CVE-2026-54424

CVE-2026-54424 Exploiting Parsec for Windows versions 150-104a to gain: Remote code execution as SYSTEM Arbitrary file read as SYSTEM NTLM hash capture for SYSTEM The exploits stem from the same vulnerability, but the actual paths diverge. Technical writeup:...

CVE-2024-43044-jenkins

Introducción Este es un exploit para CVE-2024-43044, una lectura arbitraria de archivos que permite a un agente obtener archivos del controlador. El exploit utilizará la vulnerabilidad para leer archivos y falsificar una cookie de remember-me para una cuenta de administrador y obtener acceso al...

CVE-2026-3576

CVE-2026-3576 - Wordpress Plugin Planyo Online Reservation System = 3.0 - Arbitrary File Read via SSRF This repo contains a python based Proof of ConceptPoC exploit for CVE-2026-3576. It can also be found in Exploit-DB here. I have also developed a Metasploit module for this exploit which can be...

CVE-2026-53435

CVE-2026-53435 — Jenkins 反序列化 → 任意文件读取（PoC） CVE-2026-53435 的首个公开概念验证 ，在仅有安全公告、没有任何 PoC 公开发布时构建。 仅凭一行模糊的公告，在一个周五晚上耗时 约 8.5 小时 重建——不是通过手动编写利用代码，而是通过 引导 AI 遍历死胡同、转向和验证，直到获得可运行的攻击链。 PoC 读取控制器上的/etc/passwd——确认任意文件读取。...

CVE-2025-30208-EXP

CVE-2025-30208-EXP Vite开发服务器任意文件读取漏洞（CVE-2025-30208），漏洞覆盖面大，利用简单且不受限制，漏洞危害巨大！ Fofa测绘语句: root@kitploit: body="/@vite/client" 鹰图Hunter测绘语句: root@kitploit: web.body="/@vite/client" Exp脚本使用方法 root@kitploit: -u 进行检测 root@kitploit: -p 自定义payload eg. /etc/passwd root@kitploit: -d 可以使用字典进行fuzz测试 不走代理使用本E...

KindaRails2Shell

KindaRails2Shell: CVE-2026-66066 Un proof of concept de un solo archivo y sin dependencias, más un laboratorio Docker aislado en loopback para la vulnerabilidad de lectura arbitraria de archivos en Rails Active Storage/libvips. También demuestra la escalación condicional del aviso desde una...

exploit_cve-2021-29447

exploitcve-2021-29447 Solo para fines educativos. Se supone que este exploit es una herramienta muy conveniente para obtener cualquier archivo de un servidor que ejecute wordpress 5.6.2 y php8. ver https://wpscan.com/vulnerability/cbbe6c17-b24e-4be4-8937-c78472a138b5 Todo lo que necesitas es acce...

ViteVulScan

ViteVulScan 漏洞介绍 本项目涉及3个漏洞：CVE-2025-30208/CVE-2025-31125/CVE-2025-31486，都是关于Vite开发服务器任意文件读取漏洞，这三个漏洞覆盖面大且利用简单不受限制。 漏洞POC： CVE-2025-30208： Windows: /@fs/C://Windows/win.ini?import&raw?? Linux: /@fs/etc/passwd?import&raw?? CVE-2025-31125 Windows: /@fs/C://windows/win.ini?import&?inline=1.wasm?init...

CVE-2025-68428_PoC

CVE-2025-68428PoC root@kitploit: $ git clone https://github.com/12nio/CVE-2025-68428PoC/ && cd CVE-2025-68428PoC $ sudo docker build -t poc . $ sudo docker run --rm -p 8080:8080 --name vuln poc $ curl "http://127.0.0.1:8080/api/v1/generate-invoice?client=Dinko&branding=../secret" --output poc.pdf...

uc_httpd_exploit

uc httpd exploit lighthttpd 使用 py3 编写的简易 uc httpd exploit.. 该 exploit 根据 CVE-2014-2324 编写。 描述 lighttpd 1.4.35 之前的 1 modevhost 和 2 modsimplevhost 中存在多个目录遍历漏洞，远程攻击者可通过主机名中的 ..（点点）读取任意文件，与 requestcheckhostname 相关。 https://en.wikipedia.org/wiki/Lighttpd...

cve-2022-44268-detector

cve-2022-44268-detector - 检测恶意PNG cve-2022-44268-detector 是一个 Go 程序，它接收 PNG 文件并报告它们是否是由针对 CVE-2022-44268 的利用生成的恶意图像，该漏洞是 ImageMagick 中的一个漏洞，允许攻击者使用特制图像读取任意文件内容。 安装 要安装 cve-2022-44268-detector，请使用 go install： root@kitploit: $ go install github.com/jnschaeffer/cve-2022-44268-detector@latest 警告 请务必小...

