CVE-2024-23897

CVE-2024-23897 Этот репозиторий представляет доказательство концепции уязвимости CVE-2024-23897 Обнаружена sonarsource CVE-2024-23897 | Чтение файлов в Jenkins Отказ от ответственности Этот код является доказательством концепции уязвимости. Я не призываю никого использовать его на экземплярах...

CVE-2022-44268-ImageMagick-Vulnerable-Docker-Environment

CVE-2022-44268 Lectura Arbitraria de Archivos Locales de ImageMagick https://www.metabaseq.com/imagemagick-zero-days/ Basado en el PoC CVE-2022-44268 ImageMagick Arbitrary File Read PoC, creé un entorno de prueba de vulnerabilidades usando docker. Uso root@kitploit: get image docker pull...

CVE-2022-44268

CVE-2022-44268 이 저장소는 널리 사용되는 오픈소스 이미지 조작 라이브러리인 ImageMagick v. 7.1.0-49의 취약점에 대한 개념 증명POC을 포함합니다. 이 취약점을 통해 공격자는 ImageMagick이 PNG 파일을 구문 분석할 때 크기가 조정된 이미지에 임의 파일의 콘텐츠를 포함시킬 수 있습니다. 설명 ImageMagick이 PNG 파일에 크기 조정과 같은 작업을 수행할 때, magick 바이너리에 해당 파일을 읽는 데 필요한 권한이 있다면 시스템 파일의 콘텐츠가 포함될 수 있습니다. 이 취약점은 P...

CVE-2024-4956

CVE-2024-4956 Ce dépôt contient un utilitaire Python pour automatiser l'exploitation de CVE-2024-4956 et est capable de tester en masse des chemins de fichiers à partir d'un fichier d'entrée tout en automatisant le processus de sauvegarde des contenus de chemins de fichiers existants sur le disqu...

CVE-2016-10956-mail-masta

Mail Masta - 로컬 파일 읽기 CVE-2016-10956 WordPress용 mail-masta 플러그인 1.0은 countofsend.php와 csvexport.php에서 로컬 파일 읽기 취약점이 있습니다. 사용법 root@kitploit: $ ./CVE-2016-10956mailmasta.py -h + Mail Masta - Local File Read CVE-2016-10956 usage: CVE-2016-10956mailmasta.py -h -v -s -t TARGETURL -f FILE | -F FILELIS...

CVE-2022-45451

Введение Характеристики системы: Windows 10 1809 x64 EN Цель: Acronis Home Cyber Protect Acronis Cyber Protect Описание уязвимости Драйвер антивирусного сканера "ngscan" от Acronis страдает от неправильного / ненадлежащего контроля доступа, установленного на порту фильтрации связи...

CVE-2015-3337

CVE-2015-3337 CVE-2015-3337 Чтение произвольных файлов http://10.10.20.166:9200/plugin/head/../../../../../../../../../etc/passwd Использование: python CVE-2015-3337.py root@kitploit: python CVE-2015-3337.py / \ | | | | / | |/ | | | | || || || / | / / | | | | ' / /'| |/' || | | \ / / / / / / / /...

CVE-2020-1938

CVE-2020-1938 Инструмент предназначен только для исследований в области безопасности и внутренних проверок. Запрещается использовать инструмент для незаконных атак. Ответственность за последствия несёт пользователь. apache-tomcat-8.5.32.zip — тестовый tomcat Произвольное чтение файлов...

CVE-2020-10560

CVE-2020-10560 CVE-2020-10560 OSSN Произвольное чтение файлов Подробности об использовании этого репозитория смотрите на https://techanarchy.net/blog/cve-2020-10560-ossn-arbitrary-file-read Запуск docker-compose up --build Установка После запуска образов вы можете получить доступ к странице...

CVE-2024-38816-PoC

Preuve de concept PoC pour CVE-2024-38816 Ceci est une preuve de concept pour la vulnérabilité CVE-2024-38816, démontrant une exploitation par traversée de chemin. Étapes d'exécution 1. Construire l'image Docker : Spring Boot 3.0.13, basé sur Spring Framework 6.0.3 root@kitploit: docker build -t...

