CVE-2024-20767

CVE-2024-20767 的概念验证脚本 概述 get-the-files.py 是一个利用 Adobe ColdFusion 服务器中的漏洞（CVE-2024-20767）从服务器读取文件的 Python 脚本。该脚本基于 https://jeva.cc/2973.html 上概述的方法。 免责声明 此脚本仅用于教育目的。未经许可测试服务器、未经授权利用漏洞，以及未经同意访问或披露私人数据，均属于非法和不道德的行为。使用此脚本即表示您同意在法律和道德准则范围内使用。作者或贡献者不对因使用此脚本而导致的任何滥用或损害负责。 前提条件 Python 3.x requests 库 安装...

CVE-2024-36837

README.md CVE-2024-36837 免責事項 智联云采 SRM2.0 runtimeLog/download インターフェースには任意ファイル読み取りの脆弱性が存在し、認証されていない攻撃者はこの脆弱性を利用して、システムの重要なファイル（データベース設定ファイル、システム設定ファイルなど）、データベース設定ファイルなどを読み取ることができ、ウェブサイトが極めて不安全な状態になります。 fofa構文： body="/wap/first/zsff/iconfont/iconfont.css" || body="CRMEB" POC： GET...

Security Bulletin: security vulnerabilities are addressed with IBM Business Automation Insights iFixes for August 2026.

Summary Security vulnerabilities are addressed with IBM Business Automation Insights 26.0.0-IF002 and 24.0.1-IF009. These vulnerabilities have been also addressed in 24.0.0-IF008 and 25.0.0-IF006 Vulnerability Details CVEID:CVE-2026-11806 DESCRIPTION: IBM WebSphere Application Server - Liberty...

CVE-2026-39363

CVE-2026-39363 — Vite Dev Server 任意文件读取 PoC 针对 GHSA-p9ff-h696-f583 的可直接运行 PoC。通过未鉴权的 HMR WebSocket 调用 fetchModule，绕过 HTTP 层的 server.fs.allow 限制，读取 dev server 所在机器上的任意文件。 影响范围 版本线| 受影响| 已修复 ---|---|--- Vite 6| =6.0.0, =7.0.0, =8.0.0, → 403）。 2. 但 HMR WebSocket 的握手只校验： Sec-WebSocket-Protocol:...

CVE-2026-66835

Path Equivalence vulnerability in Erlang/OTP inets httpd allows a remote unauthenticated attacker to read files inside a modauth protected directory by prefixing the request path with an extra slash. httpdrequest:validateuri/1 normalises the request URI with uristring:normalize/1, which performs...

EUVD-2026-69245

Path Equivalence vulnerability in Erlang/OTP inets httpd allows a remote unauthenticated attacker to read files inside a modauth protected directory by prefixing the request path with an extra slash. httpdrequest:validateuri/1 normalises the request URI with uristring:normalize/1, which performs...

CVE-2026-66835

A Path Equivalence vulnerability in Erlang/OTP inets httpd allows a remote unauthenticated attacker to read files inside a mod_auth protected directory by prefixing the request path with an extra (doubled) slash. The root cause is that uri_string:normalize/1 performs RFC 3986 dot-segment removal ...

EUVD-2026-69243

Improper Handling of Case Sensitivity vulnerability in Erlang/OTP inets httpd allows a remote unauthenticated attacker to read files inside a modauth protected directory by requesting them with different casing, on deployments whose filesystem is case-insensitive. modauth:secretpath/3 decides...

CVE-2024-23897

CVE-2024-23897 — Jenkins CLI 任意文件读取 快速开始 root@kitploit: 1. Start lab docker-compose up -d 2. Wait 30s, then download CLI tool curl -O http://localhost:8080/jnlpJars/jenkins-cli.jar 3. Exploit — read /etc/passwd full file java -jar jenkins-cli.jar -s http://localhost:8080 -http connect-node...

CVE-2019-6447-ES-File-Explorer

CVE-2019-6447: ES File Explorer の認証なしHTTPサービス CVE-2019-6447 に対して独立に実装された、安全性に配慮した研究用ハーネスと技術分析です。これは、Android 版 ES File Explorer の脆弱なバージョンが公開する認証なしHTTPサービスを対象としています。 許可された研究のみに使用してください。 このプロジェクトは、自分が所有するデバイス、またはテストの明示的な許可を得たデバイスに対してのみ使用してください。CLI...

