CVE-2024-24919-Check-Point-Remote-Access-VPN

CVE-2024-24919-Check-Point-远程访问VPN CVE-2024-24919 是一个未经验证的任意文件读取漏洞，其严重程度不亚于完全未经验证的远程代码执行（RCE）。攻击者可以以 超级用户 权限读取受影响设备上的任何敏感文件。攻击者可以获取 ntds.dit 或 /etc/password 文件的内容，并利用它们登录系统；如果安全网关仅允许密码认证，攻击者还可以使用破解后的密码进行身份验证。 受影响的产品和版本 ：CloudGuard Network, Quantum Maestro, Quantum Scalable Chassis, Quantum Securi...

CVE-2024-4956-Sonatype-Nexus-Repository-Manager

CVE-2024-4956-Sonatype-Nexus-Repository-Manager Sonatype Nexus Repository Manager 提供了一个用于存储构建产物的集中式平台 CVE-2024-4956 是 Sonatype Nexus Repository Manager 中的一个路径遍历漏洞，攻击者无需任何身份验证即可构造 URL，将任意文件（包括 Nexus Repository 应用范围之外的系统文件）作为下载返回。 受影响版本 ：所有 3.68.0 及之前的 Sonatype Nexus Repository 3.x OSS/Pro 版本 Pytho...

Tomcat_PUT_GUI_EXP

TomcatPUTEXPV1.4 Tomcat PUT方法任意文件写入（CVE-2017-12615）图形化漏洞利用工具 漏洞介绍 2017年9月19日，Apache Tomcat官方确认并修复了两个高危漏洞，漏洞CVE编号:CVE-2017-12615和CVE-2017-12616,其中 远程代码执行漏洞（CVE-2017-12615） 影响： Apache Tomcat 7.0.0 - 7.0.79（7.0.81修复不完全） 当 Tomcat 运行在 Windows 主机上，且启用了 HTTP PUT 请求方法（例如，将 readonly 初始化参数由默认值设置为...

CVE-2026-23907

Apache PDFBox 路径遍历漏洞 漏洞摘要 描述 Apache PDFBox 的 ExtractEmbeddedFiles 示例代码在从 PDF 中提取嵌入文件时未对文件名进行净化处理。攻击者可以嵌入包含路径遍历序列（../）的文件，从而将文件写入文件系统的任意位置。 漏洞代码 文件： pdfbox/examples/src/main/java/org/apache/pdfbox/examples/pdmodel/ExtractEmbeddedFiles.java root@kitploit: private static void extractFileString...

CVE-2024-27460

CVE-2024-27460 - Plantronics Desktop Hub LPE 任意文件删除至SYSTEM。大部分代码基于@filipdragovic引用的PoC。感谢@filipdragovic & @k0zmer : 博客文章：https://mantodeasecurity.de/en/2024/05/cve-2024-27460-plantronics-hub-lpe 参考资料 https://support.hp.com/us-en/document/ish9869257-9869285-16/hpsbpy03895...

CVE-2024-23897

CVE-2024-23897 - Herramienta de explotación de lectura arbitraria de archivos en Jenkins Instalación CVE-2024-23897 requiere go 1.21 para completar la instalación. Ejecute el siguiente comando: root@kitploit: go install github.com/wjlin0/CVE-2024-23897/cmd/CVE-2024-23897@latest O Descargue el...

CVE-2019-17662

CVE-2019-17662 Descripción ThinVNC 1.0b1 es vulnerable a la lectura arbitraria de archivos, lo que lleva a comprometer el servidor VNC. La vulnerabilidad existe incluso cuando la autenticación está activada durante el despliegue del servidor VNC. La contraseña de autenticación se almacena en text...

nakivo-arbitrary-file-read-poc-CVE-2024-48248

CVE-2024-48248 NAKIVO备份与复制解决方案：未经认证的任意文件读取概念验证 请参阅我们的博客文章了解技术细节 实际操作中的检测 root@kitploit: python3 watchtowr-vs-nakivo-arbitrary-file-read-poc-CVE-2024-48248.py --url https://192.168.1.1:4443 --file "C:\windows\win.ini" / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | |...

CVE-2024-50623

CVE-2024-50623 Cleo 无限制文件上传与下载漏洞利用演示 CVE-2024-50623 任意文件写入 root@kitploit: python CVE-2024-50623.py --target http://192.168.1.18:5080/Synchronization --action write --what poc.dll --where "........\poc.dll" / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // ||...

Mitel-MiCollab-Auth-Bypass_CVE-2024-41713

CVE-2024-41713 Mitel MiCollab 认证绕过导致任意文件读取 查看我们的博客文章了解技术细节 root@kitploit: / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ ||| | \ / // || / / / watchtowr-vs-MiCollab2024-12-05.py Mitel MiCollab Authentication Bypass and Arbitrary File Read exploit by...

