WordPress Eventin (Themewinter) ≤ 4.0.26 - Arbitrary File Download

Themewinter Eventin contains a path traversal caused by relative path manipulation, letting attackers access arbitrary files on the server, exploit requires no specific privileges or user interaction. id: CVE-2025-47445 info: name: WordPress Eventin Themewinter ≤ 4.0.26 - Arbitrary File Download...

Wipro Holmes Orchestrator 20.4.1 - Arbitrary File Download

The File Download API in Wipro Holmes Orchestrator 20.4.1 20.4.102112020 allows remote attackers to read arbitrary files via absolute path traversal in the SearchString JSON field in /home/download POST data. id: CVE-2021-38146 info: name: Wipro Holmes Orchestrator 20.4.1 - Arbitrary File Downloa...

Longjing Technology BEMS API 1.21 - Unauthenticated Arbitrary File Download

Longjing Technology BEMS API 1.21 is vulnerable to local file inclusion. Input passed through the fileName parameter through the downloads API endpoint is not properly verified before being used to download files. This can be exploited to disclose the contents of arbitrary and sensitive files...

CVE-2024-50508

CVE-2024-50508 Woocommerce Product Design = 1.0.0 - 認証なしの任意ファイルダウンロード 説明 WordPress用のWoocommerce Product Designプラグインは、1.0.0を含むそれ以前のすべてのバージョンにおいて、ディレクトリトラバーサルに対して脆弱です。これにより、認証されていない攻撃者がサーバー上の任意のファイルの内容を読み取ることが可能になり、そのファイルには機密情報が含まれている可能性があります。 詳細 タイプ : プラグイン スラッグ : woo-product-design 影響を受けるバージョン :...

CVE-2024-9047

POC - WordPress File Upload プラグイン、バージョン = 4.24.11 以前の wfufiledownloader.php ファイル - CVE-2024-9047 概要 WordPress File Upload プラグインは、wfufiledownloader.php ファイルにおける不適切な入力検証により脆弱です。影響を受けるバージョンは = 4.24.11 です。この脆弱性により、認証されていないユーザーがサーバーのファイルシステムから任意のファイルをダウンロードでき、データの外部流出やシステム侵害につながる可能性があります。 影響を受けるデバイス...

CVE-2017-18345-COM_JOOMANAGER-ARBITRARY-FILE-DOWNLOAD

COMJOOMANAGER 2.0 -任意ファイルダウンロード プラグインCOMJOOMANAGERを使用してデータベースを一括収集。CMS: Joomlaから。プロジェクトはPython 2.xで開発。詳細はYouTube動画をご覧ください。 CVE: 2017-18345 リスク: 高セキュリティリスク 0day.Today-ID: 29950 ExploitDB-id: 44252 0day db-id: 16348...

RP_Import_RCE

Real Playerの'external::Import'任意ファイルダウンロード、ディレクトリトラバーサル脆弱性によりリモートコード実行に至る ビデオデモ: https://youtu.be/CONlijEgDLc Real PlayerはMicrosoft Internet Explorerの機能を利用し、アプリケーション固有の特別な手段を通じてプロパティとメソッドを公開します: 'external'オブジェクトは、いくつかのカスタムメソッドとプロパティを公開します。 'Import'メソッドは、'Copy to My...

CVE-2024-4956-Sonatype-Nexus-Repository-Manager

CVE-2024-4956-Sonatype-Nexus-Repository-Manager Sonatype Nexus Repository Manager は、ビルド成果物を保存するための中央プラットフォームを提供します。 CVE-2024-4956 は、Sonatype Nexus Repository Manager におけるパストラバーサルの脆弱性です。攻撃者は、認証を一切必要とせずに、Nexus Repository アプリケーションのスコープ外にあるシステムファイルを含む任意のファイルをダウンロードとして返す URL を作成できます。 影響を受けるバージョン :...

CVE-2025-30567

はじめに WordPress WP01 における無許可の任意ファイルダウンロード！ 環境設定 ステップ 1: WP01 プラグインをダウンロードしますが… はは、心配しないでください。プラグインのソースコードはこちらです。 ステップ 2: 提供された wp01 フォルダをパッケージ化し、WordPress のプラグインセクションにアップロードします。このように→ 分析 単純です — 脆弱性は次の箇所でトリガーされます: 次に、makearchive メソッドが呼び出されている場所を確認します。 2つの AJAX アクションフックがあります —...

