CVE-2025-30208-template

CVE-2025-30208-template CVE-2025-30208 modèle nuclei pour lecture de fichier vite Requête HUNTER : http://product.name="Vite" FOFA : body="/@vite/client" SHODAN ：http.html:"/@vite/client" Exécuter le modèle Nuclei root@kitploit: nuclei -l target.txt -t CVE-2025-30208.yaml...

CVE-2021-39433

CVE-2021-39433 Une vulnérabilité d'inclusion locale de fichier LFI existe dans la version BIQS IT Biqs-drive v1.83 et inférieure lors de l'envoi d'une charge utile spécifique en tant que paramètre file à download/index.php. Cela permet à un attaquant de lire des fichiers arbitraires du serveur av...

CVE-2024-23897

Utilisation root@kitploit: python poc.py usage: python poc.py http://127.0.0.1:8888/ /etc/passwd...

CVE-2024-4956

CVE-2024-4956 Ce dépôt contient un utilitaire Python pour automatiser l'exploitation de CVE-2024-4956 et est capable de tester en masse des chemins de fichiers à partir d'un fichier d'entrée tout en automatisant le processus de sauvegarde des contenus de chemins de fichiers existants sur le disqu...

CVE-2026-66491

PhocaCommander의 getSource를 통한 임의 파일 읽기 PhocaCommander ≤ 6.1.3 — 인증된 관리자 경로 탐색, CSRF 불필요 요약 PhocaCommander의 파일 편집기 엔드포인트에 임의 파일 읽기 취약점이 존재합니다. getSource 함수는 base64로 인코딩된 filename 매개변수를 디코딩하여 경로 포함 검사 없이 filegetcontents에 직접 전달합니다. 인증된 관리자는 GET 요청 하나만으로 웹 서버 프로세스가 접근할 수 있는 모든 파일웹 루트 외부의 파일 포함을 읽을 수...

PoC-CVE-2021-41773

CVE-2021-41773 Exploit de traversée de chemin sur le serveur Apache HTTP Un exploit Python pour CVE-2021-41773, une vulnérabilité de traversée de chemin dans Apache HTTP Server 2.4.49 permettant de lire des fichiers arbitraires sur le serveur. Détails de la vulnérabilité CVE-2021-41773 est une...

CVE-2021-42013

CVE-2021-42013 Poc CVE-2021-42013 - Apache 2.4.50 без включенного CGI Использование : root@kitploit: chmod -x CVE-2021-42013.sh ./CVE-2021-42013.sh http://ip:port/ /etc/passwd Ссылки https://nvd.nist.gov/vuln/detail/CVE-2021-42013 https://vulners.com/cve/CVE-2021-42013...

Grafana-8.3-Directory-Traversal

CVE-2021-43798 Python-скрипт Описание: Обход каталога в Grafana 8.3.0 Попробуйте это, если EDB-ID 50581 не работает! Оригинальная статья: https://ethicalhacking.uk/cve-2021-43798-dissecting-the-grafana-path-traversal-vulnerability/gsc.tab=0 Во время прохождения машины на OffSec Proving Ground...

CVE-2026-66066-POC

PoC для CVE-2026-66066 — минимальная лаборатория на stock Rails/libvips Этот репозиторий воспроизводит цепочку атак «чтение файла → RCE» в Rails Active Storage, описанную в GHSA-xr9x-r78c-5hrm, против Rails 8.1.3 — последней затронутой версии ветки Rails 8.1. Rails 8.1.3.1 является исправленным...

CVE-2024-25600

TG Join Us https://t.me/WanLiChangChengWanLiChang Rejoignez-nous pour recevoir régulièrement divers EXP et POC de vulnérabilités CVE-2024-25600 Exploit Vulnérabilité RCE dans le plugin WordPress Bricks Builder CVE-2024-25600 Vulnérabilité RCE dans le plugin WordPress Bricks Builder CVE-2024-25600...