CVE-2021-43798

CVE-2021-43798 Grafana 中的目录遍历和任意文件读取漏洞 作者： Wagner Alves - 红队分析师 该漏洞利用 Grafana 8.0 - 8.3 版本中的目录遍历和任意文件读取漏洞，能够读取诸如 /etc/passwd、/etc/hosts、/home/user/.ssh/idrsa、/etc/os-release 以及其他有趣的文件。 安装 root@kitploit: git clone https://github.com/wagneralves/CVE-2021-43798.git cd CVE-2021-43798 chmod +x...

CVE-2024-23897

Jenkins 有一个内置的命令行界面（CLI），用于从脚本或 shell 环境访问 Jenkins。 Jenkins 使用 args4j 库来解析 Jenkins 控制器在处理 CLI 命令时的命令参数和选项。该命令解析器有一个功能，可以将参数中 @ 字符后跟文件路径的内容替换为该文件的内容（expandAtFiles）。此功能默认启用，而 Jenkins 2.441 及更早版本、LTS 2.426.2 及更早版本未禁用它。 这使得攻击者能够使用 Jenkins 控制器进程的默认字符编码读取 Jenkins 控制器文件系统上的任意文件。 拥有 Overall/Read...

grafana-exploit-CVE-2021-43798

grafana-exploit-CVE-2021-43798 关于 这个漏洞利用工具是用来做什么的 ？ 用于 Grafana 未授权任意文件读取漏洞 CVE-2021-43798 允许通过目录遍历访问本地文件 这个漏洞利用工具适用于哪些 Grafana 版本？ 适用于 Grafana 8.0.0-beta1 至 8.3.0 版本。 8.07、8.1.8、8.2.7 和 8.3.1 版本已修复。 操作系统兼容性 此漏洞利用工具针对 Linux 目标编写 免责声明 仅在获得网络所有者明确许可的情况下使用此漏洞利用工具 代码不得 用于违反法律 本项目的作者不对该代码的滥用负责 使用 语法...

CVE-2024-46377

CVE-2024-46377 针对 Best House Rental Management System 1.0 中任意文件上传漏洞的 PoC 概述 该 Python 脚本演示了如何利用 Best House Rental Management System 1.0 中的任意文件上传漏洞。该漏洞允许攻击者上传恶意文件（例如 PHP Web Shell）并在目标服务器上执行任意命令。 使用方法 1. 克隆仓库并进入目录： root@kitploit: git clone https://github.com/yourusername/house-rental-poc.git cd...

CVE-2026-39363

CVE-2026-39363 Vulnerabilidad de Lectura Arbitraria de Archivos en el WebSocket del Servidor de Desarrollo de Vite Resumen de la Vulnerabilidad...

gibbonlms-filewrite_rce

Gibbon LMS任意文件写入/远程代码执行 漏洞信息 Gibbon LMS中的任意文件写入导致远程代码执行（CVE-2023-45878） GibbonEdu Gibbon LMS...

CVE-2024-23897

读取系统上当前用户具有读取权限的任何文件的前3行。 该脚本在内部使用proxychains。 Usage: python CVE-2024-23897.py Example: python CVE-2024-23897.py /mnt/hgfs/Share/jenkins-cli.jar http://10.10.14.8:8080/ /var/lib/jenkins/secrets/master.key...

CVE-2024-9047

CVE-2024-9047 CVE-2024-9047, wfufiledownloader.php 通过 wfufiledownloader.php 文件访问， WordPress File Upload Solution poc，该解决方案存在漏洞，可以任意访问、操作或修改文件。...

CVE-2025-56499

CVE-2025-56499 ローカルルールプロバイダーのパス検証欠如による任意ファイル読み取り アップストリーム修正: https://github.com/MetaCubeX/mihomo/pull/2177 影響を受けるバージョン: mihomo = v1.19.11 概要 rule-providers設定を解析する際、type =...

CVE-2025-3616

Metasploit 模块: Greenshift WordPress 插件任意文件上传漏洞 CVE-2025-3616 此仓库包含一个 Metasploit 模块，用于利用 CVE-2025-3616 ，这是 Greenshift WordPress 插件（版本 11.4 至 11.4.5）中的一个任意文件上传漏洞。 该漏洞利用允许经过身份验证的用户（订阅者及以上）上传任意文件，从而导致远程代码执行（RCE）。它通过使用 GIF 魔法字节（GIF89a;）伪造 MIME 类型来绕过插件的文件类型验证。 功能特点 身份验证处理 ：支持使用现有凭据（USERNAME/PASSWORD）登录...