CVE-2025-9345

Managefy 製 File Manager、Code Editor、および Backup におけるパストラバーサルの概念実証 脆弱性タイプ: パストラバーサル（任意のファイルダウンロード） 影響を受ける関数: ajaxdownloadfile 影響: 低権限の認証済みユーザー（Subscriber 以上）は、flmfile パラメータの検証不足を悪用して、機密設定ファイルを含むサーバー上の任意のファイルをダウンロードできます。 CVSS v3.1 スコア: 6.5 中 ベクター: AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N 説明 GET リクエストの...

CVE-2025-9215

StoreEngine 強力なWordPress eコマースプラグイン（支払い、メンバーシップ、アフィリエイト、販売など）= 1.4.0 - 認証済み（購読者以上）任意ファイルダウンロード StoreEngineプラグインのCSVインポート/エクスポート機能には、認証されたすべてのユーザー...

day04-nexus-4956

Day 4 – Nexus Repository 3 パストラバーサル CVE-2024-4956 内容: 認証なしのパストラバーサルにより、細工したURLで誰でも任意のファイルをダウンロードできます。 脆弱性: 影響を受けるのは Nexus Repo 3 バージョン ≤ 3.68.0 。3.68.1 で修正済み。 情報元: Sonatype アドバイザリ + NVD。 安全性: ラボはローカルのみです。所有していないシステムを対象にしないでください。 セットアップ root@kitploit: docker build -t day4-nexus-4956 . docker run -...

CVE-2022-22965-PoC_Payara

CVE-2022-22965 PoC - Payara 임의 파일 다운로드 Payara/Glassfish에서 CVE-2022-22965 Spring 취약점을 재현하는 최소 예제입니다. 악의적인 사용자가 임의의 웹 루트를 설정하여 임의의 파일 다운로드를 가능하게 하는 Payara/Glassfish용 대체 페이로드입니다. Docker Compose를 사용한 실행 1. Docker Compose를 사용하여 애플리케이션 빌드 root@kitploit: docker-compose up --build 2. 앱을 테스트하려면...

CVE-2026-94533: Authorization Bypass Through User-Controlled Key

lamp-cloud through 5.10.0 contains an authorization bypass vulnerability in FileAnyoneController that allows authenticated users to download arbitrary attachments. Attackers can retrieve other users' stored files by supplying valid attachment identifiers to the /anyone/file/down and...

CVE-2024-46987

CVE-2024-46987 エクスプロイト - Camaleon CMS パストラバーサル このツールは、Camaleon CMS のパストラバーサル脆弱性（CVE-2024-46987）を悪用します。任意のファイルダウンロードが可能で、システム上で発見したユーザーから SSH キーの取得を試行する自動化機能も含まれています。 特徴 任意のファイルダウンロード : サーバー上の任意のファイル（例: /etc/passwd）を手動でダウンロードできます。 自動 SSH ブルートフォース : /etc/passwd からユーザーを自動的に抽出します。 検出されたユーザーについて、一般的な...

CVE-2015-1579

CVE-2015-1579 - WP Revslider AFD エクスプロイト: Wordpress Slider Revolution Responsive = 4.1.4: root@kitploit: 脆弱性発見日: 2014年7月24日 エクスプロイト作成者: anarc0der バージョン: Wordpress Slider Revolution Responsive = 4.1.4 CVE : CVE-2015-1579 使用方法: root@kitploit: python3 xpl.py --url='target'...

CVE-2024-9935

CVE-2024-9935 Elementor Page Builder 用 PDF Generator アドオン = 1.7.5 - 認証なしの任意ファイルダウンロード 使用方法 python CVE-2024-9935.py http://example.com...

WordPress Design Scuole Italia plugin 2.6.0-2.18.1 - Unauthenticated Arbitrary File Donwload vulnerability

Unauthenticated Arbitrary File Donwload vulnerability discovered by ? in WordPress Theme Design Scuole Italia versions 2.6.0-2.18.1...

CVE-2026-20342

A vulnerability in a specific file download API of Cisco Secure FMC Software could allow an authenticated, remote attacker to download arbitrary files from an affected system. This vulnerability exists because user input is not being sanitized. An attacker could exploit this vulnerability by...

CVE-2026-20342

Cisco Secure Firewall Management Center (FMC) Software contains a low-privileged arbitrary file download vulnerability in a specific file download API. The root cause is unsanitized user input, allowing an authenticated, remote attacker to send a crafted HTTPS request and download arbitrary files...