CVE-2024-23897

CVE-2024-23897：Jenkins 任意文件读取漏洞导致远程代码执行（RCE） 简介 本仓库包含一个 Python 脚本，用于利用 Jenkins 中的严重漏洞（CVE-2024-23897），该漏洞可导致任意文件读取和远程代码执行（RCE）。此漏洞允许未经认证的攻击者在目标 Jenkins 服务器上执行任意命令，可能危及整个系统。 先决条件 在使用此利用工具之前，请确保已安装以下先决条件： Python 3 或更高版本 requests 库 argparse 库 colorama 库 concurrent.futures 库 你可以使用以下命令安装这些依赖：...

CVE-2025-25599

CVE-2025-25599 详细信息 Bolt 是一个基于 Symfony PHP 框架 构建的开源内容管理系统。在一次简短的安全评估中，Certitude 发现了多个漏洞，其中包括一个 任意文件读取 漏洞。 拥有 EDITOR 、CHIEFEDITOR 、ADMIN 或 DEVELOPER 角色的用户可能会滥用 不安全的临时文件泄露 功能（通过 URL上传头像 ），从而 读取底层服务器上的任意文件 。 更多详情，请参阅这篇 博客文章。 概念验证 Docker 提供了一个 Docker 容器用于测试。它在 Debian 基础镜像上通过 composer 安装并运行 Bolt CMS...

CVE-2024-24919-Exploit

CVE-2024-24919-Exploit 概述 此仓库包含针对 CVE-2024-24919 的 Python 漏洞利用代码，该漏洞允许您从存在漏洞的页面读取敏感文件。 此漏洞利用首先检查目标是否易受攻击，然后获取您指定的路径。 严重程度 : 严重 用法 首先克隆仓库： root@kitploit: git clone https://github.com/Rug4lo/CVE-2024-24919-Exploit cd CVE-2024-24919-Exploit 赋予权限并使用 python3 执行漏洞利用 root@kitploit: chmod +x exploit.py...

CVE-2025-2294

🚨 Kubio AI 页面构建器 = 2.5.1 - 未认证本地文件包含 📝 描述 WordPress 的 Kubio AI 页面构建器插件在所有版本（包括 2.5.1）中，通过 kubiohybridthemeloadtemplate 函数存在本地文件包含漏洞。这使得未认证攻击者能够包含并执行服务器上的任意文件，从而执行这些文件中的任何 PHP 代码。该漏洞可用于绕过访问控制、获取敏感数据，或在可以上传并包含图片及其他“安全”文件类型时实现代码执行。 CVE： CVE-2025-2294 CVSS： 9.8（严重） 公开日期： 2025年3月27日 最后更新： 2025年3月27日 💥...

CVE-2026-17615

A flaw was found in RESTEasy's SourceProvider. This vulnerability allows an unauthenticated attacker to perform an unauthenticated remote file read. By sending a specially crafted XML body with a DOCTYPE declaration referencing external entities to an endpoint that accepts application/xml and...

CVE-2023-40028

CVE-2023-40028 概念验证 本仓库包含针对 CVE-2023-40028 的概念验证（POC），演示了 Ghost 内容管理系统中存在的一个漏洞：认证用户可以上传符号链接，从而导致任意文件读取漏洞。 免责声明 此 POC 仅供教育和研究目的使用。严禁将此 POC 用于非法活动。此 POC 的作者不承担任何责任，也不对因使用本程序而导致的任何滥用或损害负责。 漏洞摘要 CVE-2023-40028 影响 Ghost（一个开源内容管理系统），其中 5.59.1 之前的版本允许认证用户上传符号链接文件。利用此漏洞可以实现对宿主操作系统上任意文件的任意读取。建议站点管理员检查 Gho...

CVE-2010-4231-EXPLOIT

CVE-2010-4231 - CamtronおよびTecVoz IPカメラにおけるディレクトリトラバーサル脆弱性 CVE-2010-4231は、Camtron CMNC-200 Full HD IPカメラおよびTecVoz CMNC-200 Megapixel IPカメラのWebベース管理インターフェースに存在するディレクトリトラバーサル脆弱性です。この脆弱性により、リモートの攻撃者はURI内の「..」（ドットドット）トラバーサルシーケンスを悪用して任意のファイルを読み取ることができます。 影響を受けるデバイス root@kitploit: Camtron CMNC-200 Full ...

gitlab-cve-2020-10977

GitLab CVE2020-10977 简介 该脚本可针对 GitLab 社区版（CE）和企业版（EE）实现远程代码执行。该 CVE 是一个任意文件读取漏洞，通过下载 GitLab 的 secrets.yaml 文件，可以提取 Rails 的 secretkeybase。进而，你可以通过签名 GitLab 内部用于 A/B 测试的 experimentationsubjectid cookie 来获得代码执行能力。cookie 中嵌入的 payload 包含一个反序列化漏洞，允许在 GitLab 实例上运行代码。 任意文件读取漏洞存在于 GitLab EE/CE 8.5...

