CVE-2006-3392

CVE-2006-3392 Description Webmin 1.290之前版本和Usermin 1.220之前版本在解码HTML之前调用了simplifypath函数，这允许远程攻击者读取任意文件，例如使用"..%01"序列，该序列绕过了在从文件名中移除"%01"等字节之前对"../"序列的移除。注意：这是与CVE-2006-3274不同的问题。 Execution root@kitploit: $ python3 CVE-2006-3392.py -u http://127.0.0.1:10000 / \ \ / / | | \ / \ / \ / / | \ \ / \ \ |...

CVE-2025-30208

CVE-2025-30208 检测工具 漏洞分析 Vite 任意文件读取漏洞分析复现（CVE-2025-30208） 简介 本工具用于检测目标系统是否存在 CVE-2025-30208 漏洞。该漏洞允许攻击者通过特定路径读取服务器上的敏感文件（如 /etc/passwd 或 C:\windows\win.ini）。工具支持单个 URL 检测和批量检测，并可选使用 HTTP/HTTPS 代理。 这里介一下payload ?raw??和?import?raw??的关系。第一个payload适用于读取不带后缀的文件，第二个随意了。 功能特性 单目标检测 ：通过命令行参数指定单个目标 URL...

CVE-2023-31059-Repetier-Server-1.4.10-Unauthenticated-Path-Traversal

Repetier-Server = 1.4.10 作者: Mohammed Idrees Banyamer 角色: 安全研究员 国家: 约旦 🇯🇴 概述 针对 Repetier‑Server ≤ 1.4.10 中未经认证的远程路径遍历 / LFI 漏洞 的概念验证利用。 该漏洞允许通过 connectionLost.php 端点中的精心构造的 ..%5c 序列实现任意文件读取。 漏洞详情...

CVE-2023-22974

CVE-2023-22974 OpenEMR 7.0.0 任意文件读取...

UPnPHostFileRead

描述 Windows UPnP Device Host 服务的本地任意文件读取 PoC 漏洞利用程序。以 LOCAL SERVICE 的权限读取任意文件。已在 Windows 11 Pro build 26200.8457 上测试。 已向 Microsoft 报告。评估为“非漏洞”。 如何构建 1. 克隆该仓库。 2. 构建 UPnPHostFileRead 解决方案。 如何使用 运行 UPnPHostFileRead.exe SOURCE DESTINATION。 SOURCE 文件将以 LOCAL SERVICE 的权限被读取，然后以当前用户的权限写入到 DESTINATION。...

CVE-2025-25279

安全公告 MMSA-2025-00430 / CVE-2025-25279 摘要 在将文件上传到 Mattermost 看板后，当修改 fileId 参数并复制看板时，文件现在指向并下载参数中指定的目标文件。 受影响版本： 启用了看板的 Mattermost 实例 CVE： CVE-2025-25279 描述 Mattermost 版本 10.4.x = 10.4.1、9.11.x = 9.11.7、10.3.x = 10.3.2、10.2.x = 10.2.2 未能正确验证导入看板时的看板块，导致攻击者可以通过导入和导出特制的导入归档文件来读取系统上的任意文件。 截图...

MassCyberCenter-Mentorship-Project-

MassCyberCenter-Mentorship-Project- 概述 此仓库记录了我在MassCyber Center导师计划期间的历程和交付成果。该导师计划要求我们完成一个网络安全项目，并在由网络安全专业人士参加的展示会上进行演示。本项目目标是构建、破坏、加固和管理一台虚拟机。具体而言，我的目标是利用已知的Gitlab漏洞CVE-2023-2825来理解安全弱点并实施缓解策略。 构建机器 为了构建虚拟机，我使用了VirtualBox，这是一款强大的x86和AMD64/Intel64虚拟化产品。 环境设置： 安装VirtualBox 操作系统：Ubuntu 24.0.4.1...

CVE-2020-17519

脆弱性のあるアプリケーション このモジュールは、Apache Flink バージョン 1.11.0（および 1.11.1、1.11.2 にもリリース済み）の認証なしのディレクトリトラバーサル脆弱性を悪用し、Web サーバーの権限で任意のファイルを読み取ることができます。 脆弱性バージョン: flink-1.11.0-src.tgz, 検証手順 1. msfconsole を起動する 2. use auxiliary/scanner/http/apacheflinkfileread 3. RHOSTS を設定する 4. RPORT を設定する 5. エクスプロイトを実行する: run...

CVE-2026-24849

CVE-2026-24849 OpenEMR 認証済み任意ファイル読み取り EtherFax disposeDoc テスト対象: OpenEMR Version = 7.0.2 CVE-2026-24849 の概念実証エクスプロイトです。これは OpenEMR の Fax/SMS EtherFax モジュールにおける認証済みパストラバーサル/任意ファイル読み取り脆弱性です。認証されたユーザーは、権限レベルに関係なく、Webサーバーユーザーとしてサーバーファイルシステム上の任意のファイル（データベース資格情報、患者文書/PHI、/etc/passwd など）を読み取ることができます。...

