PoC-Fix-jenkins-rce_CVE-2024-23897

PoC-jenkins-rceCVE-2024-23897. En este git puedes encontrar toda la información sobre la CVE-2024-23897. Introducción El problema, asignado con el identificador CVE-2024-23897, ha sido descrito como una vulnerabilidad de lectura arbitraria de archivos a través de la interfaz de línea de comandos...

CVE-2021-41773

Imágenes Docker vulnerables para CVE-2021-41773 Apache path traversal Esta vulnerabilidad solo aplica a la versión 2.4.49 que tiene configuraciones específicas no predeterminadas. En ciertas situaciones, esto puede resultar en lectura de archivos o ejecución de código...

CVE_2024_42007

CVE-2024-42007 - php-spx 路径遍历漏洞利用 该仓库包含针对 CVE-2024-42007 的 Python 3 概念验证（PoC）脚本。 漏洞摘要： php-spx = 0.4.15 存在一个路径遍历漏洞，通过 SPXUIURI 参数，允许未认证的攻击者读取服务器上的任意文件。 🚀 用法 python3 CVE202442007.py -t http://target -f /etc/passwd...

CVE-2025-14611-CentreStack-and-Triofox-full-Poc-Exploit

CVE-2025-14611 CentreStack 和 Triofox 完整 PoC/漏洞利用 摘要 该漏洞源于 Gladinet CentreStack 和 Triofox 产品中的硬编码加密密钥，攻击者可借此通过伪造的访问票据实现任意文件读取。AES-256 加密实现使用了直接嵌入应用程序二进制文件（GladCtrl64.dll）中的静态不变密钥，任何提取到这些密钥的攻击者都可以： 1. 解密合法的访问票据，以了解内部文件路径和系统配置 2. 伪造带有永不过期时间戳的恶意访问票据，读取服务器上的任意文件 3. 将用户名和密码字段留空以绕过身份验证，使应用程序回退到 IIS...

CVE-2024-24919-PoC

CVE-2024-24919-PoC 漏洞参考 https://nvd.nist.gov/vuln/detail/CVE-2024-24919 https://censys.com/cve-2024-24919/ https://vulners.com/cve/CVE-2024-24919 https://support.checkpoint.com/results/sk/sk182336 （热修复补丁） 关于 CVE-2024-24919 该漏洞允许未经身份验证的远程攻击者，在 Check Point 安全网关已连接互联网并启用了远程访问 VPN...

Ghost-5.58-Arbitrary-File-Read-CVE-2023-40028

Ghost 任意文件读取漏洞利用工具（CVE-2023-40028） 概述 本脚本利用 Ghost CMS 中的一个漏洞（CVE-2023-40028），实现从服务器读取任意文件。通过利用上传 ZIP 文件中的符号链接，攻击者可获得系统上敏感文件的未授权访问。 功能特性 1. 自动登录 Ghost CMS 管理 API。 2. 构造一个包含目标文件符号链接的恶意 ZIP 载荷。 3. 利用 Ghost CMS 的导入功能上传并解压载荷。 4. 获取并显示目标文件的内容。 前提条件 能够访问目标 Ghost CMS 实例（需要登录凭据）。 攻击者系统上安装了 curl、zip 及基本的...

CVE-2021-26086

CVE-2021-26086 Atlassian Jira Server/Data Center 8.4.0 - 受限远程文件读取/包含 受影响端点： root@kitploit: WEB-INF/web.xml WEB-INF/decorators.xml WEB-INF/classes/seraph-config.xml META-INF/maven/com.atlassian.jira/jira-webapp-dist/pom.properties META-INF/maven/com.atlassian.jira/jira-webapp-dist/pom.xml...

CVE-2020-12116

CVE-2020-12116 用于利用CVE-2020-12116的概念验证代码：对ManageEngine OpManager进行未认证的任意文件读取。 摘要 OpManager的最新版本包含一个目录遍历漏洞，允许无限制地访问OpManager应用程序中的每个文件。这包括私有SSH密钥、受密码保护的Java密钥库，以及包含密钥库密码、私有证书和后端数据库密码的配置文件。如果配置了LDAP，则可以从"conf/OpManager/ldap.conf"获取域凭据。 漏洞分析 向ManageEngine OpManager应用程序的根目录发送一个未认证的GET请求，默认端口为8060。...

