CVE-2022-44268-automated-poc

CVE-2022-44268 ImageMagick 任意ファイル読み取り poc 完全自動化 ⚙ 画像解析時にサーバーから任意のファイルを読み取るために悪用される可能性のある情報漏洩の脆弱性 影響を受ける ImageMagick のバージョン root@kitploit: Version: ImageMagick 6.9.11-60 Q16 x8664 2021-01-25 https://imagemagick.org Copyright: C 1999-2021 ImageMagick Studio LLC License:...

CVE-2021-36749

CVE-2021-36749 Apache Druid 任意ファイル読み取り 影響を受けるバージョン：version = 0.21.1 以下の2つの方法のいずれかを使用可能 コマンドライン方式 root@kitploit: curl http://127.0.0.1:8888/druid/indexer/v1/sampler?for=connect -H "Content-Type:application/json" -X POST -d...

file-away-exploit

File-Away エクスプロイト CVE-2025-2539 & CVE-2025-2512 📌 目的 このリポジトリには、File-Away（ファイル管理に使用されるWordPressプラグイン）で発見された脆弱性の詳細とスクリプトが含まれています。 このプラグインには、リモートコード実行につながる2つの脆弱性が含まれています（ File-Away 3.9.9.0.1 でテスト済み ）： CVE-2025-2539: 認証なしの任意ファイル読み取り CVE-2025-2512: 認証なしの任意ファイルアップロード 📖 認証なしの任意ファイル読み取り...

CVE-2020-25540

cve-2020-25540 该脚本用来对ThinkAdmin v5，v6版本进行任意文件读取的漏洞利用 ==其中接口路径在不同的版本间可能存在差异（一些基于原版ThinkAdmin二开的）== 原版的接口是：/admin.html?s=admin/api.Update/get?/encode/xxxx 我这一版的是（某资金盘二开的）：/admin.html?s=admin/api.Update/read?encode=xxxx 基本用法 root@kitploit: usage: cve-2020-25540.py -h -t TARGET -f FILE -w WORDLIST -b...

Bazaar_poc

Bazaarpoc Bazaar v1.4.3 任意ファイル読み取り脆弱性CVE-2024-40348 python Bazaarpoc.py -h root@kitploit: -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'. | | / .'. | | '--' '--' --' '--' '--' --' usage: Bazaarpoc.py -h -u...

CVE-2021-36750

CVE-2021-36749 概要 - Druid のインジェストシステムでは、InputSource は特定のデータソースからデータを読み取るために使用されます。しかし、HTTP InputSource を使用すると、認証済みユーザーは、意図されたソース以外のデータソース（ローカルファイルシステムなど）から、Druid サーバープロセスの権限でデータを読み取ることができます。ユーザーが Druid に直接アクセスする場合、Druid は同じレベルのアクセスを許可する Local InputSource も提供しているため、これは権限昇格にはなりません。しかし、ユーザーが HTTP...

CVE-2024-4040

CVE-2024-4040 PoC CVE-2024-4040用のPythonエクスプロイト 説明 CrushFTPの全バージョン（10.7.1未満および11.1.0未満）におけるサーバーサイドテンプレートインジェクションの脆弱性により、認証されていないリモート攻撃者がVFSサンドボックス外のファイルシステムからファイルを読み取り、認証をバイパスして管理アクセスを取得し、サーバー上でリモートコード実行を行うことが可能です。 オプション root@kitploit: -h --help Show this screen. -t --target Specify target URL -f...

CVE-2020-10977.py

CVE-2020-10977.py GitLabの認証済み任意ファイル読み取り CVE-2020-10977 使用方法: CVE-2020-10977.py -h --verifySSL -f FILELIST host token GitLabのローカルファイルインクルージョン（認証済み任意ファイル読み取り - CVE-2020-10977）のエクスプロイトです。変数 pullfiles を変更してホストから取得したいすべてのファイルを含めるか、リストとしてスクリプトに提供してください。 位置引数: host GitLabインスタンスのホスト名（例：https://git.xxx.yy...

