CVE-2024-23897

CVE-2024-23897 Jenkins CVE-2024-23897: уязвимость чтения произвольных файлов, ведущая к RCE Jenkins использует библиотеку args4j для разбора аргументов команд и параметров на контроллере Jenkins при обработке CLI-команд. Этот парсер команд имеет функцию, которая заменяет символ @, за которым...

rails-activestorage-vips-audit

rails-activestorage-vips-audit An Agent Skill that audits Ruby on Rails repositories for exposure to CVE-2026-66066 KindaRails2Shell — the Active Storage libvips variant-processing vulnerability that allows arbitrary file read and, in a Rails application, remote code execution. The skill is a...

grafanaExp

grafanaExp Exploitation de la vulnérabilité de lecture de fichier arbitraire CVE-2021-43798 dans Grafana. Détection automatique des vulnérabilités, des plugins présents, extraction de la clé, décryptage du fichier DB côté serveur, et affichage des informations datasource. Utilisation Fonctions ex...

wpgarlic

wpgarlic Un fuzzer de plugins WordPress preuve de concept qui a conduit à la découverte de plus de 300 vulnérabilités dans des plugins WordPress installés sur près de 30 millions de sites. La technique utilisée est décrite dans https://kazet.cc/2022/02/03/fuzzing-wordpress-plugins.html Si vous...

Grafana-CVE-2021-43798

CVE-2021-43798 Vulnérabilité de lecture arbitraire de fichiers non autorisée dans Grafana 8.3.1 2021-12-07 Sécurité : Correction de CVE-2021-43798 . Pour plus d'informations, consultez notre blog...

Mikrotik-router-hack

WinboxExploit Ceci est une preuve de concept de la vulnérabilité critique WinBox CVE-2018-14847 qui permet la lecture arbitraire de fichiers contenant des mots de passe en clair. La vulnérabilité a été corrigée depuis longtemps, ce projet est donc terminé et ne sera plus pris en charge ni mis à...

PoC-CVE-2025-12097

CVE-2025-12097 Описание Модификация NI веб-сервера Appweb содержит уязвимость обхода каталогов, которая позволяет злоумышленнику читать произвольные файлы на сервере. Путь URI /.%252e/.%252e/.%252e/.%252e/.%252e/.%252e/windows/win.ini будет преобразован в: pathInfo cchar...

ktor-xxe-poc

CVE-2023-45612: JetBrains Ktor XXE Доказательство концепции Этот репозиторий содержит уязвимый сервер Ktor для демонстрации уязвимости внедрения внешних сущностей XML XXE, идентифицированной как CVE-2023-45612. Уязвимость существует в версиях Ktor до 2.3.5, когда используется плагин...

CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC

CVE-2022-44268 ImageMagick 任意ファイル読み取り PoC CVE-2022-44268 ImageMagick 任意ファイル読み取り PoC 用ペイロードジェネレーター このプロジェクトは教育目的のみで作成されており、法律違反や個人的な利益のために使用することはできません。 このプロジェクトの作者は、このプロジェクトの素材によって引き起こされる可能性のあるいかなる損害についても責任を負いません。 オリジナルの発見: https://www.metabaseq.com/imagemagick-zero-days/ 使い方: 依存関係のインストール: 1. $...

CVE-2025-10897

CVE-2025-10897 WooCommerce는 웹사이트를 온라인 스토어로 전환해 주는 WordPress용 오픈소스 전자상거래 플러그인입니다. WooCommerce Designer Pro는 JMA Plugins에서 개발한 WordPress 플러그인으로, 고객이 WooCommerce 스토어에서 직접 제품을 디자인하고 맞춤 설정할 수 있게 해 줍니다. 중요 : WooCommerce와 WooCommerce Designer Pro는 완전히 다른 제품입니다. WooCommerce Designer Pro는 명함, 엽서, 전단지, 포스터...

