CVE-2026-44881_exploit

CVE-2026-44881 — Portainer Git 符号链接 → 任意主机文件读取 针对 CVE-2026-44881 的单脚本利用程序，该漏洞是 Portainer 堆栈部署流程中的一个 Git 符号链接注入，允许任何具有堆栈创建权限的低权限认证用户读取 Portainer 进程可访问的任意文件。 公告： GHSA-rpgq-m5fp-32wr 受影响版本： Portainer CE 2.33.0 – 2.33.7, 2.39.0 – 2.39.1, 2.40.x 修复版本： 2.33.8 LTS, 2.39.2 LTS, 2.41.0 STS 功能说明...

POC_CVE-2024-10829

POCCVE-2024-36420 针对影响 Flowise 的 CVE-2024-36420 的本地复现实验室和 nuclei 模板草稿。 摘要 CVE-2024-36420 是 Flowise 中的一个任意文件读取漏洞，由对以下端点的 fileName 请求体参数的不安全使用导致： POST /api/v1/openai-assistants-file 该实验室用于验证： 易受攻击行为（flowiseai/flowise:1.4.3） 拒绝访问行为（更新的 flowiseai/flowise:3.1.2） 参考...

CVE-2025-30208

CVE-2025-30208 在 vite 开发服务器上使用特殊的原始导入查询字符串，攻击者可以读取任意文件 CVE 摘要 6.2.3、6.1.2、6.0.12、5.4.15 和 4.5.10 之前的 Vite 开发服务器可以绕过针对 @fs 请求的 server.fs.deny 文件访问检查。在 @fs URL 后附加 ?raw?? 或 ?import&raw?? 会返回本应被开发服务器允许列表阻止的文件内容。 只有明确将 Vite 开发服务器暴露到网络上的应用程序才会受到影响 。 “正常”的静态生产构建不受此漏洞影响。 受影响版本 Vite = 5.0.0, = 6.0.0, =...

CVE-2022-44268

CVE-2022-44268 🧙‍♂️ CVE-2022-44268 ImageMagick 任意文件读取 - 概念验证漏洞利用代码 视频 📼 https://youtu.be/quKxwNAMBIA 使用方式 🛠 毒化图像 ☣️ root@kitploit: python3 CVE-2022-44268.py --image imagetopoison.png --file-to-read /etc/hosts --output poisoned.png root@kitploit: Upload poisoned PNG image. 检查漏洞利用是否成功 🗡...

POC_CVE-2024-36420

POCCVE-2024-36420 针对 Flowise 的 CVE-2024-36420 本地复现实验室与 nuclei 模板草稿。 摘要 CVE-2024-36420 是 Flowise 中因未对 fileName 请求体参数进行清理而导致的任意文件读取漏洞，漏洞位于： POST /api/v1/openai-assistants-file 该实验室用于验证： flowiseai/flowise:1.4.3 版本的脆弱行为 较新版本 flowiseai/flowise:3.1.2 的拒绝行为 参考...

CVE-2020-8193

Citrix ADC 漏洞 CVE 列表 https://support.citrix.com/article/CTX276688 添加 if while 代码 https://dmaasland.github.io/posts/citrix.html root@kitploit: responsestr = json.dumpsr.headers.dict'store' if r.statuscode == 406 and "Content-Disposition" in responsestr and r.headers"Accept-Ranges" == "bytes" and...

CVE-2026-65694-PoC

CVE-2026-65694 — Microweber CMS 未授权任意文件读取 针对 CVE-2026-65694 的概念验证，这是 Microweber CMS 中的一个未授权路径遍历 → 任意文件读取 漏洞。 未授权攻击者可以通过公开的 GET /userfiles/path 路由读取 Web 服务器用户可访问的任何文件——Laravel .env（APPKEY、数据库凭据、邮件/云密钥）、/etc/passwd、日志、密钥、非 .php 配置文件等。 CVE： CVE-2026-65694 类型： 路径遍历 → 未授权任意文件读取（CWE-22 / CWE-23） 严重性： 高...

CVE-2024-51747

CVE-2024-51747 使用管理员账户登录，并在系统设置中下载数据库 修改sqlite.db数据库中的projecthasfiles 使用gzip压缩修改后的sqlite.db并上传。上传到项目后，点击文件进行查看/下载，攻击者便可读取和删除服务器上的任意文件。...

CVE-2026-37066

CVE-2026-37066 路径遍历导致任意文件读取，影响 Veno File Manager Project 4.4.9 中的 /vfm-admin/index.php 和 /vfm-admin/ajax/streamvid.php。具有超级管理员角色的已认证攻击者可通过向受影响端点发送两个特制的 HTTP 请求（POST 和 GET）来泄露敏感信息。 https://github.com/user-attachments/assets/79517c2c-049d-4ea8-b359-43244a9cbc5c...

CVE-2025-70828

CVE-2025-70828 摘要 在 Datart v1.0.0-rc.3 中发现了一个任意文件读取漏洞。该应用程序在数据源配置期间未能正确验证 JDBC 连接 URL。 漏洞详情 漏洞类型： 不当输入验证（CWE-20）/ 任意文件读取 受影响版本： Datart v1.0.0-rc.3 严重程度： 高危（可能导致敏感信息泄露） 描述 该漏洞存在于数据源配置模块中。应用程序未严格清理 JDBC 配置中的 url 参数。具有数据源配置权限的远程攻击者可以向 JDBC URL 注入恶意参数（特别是 allowLoadLocalInfile=true）。 通过将 JDBC...

