The vulnerability of the Enlogic SCADA system’s virtual controller “ENTEK” arises from incorrect restrictions on the path name to the catalog, allowing attackers to read and write arbitrary files.

The vulnerability of the Enlogic SCADA system “ENTEK”’s virtual controller is related to an incorrect limitation on the name of the path to the catalog. Exploiting this vulnerability allows a malicious actor to read and write arbitrary files...

CVE-2024-36991

CVE-2024-36991 - Splunk パストラバーサル CVE-2024-36991 の概念実証です。これは、Windows 上の Splunk バージョン 9.2.2、9.1.5、9.0.10 未満において、攻撃者が任意のファイルを読み取ることを可能にします。 使用方法 Splunk 設定ファイルの読み取り Splunk ファイルを読み取るには、スクリプトを実行し、Splunk が動作しているターゲット URL と、読み取りたい設定ファイルを指定します。例: python3 CVE-2024-36991.py -u 'https://example.com:8000' -f...

CVE-2025-52688

CVE-2025-52688 영향을 받는 제품 Alcatel AP13161 - 엔터프라이즈 WIFI 액세스 포인트 요약 여기에 다루는 두 가지 주요 취약점이 있습니다: 여러 JSON 웹 파라미터에 대한 입력 검증 부족으로 ;와 같은 악성 문자를 주입하여 명령어 인젝션 공격을 유발할 수 있음 fileName 파라미터에 대한 적절한 검증 및 접근 제어 부족으로 서버에서 허가되지 않은 임의 파일 읽기를 가능하게 함 이 취약점은 CSA싱가포르 사이버보안청와 NTU가 주최한 SPIRICYBER-24 IoT/OT 해커톤에서 발견되었습니다...

cpanel2shell-scanner

cpanel2shell-scanner CVE-2026-41940 として追跡されている cPanel/WHM 認証バイパス用の高精度スキャナです。公開されている概念実証や検出にありがちな偽陰性を発生させず、またアカウントロックアウトや root IP 許可リスト機構（ナイーブなスキャンを妨害する）を引き起こさずに脆弱なホストを識別します。 このツールには、cpdavd（ポート 2079 平文/2080 TLS）上の同一系統の CalDAV...

CVE-2021-30357_CheckPoint_SNX_VPN_PoC

CVE-2021-30357CheckPointSNXVPNPoC CheckPoint SNX VPN Linux 클라이언트를 통한 권한 있는 파일 읽기에 대한 개념 증명. 영향을 받는 버전 CheckPointVPNSNXLinux800007075.sh MD5 체크섬: 4372e9936e2dfb1d1ebcef3ed4dd7787 익스플로잇 익스플로잇을 수행하려면 -f 매개변수를 사용하여 모든 파일을 SNX 구성으로 로드하면 됩니다. 파일이 유효한 SNX 구성이 아닌 경우 오류가 발생하고 구문 오류를 표시하며, 문자열 종결자가 발견될 때까지...

vss-fr2system

vss-fr2system Windows에서 임의 파일 읽기 버그를 SYSTEM 셸 로 전환하는 두 개의 작은 도구입니다. vssfreeze/ — 표준 사용자 로 Volume Shadow Copy를 생성하고, SAM/SECURITY/SYSTEM 하이브를 읽을 시간을 벌기 위해 해당 복사본을 열린 상태로 유지합니다. fr2system/ — 복사한 하이브를 가져와 오프라인에서 로컬 NTLM 해시를 해독하고 SYSTEM 셸을 띄웁니다. SYSTEM으로 실행되는 모든 arb-file-read 프리미티브또는...

Grafana-CVE-2021-43798Exp

Grafana V8.임의 파일 읽기 Exp--멀티스레드 배치 검증 스크립트 취약점 설명 Grafana는 오픈소스 메트릭 분석 및 시각화 제품군입니다. 주로 인프라스트럭처의 시계열 데이터와 애플리케이션 분석을 시각화하는 데 사용되며, 산업용 센서, 홈 자동화, 날씨, 프로세스 제어 등 다른 분야에서도 널리 사용됩니다. 8. 버전에는 임의 파일 읽기 취약점이 있으며, 현재 이 취약점은 0day 취약점입니다. 인증되지 않은 공격자가 이 취약점을 악용하여 서버의 민감한 파일을 획득할 수 있습니다. FOFA 구문 app="Grafana...

CVE-2024-20767

CVE-2024-20767 CVE-2024-20767 - 부적절한 접근 제어 취약점을 이용한 Adobe ColdFusion 임의 파일 시스템 읽기 자세한 내용은 ma4ter 의 블로그 게시물을 참조하십시오: Adobe ColdFusion任意文件读取漏洞CVE-2024-20767分析 영향을 받는 제품 및 버전: 제품| 영향을 받는 버전 ---|--- ColdFusion 2023| 업데이트 6 및 이전 버전 ColdFusion 2021| 업데이트 12 및 이전 버전 CVSS: 8.2 적극적으로 악용됨: 예 패치: 예 완화 조치:...

exploit-grafana-CVE-2021-43798

CVE-2021-43798 – Grafana Exploit 소개 이것은 Grafana의 인증되지 않은 임의 파일 읽기 취약점CVE-2021-43798에 대한 개념 증명PoC 익스플로잇입니다. 이 취약점은 Grafana 8.0.0-beta1 to 8.3.0 버전에 영향을 미칩니다. Shodan 데이터에 따르면 온라인에 노출된 Grafana 서버는 2,000대를 약간 넘으며, 아래 그림에서 볼 수 있듯이 대부분 미국과 유럽에 위치해 있습니다. 자세한 정보:...

