CVE-2021-43798

Grafana CVE-2021-43798 익스플로잇 개요 이 저장소는 Grafana의 디렉터리 트래버설 취약점인 CVE-2021-43798의 익스플로잇을 보여줍니다. 이 취약점으로 인해 공격자는 서버의 임의 파일을 읽을 수 있습니다. CVE 세부 정보 CVE : CVE-2021-43798 설명 : Grafana 8.3.1 이전 버전의 디렉터리 트래버설 취약점. 영향 : 인증되지 않은 공격자가 서버의 임의 파일을 읽을 수 있습니다. 사전 요구 사항 취약한 Grafana 버전 실행 중 8.3.1 이전 대상 Grafana 인스턴스에...

CVE-2020-17519

CVE-2020-17519 Apache Flink RESTful API 任意ファイル読み取り Apache Flink は、Java と Scala で開発された、有界および無界なデータストリームに対するステートフル計算のためのフレームワークおよび分散処理エンジンです。Apache Flink 1.11.0 で導入された変更（1.11.1 および 1.11.2 でもリリース）により、攻撃者は JobManager プロセスの RESTful API を介して、JobManager...

CVE-2025-30208-ViteVulnScanner

CVE-2025-30208-ViteVulnScanner やあ、これは keklick1337 作の、Vite の CVE-2025-30208 に脆弱なドメインを探すためのクールなマルチスレッド Python スクリプトだ。基本的に、@fs エンドポイントに ?raw?? または ?import&raw?? を付けてランダムなファイルを取得できるかどうかをチェックする。/etc/passwd の漏えいやその他のおいしい情報を想像してくれ。偽陽性をうまくフィルタリングして無駄な時間を省き、結果の出力方法も調整できるオプション付きだ。 特徴 マルチスレッド :...

CVE-2025-30208

🔥 CVE-2025-30208 Vite任意ファイル読み取り脆弱性スキャナー エンタープライズ向け機能を備えたCVE-2025-30208対応の高度な脆弱性スキャナー Vite任意ファイル読み取り脆弱性検出のためのプロフェッショナルペネトレーションテストツール 🚀 クイックスタート • 📋 機能 • 🔧 使い方 • 📊 例 • 🛡️ セキュリティ 📖 概要 これは、Vite開発サーバーのCVE-2025-30208...

CVE-2021-43798-grafana_fileread

CVE-2021-43798-grafanafileread 対象がリバースプロキシで処理される場合は、ペイロードを次のように置き換えることができます url1 = url +"/public/plugins/"+str.rstripplugins+"//../..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f/etc/passwd" Grafanaは、クロスプラットフォームでオープンソースのデータ可視化Webアプリケーションプラットフォームです。ユーザーが接続するデータソースを設定すると、GrafanaはWebブラウザでデータチャートや警告を表示できます。...

CVE-2006-3392

CVE-2006-3392 https://www.cvedetails.com/cve/CVE-2006-3392/ Webmin 1.290 이전 버전 및 Usermin 1.220 이전 버전은 HTML을 디코딩하기 전에 simplifypath 함수를 호출하여, 원격 공격자가 임의의 파일을 읽을 수 있습니다. 이는 "%01"과 같은 바이트가 파일 이름에서 제거되기 전에 "../" 시퀀스 제거를 우회하는 "..%01" 시퀀스를 사용하여 입증됩니다. 참고: 이는 CVE-2006-3274와 다른 문제입니다. 사용법 루트 권한으로 파일 시스템의 ...

SolarWinds-CVE-2021-35250

SolarWinds-CVE-2021-35250 Serv-U v.15.3.0.X CVE-2021-35250-Directory-Traversal 皆さん、こんにちは これが私の最初のPOCです。厳しく判断しないでください。 免責事項 このリポジトリの作者は、これらのPoCエクスプロイトの使用または誤用によって引き起こされるいかなる損害についても責任を負いません。これらのPoCは教育および研究目的のみを意図しており、所有者から明示的な許可を得ることなく、システムを標的にしたり悪用したりするために使用されるべきではありません。 説明 私は「R-X...

CVE-2021-39433

CVE-2021-39433 로컬 파일 포함LFI 취약점이 BIQS IT Biqs-drive v1.83 이하 버전에 존재하며, download/index.php의 file 매개변수로 특정 페이로드를 전송할 때 발생합니다. 이를 통해 공격자는 구성된 웹 사용자의 권한으로 서버에서 임의의 파일을 읽을 수 있습니다. curl https://TARGET/download/index.php?file=../../../../../../../../../etc/passwd...

CVE-2018-14847

WinboxExploit これは、クリティカルなWinBoxの脆弱性（CVE-2018-14847）の概念実証であり、プレーンテキストのパスワードの任意のファイル読み取りを可能にします。 ブログ記事 https://n0p.me/winbox-bug-dissection/ 必要条件 Python 3+ このスクリプトはPython 2.x以下では動作しません。 使用方法 このスクリプトは、コマンドラインでシンプルな引数を使って簡単に使用できます。 WinBox TCP/IP 脆弱性を悪用してパスワードを読み取ります。 python3 WinboxExploit.py PORT 例: ...

