13628 matches found
CVE-2024-9224
CVE-2024-9224 Hello World = 2.1.1 - Lecture arbitraire de fichier via authentification Abonné+ Description Le plugin Hello World pour WordPress est vulnérable à une lecture arbitraire de fichier dans toutes les versions jusqu'à la 2.1.1 incluse via la fonction helloworldlyric. Cela permet à des...
CVE-2024-7135
CVE-2024-7135 Tainacan = 0.21.7 - Absence d'autorisation permettant à des utilisateurs authentifiés Abonné+ de lire des fichiers arbitraires Description Le plugin Tainacan pour WordPress est vulnérable à un accès non autorisé aux données en raison d'un manque de vérification des capacités sur la...
CVE-2015-4495
CVE-2015-4495 Exploit pour CVE-2015-4495 / mfsa2015-78 Comment utiliser Ajoutez votre logique dans la fonction parsedirectorylisting. Utilisation root@kitploit: $ git clone https://github.com/vincd/CVE-2015-4495.git $ cd CVE-2015-4495 $ python -m SimpleHTTPServer Ensuite, ouvrez un Firefox non...
CVE-2024-50404
CVE-2024-50404 https://www.qnap.com/en/security-advisory/qsa-24-48 https://www.cve.org/CVERecord?id=2024-50404 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:A/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N 6.8 "링크 추적link following 취약점이 Qsync Central에 영향을 미치는 것으로 보고되었습니다. 악용될 경우, 이 취약점으로 인해 사용자 접근 권한을 획득한 원격 공격자가 파일 시스템을 탐색하여...
CVE-2020-5902
CVE-2020-5902 Script Python pour vérifier CVE-2020-5902 appareils F5 BIG-IP. Utilisation root@kitploit: python3 CVE-2020-5902.py -i Sortie root@kitploit: - Python script to check CVE-2020-5902 F5 BIG-IP devices. | coded by Abdullah AlZahrani ! Your target: 127.0.0.1 I /etc/passwd readable PoC...
CVE-2026-82640 browser-use web-ui 2.0.0 through 3.0.0 Cleartext API Key Storage
browser-use web-ui versions 2.0.0 through 3.0.0 write configured LLM API keys to disk in cleartext without encryption or access restrictions. Attackers with read access to the temporary settings directory can recover provider API keys from predictably-named JSON files...
CVE-2024-41628
CVE-2024-41628 Простой скрипт эксплойта, разработанный Redshift Cyber Security для эксплуатации уязвимости CVE-2024-41628 LFI в ClusterControl. Уязвимость затрагивает API CMON и, в частности, интерфейсы пользователей RPC и RPC-TLS, которые по умолчанию работают на портах 9500 и 9501 соответственн...
CVE-2019-12086
Documentation CVE-2019-12086 Désérialisation Jackson Exploitation de la vulnérabilité 1. Démarrer le serveur MySQL malveillant : python roguemysqlserver.py 2. Dans le même répertoire, afficher mysql.log : tail -f mysql.log 3. Envoyer le JSON suivant à l'application vulnérable :...
CVE-2021-38819
CVE-2021-38819...
shirocrack
shirocrack Casseur de hash simple pour les hachages Apache Shiro écrit en Golang. Utile pour exploiter CVE-2024-4956. Faisons court CVE-2024-4956 est une vulnérabilité de traversée de chemin dans Sonatype Nexus Repository qui permet à un attaquant non authentifié ayant un accès réseau au serveur ...
AFR-in-OMSA
Lecture arbitraire de fichiers dans OMSA Validation des vulnérabilités de lecture arbitraire de fichiers dans Dell OpenManage Server Administrator OMSA - CVE-2016-4004, CVE-2021-21514 et CVE-2020-5377...
CVE-2024-36991
CVE-2024-36991 Windows 환경의 Splunk Enterprise 9.2.2, 9.1.5, 9.0.10 미만 버전에서 민감한 파일을 읽을 수 있는 경로 탐색 취약점...
CVE-2021-43798
CVE-2021-43798 Lecture arbitraire de fichiers dans Grafana 8.x http://ryze-t.com/posts/2021/12/15/CVE-2021-43798-Grafana%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E8%AF%BB%E5%8F%96.html Utilisation exp http://example.com /etc/passwd Résultat...
CVE-2026-66491
Произвольное чтение файлов через getSource в PhocaCommander PhocaCommander ≤ 6.1.3 — обход пути Path Traversal аутентифицированного администратора, CSRF не требуется КРАТКОЕ ОПИСАНИЕ Уязвимость произвольного чтения файлов существует в конечной точке редактора файлов PhocaCommander. Функция...
Incident-Analysis-Response-Check-Point-Security-Gateway-CVE-2024-24919-LFI-Exploitation
Incident Analysis: Check Point Security Gateway CVE-2024-24919 Exploitation Attempt 📌 Executive Summary On June 6, 2024, at 03:12 PM, security monitoring systems triggered an alert for a high-severity exploit attempt targeting a Check Point Security Gateway CP-Spark-Gateway-01, IP: 172.16.20.146...
CVE-2026-40000
CVE-2026-40000 A poc for CVE-2026-40000, a vulnerability in ZTE File Manager zte.com.cn.filer which allows to read arbitrary files from other apps as the privileges of this file manager How to: build the project or get the app from releases, install and open the poc, then input a file to open and...
CVE-2026-12243-NLTK-PoC
CVE-2026-12243 — NLTK पाथ ट्रैवर्सल लैब एक छोटा, पुनरुत्पादनीय Docker लैब जो NLTK 3.9.4 में प्रतिशत-एन्कोडेड पाथ ट्रैवर्सल व्यवहार की तुलना NLTK 3.10.0 में सुधारे गए व्यवहार से करता है। कमजोर संस्करण URL डिकोडिंग से पहले संसाधन नाम को मान्य करता है। फिक्स्ड पेलोड...
PT-2026-83633
Name of the Vulnerable Software and Affected Versions AJCloud AJY IPC versions prior to 01.10715.11.37 Description The jdbhttpd web service contains a path traversal flaw that allows unauthenticated remote attackers to read arbitrary files with root privileges. By sending crafted HTTP requests to...
CVE-2023-22047---Oracle-PeopleSoft-LFI
CVE-2023-22047---Oracle-PeopleSoft-LFI CVE-2023-22047 è una vulnerabilità critica non autenticata di inclusione locale di file LFI in Oracle PeopleSoft Enterprise PeopleTools. Questo exploit consente a un attaccante di leggere file arbitrari dal server di destinazione senza alcuna autenticazione...