CVE-2026-67185-Unauthenticated-Path-Traversal-Allows-Arbitrary-File-Read-TinyWeb-

安全公告：未认证路径遍历可导致任意文件读取（TinyWeb） 分配的 CVE 编号： CVE-2026-67185 摘要 TinyWeb 通过将 Web 根目录与请求 URL 原样拼接来构造要提供服务的文件路径，且不做任何规范化。从未认证的远程客户端可以在请求行中插入 ../ 序列，读取服务器进程能够打开的任何文件，包括 Web 根目录之外的文件。 受影响软件 项目：TinyWeb https://github.com/GeneralSandman/TinyWeb 构建所报告的版本：TnyWeb/0.0.8 受影响的提交：从 0b3b5fd（2019-01-09，路径首次以此方式拼接）到...

n8n-cve-2026-21858

n8n-cve-2026-21858 CVE-2026-21858 + CVE-2025-68613 — Exploit de lectura de archivos no autenticada a RCE en n8n...

CVE-2022-46364

CVE-2022-46364 — Apache CXF MTOM/XOP SSRF（ファイル読み取り） CVE-2022-46364 の概念実証エクスプロイト — Apache CXFのMTOM/XOPリクエスト処理におけるサーバーサイドリクエストフォージェリ（SSRF）脆弱性。 脆弱性の概要 CVE-2022-46364 は、Apache CXF バージョン 3.4.10 および 3.5.5 より前のバージョンに影響します。SOAP サービスで MTOM（Message Transmission Optimization Mechanism）が有効になっている場合、CXF...

CVE-2026-27971_POC

CVE-2026-27971 — Qwik server$ 未認証RCE PoC !WARNING このリポジトリには、アクティブなリモートコード実行の概念実証が含まれています。自分が所有するシステム、または明示的にテストする許可を得ているシステムに対してのみ使用してください。作者は、許可されていない使用や損害について一切の責任を負いません。 CVE-2026-27971 / GHSA-p9x5-jp3h-96mm のスタンドアロンPython概念実証です。これは、Qwik server$ RPC デシリアライゼーション機構における未認証のリモートコード実行脆弱性です。...

CVE-2026-66066

CVE-2026-66066 — KindaRails2Shell Ruby on Rails Active Storage + libvips arbitrary file read → conditional remote code execution RCE PoC tool. Single-file, Python 3.11+ pure standard library with zero dependencies , includes MAT/HDF5 hybrid payloads, a pure-Python PNG pixel decoder, offset reads,...

CVE-2025-69080

Gecko 主题 LFI 漏洞利用工具 CVE-2025-69080 WordPress Gecko 主题 = 1.9.8 中的未认证本地文件包含（LFI）漏洞 ⚠️ 描述 该漏洞利用工具针对 JanStudio Gecko WordPress 主题中的一个高严重性（CVSS 8.1）本地文件包含漏洞。该漏洞允许未认证的攻击者读取服务器上的任意文件，包括包含数据库凭据的敏感配置文件，如 wp-config.php。 🔧 环境要求 Python 3.6+ requests 库 🚀 安装 root@kitploit: git clone...

Grafana Post-Auth DuckDB - SQL Injection To File Read

The SQL Expressions experimental feature of Grafana allows for the evaluation of duckdb queries containing user input. These queries are insufficiently sanitized before being passed to duckdb, leading to a command injection and local file inclusion vulnerability. Any user with the VIEWER or highe...

osTicket - Arbitrary File Read

Enhancesoft osTicket versions 1.18.x prior to 1.18.3 and 1.17.x prior to 1.17.7 contain an arbitrary file read vulnerability in the ticket PDF export functionality. A remote attacker can submit a ticket containing crafted rich-text HTML that includes PHP filter expressions which are insufficientl...

CVE-2026-82659

A flaw was found in nodemailer. Authenticated attackers can bypass security flags by crafting raw messages with specific file paths or URLs. This allows them to read arbitrary files from the system or perform Server-Side Request Forgery SSRF, potentially leading to information disclosure or...

CVE-2021-3129-Lab

CVE-2021-3129: Laravel调试模式RCE实验环境 用于利用CVE-2021-3129的实践实验环境 - 这是一个关键的Laravel漏洞，允许未认证的文件读取和潜在的远程代码执行。 快速开始 root@kitploit: Clone git clone https://github.com/theNareshofficial/CVE-2021-3129-Lab.git cd CVE-2021-3129-Lab Build & Run docker build -t cve-2021-3129-lab:latest . docker run -d --name...