CVE-2023-35843

CVE-2023-35843 NocoDB 임의 파일 읽기 CVE-2023-35843...

CVE-2025-30208

CVE-2025-30208 Vite의 /@fs/ 경로 순회 로 인한 임의 파일 읽기 취약점CVE-2025-30208의 익스플로잇 스크립트 PoC입니다. 자세한 분석은 이 게시글을 참고하세요. 다음 버전 이전 에서 취약합니다: 6.2.3 6.1.2 6.0.12 5.4.15 4.5.10 개요 Vite는 Github과 공식 웹사이트에서 얻을 수 있는 인기 있는 오픈 소스 프로젝트입니다. Vite는 개발 모드에서 절대 파일 경로 에 직접 접근할 수 있도록 특수 접두사인 @fs를 사용합니다: root@kitploit: GET /@fs/...

CVE-2026-53508

oasdiff (a Go command-line tool and package for comparing OpenAPI specs, hosted at github.com/oasdiff/oasdiff ) failed to enforce the --allow-external-refs=false flag on the git-revision load path (rev:path form, e.g. main:openapi.yaml). From version 1.13.2 through 1.18.0 , external $refs were re...

CVE-2026-53508 oasdiff does not enforce --allow-external-refs=false on the git-revision load path (SSRF / local file read)

oasdiff is a command-line and Go package that compares and detects breaking changes in OpenAPI specs. From version 1.13.2 through version 1.18.0, oasdiff did not enforce --allow-external-refs=false library: openapi3.Loader.IsExternalRefsAllowed = false when loading a spec from a git revision the...

CVE-2026-53508 oasdiff does not enforce --allow-external-refs=false on the git-revision load path (SSRF / local file read)

oasdiff is a command-line and Go package that compares and detects breaking changes in OpenAPI specs. From version 1.13.2 through version 1.18.0, oasdiff did not enforce --allow-external-refs=false library: openapi3.Loader.IsExternalRefsAllowed = false when loading a spec from a git revision the...

CVE-2026-53553 Goploy: Arbitrary File Read via Path Traversal in /deploy/fileDiff allows Remote Server Compromise

Goploy is an open-source automation deployment system. Prior to version 1.18.0, a severe path traversal vulnerability exists in its backend API endpoints, specifically /deploy/fileDiff File Compare, when handling file paths provided by the client. This issue has been patched in version 1.18.0...

CVE-2026-53553 Goploy: Arbitrary File Read via Path Traversal in /deploy/fileDiff allows Remote Server Compromise

Goploy is an open-source automation deployment system. Prior to version 1.18.0, a severe path traversal vulnerability exists in its backend API endpoints, specifically /deploy/fileDiff File Compare, when handling file paths provided by the client. This issue has been patched in version 1.18.0...

CVE-2026-53553

Goploy is an open-source automation deployment system affected by a path traversal vulnerability in the /deploy/fileDiff (File Compare) backend API endpoint. The flaw occurs when handling client-supplied file paths, enabling arbitrary file read with potential for remote server compromise , as ind...

CVE-2026-79750

MCPHub is a unified hub for centrally managing and dynamically orchestrating multiple MCP servers/APIs into separate endpoints with flexible routing strategies. Prior to version 1.0.30, MCPHub scopes non-admin users to servers they own list views and config edits enforce ownership, but the...

CVE-2026-79750 MCPHub authenticated horizontal IDOR: any non-admin user executes tools on other users' MCP servers (cross-tenant file read + SSRF)

MCPHub is a unified hub for centrally managing and dynamically orchestrating multiple MCP servers/APIs into separate endpoints with flexible routing strategies. Prior to version 1.0.30, MCPHub scopes non-admin users to servers they own list views and config edits enforce ownership, but the...

CVE-2026-79750 MCPHub authenticated horizontal IDOR: any non-admin user executes tools on other users' MCP servers (cross-tenant file read + SSRF)

MCPHub is a unified hub for centrally managing and dynamically orchestrating multiple MCP servers/APIs into separate endpoints with flexible routing strategies. Prior to version 1.0.30, MCPHub scopes non-admin users to servers they own list views and config edits enforce ownership, but the...

CVE-2026-79750

MCPHub is a unified hub for centrally managing and dynamically orchestrating multiple MCP servers/APIs. Prior to version 1.0.30 , while list views and config edits correctly enforce per-user ownership, the tool-execution API does not. Any authenticated non-admin user can invoke tools on MCP serve...

