CVE-2026-87818 GitPython 3.1.59 Local File Content Oracle via --no-index

GitPython 3.1.59 fails to restrict the --no-index option in the high-level diff API, allowing attackers to read arbitrary filesystem paths as repository operands. Attackers can combine --no-index with -I/--ignore-matching-lines to create a content-dependent Boolean oracle, repeatedly querying loc...

ZDI-CAN-16318

CVE-2023-32162（ZDI-CAN-16318）0-day 漏洞利用程序 此处可查看我的本地权限提升漏洞 报告。 此处可查看我的任意文件读取漏洞 报告。 此处可查看我的任意文件读取/写入漏洞 报告。 此处可以请我喝杯独角兽 🦄 分享知识！...

CVE-2023-35844

CVE-2023-35844 Lightdash文件读取漏洞（CVE-2023-35844）...

CVE-2026-65694-PoC

CVE-2026-65694 — Microweber CMS: Lectura de archivos arbitrarios sin autenticación Prueba de concepto de CVE-2026-65694 , un path traversal sin autenticación → lectura arbitraria de archivos en Microweber CMS. Un atacante no autenticado puede leer cualquier archivo al que el usuario del servidor...

CVE-2020-10977

用于 GitLab 私有实例任意文件读取的 Python 漏洞利用程序 在 2020 年 3 月 23 日，William Bowling 在 hackerone 上发布了一份带有 PoC 的漏洞报告。 借助此漏洞，我们可以读取 GitLab 服务器上任何全局可读的文件（权限为 444 或更高），例如 /etc/passwd 等……（仅限全局可读文件）\ root@kitploit: Notice that you should be authenticated user 我已在 GitLab 21.9.0 版本（Ubuntu 18.04）上进行了测试，但它与操作系统无关...

CVE-2024-39210

CVE ID CVE-2024-39210 PRODUCT 最佳房屋租赁管理系统 VERSION =1.0 PROBLEM TYPE 不正确的访问控制 Description 发现 Best House Rental Management System v1.0 通过 index.php 中的 Page 参数存在任意文件读取漏洞。该漏洞允许攻击者读取任意 PHP 文件并访问应用程序内的其他敏感信息。...

CVE-2018-14847-EXPLOIT

CVE-2018-14847 - MikroTik WinBox 文件读取 💥 MikroTik RouterOS 至 6.42 版本受 WinBox 接口中的目录遍历漏洞影响，允许未经身份验证的远程攻击者读取任意文件，并允许经过身份验证的远程攻击者写入任意文件。此漏洞编号为 CVE-2018-14847，对受影响的系统构成重大安全风险。该漏洞源于 WinBox 接口对输入验证不当，使攻击者能够导航至 WinBox 沙箱之外的目录。通过利用此漏洞，攻击者可以读取敏感的系统文件，例如配置文件、用户名、密码，甚至可以向系统写入任意文件，从而可能导致进一步入侵。 免责声明 ⚠️ 本仓库包含...

Metabase-cve-2021-41277

Metabase-cve-2021-41277 Metabase 任意文件读取 optional arguments: -h, --help show this help message and exit -u url, --url url Target url eg:"http://127.0.0.1" -f file, --file file Targets in file eg:"ip.txt" Use eg1:python3 Metabase-cve-2021-41277.py -u http://127.0.0.1 eg2:python3...

CVE-2021-36749

CVE-2021-36749 Apache Druid LoadData 任意文件读取漏洞 Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 风险概述 本工具仅限授权安全测试使用,禁止未授权非法攻击站点 在线阅读《中华人民共和国网络安全法》 0x01 工具使用 将资产整理后放入url.txt,命令行输入Python CVE-2021-26749.py 0x02 Bug问题 Bug请提交Issues，有时间会看的。 0x03 其他 这个脚本主要以练习编写代码为主要原因...

-cve-2021-46381

D-Link DAP-1620 任意文件读取漏洞 fofa搜索语句："DAP-1620" && title=="D-LINK" Use python3 DLINL.py...

