13522 matches found
AttackTomcat
AttackTomcat 検出脆弱性リスト CVE-2017-12615 PUTファイルアップロード脆弱性 tomcat-pass-getshell 弱認証によるwarパッケージのデプロイ 弱いパスワードのブルートフォース CVE-2020-1938 Tomcat ファイル読み取り/インクルード 使用方法 初回使用前に、設定で設定ファイルを再設定してください。その他の問題はよくお読みください！！！、java -jar .jar で起動すると実行ログ情報を確認できます！！ ソースコードをダウンロードしてMavenでコンパイルするか、直接Releasesをダウンロードしてください。 ...
CVE-2024-24919
Check Point 安全网关 RCE 漏洞利用工具 CVE-2024-24919 概述 此仓库包含一个用于利用 Check Point 安全网关中 CVE-2024-24919 漏洞的工具。该工具是一个多目标扫描器，可以识别易受攻击的设备，同时也是一个单目标利用工具，可以完全控制受影响设备。 CVE-2024-24919 是一个高危信息泄露漏洞，允许攻击者远程读取 Check Point 安全网关上的任意文件。此漏洞可被利用来窃取敏感信息，例如密码和配置文件。 免责声明：...
CVE-2026-27971_POC
CVE-2026-27971 — Qwik server$ 未認証RCE PoC !WARNING このリポジトリには、アクティブなリモートコード実行の概念実証が含まれています。自分が所有するシステム、または明示的にテストする許可を得ているシステムに対してのみ使用してください。作者は、許可されていない使用や損害について一切の責任を負いません。 CVE-2026-27971 / GHSA-p9x5-jp3h-96mm のスタンドアロンPython概念実証です。これは、Qwik server$ RPC デシリアライゼーション機構における未認証のリモートコード実行脆弱性です。...
CVE-2020-10560
CVE-2020-10560 CVE-2020-10560 OSSN 任意ファイル読み取り 詳細については、https://techanarchy.net/blog/cve-2020-10560-ossn-arbitrary-file-read を参照してください。 開始 docker-compose up --build インストール イメージが実行されたら、インストールページに127.0.0.1または10.2.0.101でアクセスできます。 BURPを使用する場合は、127.0.0.1にインストールしないでください。URLのリダイレクトに問題が発生します。...
CVE-2020-1938TomcatAjpScanner
CVE-2020-1938TomcatAjpScanner 批量扫描TomcatAJP漏洞 漏洞详情 2020年1月6日，国家信息安全漏洞共享平台（CNVD）收录了Apache Tomcat文件包含漏洞（CNVD-2020-10487，对应CVE-2020-1938）。攻击者利用该漏洞，可在未授权的情况下远程读取特定目录下的任意文件。目前，漏洞细节尚未公开，厂商已发布新版本完成漏洞修复。 漏洞分析 https://mp.weixin.qq.com/s/8Wueh4lkKBtfNisjxOSoWA 脚本使用 python CVE-2020-1938TomcatAjpScanner -h...
CVE-2026-66066
CVE-2026-66066 — KindaRails2Shell Ruby on Rails の Active Storage + libvips の任意ファイル読み取り → 条件付きリモートコード実行（RCE）PoC ツール。 単一ファイル、Python 3.11+ 純標準ライブラリのみ・依存ゼロ 。MAT/HDF5 ハイブリッドペイロード、純 Python PNG ピクセルデコーダー、オフセット読み取り、キーリカバリ、RCE、スキャンモードを内蔵。 脆弱性の概要 Rails はクライアントが自己申告する contenttype（直接アップロードエンドポイント）を信頼し、libvip...
CVE-2025-69080
Gecko テーマ LFI エクスプロイト CVE-2025-69080 WordPress Gecko テーマ = 1.9.8 における未認証ローカルファイルインクルージョン LFI の脆弱性 ⚠️ 説明 このエクスプロイトは、JanStudio Gecko WordPress テーマにおける高深刻度 CVSS 8.1 のローカルファイルインクルージョン脆弱性を標的としています。この脆弱性により、未認証の攻撃者がサーバー上の任意のファイルを読み取ることができ、データベース認証情報を含む wp-config.php などの機密設定ファイルも読み取り可能になります。 🔧 要件 Python...
