Vmware_vCenter

VMware vCenter 低版本存在未授权任意文件读取漏洞 VMware vCenter 中的任意文件读取漏洞（未授权） Poc 来自： https://twitter.com/ptswarm/status/1316016337550938122 例如： https://www.jas502n.com/eam/vib?id=C:\ProgramData\VMware\vCenterServer\cfg\vmware-vpx\vcdb.properties https://www.jas502n.com/eam/vibd?id=C:\Windows\win.ini 测试环境： VMwa...

MAL-010

MAL-010：Apache James 中可通过 JMX 访问的危险 MBeans 通过列出并检查 localhost 端口 9999 上 JMX 公开的 MBeans，已识别出以下攻击向量： 使用 Log4J 进行任意文件写入 使用 Log4J 进行任意文件读取 注意： 与 CVE-2023-26269 中介绍的 “MLet 攻击” 不同，如果要求身份验证，只要攻击者知道 JMX 凭据，此漏洞也同样有效。 厂商披露： 此漏洞代表 CVE-2023-26269 的另一种攻击途径，因此厂商针对此漏洞的披露和修复可参见此处。 概念验证： 更多详情和利用过程可参见此 PDF。 其他资源：...

CVE-2024-12849-Poc

CVE-2024-12849-Poc 📜 描述 Error Log Viewer By WP Guru 这个 WordPress 插件在 1.0.1.3 及之前的所有版本中，通过 wpajaxnoprivelvwplogdownload AJAX 操作存在任意文件读取漏洞。这使未认证的攻击者能够读取服务器上任意文件的内容，其中可能包含敏感信息。 ⚙️ 安装所需的软件包 pip install requests ⚙ 检查版本并下载默认文件 示例命令 python CVE-2024-12849.py -u http://192.168.100.74/wordpress 🔍 下载自定义文件：...

CVE-2026-101894

A flaw was found in the @xhmikosr/decompress and decompress packages for Node.js. The default decompressinput, output API relies on lexical containment checks that do not account for the kernel following a planted symlink chain. An attacker can supply a crafted archive containing chained symlink...

CVE-2024-12849

CVE-2024-12849 Error Log Viewer By WP Guru = 1.0.1.3 - 缺少授权导致未认证的任意文件读取 描述 WordPress 的 Error Log Viewer By WP Guru 插件在 1.0.1.3 及之前的所有版本中，通过 wpajaxnoprivelvwplogdownload AJAX 操作存在任意文件读取漏洞。这使得未认证的攻击者能够读取服务器上任意文件的内容，其中可能包含敏感信息。 详情 类型 : 插件 Slug : error-log-viewer-wp 受影响版本 : 1.0.1.3 CVSS 分数 : 7.5 CVSS...

CVE-2021-43798

CVE-2021-43798:Grafana 任意文件读取漏洞 添加了 Windows+Linux 全版本识别的 nuclei 模板 52个插件列表： live icon loki text logs news stat mssql mixed mysql tempo graph gauge table debug zipkin jaeger geomap canvas grafana welcome xychart heatmap postgres testdata opentsdb influxdb barchart annolist bargauge graphite dashli...

CVE-2026-21015-PHP-Filter-Chain-Arbitrary-File-Read

CVE-2026-21015 – PHP 过滤器链任意文件读取 程序代码（PHP） // vulnerable.php - Includes file based on user input via filter ?php $file = $GET'page'; // Attempt to sanitize by allowing only .php files, but vulnerable to filter wrapper include"php://filter/convert.base64-encode/resource=" . $file; CVE-2026-21015 –...

CVE-2024-34102

CVE-2024-34102 - CosmicSting XXE 漏洞利用 针对 CVE-2024-34102 CosmicSting 的漏洞利用 - Adobe Commerce 和 Magento 中的 XML 外部实体 XXE 漏洞。 📋 关于漏洞 CVE-2024-34102 是一个严重的 XXE（XML 外部实体）漏洞，影响范围： Adobe Commerce 2.4.7、2.4.6-p5、2.4.5-p7、2.4.4-p8 及更早版本 Magento Open Source（相同版本） 该漏洞允许未经身份验证的攻击者： 📄 读取服务器上的任意文件 🔐 窃取凭据和敏感配置 💾...

osTicket - Arbitrary File Read

Enhancesoft osTicket versions 1.18.x prior to 1.18.3 and 1.17.x prior to 1.17.7 contain an arbitrary file read vulnerability in the ticket PDF export functionality. A remote attacker can submit a ticket containing crafted rich-text HTML that includes PHP filter expressions which are insufficientl...

Sitecore Experience Platform <= 10.4 - Arbitrary File Read

An issue was discovered in Sitecore Experience Platform XP, Experience Manager XM, and Experience Commerce XC 8.0 Initial Release through 10.4 Initial Release. An unauthenticated attacker can read arbitrary files. id: CVE-2024-46938 info: name: Sitecore Experience Platform = 10.4 - Arbitrary File...

TOTVS Fluig <= 1.7.0 - Arbitrary File Read

TOTVS Fluig platform contains a path traversal caused by base64-encoded manipulation of the 'file' parameter, letting attackers access arbitrary files, exploit requires attacker to control the 'file' parameter. id: CVE-2020-29134 info: name: TOTVS Fluig = 1.7.0 - Arbitrary File Read author: ls4ss...

