CVE-2023-40028

CVE-2023-40028 CVE-2023-40028 익스플로잇 교육 목적으로만 사용하십시오 HTB 머신 LinkVortex를 위해 제작됨 사용법 root@kitploit: python3 exploit.py 그런 다음 읽고 싶은 파일 경로를 입력하십시오 예: /etc/passwd. 종료하려면 exit를 입력하십시오...

CVE-2019-8997

CVE-2019-8997 BlackBerry AtHoc의 Management System콘솔에서 버전 7.6 HF-567 이전에 존재하는 XML 외부 엔터티 주입XXE 취약점으로 인해, 공격자가 기존 필드에 악의적으로 조작된 XML을 입력하여 애플리케이션 서버의 임의 로컬 파일을 읽거나 네트워크 요청을 보낼 수 있습니다. 보고자 Nolan B. Kennedy nxkennedy 보안 권고 http://support.blackberry.com/kb/articleDetail?articleNumber=000047227...

CVE-2020-1938

선언: 모든 사이버 보안 도구의 사용은 국가 법률, 업계 규범 및 대상 시스템의 관련 규정을 준수해야 하며, 불법이거나 타인의 정당한 권리를 침해하는 용도로 사용해서는 안 됩니다. 사용자는 어떠한 도구도 절대적인 안전을 보장할 수 없으며, 부적절한 사용은 법적 위험, 기술적 대응 또는 데이터 오염을 초래할 수 있음을 인식해야 합니다. 사용자는 본 선언 및 관련 규정 위반으로 인해 발생하는 모든 책임을 스스로 부담해야 합니다. 요구사항: python3 실행: python CVE-2020-1938.py your-ip -p 8009...

CVE-2021-41773

https://target/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/hosts root@kitploit: id: CVE-2021-41773 info: name: Apache 2.4.49 Exploit author: numanturle severity: high requests: - method: GET path: - "BaseURL/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/hosts" matchers-condition: and matchers: - type: regex...

CVE-2024-2928

CVE-2024-2928 mlflow の CVE-2024-2928 における任意ファイル読み取りエクスプロイト（具体的にはバージョン 2.9.2 が対象で、バージョン 2.11.3 で修正されました） このエクスプロイトコードは Linux でテスト済みです ソース: https://huntr.com/bounties/19bf02d7-6393-4a95-b9d0-d6d4d2d8c298 使用方法: python3 CVE-2024-2928.py -t 127.0.0.1 -p 5000 実行後、ファイルのフルパスを指定します...

CVE-2025-25279

보안 권고 MMSA-2025-00430 / CVE-2025-25279 요약 Mattermost Boards에 파일을 업로드한 후, fileId 매개변수가 수정되고 보드가 복사되면, 파일은 매개변수에 지정된 대상 파일을 가리키며 다운로드됩니다. 영향 받는 버전: Boards가 활성화된 Mattermost 인스턴스 CVE: CVE-2025-25279 설명 Mattermost 버전 10.4.x = 10.4.1, 9.11.x = 9.11.7, 10.3.x = 10.3.2, 10.2.x = 10.2.2는 보드를 가져올 때 보드 블록을...

abstractshimmer

ABSTRACT SHIMMER CVE-2020-15257 このリポジトリには、CVE-2020-15257 の概念実証 PoC エクスプロイトコードが含まれています。詳細はブログ記事に記載されています。 containerd 1.2.x および 1.3.x 向けに作成されていますが、パッチ適用前の containerd 1.4.x でも動作するはずです。 root@kitploit: $ go build root@kitploit: $ docker build -t abstractshimmer . $ docker run --rm -d --network host...

CVE-2023-43494

CVE-2023-43494 Jenkins 2.50부터 2.423까지둘 다 포함, LTS 2.60.1부터 2.414.1까지둘 다 포함 파일 읽기 참고 자료: https://www.jenkins.io/security/advisory/2023-09-20/SECURITY-3261 http://www.openwall.com/lists/oss-security/2023/09/20/5...

CVE-2021-33564

CVE-2021-33564 PoC Dragonfly Ruby Gem의 인자 주입 취약점CVE-2021-33564을 위한 익스플로잇 스크립트. 사용 방법 임의 파일 읽기 python3 poc.py -u https:///system/refinery/images -r /etc/passwd 임의 파일 쓰기 python3 poc.py -u https:///system/refinery/images -w public/test.txt -c test.txt -lu http:// 자세한 내용은 블로그를 방문해 주세요...

CVE-2021-41773S

CVE-2021-41773 Apache 경로 탐색에 취약한 도커 이미지 이 취약점은 특정 비기본 구성을 가진 버전 2.4.49에만 적용됩니다. 특정 상황에서는 파일 읽기 또는 코드 실행으로 이어질 수 있습니다. https://twitter.com/ptswarm/status/1445376079548624899 파일 읽기에 취약한 설정 컨테이너는 Docker Hub에서 다음 명령어로 가져올 수 있습니다 docker pull blueteamsteve/cve-2021-41773:no-cgid 다음 명령어로 실행할 수 있습니다 dock...