CVE-2024-28995
CVE-2024-28995 自动化路径遍历与本地文件读取 功能特性 版本检测 ：从服务器标头中检索 Serv-U 版本。 漏洞检查 ：将检测到的版本与已知易受攻击的版本（15.4.2 或更低版本）进行比较。 默认路径测试 ：测试 Windows 和 Linux 的预定义路径，以确定服务器是否存在漏洞。 自定义路径测试 ：允许用户指定自定义目录和文件路径，以测试文件读取漏洞。 字典路径测试 ：支持使用字典来测试多个路径，以发现文件读取漏洞。 使用方法 要使用此工具，您需要安装 Python。使用适当的参数运行脚本： root@kitploit: python3...
Mlflow < 2.11.0 - Path Traversal
A path traversal vulnerability exists in mlflow/mlflow version 2.11.0, identified as a bypass for the previously addressed CVE-2023-6909. The vulnerability arises from the application's handling of artifact URLs, where a '' character can be used to insert a path into the fragment, effectively...
Apache Kafka Client - Arbitrary File Read
Apache Kafka Client contains arbitrary file read and server-side request forgery caused by untrusted configuration of sasl.oauthbearer.token.endpoint.url and sasl.oauthbearer.jwks.endpoint.url, letting attackers read files or send requests to unintended locations, exploit requires untrusted party...
osTicket - Arbitrary File Read
Enhancesoft osTicket versions 1.18.x prior to 1.18.3 and 1.17.x prior to 1.17.7 contain an arbitrary file read vulnerability in the ticket PDF export functionality. A remote attacker can submit a ticket containing crafted rich-text HTML that includes PHP filter expressions which are insufficientl...
Grafana Post-Auth DuckDB - SQL Injection To File Read
The SQL Expressions experimental feature of Grafana allows for the evaluation of duckdb queries containing user input. These queries are insufficiently sanitized before being passed to duckdb, leading to a command injection and local file inclusion vulnerability. Any user with the VIEWER or highe...
CVE-2026-82659
A flaw was found in nodemailer. Authenticated attackers can bypass security flags by crafting raw messages with specific file paths or URLs. This allows them to read arbitrary files from the system or perform Server-Side Request Forgery SSRF, potentially leading to information disclosure or...
CVE-2022-45451
Introducción Especificaciones del sistema: Windows 10 1809 x64 EN Objetivo: Acronis Home Cyber Protect Acronis Cyber Protect Descripción de la vulnerabilidad El controlador de escaneo antimalware "ngscan" de Acronis sufre de un control de acceso incorrecto / inadecuado aplicado al puerto de...
CVE-2021-3129-Lab
CVE-2021-3129: Laravel デバッグモード RCE ラボ CVE-2021-3129 を悪用するためのハンズオンラボ - 未認証でのファイル読み取りと潜在的な RCE を可能にする重大な Laravel 脆弱性です。 クイックスタート root@kitploit: Clone git clone https://github.com/theNareshofficial/CVE-2021-3129-Lab.git cd CVE-2021-3129-Lab Build & Run docker build -t cve-2021-3129-lab:latest . dock...
CVE-2025-58360-GeoServer-XXE
CVE-2025-58360: Laboratorio XXE de GeoServer Inyección no autenticada de entidad externa XML XXE en los servicios OWS/WMS de GeoServer CVSS: 9.8 CRITICAL Afectadas: SLDHandler.parse | | - SLDParser.parseSLD | -- NO Entity...
CVE-2024-28995
CVE-2024-28995 PoC and Bulk Scanner Overview This repository contains a proof-of-concept PoC and a bulk scanner for the SolarWinds Serv-U CVE-2024-28995 directory traversal vulnerability. This vulnerability allows unauthorized access to read sensitive files on the host machine. The vulnerability...
CVE-2023-26563-26564-26565
ベンダーは、2024年以降のリリースで詳細に記載されたすべての脆弱性を修正したと報告しています。Ruptura InfoSecurityはこれらの修正が完全であることを確認していません。 ベンダーのコメントは https://github.com/RupturaInfoSec/CVE-2023-26563-26564-26565/issues/1 を参照してください。 CVE-2023-26563 - ASPCore Filemanager におけるローカルファイル読み取り 影響を受けるリポジトリ:...
CVE-2021-43798
CVE-2021-43798 作者：Privacy Hunter 受影响版本：Grafana 8.0.0-beta1 至 8.3.0（已修补版本除外） 漏洞类型：目录遍历（Directory Traversal） 影响程度：严重（Critical） 平台：Grafana（开源监控与可观测性平台） ⚠️ 漏洞详情 在 Grafana 中，可通过以下 URL 实施目录遍历： Code http:///public/plugins// 攻击者可借此读取服务器上的本地文件。例如，未经授权访问 /etc/passwd 或配置文件。 🔥 利用示例 通过一个简单的请求读取文件： bash curl...