CVE-2024-23897

CVE-2024-23897 Jenkins CVE-2024-23897：任意文件读取漏洞 此代码将帮助你理解攻击请求与响应的组合。使用代理工具查看结果。 python3 CVE-2024-23897.py -u $url -p $filepathtoread...

CVE-2023-31711

CVE-2023-31711 ZKTECO 中的访问控制不当允许远程攻击者通过管理 API 读取任意文件。 安装所需模块 在 ZKTEco 目录中： $ pip install -r ./pyzatt/requirementsdev.txt 运行漏洞利用 在 ZKTEco 目录中： $ python exploit.py Connected to 10.0.2.25 Cmd getfile 示例： getfile /etc/passwd：泄露 root 密码的哈希 getfile...

http-vuln-cve2020-3452.nse

http-vuln-cve2020-3452.nse CVE-2020-3452 : Cisco ASA 和 FTD 未授权远程文件读取 Nmap NSE 脚本...

CVE-2021-43798

usage: grafana-exploit.py -h -H/--host HOST grafana-exploit.py: error: the following arguments are required: -H/--host 示例：python3 grafana-exploit.py --host 如果成功读取任意文件，将显示请求 URL 和 curl 命令 root@kitploit: +RequestURL...

Jenkins-CVE-2024-23897-Lab

Jenkins CVE-2024-23897 Lab Jenkins 2.441 及更早版本中的任意文件读取漏洞。 启动 root@kitploit: docker-compose up -d 自动攻击 root@kitploit: docker exec -it attacker-host ./auto-exploit.sh 手动攻击 root@kitploit: docker exec -it attacker-host bash cd /tmp curl -o jenkins-cli.jar...

CVE-2021-41278

CVE-2021-41277 Metabase arbitrary file read vulnerability batch scanning tool Affected versions: root@kitploit: metabase version = 1.0.0, = 0.40.5 metabase version = 1.40.5 Usage root@kitploit: usage: CVE-2021-41277.py -h -u URL -f FILE CVE-2021-41277 optional arguments: -h, --help show this help...

CVE-2024-24919---Poc

CVE-2024-24919 PoC CVE-2024-24919 的概念验证 了解更多 - https://nvd.nist.gov/vuln/detail/CVE-2024-24919 该漏洞允许未经身份验证的远程攻击者读取受影响设备上任意文件的内容。 描述 可能允许攻击者在Check Point安全网关上读取某些信息，前提是网关已连接到互联网并启用了远程访问VPN或移动访问软件刀片。 Nuclei Template:...

CVE-2024-6460

CVE--2024-6460 Grow by Tradedoubler 2.0.22 - 未认证的本地文件包含（LFI） 使用方法 root@kitploit: ausage: CVE-2024-6460.py -h -u URL -U USERNAME -P PASSWORD -c COMPONENT Grow by Tradedoubler 2.0.22 - 未认证的本地文件包含（LFI） 选项： -h, --help 显示此帮助信息并退出 -u URL, --url URL 目标WordPress网站URL（例如，http://example.com） -U USERNAME,...

Nuclei-Template-CVE-2024-1561

CVE-2024-1561 Nuclei 模板 此 Nuclei 模板旨在检测 Web 应用程序中的 Gradio CVE-2024-1561 漏洞。Gradio 是一个用于围绕机器学习模型创建可自定义 UI 组件的 Python 库。该漏洞可能允许攻击者从服务器读取文件。 运行模板 将此仓库克隆到本地机器，并使用 -t 标志运行： root@kitploit: git clone https://github.com/DiabloHTB/Nuclei-Template-CVE-2024-1561 cd Nuclei-Template-CVE-2024-1561 nuclei -targ...

CVE-2024-1561

Script PoC de CVE-2024-1561 Este es un script de Prueba de Concepto PoC para CVE-2024-1561. Consulte el artículo completo sobre el CVE aquí: https://huntr.com/bounties/4acf584e-2fe8-490e-878d-2d9bf2698338 Versión afectada: Gradio 4.12.0 Esto se corrigió en este PR...