CVE-2026-17615

A flaw was found in RESTEasy's SourceProvider. This vulnerability allows an unauthenticated attacker to perform an unauthenticated remote file read. By sending a specially crafted XML body with a DOCTYPE declaration referencing external entities to an endpoint that accepts application/xml and...

CVE-2026-17615

CVE-2026-17615 is an XML External Entity (XXE) vulnerability in RESTEasy's SourceProvider component. The root cause is that SourceProvider.writeTo() creates a SAXParser without disabling external entity resolution. An unauthenticated attacker can exploit this by sending a specially crafted XML bo...

EUVD-2026-68654

A flaw was found in RESTEasy's SourceProvider. This vulnerability allows an unauthenticated attacker to perform an unauthenticated remote file read. By sending a specially crafted XML body with a DOCTYPE declaration referencing external entities to an endpoint that accepts application/xml and...

vcenter-cve-2021-21980-lab

CVE-2021-21980 易受攻击的测试环境 概述 模拟VMware vSphere Web Client路径遍历漏洞的真实测试环境。 ⚠️ 警告： 易受攻击的测试环境。请勿暴露到互联网！ 快速开始 构建并运行 root@kitploit: podman build -t vcenter-lab . podman run -d -p 443:443 --name vcenter-lab vcenter-lab 手动测试 root@kitploit: curl -k...

CVE-2008-5862-EXPLOIT

CVE-2008-5862 - Vulnerabilidad de traversal de directorios en webcamXP 5.3.2.375 y 5.3.2.410 Este repositorio contiene un exploit para CVE-2008-5862, una vulnerabilidad de seguridad descubierta en las versiones 5.3.2.375 y 5.3.2.410 build 2132 de webcamXP. El exploit aprovecha una falla de...

CVE-2026-65400-poc

CVE-2026-65400 — Lectura de ficheros root pre-autenticación en Compartir Pantalla de macOS PoC de solo lectura Prueba de concepto de solo lectura. Demuestra la omisión de autenticación leyendo un fichero solo-root de un host vulnerable. No escribe nada en el objetivo: ni LaunchDaemon, ni archivo ...

CVE-2019-12086-jackson-databind-file-read

jackson-CVE-2019-12086 漏洞描述 在开启Default Typing的情况下，且classpath中存在mysql-connector-java 8.0.15版本（2019.2.1发布）以下，攻击者可以通过发送恶意json数据读取任意文件。mysql-connector-java这个库就是连接数据库时常用的mysql jdbc。 CVE描述如下： A Polymorphic Typing issue was discovered in FasterXML jackson-databind 2.x before 2.9.9. When Default Typing i...

cve-2014-0521

CVE-2014-0521 Vulnerabilidad de Adobe Reader Esta vulnerabilidad de Adobe Reader basada en JavaScript afecta a todas las versiones de Adobe Reader en todas las plataformas anteriores a la versión 11.0.07 publicada el 13 de mayo de 2014. El fallo fue encontrado por Gábor Molnár y fue reportado el ...

CVE-2024-4956

CVE-2024-4956 基于 VeryLazyTech（https://github.com/verylazytech/CVE-2024-4956）的原始 PoC，快速简便地利用 CVE-2024-4956 进行 LFI。 该实现接受两个参数：url 和 file，并在找到文件时显示文件内容。...

CVE-2025-13796-PoC

CVE-2025-13796-PoC deco-cx apps 参数 analyticsScript.ts AnalyticsScript 服务器端请求伪造 PoC : root@kitploit: curl --path-as-is -i -s -k -X $'GET' \ -H $'Host: x.x.x.x' \ $'http://x.x.x.x/live/invoke/website/loaders/analyticsScript.ts?url=file:///etc/passwd'...

CVE-2021-43798

CVE-2021-43798 CVE-2021-43798 是一个高严重性的路径遍历漏洞（CVSS 3.1 评分：7.5），影响 Grafana 8.0.0-beta1 至 8.3.0 版本。它允许未经身份验证的攻击者通过利用 /public/plugins/:pluginId 端点的输入清理不当，读取服务器上的任意文件。 dork : fofa : title="Grafana" && port="3000" shodan : http.title:"Grafana" port:3000 payload :...

CVE-2024-9047-Exploit

CVE-2024-9047：WordPress 文件上传插件漏洞利用 描述 WordPress 文件上传 插件的所有版本（包括 4.24.11 及更早版本）中存在一个 路径遍历 漏洞，该漏洞位于 wfufiledownloader.php 文件中。此漏洞允许未经身份验证的攻击者读取或删除预期目录之外的文件。成功利用此漏洞需要目标 WordPress 站点运行 PHP 7.4 或更早版本 。 影响 严重性： 严重 CVSS 评分： 9.8（严重） 攻击向量： 网络 是否需要身份验证： 否 利用方式 攻击者可以通过向存在漏洞的端点 wfufiledownloader.php...