7963 matches found
Mikrotik-router-hack
WinboxExploit Esta es una prueba de concepto de la vulnerabilidad crítica de WinBox CVE-2018-14847 que permite la lectura arbitraria de archivos con contraseñas en texto plano. La vulnerabilidad ya fue corregida hace tiempo, por lo que este proyecto ha terminado y ya no recibirá soporte ni...
PoC-CVE-2025-12097
CVE-2025-12097 描述 NI 修改版 Appweb 服务器包含一个目录遍历漏洞，允许攻击者读取服务器上的任意文件。 URI 路径 /.%252e/.%252e/.%252e/.%252e/.%252e/.%252e/windows/win.ini 将被转换为： pathInfo cchar "/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/windows/win.ini” 0x000000010076f808 ——这是一个有效的 URI，并且 appweb 不会阻止此请求。然后该请求被传递给自定义处理程序，在此情况下会返回所请求的任何文件的内容。...
ktor-xxe-poc
CVE-2023-45612: JetBrains Ktor XXE 概念验证 本仓库包含一个存在漏洞的 Ktor 服务器，用于演示 CVE-2023-45612 中识别的 XML 外部实体 XXE 注入漏洞。 该漏洞存在于 2.3.5 之前的 Ktor 版本中，当 ContentNegotiation 插件与默认的 xml 序列化器一起使用时。默认的 XML 解析器未配置为防止外部实体的解析，从而允许攻击者读取服务器上的任意文件。 以下部分是在您自己环境中重现该漏洞利用的步骤。 前提条件 我在本 PoC 中使用的版本： IntelliJ IDEA 2025.2.3 JDK 21...
CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC
CVE-2022-44268 ImageMagick 任意文件读取 PoC PoC for CVE-2022-44268 ImageMagick 任意文件读取 PoC - Payload生成器 本项目仅用于教育目的，不得用于违法活动或个人获利。 项目作者对因使用本项目材料可能造成的任何损害概不负责。 原始发现：https://www.metabaseq.com/imagemagick-zero-days/ 使用方法： 安装依赖： 1. $ apt-get install pngcrush imagemagick exiftool exiv2 -y 更改你想要读取的文件名（如下所示）： 2...
CVE-2025-10897
CVE-2025-10897 WooCommerce is an open-source e-commerce plugin for WordPress that turns websites into online stores. WooCommerce Designer Pro is a WordPress plugin developed by JMA Plugins that enables customers to design and customize products directly on WooCommerce stores. IMPORTANT :...
CVE-2025-30208
🔥 Escáner de Vulnerabilidad de Lectura Arbitraria de Archivos en Vite CVE-2025-30208 Escáner de vulnerabilidades avanzado para CVE-2025-30208 con características de nivel empresarial Herramienta profesional de pruebas de penetración para la detección de la vulnerabilidad de lectura arbitraria de...
CVE-2021-30357_CheckPoint_SNX_VPN_PoC
CVE-2021-30357CheckPointSNXVPNPoC 针对通过 CheckPoint SNX VPN Linux 客户端进行特权文件读取的概念验证（PoC）。 受影响版本 CheckPointVPNSNXLinux800007075.sh MD5 校验和：4372e9936e2dfb1d1ebcef3ed4dd7787 漏洞利用 要利用此漏洞，只需使用 -f 参数将任意文件作为 SNX 配置加载。如果该文件不是有效的 SNX 配置，程序将抛出错误并显示语法错误，从而泄露文件内容，直到找到字符串终止符（例如 etc/shadow）： root@kitploit: $...
CVE-2024-36991-Tool
CVE-2024-36991-Tool 该二进制 POC 通过向存在漏洞的 Splunk 实例发送精心构造的 curl 请求，自动化利用 CVE-2024-36991。它可以检索敏感文件并将其保存到本地以供进一步分析。该脚本采用模块化设计，允许用户针对特定文件类别（例如凭据、日志、配置）进行定向获取。此工具从 https://github.com/jaytiwari05/CVE-2024-36991 分叉而来，随后经过修改以拉取并存储文件，供 Team ISP1337Hackers 使用。 漏洞摘要 CVE-2024-36991 是一个影响 Windows 系统上 Splunk...
CVE-2024-36991
Splunk: Exploit de Recorrido de Rutas CVE-2024-36991 Descripción Este es un script de exploit de Prueba de Concepto PoC para CVE-2024-36991 , una vulnerabilidad de recorrido de rutas que afecta a Splunk Enterprise en versiones de Windows inferiores a: 9.2.2 9.1.5 9.0.10 La vulnerabilidad permite ...