CVE-2025-24963

CVE-2025-24963 - Vitest 浏览器模式 - 本地文件读取 CVE-2025-24963 是一个中等严重性的漏洞（CVSS 3.1 评分：5.9），影响 @vitest/browser 包，该包是 Vitest 测试框架的组件，基于 Vite 开发。该漏洞源于浏览器模式 HTTP 服务器的 screenshot-error 处理程序中对输入验证不当。当服务器通过配置选项 browser.api.host: true 暴露于网络时，攻击者可以发送特制请求以访问服务器文件系统上的任意文件，可能导致敏感信息未授权泄露。 受影响版本 该漏洞影响以下版本的...

CVE-2024-20767

CVE-2024-20767 CVE-2024-20767 - Adobe ColdFusion 中存在权限控制不当漏洞，可导致任意文件系统读取 更多信息请参考 ma4ter 博客文章：Adobe ColdFusion任意文件读取漏洞CVE-2024-20767分析 受影响的产品和版本：...

CVE-2024-23897

CVE-2024-23897 Jenkins CI 经过身份验证的任意文件读取通过 CLI 导致远程代码执行 RCE Jenkins 是一款用 Java 编程语言编写的自包含开源持续集成/持续交付和部署 CI/CD 自动化软件 DevOps 工具。它用于实现称为流水线的 CI/CD 工作流。 Jenkins 有一个内置的命令行界面 CLI，用于从脚本或 Shell 环境访问 Jenkins。Jenkins 在处理 CLI 命令时，使用 Args4j 库解析 Jenkins 控制器上的命令参数和选项。此命令解析器具有一项功能，可将参数中 @...

CVE-2025-30208-PoC

CVE-2025-30208 - Vite 任意文件读取 PoC 这是一个利用 CVE-2025-30208 漏洞的概念验证（PoC）脚本，允许在 Vite 开发服务器上读取任意文件。 漏洞详情 Vite 是一个前端开发工具提供者，其版本在 6.2.3、6.1.2、6.0.12、5.4.15 和 4.5.10 之前存在漏洞。@fs 拒绝访问 Vite 服务允许列表之外的文件。在 URL 中添加 ?raw?? 或 ?import&raw?? 可以绕过此限制，如果文件存在则返回其内容。此绕过存在的原因是尾部分隔符（如...

CVE-2021-41773-POC

CVE-2021-41773 漏洞复现报告 漏洞概述 CVE ID : CVE-2021-41773 漏洞名称 : Apache HTTP Server 路径遍历漏洞 风险等级 : 高危 CVSS 7.5 影响版本 : Apache HTTP Server 2.4.49 漏洞描述 : Apache HTTP Server 2.4.49 版本存在路径规范化函数 apnormalizepath 的实现缺陷，攻击者可通过构造含有 %2e 编码的特殊请求绕过访问控制，读取 Web 服务器上的任意文件。 环境搭建 操作系统 : Ubuntu 20.04 虚拟机 Web服务器 : Apache...

CVE-2023-2825-PoC

CVE-2023-2825-PoC 针对 CVE-2023-2825 的概念验证，这是 GitLab CE/EE 16.0.0 中的一个任意文件读取漏洞。 该脚本使用有效的 GitLab 账户登录，创建所需的公开嵌套组结构，创建一个公开项目，上传附件，并利用易受攻击的上传路径遍历行为从 GitLab 服务器读取目标文件。 它还支持复用现有上传路径，因此您无需为每次文件读取都创建新的组和项目。 功能说明 1. 向目标 GitLab 实例进行身份验证。 2. 使用短路径创建嵌套的公开组，以实现可靠的深层嵌套。 3. 在最深层的组内创建一个公开项目。 4. 向该项目上传一个小的附件。 5...

CVE-2025-3419

CVE-2025-3419 - WordPress Eventin = 4.0.26 - 任意文件读取 🔥 漏洞概述 WordPress 的 Eventin 插件（= 4.0.26）在 proxyimage 函数中存在未认证的任意文件读取漏洞。攻击者通过操纵 url 参数，利用输入验证不足来获取服务器文件（例如 /etc/passwd、wp-config.php）。该函数未能限制对本地文件路径的访问，允许目录遍历（例如 ../../），从而暴露数据库凭证、API 密钥和系统文件等敏感数据。此缺陷源于在文件操作前缺少清理检查。 🔍 受影响插件 插件名称：Eventin 受影响版本：=...

CVE-2021-43798

CVE-2021-43798 1. Resumen Grafana es una plataforma de código abierto que soporta funciones de monitoreo y gestión de datos. En las versiones siguientes existe una vulnerabilidad de Path Traversal que permite manipular la ruta de archivos mediante caracteres especiales como ../. 8.0.0 y...

CVE-2019-17662

CVE-2019-17662 CVE-2019-17662 TinyVNC 任意文件读取导致认证绕过漏洞利用的 Golang 实现 复制自 MuirlandOracle's python 脚本...

imagemagick-lfi-poc

ImageMagick LFI PoC CVE-2022-44268 The researchers at MetabaseQ discovered CVE-2022-44268, i.e. ImageMagick 7.1.0-49 is vulnerable to Information Disclosure. When it parses a PNG image e.g., for resize, the resulting image could have embedded the content of an arbitrary remote file if the...