CVE-2022-44268-PoC

CVE-2022-44268-PoC 이 저장소는 CVE-2022-44268 ImageMagick 임의 파일 읽기Arbitrary File Read에 대한 테스트 파일을 포함하고 있습니다. 테스트 1. 웹 애플리케이션에 pngout.png를 업로드하세요. 2. 이미지가 자르기, 잘라내기 또는 어떤 방식으로든 편집 가능한지 확인하세요. 3. 편집된 이미지를 다운로드하세요. 4. identify -verbose editimage.png를 사용하여 Raw profile type:에 값이 있는지 확인하세요. 5. 애플리케이션이 취약하다면...

CVE-2024-23897

CVE-2024-23897: Jenkins 임의 파일 읽기 취약점으로 인한 RCE 소개 이 저장소는 Jenkins의 심각한 취약점CVE-2024-23897을 악용하여 임의 파일 읽기 및 원격 코드 실행RCE을 유도하는 Python 스크립트를 포함하고 있습니다. 이 취약점은 인증되지 않은 공격자가 대상 Jenkins 서버에서 임의의 명령을 실행할 수 있게 하여 시스템 전체를 손상시킬 가능성이 있습니다. 전제 조건 이 익스플로잇을 사용하기 전에 다음 전제 조건이 설치되어 있는지 확인해야 합니다: Python 3 이상 request...

CVE-2025-25599

CVE-2025-25599 세부 사항 Bolt는 Symfony PHP 프레임워크를 사용하여 구축된 오픈소스 콘텐츠 관리 시스템입니다. 짧은 보안 평가 동안 Certitude는 임의 파일 읽기 를 포함한 여러 취약점을 식별했습니다. EDITOR , CHIEFEDITOR , ADMIN 또는 DEVELOPER 역할을 가진 사용자는 URL을 통해 아바타를 업로드 할 때 안전하지 않은 임시 파일 노출을 악용하여 기본 서버에서 임의 파일을 읽을 수 있습니다. 자세한 내용은 이 블로그 게시물을 참조하십시오. 개념 증명 Docker 테스트를...

CVE-2024-24919-Exploit

CVE-2024-24919-Exploit 개요 이 저장소는 CVE-2024-24919에 대한 파이썬 익스플로잇을 포함하고 있습니다. 이 취약점을 통해 취약한 페이지에서 민감한 파일을 읽을 수 있습니다. 이 익스플로잇은 먼저 대상이 취약한지 확인한 후, 사용자가 지정한 경로를 가져옵니다. 심각도 : 치명적 사용법 먼저 저장소를 클론합니다: root@kitploit: git clone https://github.com/Rug4lo/CVE-2024-24919-Exploit cd CVE-2024-24919-Exploit 권한을 부여하...

CVE-2025-2294

🚨 Kubio AI Page Builder = 2.5.1 - 인증되지 않은 로컬 파일 포함 📝 설명 WordPress용 Kubio AI Page Builder 플러그인은 2.5.1을 포함한 모든 버전에서 kubiohybridthemeloadtemplate 함수를 통해 로컬 파일 포함에 취약합니다. 이로 인해 인증되지 않은 공격자가 서버의 임의 파일을 포함하여 실행할 수 있으며, 해당 파일에 있는 모든 PHP 코드를 실행할 수 있습니다. 이는 접근 제어를 우회하거나, 민감한 데이터를 획득하거나, 이미지 및 기타 "안전한" 파일...

DEBIAN-CVE-2026-17615

A flaw was found in RESTEasy's SourceProvider. This vulnerability allows an unauthenticated attacker to perform an unauthenticated remote file read. By sending a specially crafted XML body with a DOCTYPE declaration referencing external entities to an endpoint that accepts application/xml and...

CVE-2026-17615

A flaw was found in RESTEasy's SourceProvider. This vulnerability allows an unauthenticated attacker to perform an unauthenticated remote file read. By sending a specially crafted XML body with a DOCTYPE declaration referencing external entities to an endpoint that accepts application/xml and...

CVE-2023-40028

CVE-2023-40028 概念実証 このリポジトリには、CVE-2023-40028 の概念実証 POC が含まれています。これは、Ghost コンテンツ管理システムにおいて、認証済みユーザーがシンボリックリンクをアップロードでき、任意のファイル読み取りの脆弱性につながることを示しています。 免責事項 この POC は教育および研究目的のみで提供されています。この POC を違法行為に使用することは固く禁じられています。この POC の作成者は、一切の責任を負わず、このプログラムの誤用または損害について一切の責任を負いません。 脆弱性の概要 CVE-2023-40028...