VmWare-vCenter-vulnerability

VMware 漏洞 VMware vCenter 未授权任意文件读取 PoC 适用于早期版本 7.0.2.00100 仅供私密成员使用的 Shodan 查询 PoC CVE-2021-21972 PoC | VMware 未授权 RCE CVE-2021-21972 PoC vmware ssrf poc | cve-2021-21975 poc cve-2021-21975 poc cve-2021-22005 poc | Vmware RCE cve-2021-22005 poc 关注我们 Vulnmachines YouTube Twitter Facebook LinkedIn...

CVE-2024-46987

CVE-2024-46987 – Camaleon CMS Path Traversal Autenticado / Lectura Arbitraria de Archivos CVE-2024-46987 es una vulnerabilidad de path traversal autenticado CWE-22 en Camaleon CMS un sistema de gestión de contenidos basado en Ruby on Rails. Permite a un usuario autenticado incluso con privilegios...

WinboxPoC

WinboxExploit 这是一个针对关键 WinBox 漏洞（CVE-2018-14847）的概念验证，该漏洞允许任意文件读取，从而获取明文密码。 该漏洞早已被修复，因此此项目已终止，不再提供支持或更新。您可以自行 fork 并更新。 博客文章 https://n0p.me/winbox-bug-dissection/ 要求 Python 3+ 此脚本无法在 Python 2.x 或更低版本下运行。 使用方法 该脚本通过命令行中的简单参数使用。 WinBox TCP/IP 利用漏洞并读取密码。 python3 WinboxExploit.py PORT 示例： $ python3...

Gitea-Forgejo-CVE-2025-68937

Gitea和Forgejo中的任意模板扩展漏洞 本作品采用 知识共享署名-相同方式共享 4.0 国际许可协议 进行许可。 摘要 在检查 Forgejo 和 Gitea 的源代码以更好地理解模板化如何执行时，我发现了一个漏洞，允许已认证用户创建一个恶意的模板仓库，该仓库可用于处理文件系统上的任意文件。 当基于恶意模板的 Git 内容创建仓库时，该模板将能够展开文件系统上的任意文件。 知道 git 用户的主目录路径（在官方 Docker 镜像中默认为 /data/git），攻击者可以展开 git 用户的 .ssh/authorizedkeys 文件，从而注入一个不带 command...

Arbitrary-File-Read-CVE-2024-24919

任意文件读取 CVE-2024-24919 以下是 SIEM 上收到的告警 首先，什么是 CVE-2024-24919？以下是 NIST 网站上的描述。 经过进一步研究，CVE-2024-24919 是一种路径遍历攻击，这解释了为何请求指向 '/etc/passwd' 目录。 /etc/passwd 目录存储了用户账户信息，包括用户名、用户 ID（UID）、组 ID（GID）、主目录和登录 shell。 这足以让我封禁该服务器，我还会进一步调查是否有其他受损迹象。 调查可疑 IP 首先，我在威胁情报源中检查源 IP。该 IP 已被标记为恶意，特别是因为 CVE-2024-24919。 该...

CVE-2024-24919-Incident-Report.md

🛡️ SOC287 - Checkpoint 安全网关上的任意文件读取漏洞 CVE-2024-24919 日期： 2024年6月6日 调查类型： Web 攻击 平台： LetsDefend 触发规则： SOC287 – 检测到任意文件读取 CVE： CVE-2024-24919 严重性： 高 影响： 通过路径遍历未授权访问敏感系统文件 📌 摘要 2024年6月6日，CP-Spark-Gateway-01 上触发了一条告警，表明 CVE-2024-24919 （一个影响 Check Point 安全网关的零日任意文件读取漏洞）被成功利用。...

CVE-2026-21857

CVE-2026-21857: Redaxo tiene un Path Traversal en el addon de Backup que conduce a la lectura arbitraria de archivos Información general Campo| Detalles ---|--- ID de CVE| CVE-2026-21857 Gravedad| ALTA Aviso| Ver aviso Descubierto por| Lukasz Rybak Productos afectados redaxo/source versiones: =...

CVE-2021-29447

CVE-2021-29447 - WordPress XXE 漏洞利用 描述 该存储库包含一个针对 CVE-2021-29447 的 exploit，这是 WordPress 5.7.0 及更早版本中存在的一个 XXE（XML 外部实体）漏洞。该漏洞存在于处理 WAV 文件的媒体库中，允许攻击者读取服务器上的任意文件。 要求 Bash Python 3 Docker 和 Docker Compose（用于搭建测试环境） 存在漏洞的 WordPress 服务器（5.7.0 或更低版本） 文件 文件| 描述 ---|--- CVE-2021-29447.sh| 生成恶意 WAV payloa...

Apache-Solr-Arbitrary-File-Read

Apache Solr 任意文件读取 Hit Counter Apache Solr（全称 Searching On Lucene with Replication）是一款基于 Apache Lucene 库的免费开源搜索引擎，使用 Java 编写。Apache Solr 提供 RESTful XML/HTTP 和 JSON API，并为 Java、Python、Ruby、C、PHP 等多种编程语言提供客户端库，可用来为网站、数据库、文件等构建基于搜索和大数据分析的应用。 以下是 Apache Solr 官方页面描述的一部分：Solr...