CA-Common-Services-privilege-escalation-cve-2016-9795-revisited

Повышение привилегий в CA Common Services CVE-2016-9795: повторное рассмотрение Описание Во время одного из моих пентестов я наткнулся на SUID-бинарник casrvc который является частью пакета CA Common Services. Как выяснилось, этот бинарник уязвим для локального повышения привилегий. Более того,...

CVE-2024-41628

CVE-2024-41628 Простой скрипт эксплойта, разработанный Redshift Cyber Security для эксплуатации уязвимости CVE-2024-41628 LFI в ClusterControl. Уязвимость затрагивает API CMON и, в частности, интерфейсы пользователей RPC и RPC-TLS, которые по умолчанию работают на портах 9500 и 9501 соответственн...

CVE-2026-3576

CVE-2026-3576 - Wordpress Plugin Planyo Online Reservation System = 3.0 - Arbitrary File Read via SSRF This repo contains a python based Proof of ConceptPoC exploit for CVE-2026-3576. It can also be found in Exploit-DB here. I have also developed a Metasploit module for this exploit which can be...

gitlab-12.9.0-file-read

Предупреждение Только для демонстрационных целей и этичного взлома. Что это Претендующий на звание лучшего скрипт, чем тот, что можно найти на exploit-db, для аутентифицированного произвольного чтения файлов в GitLab v12.9.0 CVE-2020-10977 Как использовать 1. Установите зависимость остальное у ва...

CVE-2015-3337

CVE-2015-3337 CVE-2015-3337 Lecture arbitraire de fichiers http://10.10.20.166:9200/plugin/head/../../../../../../../../../etc/passwd Utilisation : python CVE-2015-3337.py root@kitploit: python CVE-2015-3337.py / \ | | | | / | |/ | | | | || || || / | / / | | | | ' / /'| |/' || | | \ / / / / / / /...

CVE-2024-38816-PoC

CVE-2024-38816 Доказательство концепции PoC Это доказательство концепции для уязвимости CVE-2024-38816, демонстрирующее эксплуатацию обхода пути. Шаги выполнения 1. Соберите Docker-образ: Spring Boot 3.0.13, на основе Spring Framework 6.0.3 root@kitploit: docker build -t cve-2024-38816-poc . 2...

CVE-2019-12086

Documentation CVE-2019-12086 Désérialisation Jackson Exploitation de la vulnérabilité 1. Démarrer le serveur MySQL malveillant : python roguemysqlserver.py 2. Dans le même répertoire, afficher mysql.log : tail -f mysql.log 3. Envoyer le JSON suivant à l'application vulnérable :...

CVE-2021-38819

CVE-2021-38819...

CVE-2023-52076-PoC

CVE-2023-52076-PoC Концепт-эксплойт Proof-of-concept для CVE-2023-52076 — критической уязвимости обхода пути и произвольной записи файлов в программах просмотра документов Atril/Xreader , затрагивающей окружения рабочего стола MATE. Скрипт создаёт специально сформированную EPUB-нагрузку с путями...

shirocrack

shirocrack Casseur de hash simple pour les hachages Apache Shiro écrit en Golang. Utile pour exploiter CVE-2024-4956. Faisons court CVE-2024-4956 est une vulnérabilité de traversée de chemin dans Sonatype Nexus Repository qui permet à un attaquant non authentifié ayant un accès réseau au serveur ...

blind-xxe-controller-CVE-2021-29447

Контроллер Blind XXE Я создал этот контроллер при прохождении машины metatwo на HackTheBox для эксплуатации CVE-2021-29447 — XXE-уязвимости WordPress в медиабиблиотеке, затрагивающей версии 5.7, 5.6.2, 5.6.1, 5.6, 5.0.11, где аутентифицированный пользователь с возможностью загрузки в...

CVE-2026-10818

CVE-2026-10818 WPForms Pro = 1.10.1.1 — Неаутентифицированная произвольная запись файла через порядок инициализации/финализации чанковой загрузки CVE-2026-10818 WPForms Pro ≤ 1.10.1.1 — Неаутентифицированная произвольная запись файла через чанковую загрузку Эксплойт PoC Порядок...

CVE-2020-10567

POC-CVE-2020-10567 POC RCE - RESPONSIVE filemanager v.9.14.0. pas la branche principale ⚠️ Projet GitHub : https://github.com/trippo/ResponsiveFilemanager Prérequis : Aucun, cet exploit ne nécessite pas d'authentification. L'application Responsive Filemanager est un outil de gestion de fichiers...

CVE-2024-36991

CVE-2024-36991 - Traversée de chemin Splunk Preuve de concept pour CVE-2024-36991 qui permet à un attaquant de lire des fichiers arbitraires dans Splunk pour les versions inférieures à 9.2.2, 9.1.5 et 9.0.10 pour Windows. Utilisation Lire les fichiers de configuration Splunk Pour lire les fichier...

CVE-2021-43798

CVE-2021-43798 Grafana8.x чтение произвольных файлов http://ryze-t.com/posts/2021/12/15/CVE-2021-43798-Grafana%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E8%AF%BB%E5%8F%96.html Использование exp http://example.com /etc/passwd Результат...

cve-2020-25540

ThinkAdmin: неавторизованный листинг каталога / чтение произвольных файлов cve-2020-25540 Использование root@kitploit: python3 cve-2020-25540.py url...

CVE-2024-24919

Mass Auto Scanner pour CVE-2024-24919 Ce script est conçu pour analyser une liste d'URLs à la recherche de la vulnérabilité CVE-2024-24919 sur les pare-feux Check Point distants. Il tente d'exploiter la vulnérabilité en envoyant une requête POST malveillante pour extraire des fichiers spécifiques...

CVE-2017-18345-COM_JOOMANAGER-ARBITRARY-FILE-DOWNLOAD

COMJOOMANAGER 2.0 - ПРОИЗВОЛЬНАЯ ЗАГРУЗКА ФАЙЛОВ Массовый сбор баз данных с помощью плагина: COMJOOMANAGER, CMS: Joomla. Проект разработан на Python 2.x, дополнительная информация — в видео на YouTube. CVE: 2017-18345 Риск : Высокий риск безопасности 0day.Today-ID: 29950 ExploitDB-id: 44252...

CVE-2020-5902_RCE

CVE-2020-5902RCEEXP Блог: http://www.svenbeast.com/post/cve-2020-5902 Чтение файла Пример: https://x.x.x.x/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd root@kitploit: GET /tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd HTTP/1.1 Host: 127.0.0.1 Connection:...

EventLogin-CVE-2025-29969

EventLogin - CVE-2025-29969 EventLogin est une vulnérabilité Time-of-check time-of-use dans le protocole MS-EVEN. Cette vulnérabilité permet aux utilisateurs à faibles privilèges d'écrire des fichiers arbitraires sur une machine distante, contournant ainsi la nécessité d'un compte Administrateur...