CVE-2025-2539

CVE-2025-2539 - WordPress File Away = 3.9.9.0.1 - Произвольное чтение файлов 🔥 Сводка об уязвимости Плагин WordPress File Away версии = 3.9.9.0.1 подвержен уязвимости неавторизованного чтения произвольных файлов. Это позволяет атакующим читать любые файлы на сервере, например wp-config.php, с...

CVE-2006-3392

CVE-2006-3392 https://www.cvedetails.com/cve/CVE-2006-3392/ Webmin 1.290 이전 버전 및 Usermin 1.220 이전 버전은 HTML을 디코딩하기 전에 simplifypath 함수를 호출하여, 원격 공격자가 임의의 파일을 읽을 수 있습니다. 이는 "%01"과 같은 바이트가 파일 이름에서 제거되기 전에 "../" 시퀀스 제거를 우회하는 "..%01" 시퀀스를 사용하여 입증됩니다. 참고: 이는 CVE-2006-3274와 다른 문제입니다. 사용법 루트 권한으로 파일 시스템의 ...

CVE-2026-21858-and-CVE-2025-68613

Ni8mare: Pre-Auth RCE в n8n CVE-2026-21858 и CVE-2025-68613 — Лаборатория уязвимостей и отчёт PoC Практическая среда Vulnerable Lab и подробный отчёт об анализе эксплуатации цепочки уязвимостей Ni8mare на платформе n8n — от произвольного чтения файлов CVE-2026-21858 до удалённого выполнения кода...

cve-2022-44268-detector

cve-2022-44268-detector - détecter les PNG malveillants cve-2022-44268-detector est un programme Go qui consomme des PNG et indique s'ils semblent être des images malveillantes générées par une exploitation de CVE-2022-44268, une vulnérabilité d'ImageMagick qui permet à des attaquants de lire le...

CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC

CVE-2022-44268 ImageMagick Чтение произвольного файла PoC PoC для CVE-2022-44268 ImageMagick Чтение произвольного файла PoC - Генератор полезной нагрузки Этот проект создан только в образовательных целях и не может быть использован для нарушения закона или личной выгоды. Автор этого проекта не...

EsFileExplorer-CVE-2019-6447

EsFileExplorer-CVE-2019-6447 Exploitation de la vulnérabilité Android dans ES File Explorer Vulnérabilité L'ES File Explorer a été créé par ES worldwide, qui fait partie de DO Global et est basé en Chine. Ce gestionnaire de fichiers ES est uniquement disponible pour une utilisation sur les...

uc_httpd_exploit

uc httpd эксплойт lighthttpd Простой uc httpd эксплойт, написанный на Python 3.. этот эксплойт основан на CVE-2014-2324 Описание Множественные уязвимости обхода каталогов в 1 modevhost и 2 modsimplevhost в lighttpd до версии 1.4.35 позволяют удаленным злоумышленникам читать произвольные файлы чер...

CVE-2024-30851-jasmin-ransomware-path-traversal-poc

PoC обхода пути в веб-панели программы-вымогателя Jasmin EducationalPurposes https://github.com/codesiddhant/Jasmin-Ransomware Я обнаружил уязвимость обхода пути без аутентификации в веб-панели программы-вымогателя Jasmin CVE-2024-30851, позволяющую атакующему деанонимизировать операторов панели ...

CVE-2019-17662

CVE-2019-17662 Implémentation en Golang de CVE-2019-17662 : lecture arbitraire de fichier TinyVNC menant à un contournement d'authentification Exploit Copie du script python de MuirlandOracle...

CVE-2023-31718

CVE-2023-31718 Существует возможность включения локальных файлов в конечную точку /api/download. Эта конечная точка предназначена для загрузки отчётов из FUXA и может читать локальные файлы через параметр "name" в HTTP GET. /api/download?cmd=REPORT-DOWNLOAD&name=../../../../../../etc/passwd...