CVE-2022-44900-demo-lab

CVE-2022-44900 演示实验 一个存在 CVE-2022-44900 漏洞的演示性 Web 应用。 CVE-2022-44900 是 Python 库 py7zr 0.20.0 及更早版本中 SevenZipFile.extractall 函数的一个目录遍历漏洞，允许攻击者通过恶意 7z 文件提取在本地机器上读取和写入任意文件。 要利用 CVE-2022-44900 漏洞，攻击者需要创建一个恶意 7z 压缩包，其中包含一个符号链接以实现任意文件读取，以及一个文件名包含路径遍历载荷的文件以实现任意文件写入。...

CVE-2026-70449

Improper validation of resource URL attributes in Apache Wicket allows an unauthenticated remote attacker to read files from the web application, including files under WEB-INF that the servlet container would not otherwise serve. The locale, style and variation attributes decoded from a package...

CVE-2024-9264

CVE-2024-9264 Inyección SQL de DuckDB post-autenticación en Grafana RCE, Lectura de archivos Prueba de Concepto PoC Este PoC demuestra la explotación de CVE-2024-9264 mediante un usuario autenticado para realizar una consulta SQL de DuckDB y leer un archivo arbitrario del sistema de archivos o...

flowise-arbitrary-file-read-getFileFromStorage

Lectura arbitraria de archivos no autenticada en Flowise getFileFromStorage — nueva CVE propuesta Una vulnerabilidad independiente de CVE-2025-71338 que es el sumidero de escritura. Se trata de una lectura arbitraria de archivos no autenticada en la ruta de "rehydrate" del cargador de...

pwn-pulse

pwn-pulse.sh Exploit para la vulnerabilidad de lectura arbitraria de archivos en Pulse Connect Secure SSL VPN CVE-2019-11510 Script creado por braindead @BishopFox. Basado en investigación de Orange Tsai y Meh Chang. Gracias también a Alyssa Herrera y 0xDezzy por sus aportes adicionales. Un enorm...

Ghostcat-CNVD-2020-10487

Ghostcat exp for CNVD-2020-10487CVE-2020-1938 tomcat ajp协议任意属性设置导致的文件读取和文件执行。 漏洞分析 代码仅供安全测试，请勿用于非法用途,造成的后果使用者负责与本人无关！！！ root@kitploit: python3 ajpShooter.py -h /\ / \ | | | //\ | | ' \ \ | ' \ / \ / | / \ '| / | | | | \ \ | | | | | || / | / // | ./ /| ||/ / \|| |/|| 00theway,just for test...

CVE-2026-63312

A flaw was found in NLTK. This vulnerability, specifically within the StreamBackedCorpusView component, allows an attacker to bypass security enforcement by directly calling builtins.open instead of the intended pathsec.open. By controlling the fileid argument, an attacker can read arbitrary loca...

CVE-2026-70449

Apache Wicket (versions ≤ 8.18.0, ≤ 9.23.0, ≤ 10.10.0) is vulnerable to a path traversal via improper validation of package resource URL attributes (locale, style, variation). These attributes are spliced into the resource lookup path without checking for path separators, allowing an unauthentica...

CVE-2026-82877

ILIAS versions before 9.22, 10.0 through 10.9, and 11.0 through 11.2 contain an arbitrary file read vulnerability in the SOAP addFile method that allows authenticated users to read server files by supplying crafted XML with COPY-mode imports. Attackers can construct absolute file paths through an...

wordpress-true-ranker-cve-2021-39312

WordPress 插件 The True Ranker 2.2.2 - 任意文件读取 Python 概念验证用于 CVE-2021-39312 ，影响 The True Ranker seo-local-rank WordPress 插件版本 ≤ 2.2.2 。 漏洞详情 CVE： CVE-2021-39312 类型： 任意文件读取 受影响插件： The True Ranker 受影响版本： ≤ 2.2.2 厂商主页： https://wordpress.org/plugins/seo-local-rank/ 插件源文件：...

CVE-2026-82877 ILIAS before 9.22 Arbitrary File Read via SOAP addFile

ILIAS versions before 9.22, 10.0 through 10.9, and 11.0 through 11.2 contain an arbitrary file read vulnerability in the SOAP addFile method that allows authenticated users to read server files by supplying crafted XML with COPY-mode imports. Attackers can construct absolute file paths through an...

EUVD-2026-68463

ILIAS versions before 9.22, 10.0 through 10.9, and 11.0 through 11.2 contain an arbitrary file read vulnerability in the SOAP addFile method that allows authenticated users to read server files by supplying crafted XML with COPY-mode imports. Attackers can construct absolute file paths through an...