CVE-2024-4040

CVE-2024-4040 CrushFTP의 모든 버전10.7.1 및 11.1.0 이전에서 모든 플랫폼에서 발생하는 서버 측 템플릿 인젝션 취약점으로, 인증되지 않은 원격 공격자가 VFS 샌드박스 외부의 파일 시스템에서 파일을 읽고, 인증을 우회하여 관리자 권한을 획득하며, 서버에서 원격 코드 실행을 수행할 수 있습니다. 이 저장소는 공격자가 파일 시스템에서 파일을 읽을 수 있는 방법에 대한 POC입니다. 사용법: root@kitploit: python exploit.py -u https://example.com -p...

CVE-2026-66491

Произвольное чтение файлов через getSource в PhocaCommander PhocaCommander ≤ 6.1.3 — обход пути Path Traversal аутентифицированного администратора, CSRF не требуется КРАТКОЕ ОПИСАНИЕ Уязвимость произвольного чтения файлов существует в конечной точке редактора файлов PhocaCommander. Функция...

CVE-2020-1938

cve-2020-1938 1. чтение файла： python3 tomcat.py URL -f /WEB-INF/web.xml пример: python3 tomcat.py 127.0.0.1 -f /WEB-INF/web.xml -p 8090 2. выполнение команды add --rec 1 ссылка: https://www.t00ls.net/articles-55062.html...

SolarWinds-CVE-2021-35250

SolarWinds-CVE-2021-35250 Serv-U v.15.3.0.X CVE-2021-35250-Обход каталогов Всем привет Это мой первый POC, не судите строго. Отказ от ответственности Автор данного репозитория не несёт ответственности за любой ущерб, причинённый в результате использования или неправильного использования этих...

CVE-2020-1938TomcatAjpScanner

CVE-2020-1938TomcatAjpScanner Scan de masse des vulnérabilités Tomcat AJP Détails de la vulnérabilité Le 6 janvier 2020, la plateforme nationale de partage des vulnérabilités de sécurité de l'information CNVD a enregistré la vulnérabilité d'inclusion de fichiers Apache Tomcat CNVD-2020-10487,...

CVE-2024-23897

Vulnérabilité de lecture de fichier Jenkins - CVE-2024-23897 CVE-2024-23897 est une vulnérabilité critique dans Jenkins qui permet à des attaquants non authentifiés de lire des fichiers arbitraires sur le système de fichiers du contrôleur Jenkins. Ce défaut provient d'une gestion incorrecte des...

CVE-2021-43798-grafana_fileread

CVE-2021-43798-grafanafileread 대상이 리버스 프록시로 처리되는 경우 payload를 다음 항목으로 교체할 수 있습니다 root@kitploit: url1 = url +"/public/plugins/"+str.rstripplugins+"//../..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f/etc/passwd" Grafana는 크로스 플랫폼 오픈 소스 데이터 시각화 웹 애플리케이션 플랫폼입니다. 사용자가 연결할 데이터 소스를 구성하면 Grafana는 웹 브라우저에서 데이터 차트...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 jenkins-cli Nous avons vu que Jenkins File Leak / RCE CVE-2024-23897 a été exploité dans la nature et nous avons réussi à le reproduire. Si votre Jenkins autorise les utilisateurs anonymes ou l'enregistrement d'utilisateurs, mettez-le immédiatement à jour vers la...

CVE-2019-8389

CVE-2019-8389 - Произвольное чтение файлов в Musicloud для iOS v1.6 CVE-2019-8389 Эксплойт-код для эксплуатации уязвимости локального чтения файлов в приложении Musicloud v1.6 для iOS Описание: Уязвимость чтения файлов была обнаружена в функции передачи через Wi-Fi в Musicloud 1.6. По умолчанию...

CVE-2019-11510

CVE-2019-11510 Эксплойт для произвольного чтения файлов на Pulse Secure SSL VPN CVE-2019-11510 Вы можете использовать как один домен, так и список доменов. Перед доменом необходимо указывать https://. Использование: cat targetlist.txt | bash CVE-2019-11510.sh / bash CVE-2019-11510.sh -d...