Apache-CVEs

Apache-CVEs Apache Webサーバ（CVE-2021-41773、CVE-2021-42013）における既知の脆弱性を悪用するために作成されたpython3エクスプロイト Apacheとは Apache HTTP Server Projectは、UNIXやWindowsを含む最新のオペレーティングシステム向けのオープンソースHTTPサーバを開発・保守する取り組みです。このプロジェクトの目標は、現在のHTTP標準に準拠したHTTPサービスを提供する、安全で効率的かつ拡張可能なサーバを提供することです。 影響を受けるバージョン CVE-2021-41773 - 2.4.49...

wordpress-true-ranker-cve-2021-39312

WordPress 插件 The True Ranker 2.2.2 - 任意文件读取 Python 概念验证用于 CVE-2021-39312 ，影响 The True Ranker seo-local-rank WordPress 插件版本 ≤ 2.2.2 。 漏洞详情 CVE： CVE-2021-39312 类型： 任意文件读取 受影响插件： The True Ranker 受影响版本： ≤ 2.2.2 厂商主页： https://wordpress.org/plugins/seo-local-rank/ 插件源文件：...

GitLabSniper

GitLabSniper CVE-2026-85706 — GitLab CE/EE 未认证任意文件读取 检测 · 公开项目枚举 · 战利品 · 交互式 shell · subfinder/httpx 流水线 作者： Yunus Emre Öztaş mitsec X： x.com/ynsmroztas GitHub： github.com/ynsmroztas 网站： ynsmroztas.github.io 邮箱： [email protected] 仅可在你拥有或获得明确授权测试的系统上使用（漏洞赏金 / VDP / 书面合同）。 这是什么 GitLabSniper.py...

CVE-2022-44268

CVE-2022-44268 🧙‍♂️ CVE-2022-44268 ImageMagick 任意文件读取 用法 🛠 污染图像 ☣️ root@kitploit: python3 CVE-2022-44268.py --image imagetopoison.png --file-to-read /etc/hosts --output poisoned.png root@kitploit: Upload poisoned PNG image. 检查漏洞是否利用成功 🗡 root@kitploit: python3 CVE-2022-44268.py --url...

CVE-2023-2825

CVE-2023-2825 2023年5月23日、GitLabはバージョン16.0.1をリリースし、Community Edition CE および Enterprise Edition EE バージョン16.0.0に影響を与える重大な脆弱性 CVE-2023-2825 を修正しました。この脆弱性により、認証されていないユーザーがパストラバーサルバグを通じて任意のファイルを読み取ることが可能になります。...

-cve-2021-46381

D-Link DAP-1620 任意文件读取漏洞 fofa搜索语句："DAP-1620" && title=="D-LINK" Use python3 DLINL.py...

CVE-2025-8422

CVE-2025-8422 Propovoice targetfile Examples: python3 cve-2025-8422-exploit.py https://example.com [email protected] python3 cve-2025-8422-exploit.py https://example.com [email protected] /../../../wp-config.php...

CVE-2024-52806-PoC

POC para CVE-2024-52596 / CVE-2024-52806 - lectura de archivos XXE pre-autenticación en SimpleSAMLphp...

CVE-2018-14847-EXPLOIT

CVE-2018-14847 - MikroTik WinBox ファイル読み取り 💥 MikroTik RouterOS バージョン6.42 までのバージョンは、WinBox インターフェースにおけるディレクトリトラバーサルの脆弱性の影響を受け、認証されていないリモート攻撃者が任意のファイルを読み取り、リモートの認証された攻撃者が任意のファイルを書き込むことを可能にします。この脆弱性は CVE-2018-14847 として追跡されており、影響を受けるシステムに重大なセキュリティリスクをもたらします。脆弱性は、WinBox インターフェースの不適切な入力検証に起因し、攻撃者が WinBo...

rails-forensics-CVE-2026-66066

rails-forensics-CVE-2026-66066 Tooling and method for answering two questions about a Rails application and CVE-2026-66066, the Active Storage and libvips arbitrary file read known as KindaRails2Shell: 1. Was I vulnerable, and for how long? 2. Was I exploited, and if so, what left the building? T...

Vulnerability handling is handled differently in GitLab Community and Enterprise editions.

GitLab has identified a vulnerability in both the Community and Enterprise editions of the platform. The vulnerability resides in the repository commit API, where path traversal is possible. As a result, unauthenticated users can read arbitrary files on the system. The root cause of the...

Mitel-MiCollab-Auth-Bypass_CVE-2024-41713

CVE-2024-41713 Mitel MiCollab 认证绕过导致任意文件读取 查看我们的博客文章了解技术细节 root@kitploit: / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ ||| | \ / // || / / / watchtowr-vs-MiCollab2024-12-05.py Mitel MiCollab Authentication Bypass and Arbitrary File Read exploit by...