CVE-2024-23334

Эксплойт и PoC для CVE-2024-23334 Этот репозиторий содержит Proof of Concept PoC эксплойт для CVE-2024-23334, демонстрирующий уязвимость в веб-приложении, которая позволяет несанкционированный доступ к чувствительным файлам на сервере. PoC включает веб-сервер в Docker и скрипт эксплойта для...

CVE-2021-39433

CVE-2021-39433 Une vulnérabilité d'inclusion locale de fichier LFI existe dans la version BIQS IT Biqs-drive v1.83 et inférieure lors de l'envoi d'une charge utile spécifique en tant que paramètre file à download/index.php. Cela permet à un attaquant de lire des fichiers arbitraires du serveur av...

CVE-2026-66491

PhocaCommander의 getSource를 통한 임의 파일 읽기 PhocaCommander ≤ 6.1.3 — 인증된 관리자 경로 탐색, CSRF 불필요 요약 PhocaCommander의 파일 편집기 엔드포인트에 임의 파일 읽기 취약점이 존재합니다. getSource 함수는 base64로 인코딩된 filename 매개변수를 디코딩하여 경로 포함 검사 없이 filegetcontents에 직접 전달합니다. 인증된 관리자는 GET 요청 하나만으로 웹 서버 프로세스가 접근할 수 있는 모든 파일웹 루트 외부의 파일 포함을 읽을 수...

CVE-2023-5360

CVE-2023-5360 Exploit de téléchargement de fichiers Elementor Le plugin WordPress Royal Elementor Addons and Templates avant la version 1.3.79 ne valide pas correctement les fichiers téléchargés, ce qui pourrait permettre à des utilisateurs non authentifiés de télécharger des fichiers arbitraires...

fortilogger_arbitrary_fileupload

CVE-2021-3378 | FortiLogger - 인증되지 않은 임의 파일 업로드 Metasploit 날짜: 30-01-2021 익스플로잇 작성자: Berkan Er [email protected] 공급업체 홈페이지: https://www.fortilogger.com/ 소프트웨어 링크: https://www.fortilogger.com/download 버전: 4.4.2.2 테스트 환경: Windows 10 Enterprise x64 CVE: 2021-3378 공개 날짜: 26-02-2021 이 모듈은 안전하지 않은...

WeblogicScan

WeblogicScan Инструмент для однокликового обнаружения уязвимостей Weblogic, V1.5 root@kitploit: Автор ПО: TideRabbitMask Отказ от ответственности: Pia!ｏ ‵-′ノ”ノ﹏。 Данный инструмент предназначен только для тестирования безопасности, не используйте его в незаконных целях, будьте послушными Функции V...

PoC-CVE-2021-41773

CVE-2021-41773 Exploit de traversée de chemin sur le serveur Apache HTTP Un exploit Python pour CVE-2021-41773, une vulnérabilité de traversée de chemin dans Apache HTTP Server 2.4.49 permettant de lire des fichiers arbitraires sur le serveur. Détails de la vulnérabilité CVE-2021-41773 est une...

Grafana-8.3-Directory-Traversal

CVE-2021-43798 Python-скрипт Описание: Обход каталога в Grafana 8.3.0 Попробуйте это, если EDB-ID 50581 не работает! Оригинальная статья: https://ethicalhacking.uk/cve-2021-43798-dissecting-the-grafana-path-traversal-vulnerability/gsc.tab=0 Во время прохождения машины на OffSec Proving Ground...

CVE-2026-1555

CVE-2026-1555 WebStack = 1.2024 - неаутентифицированная произвольная загрузка файлов 👤 Автор: Nxploited 🔗 Nxploited ZeroDay Hub — t.me/KNxploited 💀 CVE-2026-1555 — WebStack WordPress: произвольная загрузка файлов Неаутентифицированное удалённое выполнение кода через AJAX-обработчикimgupload...

CVE-2025-2539

CVE-2025-2539 - WordPress File Away = 3.9.9.0.1 - Произвольное чтение файлов 🔥 Сводка об уязвимости Плагин WordPress File Away версии = 3.9.9.0.1 подвержен уязвимости неавторизованного чтения произвольных файлов. Это позволяет атакующим читать любые файлы на сервере, например wp-config.php, с...