CVE-2016-10956-mail-masta

Mail Masta - 로컬 파일 읽기 CVE-2016-10956 WordPress용 mail-masta 플러그인 1.0은 countofsend.php와 csvexport.php에서 로컬 파일 읽기 취약점이 있습니다. 사용법 $ ./CVE-2016-10956mailmasta.py -h + Mail Masta - Local File Read CVE-2016-10956 usage: CVE-2016-10956mailmasta.py -h -v -s -t TARGETURL -f FILE | -F FILELIST -D DUMPDIR -k...

CVE-2026-66066

CVE-2026-66066 — KindaRails2Shell Ruby on Rails Active Storage + libvips 임의 파일 읽기 → 조건부 원격 코드 실행RCE PoC 도구. 단일 파일, Python 3.11+ 순수 표준 라이브러리 제로 의존성 , MAT/HDF5 혼합 페이로드, 순수 Python PNG 픽셀 디코더, 오프셋 읽기, 키 복구, RCE 및 스캔 모드 내장. 취약점 개요 Rails는 클라이언트가 보고한 contenttype직접 업로드 엔드포인트을 신뢰하고, libvips는 파일의 magic...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 - CLI를 통한 임의 파일 읽기 취약점은 RCE로 이어질 수 있음 영향을 받는 제품 및 버전: 제품| 영향을 받는 버전 ---|--- Jenkis Server| = 2.441 = LTS 2.426.3 CVSS: CRITICAL 실제 악용 여부: YES 패치: YES 완화 조치: YES 도움말 usage: CVE-2024-23897.py -h -c COUNTRY options: -h, --help show this help message and exit -c COUNTRY,...

CVE-2020-10560-Key-Recovery

CVE-2020-10560 키 복구 AES 이 PoC는 OSSN 5.3 이상에서 sitekey를 복구합니다. 자세한 내용은 http://techanarchy.net/blog/cve-2020-10560-ossn-arbitrary-file-read를 참조하십시오...

CVE-2024-28995

CVE-2024-28995 声明 本工具仅用于个人安全研究学习。由于传播、利用本工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，工具作者不为此承担任何责任。 version = 15.4 NAME: Serv-U - 任意文件读取 USAGE: global options command command options arguments... COMMANDS: help, h Shows a list of commands or help for one command GLOBAL OPTIONS: --targeturl url, -u url...

cve-2022-44268-detector

cve-2022-44268-detector - 악성 PNG 탐지 cve-2022-44268-detector는 PNG를 입력받아 CVE-2022-44268 악용으로 생성된 악성 이미지로 보이는지 여부를 보고하는 Go 프로그램입니다. CVE-2022-44268은 특수하게 제작된 이미지를 사용해 공격자가 임의의 파일 내용을 읽을 수 있게 하는 ImageMagick 취약점입니다. 설치 cve-2022-44268-detector를 설치하려면 go install을 사용하세요: $ go install...

CVE-2024-28995

CVE-2024-28995 SolarWinds Serv-U는 호스트 머신의 민감한 파일을 읽을 수 있게 하는 디렉터리 트래버설 취약점의 영향을 받았습니다. 설치 git clone https://github.com/gotr00t0day/CVE-2024-28995.git cd CVE-2024-28995 pip3 install -r requirements.txt 사용법 단일 대상 스캔 python3 CVE-2024-28995.py -t domain.com 도메인 목록 스캔 python3 CVE-2024-28995.py -f...

CVE-2022-44268-MagiLeak

ImageMagick 임의 파일 읽기 - CVE-2022-44268 이 저장소는 ImageMagick의 임의 파일 읽기 취약점CVE-2022-44268을 악용하기 위한 개념 증명PoC 코드를 포함합니다. 해당 PoC는 공격자가 취약점을 이용하여 시스템에서 임의의 파일을 읽을 수 있는 방법을 시연합니다. 사전 요구 사항 코드를 실행하려면 다음 종속성이 설치되어 있어야 합니다: Python 3.x Pillow Python Imaging Library 필요한 종속성은 pip를 사용하여 설치할 수 있습니다: pip install...

CVE-2026-22200

CVE-2026-22200: osTicket PDF 파일 읽기 + CNEXT RCE osTicket CVE-2026-22200에 대한 개념 증명 익스플로잇으로, PHP 필터를 악용하여 mPDF 라이브러리를 통해 파일을 유출하고 CVE-2024-2961CNEXT을 통해 RCE로 연결될 수 있습니다. 블로그 게시물 상세 분석은 여기: Horizon3.ai - Ticket to Shell: Exploiting PHP Filters and CNEXT in osTicket CVE-2026-22200 최신 보안 연구를 위해...

CVE-2006-3392

CVE-2006-3392 https://www.cvedetails.com/cve/CVE-2006-3392/ Webmin 1.290未満およびUsermin 1.220未満では、HTMLをデコードする前にsimplifypath関数を呼び出します。これにより、リモート攻撃者が任意のファイルを読み取ることが可能になります。例えば、"..%01"シーケンスを使用して、"../"シーケンスの除去をバイパスし、その後"%01"などのバイトがファイル名から削除される前に攻撃が行われます。注: これはCVE-2006-3274とは異なる問題です。 使用方法...

grafanaExp

grafanaExp grafana CVE-2021-43798 임의 파일 읽기 취약점을 이용하여 자동으로 취약점 존재 여부, 존재하는 plugin, 키 추출, 서버 측 db 파일 복호화를 수행하고 datasourrce 정보를 출력합니다. 사용 방법 exp 및 decode 기능을 제공합니다. ➜ ./grafanaExp -h NAME: grafanaExp - Exploit Grafana with CVE-2021-43798 Arbitrary File Read. USAGE: grafanaExp global options command...