13878 matches found
CVE-2026-28624
In multiple locations, there is a possible read/write access to files without the proper permissions due to a confused deputy. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...
CVE-2019-8997
CVE-2019-8997 BlackBerry AtHoc バージョン 7.6 HF-567 より前の Management System コンソール における XML External Entity Injection XXE の脆弱性により、攻撃者が既存のフィールドに悪意を持って細工された XML を入力することで、アプリケーションサーバー上の任意のローカルファイルを読み取ったり、ネットワーク上でリクエストを行ったりする可能性があります。 報告者 Nolan B. Kennedy nxkennedy セキュリティアドバイザリ...
CVE-2024-2928
CVE-2024-2928 mlflow의 CVE-2024-2928에 대한 임의 파일 읽기 익스플로잇 특히 2.11.3 버전에서 수정된 2.9.2 버전 익스플로잇 코드는 Linux에서 테스트됨 Source: https://huntr.com/bounties/19bf02d7-6393-4a95-b9d0-d6d4d2d8c298 Usage python3 CVE-2024-2928.py -t 127.0.0.1 -p 5000 실행 후, 파일의 전체 경로를 입력하세요 파일이 존재하고 프로세스에 해당 파일을 읽을 수 있는 충분한 권한이 있다면 내용...
CVE-2021-41773
https://target/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/hosts root@kitploit: id: CVE-2021-41773 info: name: Apache 2.4.49 Exploit author: numanturle severity: high requests: - method: GET path: - "BaseURL/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/hosts" matchers-condition: and matchers: - type: regex...
EUVD-2026-65224
GitPython: Incomplete unsafegitrevisionoptions denylist omits --contents/-S, enabling arbitrary file read via Repo.blame...
abstractshimmer
ABSTRACT SHIMMER CVE-2020-15257 Этот репозиторий содержит код эксплойта для CVE-2020-15257, как описано в нашем блоге. Хотя он написан для containerd 1.2.x и 1.3.x, он должен работать на версиях containerd 1.4.x до применения патча. root@kitploit: $ go build root@kitploit: $ docker build -t...
CVE-2026-31156
CVE-2026-31156 OpenPLC-v3에는 명령줄에서 전달된 파일 경로 매개변수에 대한 유효성 검사를 수행하지 않아 발생하는 경로 주입 취약점이 있습니다. 공격자는 악성 경로를 구성하여 읽을 수 있는 모든 파일을 읽을 수 있으며, 정보 유출 위험이 있습니다. Vulnerability Type 잘못된 입력 검증 경로 주입 정보 공개 임의 파일 읽기 Vulnerability Overview gluegenerator.cpp에서 컴파일된 바이너리 프로그램에는 사용자가 제공한 파일 경로에 대한 검증 부족으로 인한 임의 파일 읽기...
GHSA-MMG6-4QMV-6PC8 Infracost: Arbitrary file read via config-template readFile symlink traversal
Impact Path traversal via link following in the Infracost config-template parser. The readFile, pathExists, isDir, and matchPaths template functions confined repo-supplied paths with a lexical filepath.Rel check plus a leaf-only os.Lstat: readFile "evil/file" With an intermediate directory symlin...
EUVD-2026-64035
Infracost: Arbitrary file read via config-template readFile symlink traversal...
CVE-2023-43494
CVE-2023-43494 Jenkins 2.50부터 2.423까지둘 다 포함, LTS 2.60.1부터 2.414.1까지둘 다 포함 파일 읽기 참고 자료: https://www.jenkins.io/security/advisory/2023-09-20/SECURITY-3261 http://www.openwall.com/lists/oss-security/2023/09/20/5...
CVE-2021-33564
CVE-2021-33564 PoC Dragonfly Ruby Gem의 인자 주입 취약점CVE-2021-33564을 위한 익스플로잇 스크립트. 사용 방법 임의 파일 읽기 python3 poc.py -u https:///system/refinery/images -r /etc/passwd 임의 파일 쓰기 python3 poc.py -u https:///system/refinery/images -w public/test.txt -c test.txt -lu http:// 자세한 내용은 블로그를 방문해 주세요...
cve-2024-23897-jenkins-poc
CVE-2024-23897: Jenkins 任意ファイル読み取り args4j @-Syntax CVE-2024-23897 の自己完結型かつ完全にローカルな再現です。Jenkins CLI における重大な CVSS 3.1 基本スコア 9.8 任意ファイル読み取りです。 このプロジェクトは、Jenkins のマイナーバージョンのみが異なる 2 つの Docker スタックを起動し、両方に対して同じ概念実証を実行し、パッチ未適用のコントローラでは脆弱性が発動し、パッチ適用済みでは沈黙することを示します。 すべては単一の Python プログラム poc.py...
CVE-2024-34693
CVE-2024-34693: Apache Superset におけるサーバー任意ファイル読み取り Apache Superset の不適切な入力検証の脆弱性により、認証済みの攻撃者が localinfile を有効にした MariaDB 接続を作成できる可能性があります。Superset の MySQL/MariaDB クライアントで localinfile を有効にし、そのクライアントを悪意のある MySQL サーバーに向けることで、攻撃者は "LOAD DATA LOCAL INFILE"（Rogue MySQL Server）攻撃を仕掛け、サーバーからファイルを読み取り、その内...
CVE-2022-20818
CVE-2022-20818: Повышение локальных привилегий через частичное чтение файла в Cisco SD-WAN Функция «config - load» из оболочки Viptela SSH использует «wget» для загрузки удаленных файлов «command» через FTP. Размещая вредоносный FTP-сервер и заменяя локальные файлы, созданные wget, на симлинки,...
CVE-2024-38819-POC
CVE-2024-38819: 概念実証 PoC これは、私が報告した CVE-2024-38819 脆弱性の概念実証であり、パストラバーサル（ディレクトリトラバーサル）のエクスプロイトを示しています。 実行手順 1. Docker イメージをビルドします（Spring Boot 3.3.4、Spring Framework 6.1.13 ベース） root@kitploit: cd vuln docker build -t cve-2024-38819-poc . 2. コンテナを実行し、ポート 8080 をホストマシンに公開します root@kitploit: docker run ...
CVE-2021-43798-Grafana-File-Read
Grafana-File-Read Grafana 인증되지 않은 파일 읽기 영향 버전: 8.0.0-lastest reference: - https://github.com/tangxiaofeng7/Grafana-File-Read Grafana /public/plugins 인터페이스가 URL 라우팅 검증을 엄격하게 수행하지 않는 취약점을 이용하여 서버 로컬의 임의 파일을 읽습니다. poc: /public/plugins/icon/../../../../../../../../../../../../../../../../../..path 여기...
GrafTraverse-CVE-2021-43798
GrafTraverse - Мини-фреймворк эксплуатации CVE-2021-43798 Инструмент автоматизации командной строки для авторизованного тестирования безопасности уязвимости обхода каталогов Grafana CVE-2021-43798. Обзор CVE-2021-43798 — это неаутентифицированная уязвимость обхода каталогов в Grafana 8.x, которая...
EUVD-2026-64339
NLTK: Symlink-based arbitrary file read in IPIPANCorpusReader, bypasses nltk.pathsec entirely...