CVE-2006-3392

CVE-2006-3392 https://www.cvedetails.com/cve/CVE-2006-3392/ Webmin 1.290 이전 버전 및 Usermin 1.220 이전 버전은 HTML을 디코딩하기 전에 simplifypath 함수를 호출하여, 원격 공격자가 임의의 파일을 읽을 수 있습니다. 이는 "%01"과 같은 바이트가 파일 이름에서 제거되기 전에 "../" 시퀀스 제거를 우회하는 "..%01" 시퀀스를 사용하여 입증됩니다. 참고: 이는 CVE-2006-3274와 다른 문제입니다. 사용법 루트 권한으로 파일 시스템의 ...

CVE-2026-21858-and-CVE-2025-68613

Ni8mare: Pre-Auth RCE в n8n CVE-2026-21858 и CVE-2025-68613 — Лаборатория уязвимостей и отчёт PoC Практическая среда Vulnerable Lab и подробный отчёт об анализе эксплуатации цепочки уязвимостей Ni8mare на платформе n8n — от произвольного чтения файлов CVE-2026-21858 до удалённого выполнения кода...

cve-2022-44268-detector

cve-2022-44268-detector - 악성 PNG 탐지 cve-2022-44268-detector는 PNG를 입력받아 CVE-2022-44268 악용으로 생성된 악성 이미지로 보이는지 여부를 보고하는 Go 프로그램입니다. CVE-2022-44268은 특수하게 제작된 이미지를 사용해 공격자가 임의의 파일 내용을 읽을 수 있게 하는 ImageMagick 취약점입니다. 설치 cve-2022-44268-detector를 설치하려면 go install을 사용하세요: root@kitploit: $ go install...

CVE-2015-6967

CVE-2015-6967 Nibbleblog 4.0.3 - Произвольная загрузка файлов CVE-2015-6967 Требования python 3 requests Использование root@kitploit: usage: exploit.py -h --url URL --username USERNAME --password PASSWORD --payload PAYLOAD optional arguments: -h, --help show this help message and exit --url URL, ...

CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC

CVE-2022-44268 ImageMagick Чтение произвольного файла PoC PoC для CVE-2022-44268 ImageMagick Чтение произвольного файла PoC - Генератор полезной нагрузки Этот проект создан только в образовательных целях и не может быть использован для нарушения закона или личной выгоды. Автор этого проекта не...

CVE-2024-43160

Wordpress BerqWP = 1.7.6 - Неаутентифицированная произвольная загрузка файлов CVE-2024-43160 Плагин BerqWP – Automated All-In-One PageSpeed Optimization Plugin for Core Web Vitals, Cache, CDN, Images, CSS, and JavaScript для WordPress уязвим к произвольной загрузке файлов из-за отсутствия проверк...

CVE-2025-52078

🚨 CVE-2025-52078 - 인증되지 않은 임의 파일 업로드 - Writebot SaaS React 템플릿 이 저장소는 Writebot – AI Content Generator SaaS React Template 에서 발견된 인증되지 않은 임의 파일 업로드 취약점에 대한 개념 증명 익스플로잇을 포함합니다. 🧠 제품 페이지: ThemeForest – Writebot 🆔 취약점 메타데이터 속성| 값 ---|--- CWE-ID| CWE-434: 위험한 유형의 파일 제한 없는 업로드 심각도| 중간 버전| 3.1 벡터 문자열|...

EsFileExplorer-CVE-2019-6447

EsFileExplorer-CVE-2019-6447 Exploitation de la vulnérabilité Android dans ES File Explorer Vulnérabilité L'ES File Explorer a été créé par ES worldwide, qui fait partie de DO Global et est basé en Chine. Ce gestionnaire de fichiers ES est uniquement disponible pour une utilisation sur les...

CVE-2024-2432-PaloAlto-GlobalProtect-EoP

CVE-2024-2432 Palo Alto GlobalProtect EoP Windows 시스템에서 GlobalProtect앱 버전 6.1.1-5 및 6.2.0-89가 심볼릭 링크 공격을 통해 상승된 권한으로 임의 파일 삭제에 취약하며, 이로 인해 로컬 머신에서 로컬 권한 상승으로 이어질 수 있음이 발견되었습니다. Windows 비권한 사용자가 GlobalProtect로 VPN 연결을 시도하면 "PanGpHip.exe" 프로세스가 SYSTEM 권한으로 다음 작업을 수행하는 것이 관찰되었습니다: 1...

CVE-2015-3306

Exploit ProFTPD CVE-2015-3306 Ce dépôt contient un exploit de preuve de concept PoC en Python pour CVE-2015-3306 ⚠️ Avertissement : Utilisez ceci uniquement sur des systèmes que vous possédez ou pour lesquels vous avez une autorisation explicite de test. L'exploitation non autorisée est illégale...