CVE-2024-23897

CVE-2024-23897 Jenkins 2.441 및 이전 버전, LTS 2.426.2 및 이전 버전은 CLI 명령 파서가 인수의 '@' 문자 뒤에 오는 파일 경로를 해당 파일의 내용으로 대체하는 기능을 비활성화하지 않습니다. 이로 인해 인증되지 않은 공격자가 Jenkins 컨트롤러 파일 시스템에서 임의의 파일을 읽을 수 있습니다. 악용 악용 절차를 실행하려면 다음 단계를 따르세요: 1. 스크립트에 실행 권한 부여: root@kitploit: chmod +x runexploit.sh 2. 스크립트 실행:...

CVE-2021-41773

CVE-2021-41773 apache 버전 2.4.49 간단한 POC 스크립트 사용 방법 chmod +x apache.sh ./apache.sh 예시 ./apache.sh http://127.0.0.1 etc/passwd...

flowise-arbitrary-file-read-getFileFromStorage

Flowise 인증 우회 임의 파일 읽기 getFileFromStorage — 제안된 신규 CVE CVE-2025-71338쓰기write 싱크과 별개의 취약점 입니다. 이는 Flowise 문서 저장소 로더 "리하이드레이션rehydrate" 경로에서 인증 없이 가능한 임의 파일 읽기 로, 1.7.1 – 2.2.3 에 영향이 있으며 2.2.4 에서 수정되었습니다. /root/.flowise/encryption.key를 읽으면 저장된 모든 공급자 자격 증명을 해독하는 키를 얻을 수 있습니다 → 전체 자격 증명 탈취. 목차...

Vitest: Path Traversal / Arbitrary File Read via @vitest/mocker Redirect Mock

Summary @vitest/mocker registers a redirect mock's target path without validating it against the dev server's file-serving allowlist. An attacker who can reach the dev server's WebSocket can register a redirect mock pointing outside the project root; when the mocked module is requested, the...

NPM: Vitest: Path Traversal / Arbitrary File Read via @vitest/mocker Redirect Mock

NPM: Vitest: Path Traversal / Arbitrary File Read via @vitest/mocker Redirect Mock vulnerability discovered by ? in WordPress Npm vitest versions = 2.1.0, 4.1.11...

GHSA-82FW-GWWQ-J7X9 Vitest: Path Traversal / Arbitrary File Read via @vitest/mocker Redirect Mock

Summary @vitest/mocker registers a redirect mock's target path without validating it against the dev server's file-serving allowlist. An attacker who can reach the dev server's WebSocket can register a redirect mock pointing outside the project root; when the mocked module is requested, the...

EUVD-2026-60377

vLLM: SSRF + arbitrary local file read in MiMoV2OmniMultiModalProcessor fetchimage and audio loader bypass MediaConnector protections...

vLLM: SSRF + arbitrary local file read in MiMoV2OmniMultiModalProcessor `_fetch_image` and audio loader bypass MediaConnector protections

Summary vllm/transformersutils/processors/mimov2omni.py — the multimodal processor for MiMoV2OmniForCausalLM — issues requests.get... directly on user-supplied image and audio URL strings and Image.open... on user-supplied local paths, without the SSRF / allowedlocalmediapath checks that...

GHSA-4HHP-H66F-J5J7 vLLM: SSRF + arbitrary local file read in MiMoV2OmniMultiModalProcessor `_fetch_image` and audio loader bypass MediaConnector protections

Summary vllm/transformersutils/processors/mimov2omni.py — the multimodal processor for MiMoV2OmniForCausalLM — issues requests.get... directly on user-supplied image and audio URL strings and Image.open... on user-supplied local paths, without the SSRF / allowedlocalmediapath checks that...

CVE-2019-11510-PulseVPN

CVE-2019-11510-PulseVPN Pulse Secure Pulse Connect SecurePCS 8.28.2R12.1 이전, 8.38.3R7.1 이전, 9.09.0R3.4 이전에서 인증되지 않은 원격 공격자가 특수하게 조작된 URI를 전송하여 임의 파일 읽기 취약점을 악용할 수 있습니다. exploit.sh = 취약점 탐색. detect-pulse.sh = Pulse Secure를 실행 중인 IP 목록을 확인합니다. dr4x-wordlist.sh = 파일에 있는 여러 사이트를 대상으로 워드리스트 형태로만...