Mikrotik-router-hack

WinboxExploit 이는 심각한 WinBox 취약점CVE-2018-14847의 개념 증명으로, 일반 텍스트 비밀번호의 임의 파일 읽기를 가능하게 합니다. 이 취약점은 오래전에 수정되었으므로 이 프로젝트는 종료되었으며 더 이상 지원되거나 업데이트되지 않습니다. 대신 포크하여 직접 업데이트할 수 있습니다. 블로그 포스트 https://n0p.me/winbox-bug-dissection/ 요구 사항 Python 3+ 이 스크립트는 Python 2.x 이하에서는 실행되지 않습니다. 사용 방법 스크립트는 명령줄에서 간단한 인수와 ...

CVE-2024-23897

CVE-2024-23897 — HTTPS + CSRF-crumb対応PoC cve-2024-23897-crumb.py — Jenkins file --http --port N python3 cve-2024-23897-crumb.py jenkins.example.com python3 cve-2024-23897-crumb.py jenkins.example.com /etc/shells python3 cve-2024-23897-crumb.py 10.0.0.5 /etc/passwd --http --port 8080 Python...

checker-CVE-2020-5902

Checker CVE-2020-5902 Checker CVE-2020-5902: BIG-IP 버전 15.0.0부터 15.1.0.3, 14.1.0부터 14.1.2.5, 13.1.0부터 13.1.3.3, 12.1.0부터 12.1.5.1, 그리고 11.6.1부터 11.6.5.1까지는 Traffic Management User Interface TMUI 임의 파일 읽기 및 명령 실행 취약점이 있습니다. + 저자: MrCl0wn + 블로그: http://blog.mrcl0wn.com + GitHub:...

CVE-2024-24919

Check Point Security Gateway RCE 익스플로잇 도구 CVE-2024-24919 개요 이 저장소는 Check Point Security Gateways의 CVE-2024-24919 취약점을 악용하기 위한 도구를 포함하고 있습니다. 이 도구는 취약한 장치를 식별할 수 있는 멀티 스캐너이자, 영향을 받는 장치를 완전히 제어할 수 있는 단일 대상 익스플로잇입니다. CVE-2024-24919 는 공격자가 Check Point Security Gateway에서 원격으로 임의의 파일을 읽을 수 있게 하는 높은 심각도...

WordPress SiteOrigin Widgets Bundle plugin <= 1.74.3 - Authenticated (Contributor+) Arbitrary File Read vulnerability

Authenticated Contributor+ Arbitrary File Read vulnerability discovered by Wordfence PRISM in WordPress Plugin SiteOrigin Widgets Bundle versions = 1.74.3...

WordPress Post Export Import with Media plugin <= 1.17.1 - Authenticated (Administrator+) Path Traversal to Arbitrary File Read vulnerability

Authenticated Administrator+ Path Traversal to Arbitrary File Read vulnerability discovered by Wordfence PRISM in WordPress Plugin Post Export Import with Media versions = 1.17.1...

CVE-2018-3760

CVE-2018-3760 Rails Asset Pipeline ディレクトリトラバーサルの脆弱性 発見者: Orange Tsai 注意 : デフォルトでは、本番モードで動作しているRailsアプリケーションは本脆弱性の影響を受けません。 エクスプロイト: curl -v http://127.0.0.1:3000/assets/file:%2f%2f/usr/src/blog/app/assets/images/%252e%252e/%252e%252e/%252e%252e/config/secrets.yml%3ftype=text/yaml セキュリティ分析...

CVE-2025-43919-POC

🚨 CVE-2025-43919: GNU Mailman 2.1.39 cPanel/WHM의 디렉토리 트래버설 GNU Mailman 2.1.39cPanel/WHM 번들 버전에서 새로운 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 디렉토리 트래버설 결함을 통해 서버의 임의 파일을 읽을 수 있습니다. 📌 취약점 요약: 유형 : 디렉토리 트래버설 인증 불필요 구성 요소 : private.py CGI 스크립트 영향받는 엔드포인트 : /mailman/private/mailman 영향 : /etc/passwd, .mbox 아카이브,...

CVE-2025-10952-ml-logger-AFR

CVE-2025-10952 — ml-logger streamhandler 任意文件读取 このリポジトリは、ml-logger の streamhandler における認証不要の任意ファイル読み取り脆弱性を悪用し、/glob エンドポイントと連鎖させてファイルシステムを列挙するスタンドアロンのPythonスクリプト CVE-2025-10952.py を提供します。 脆弱性のある ml-logger インスタンスに対して実行すると、以下の動作を行います: /glob エンドポイントを介してターゲットホスト上のファイルを列挙します（認証不要、意図されたスコープ外へのパス制限なし）。...

CVE-2023-35843

CVE-2023-35843 CVE-2023-35843 NocoDB 임의 파일 읽기 취약점...

ViteVulScan

ViteVulScan 脆弱性の説明 このプロジェクトは3つの脆弱性に関連しています：CVE-2025-30208 / CVE-2025-31125 / CVE-2025-31486。これらはすべてVite開発サーバーの任意ファイル読み取り脆弱性であり、カバレッジが広く、利用が簡単で制限がありません。 脆弱性POC： CVE-2025-30208： Windows: /@fs/C://Windows/win.ini?import&raw?? Linux: /@fs/etc/passwd?import&raw?? CVE-2025-31125 Windows:...