CVE-2024-34693

CVE-2024-34693: Apache Superset におけるサーバー任意ファイル読み取り Apache Superset の不適切な入力検証の脆弱性により、認証済みの攻撃者が localinfile を有効にした MariaDB 接続を作成できる可能性があります。Superset の MySQL/MariaDB クライアントで localinfile を有効にし、そのクライアントを悪意のある MySQL サーバーに向けることで、攻撃者は "LOAD DATA LOCAL INFILE"（Rogue MySQL Server）攻撃を仕掛け、サーバーからファイルを読み取り、その内...

CVE-2024-38819-POC

CVE-2024-38819: Prueba de Concepto PoC Esta es una prueba de concepto para la vulnerabilidad CVE-2024-38819, que reporté, demostrando un exploit de path traversal. Pasos de Ejecución 1. Construye la imagen Docker Spring Boot 3.3.4, basado en Spring Framework 6.1.13 root@kitploit: cd vuln docker...

CVE-2022-20818

CVE-2022-20818: Cisco SD-WAN 부분 파일 읽기를 통한 로컬 권한 상승 Viptela SSH 셸의 "config - load" 기능은 FTP를 통해 원격 "command" 파일을 가져오기 위해 "wget"을 사용합니다. 악의적인 FTP 서버를 호스팅하고 wget이 생성한 로컬 파일을 심볼릭 링크로 대체함으로써, 공격자는 명령이 실행되는 "root" 권한을 악용하여 임의 파일의 첫 번째 줄을 읽을 수 있습니다. "/etc/confd/confdetcsecret"에서 비밀 값을 읽음으로써, 공격자는 시스템에서...

CVE-2021-43798-Grafana-File-Read

Grafana-File-Read Grafana 인증되지 않은 파일 읽기 영향 버전: 8.0.0-lastest reference: - https://github.com/tangxiaofeng7/Grafana-File-Read Grafana /public/plugins 인터페이스가 URL 라우팅 검증을 엄격하게 수행하지 않는 취약점을 이용하여 서버 로컬의 임의 파일을 읽습니다. poc: /public/plugins/icon/../../../../../../../../../../../../../../../../../..path 여기...

CVE-2024-20767

CVE-2024-20767에 대한 개념 증명PoC 스크립트 개요 get-the-files.py는 Adobe ColdFusion 서버의 취약점CVE-2024-20767을 악용하여 서버에서 파일을 읽어오는 Python 스크립트입니다. 이 스크립트는 https://jeva.cc/2973.html에 설명된 방법을 기반으로 합니다. 면책 조항 이 스크립트는 교육 목적으로만 제공됩니다. 허가 없이 서버를 테스트하거나, 권한 없이 취약점을 악용하거나, 동의 없이 개인 데이터에 접근하거나 공개하는 행위는 불법적이고 비윤리적인 활동입니다. 이...

CVE-2024-36837

README.md CVE-2024-36837 免責事項 智联云采 SRM2.0 runtimeLog/download インターフェースには任意ファイル読み取りの脆弱性が存在し、認証されていない攻撃者はこの脆弱性を利用して、システムの重要なファイル（データベース設定ファイル、システム設定ファイルなど）、データベース設定ファイルなどを読み取ることができ、ウェブサイトが極めて不安全な状態になります。 fofa構文： body="/wap/first/zsff/iconfont/iconfont.css" || body="CRMEB" POC： GET...

Security Bulletin: security vulnerabilities are addressed with IBM Business Automation Insights iFixes for August 2026.

Summary Security vulnerabilities are addressed with IBM Business Automation Insights 26.0.0-IF002 and 24.0.1-IF009. These vulnerabilities have been also addressed in 24.0.0-IF008 and 25.0.0-IF006 Vulnerability Details CVEID:CVE-2026-11806 DESCRIPTION: IBM WebSphere Application Server - Liberty...

CVE-2026-39363

CVE-2026-39363 — Vite Dev Server 任意文件读取 PoC 针对 GHSA-p9ff-h696-f583 的可直接运行 PoC。通过未鉴权的 HMR WebSocket 调用 fetchModule，绕过 HTTP 层的 server.fs.allow 限制，读取 dev server 所在机器上的任意文件。 影响范围 版本线| 受影响| 已修复 ---|---|--- Vite 6| =6.0.0, =7.0.0, =8.0.0, → 403）。 2. 但 HMR WebSocket 的握手只校验： Sec-WebSocket-Protocol:...

CVE-2026-66835

Path Equivalence vulnerability in Erlang/OTP inets httpd allows a remote unauthenticated attacker to read files inside a modauth protected directory by prefixing the request path with an extra slash. httpdrequest:validateuri/1 normalises the request URI with uristring:normalize/1, which performs...

EUVD-2026-69245

Path Equivalence vulnerability in Erlang/OTP inets httpd allows a remote unauthenticated attacker to read files inside a modauth protected directory by prefixing the request path with an extra slash. httpdrequest:validateuri/1 normalises the request URI with uristring:normalize/1, which performs...