CVE-2024-9224
CVE-2024-9224 Hello World = 2.1.1 - 经过身份验证（订阅者及以上）任意文件读取 描述 WordPress 的 Hello World 插件存在任意文件读取漏洞，影响版本包括 2.1.1 及之前的所有版本，漏洞位于 helloworldlyric 函数中。这使得经过身份验证的攻击者（拥有订阅者及以上权限）能够读取服务器上任意文件的内容，其中可能包含敏感信息。 信息 root@kitploit: Published: 2024-09-30 00:00:00 CVE: CVE-2024-9224 CVSS:...
CVE-2024-7135
CVE-2024-7135 Tainacan = 0.21.7 - 授权缺失导致已验证用户（订阅者及以上）任意文件读取 描述 WordPress的Tainacan插件在所有版本至0.21.7（包含）中，由于getfile函数缺少权限检查，存在未授权数据访问漏洞。该函数还存在目录遍历漏洞。这使得经过身份验证的攻击者（订阅者及以上权限）能够读取服务器上任意文件的内容，其中可能包含敏感信息。 Info root@kitploit: Type: plugin CVSS Score: 6.5 CVE: CVE-2024-7135 Link:...
CVE-2020-5902
CVE-2020-5902 用于检查 CVE-2020-5902（F5 BIG-IP 设备）的 Python 脚本。 用法 root@kitploit: python3 CVE-2020-5902.py -i 输出 root@kitploit: - 用于检查 CVE-2020-5902（F5 BIG-IP 设备）的 Python 脚本。 | 由 Abdullah AlZahrani 编写 ! 你的目标：127.0.0.1 I /etc/passwd 可读 PoC...
CVE-2023-22974
CVE-2023-22974 OpenEMR 7.0.0 任意文件读取...
checker-CVE-2020-5902
CVE-2020-5902 チェッカー Checker CVE-2020-5902: BIG-IP バージョン 15.0.0 から 15.1.0.3、14.1.0 から 14.1.2.5、13.1.0 から 13.1.3.3、12.1.0 から 12.1.5.1、および 11.6.1 から 11.6.5.1 は、Traffic Management User Interface TMUI の任意ファイル読み取りおよびコマンド実行の脆弱性の影響を受けます。 root@kitploit: + Autor: MrCl0wn + Blog: http://blog.mrcl0wn.com +...
CVE-2018-3760
CVE-2018-3760 Rails Asset Pipeline Directory Traversal Vulnerability Found by Orange Tsai Note : By default, Rails apps running in production mode are not vulnerable to this exploit. Exploit: root@kitploit: curl -v...
CVE-2020-17519
CVE-2020-17519 Apache Flink RESTful API 任意文件读取 Apache Flink 是一个框架和分布式处理引擎，用于对无界和有界数据流进行有状态计算，使用 Java 和 Scala 开发。Apache Flink 1.11.0 版本引入的一项变更（同样发布在 1.11.1 和 1.11.2 中）允许攻击者通过 JobManager 进程的 RESTful API 读取本地文件系统上的任意文件。对文件系统的访问限于 JobManager 进程可访问的文件。 虽然 1.11.0 - 1.11.2 之间的所有版本都受到该漏洞影响，但 Apache Flink...
CVE-2024-41628
CVE-2024-41628 由 Redshift Cyber Security 开发的简单漏洞利用脚本，用于利用 CVE-2024-41628 ClusterControl 本地文件包含（LFI）漏洞。 该漏洞影响 CMON API，特别是默认分别位于端口 9500 和 9501 的 RPC 和 RPC-TLS 用户接口。 由于 ClusterControl 通常以 root 身份运行，因此可以检索任何系统文件。 可检索的文件示例： /etc/shadow /etc/passwd /root/.ssh/idrsa /etc/cmon.cnf - （包含 ClusterControl R...
CVE-2021-43798-Grafana-Exp
Grafana V8.任意文件读取Exp--批量验证脚本 漏洞描述 Grafana是一个开源的度量分析与可视化套件。经常被用作基础设施的时间序列数据和应用程序分析的可视化，它在其他领域也被广泛的使用包括工业传感器、家庭自动化、天气和过程控制等。其 8.版本任意文件读取漏洞，该漏洞目前为0day漏洞，未授权的攻击者利用该漏洞，能够获取服务器敏感文件。 FOFA语法 app="Grafana" && country="CN" && body="v8." 使用方法 root@kitploit: 1.将准备检测的IP地址放入ip.txt文件中 2.运行python3 exp.py PAYLOAD...
CVE-2019-12086
Documentation CVE-2019-12086 Désérialisation Jackson Exploitation de la vulnérabilité 1. Démarrer le serveur MySQL malveillant : python roguemysqlserver.py 2. Dans le même répertoire, afficher mysql.log : tail -f mysql.log 3. Envoyer le JSON suivant à l'application vulnérable :...