CVE-2025-30208

🔥 CVE-2025-30208 Vite — Сканер уязвимости произвольного чтения файлов Продвинутый сканер уязвимости CVE-2025-30208 с функциями корпоративного уровня Профессиональный инструмент для тестирования на проникновение для обнаружения уязвимости произвольного чтения файлов Vite 🚀 Быстрый старт • 📋...

CVE-2021-30357_CheckPoint_SNX_VPN_PoC

CVE-2021-30357CheckPointSNXVPNPoC Доказательство концепции для привилегированного чтения файлов через CheckPoint SNX VPN Linux Client. Подверженная версия CheckPointVPNSNXLinux800007075.sh Контрольная сумма MD5: 4372e9936e2dfb1d1ebcef3ed4dd7787 Эксплойт Для эксплуатации просто загрузите любой фай...

CVE-2024-36991-Tool

CVE-2024-36991-Tool 이 바이너리 PoC는 취약한 Splunk 인스턴스에 조작된 curl 요청을 전송하여 CVE-2024-36991의 익스플로잇을 자동화합니다. 민감한 파일을 검색하여 로컬에 저장하여 추가 분석을 가능하게 합니다. 스크립트는 모듈식으로 설계되어 사용자가 특정 파일 범주예: 자격 증명, 로그, 구성를 대상으로 지정할 수 있습니다. 이 도구는 https://github.com/jaytiwari05/CVE-2024-36991에서 포크한 후, Team ISP1337Hackers가 사용할 수 있도록 파일을...

CVE-2024-36991

Exploit de traversée de chemin Splunk CVE-2024-36991 Description Ceci est un script d'exploit Proof-of-Concept PoC pour CVE-2024-36991 , une vulnérabilité de traversée de chemin affectant Splunk Enterprise sur les versions Windows suivantes : 9.2.2 9.1.5 9.0.10 La vulnérabilité permet à des...

CVE-2024-9224

CVE-2024-9224 Hello World = 2.1.1 - Lecture arbitraire de fichier via authentification Abonné+ Description Le plugin Hello World pour WordPress est vulnérable à une lecture arbitraire de fichier dans toutes les versions jusqu'à la 2.1.1 incluse via la fonction helloworldlyric. Cela permet à des...

CVE-2024-7135

CVE-2024-7135 Tainacan = 0.21.7 — Отсутствие авторизации для аутентифицированного Подписчик+ чтения произвольных файлов Описание Плагин Tainacan для WordPress уязвим к несанкционированному доступу к данным из-за отсутствия проверки прав доступа в функции getfile во всех версиях до 0.21.7...

CVE-2020-5902

CVE-2020-5902 Script Python pour vérifier CVE-2020-5902 appareils F5 BIG-IP. Utilisation root@kitploit: python3 CVE-2020-5902.py -i Sortie root@kitploit: - Python script to check CVE-2020-5902 F5 BIG-IP devices. | coded by Abdullah AlZahrani ! Your target: 127.0.0.1 I /etc/passwd readable PoC...

CVE-2023-22974

CVE-2023-22974 OpenEMR 7.0.0 Произвольное чтение файлов...

checker-CVE-2020-5902

Vérificateur CVE-2020-5902 Vérificateur CVE-2020-5902 : Les versions BIG-IP 15.0.0 à 15.1.0.3, 14.1.0 à 14.1.2.5, 13.1.0 à 13.1.3.3, 12.1.0 à 12.1.5.1 et 11.6.1 à 11.6.5.1 sont affectées par des vulnérabilités de lecture arbitraire de fichiers et d'exécution de commandes dans l'interface...

CVE-2018-3760

CVE-2018-3760 Уязвимость обхода каталогов в конвейере ассетов Rails Обнаружено Orange Tsai Примечание : По умолчанию Rails-приложения, работающие в production-режиме, не уязвимы к этому эксплойту. Эксплойт: root@kitploit: curl -v...