CVE-2024-23897-Arbitrary-file-read

🤵🏻 CVE-2024-23897 임의 파일 읽기 🤵🏻 영향을 받는 버전: Jenkins 2.441 및 이전 버전. Jenkins LTS 2.426.2 및 이전 버전. 파이썬으로 작성된 CVE-2024-23897 취약점 자동화 스크립트 🤖 🛠️ 이 Python 코드는 Jenkins 서버의 특정 취약점CVE-2024-23897을 위한 스캐너를 제공합니다. 사용자에게 Jenkins 서버의 URL을 입력하도록 요청한 후, Jenkins와 명령줄에서 상호 작용하는 데 필요한 "jenkins-cli.jar" 파일을 다운로드하는 옵션을...

CVE-2026-81994 Acrobat Reader | Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') (CWE-1321)

Acrobat Reader is affected by an Improperly Controlled Modification of Object Prototype Attributes 'Prototype Pollution' vulnerability that could lead to arbitrary file system read. An attacker could exploit this vulnerability to access sensitive files and directories outside the intended access...

CVE-2026-75998

ColdFusion is affected by an Improper Access Control vulnerability that could lead to arbitrary file system read. An attacker could exploit this vulnerability to access sensitive files and directories outside the intended access scope. Exploitation of this issue does not require user interaction...

CVE-2021-27905.POC

CVE-2021-27905.POC POC для LFI, связанного с CVE-2021-27905 POC для шаблона nuclei apache-solr-file-read Использование traverse.sh path Например, при указании /root в качестве пути будет отображено содержимое всех файлов рекурсивно ./traverse.sh /root Также возможно просканировать и получить...

CVE-2026-65400

CVE-2026-65400 Donate Support the maintenance of this project with PayPal or by scanning the QR code below. ⚡ Simple Usage このプロジェクトは、以下のような安全で許可された環境でのみ使用してください。 ローカル仮想マシン Docker コンテナ 分離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例: root@kitploit: git clone cd Project use python follow below Create a virtua...

EUVD-2026-65225

GitPython: TagReference.create positional reference bypasses kwargs-only --file guard, enabling arbitrary file read incomplete fix of 3af0c251...

GHSA-3WXW-XV34-2FRG GitPython: TagReference.create positional reference bypasses kwargs-only --file guard, enabling arbitrary file read (incomplete fix of 3af0c251)

Summary TagReference.create forwards a caller-influenced positional reference value into git tag without it ever being inspected by the unsafe-option guard, allowing an arbitrary file read the file's contents are returned in-band as the annotated tag message. This is an incomplete-fix bypass of...

CVE-2026-75998 ColdFusion | Improper Access Control (CWE-284)

ColdFusion is affected by an Improper Access Control vulnerability that could lead to arbitrary file system read. An attacker could exploit this vulnerability to access sensitive files and directories outside the intended access scope. Exploitation of this issue does not require user interaction...

CVE-2026-75998

Adobe ColdFusion is affected by an Improper Access Control flaw (CWE-284) that allows an unauthenticated, remote attacker to perform an arbitrary file system read , gaining access to sensitive files and directories outside the intended scope. No user interaction is required. The CVSS 3.1 score is...

CVE-2021-31800-Impacket-SMB-Server-Arbitrary-file-read-write

CVE-2021-31800 - Impacket SMB 서버 임의 파일 읽기/쓰기 CVSS 벡터 : CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H CVSS 점수 : 9.9 심각 설명 smbserver.py에 존재하는 경로 탐색path traversal 취약점으로 인해 공격자가 서버의 임의 파일을 읽거나 쓸 수 있습니다. 이 문제에 대한 자세한 설명: https://checkmarx.com/blog/cve-2021-31800-how-we-used-impacket-to-hack-itself/ 사용법...