CVE-2026-67185-Unauthenticated-Path-Traversal-Allows-Arbitrary-File-Read-TinyWeb-

Aviso de seguridad: El recorrido de rutas sin autenticación permite la lectura arbitraria de archivos TinyWeb ID de CVE asignado: CVE-2026-67185 Resumen TinyWeb construye la ruta del archivo que va a servir uniendo la raíz web con la URL de la solicitud exactamente tal como llega, sin normalizaci...

CVE-2024-46987

CVE-2024-46987 - Camaleon CMS 认证任意文件读取 本仓库包含针对 CVE-2024-46987 的概念验证（PoC）脚本，该漏洞允许在 Camaleon CMS 上进行任意文件读取（LFI / 路径遍历）。 描述 在 Camaleon CMS 版本 2.8.0 到 2.8.2（奇怪的是 2.9.0 上也可用）中发现了一个路径遍历漏洞。该漏洞位于 MediaController 的 downloadprivatefile 方法中。 该漏洞允许 已认证 的用户通过操纵 file 参数从服务器下载任意文件。如果应用程序以提升的权限运行，或者运行 CMS...

CVE-2024-23897

CVE-2024-23897 — Jenkins CLI 任意文件读取 快速开始 root@kitploit: 1. Start lab docker-compose up -d 2. Wait 30s, then download CLI tool curl -O http://localhost:8080/jnlpJars/jenkins-cli.jar 3. Exploit — read /etc/passwd full file java -jar jenkins-cli.jar -s http://localhost:8080 -http connect-node...

CVE-2024-40422

CVE-2024-40422 CVE-2024-40422 的 Python 实现/PoC。利用 Devika v1 的 /api/get-browser-snapshot 端点中存在的严重目录遍历漏洞，以读取任意系统文件。...

CVE-2024-23897

CVE-2024-23897 Jenkins CVE-2024-23897: 任意文件读取漏洞导致远程代码执行 Jenkins 使用 args4j 库来解析 CLI 命令中的命令参数和选项。该命令解析器具有一个特性，当参数中包含 @ 字符后跟文件路径时，会用文件内容替换该参数（expandAtFiles）。该特性默认启用，且 Jenkins 2.441 及更早版本、LTS 2.426.2 及更早版本未禁用此功能。 这使得攻击者能够使用 Jenkins 控制器进程的默认字符编码读取 Jenkins 控制器文件系统上的任意文件。 拥有 Overall/Read 权限的攻击者可以读取完整的文件...

rails-activestorage-vips-audit

rails-activestorage-vips-audit An Agent Skill that audits Ruby on Rails repositories for exposure to CVE-2026-66066 KindaRails2Shell — the Active Storage libvips variant-processing vulnerability that allows arbitrary file read and, in a Rails application, remote code execution. The skill is a...

grafanaExp

grafanaExp Explota la vulnerabilidad de lectura arbitraria de archivos CVE-2021-43798 en Grafana. Detecta automáticamente si hay vulnerabilidad, los plugins presentes, extrae claves, descifra el archivo de base de datos del servidor y muestra la información de datasource. Uso Proporciona las...

wpgarlic

wpgarlic WordPressプラグインの概念実証ファザーであり、300以上の脆弱性の発見につながりました。これらの脆弱性は、約3000万サイトにインストールされているWordPressプラグインに存在していました。 使用された手法は https://kazet.cc/2022/02/03/fuzzing-wordpress-plugins.html で説明されています。...

Grafana-CVE-2021-43798

CVE-2021-43798 Grafana 未授权任意文件读取漏洞 8.3.1 2021-12-07 安全修复：修复了 CVE-2021-43798 。更多信息，请参阅我们的博客 https://grafana.com/blog/2021/12/07/grafana-8.3.1-8.2.7-8.1.8-and-8.0.7-released-with-high-severity-security-fix/ 示例：获取数据库密码 /var/lib/grafana/grafana.db 加盐密码明文验证...