CVE-2025-30208

CVE-2025-30208 特殊な raw import クエリ文字列を使用することで、Vite 開発サーバー上で攻撃者が任意のファイルを読み取ることができます。 Summary of the CVE Vite 開発サーバーのバージョン 6.2.3 未満、6.1.2 未満、6.0.12 未満、5.4.15 未満、4.5.10 未満では、@fs リクエストに対する server.fs.deny ファイルアクセスチェックがバイパスされる可能性があります。@fs URL に ?raw?? または ?import&raw??...

cve-2024-23897-jenkins_lfi_reproduction

CVE-2024-23897 — Jenkins CLI 任意文件读取漏洞 CVSS 9.8（严重） — 已在野外被积极利用 概述 CVE-2024-23897 是 Jenkins 命令行界面（CLI）中的一个严重任意文件读取漏洞。Jenkins CLI 使用 args4j 库来解析命令行参数。该库会将 @ 字符后跟文件路径（@/path/to/file）展开为读取该文件的内容并将其作为参数注入。未经身份验证的攻击者可以利用此行为读取 Jenkins 控制器文件系统上的任意文件，而无需任何身份验证。 结合提取 credentials.xml、secrets 或 master.key...

CVE-2006-3392

CVE-2021-42913 在调用简化路径函数之前，Webmin 1.290 及更早版本和 Usermin 1.220 及更早版本未解码 HTML，这允许远程攻击者读取任意文件，例如使用 "..%01" 序列，该序列绕过了在从文件名中移除 "%01" 等字节之前对 "../" 序列的移除。...

CVE-2024-9224

CVE-2024-9224 Hello World = 2.1.1 - Lectura Arbitraria de Archivos Autenticada Suscriptor+ Descripción El plugin Hello World para WordPress es vulnerable a la Lectura Arbitraria de Archivos en todas las versiones hasta la 2.1.1 inclusive a través de la función helloworldlyric. Esto permite a...

SolarWinds-CVE-2021-35250

SolarWinds-CVE-2021-35250 Serv-U v.15.3.0.X CVE-2021-35250-Salto-de-directorio Hola a todos Este es mi primer POC, no juzguen con rigor. Descargo de responsabilidad El autor de este repositorio no se hace responsable por ningún daño causado por el uso o mal uso de estos PoC exploits. Estos PoC...

CVE-2024-7135

CVE-2024-7135 Tainacan = 0.21.7 - 認証済み（購読者以上）による任意ファイル読み取りを可能にする認可の欠如 説明 WordPress用プラグインTainacanは、バージョン0.21.7までの全バージョンにおいて、'getfile'関数に対する権限チェックが欠如しているため、データへの不正アクセスに対して脆弱です。この関数はディレクトリトラバーサルに対しても脆弱です。これにより、購読者以上のアクセス権限を持つ認証済み攻撃者が、サーバー上の任意のファイルの内容を読み取ることが可能となり、そのファイルには機密情報が含まれる可能性があります。 情報...

CVE-2022-44268-pilgrimage

CVE-2022-44268 任意文件读取 PoC - PNG 生成器 这是由 https://www.metabaseq.com/imagemagick-zero-days/ 发现的 ImageMagick 漏洞的概念验证。 这是一个针对 Pilgrimage HackTheBox 挑战的自动化工具。 这是从 https://git.rotfl.io/v/CVE-2022-44268 分支出来的。 已在 ImageMagick v. 7.1.0-48 和 6.9.11-60 上测试。 使用方法 克隆项目 git clone...

blind-xxe-controller-CVE-2021-29447

盲 XXE 控制器 我在完成 HackTheBox 中的 metatwo 机器时制作了这个控制器，用于利用 CVE-2021-29447，这是 WordPress 媒体库中的一个 XXE 漏洞，影响版本 5.7、5.6.2、5.6.1、5.6、5.0.11。该漏洞允许具有上传媒体库权限的已认证用户上传恶意 wav 文件，从而导致远程任意文件读取和服务器端请求伪造（SSRF）。 要利用这些漏洞，需要多个步骤才能完成一次成功的攻击。由于解析后的 iXML 元数据不会返回给用户，因此我们需要一个盲 XXE 载荷。这可以通过包含由攻击者控制的外部文档类型定义（DTD）来实现，并且我们需要创建恶意...

CVE-2026-36848

CVE-2026-36848 在 Gigamon-VUE OS（GVOS）设备的 8089 端口上的基于 Web 的管理引擎中发现了一个严重的路径遍历漏洞。该漏洞存在于 persistd 守护进程的旧版 H-VUE 子系统中，允许拥有网络访问权限的未授权远程攻击者以 root 权限读取任意文件并执行部分写操作（无法覆盖已有文件）。 1. 漏洞概述 CVE ID: CVE-2026-36848 目标端口: 8089（TornadoHTTP Web 应用程序） 受影响组件: /opt/tms/persistdpy/persistd.py 漏洞类型: 路径遍历（CWE-22） 影响:...

CVE-2020-5902

CVE-2020-5902 CVE-2020-5902（F5 BIG-IP デバイス）をチェックする Python スクリプト。 使用方法 root@kitploit: python3 CVE-2020-5902.py -i 出力例 root@kitploit: - Python script to check CVE-2020-5902 F5 BIG-IP devices. | coded by Abdullah AlZahrani ! ターゲット: 127.0.0.1 I /etc/passwd 読み取り可能 PoC...

CVE-2025-4602

eMagicOne Store Manager for WooCommerce = 1.2.5 - 未经认证的任意文件读取 eMagicOne Store Manager for WooCommerce 插件暴露了一个远程管理协议端点（?connector=bridge），允许在服务器上执行文件删除操作。其认证机制依赖于一组默认凭据（login=1，password=1）和会话密钥系统。如果默认凭据未被更改，攻击者可以轻易地进行认证，获取会话密钥，并从 WordPress 根目录或任何可访问的目录读取任意文件。 复现 提供了一个 POC CVE-2025-4602.py 来演示从服务器读...