13884 matches found
CVE-2019-12086-jackson-databind-file-read
jackson-CVE-2019-12086 Vulnerability Description When Default Typing is enabled, and the classpath contains mysql-connector-java version 8.0.15 released on 2019.2.1 or earlier, an attacker can read arbitrary files by sending malicious JSON data. The mysql-connector-java library is the commonly us...
cve-2014-0521
CVE-2014-0521 Vulnerabilidad de Adobe Reader Esta vulnerabilidad de Adobe Reader basada en JavaScript afecta a todas las versiones de Adobe Reader en todas las plataformas anteriores a la versión 11.0.07 publicada el 13 de mayo de 2014. El fallo fue encontrado por Gábor Molnár y fue reportado el ...
CVE-2024-9047-Exploit
CVE-2024-9047：WordPress 文件上传插件漏洞利用 描述 WordPress 文件上传 插件的所有版本（包括 4.24.11 及更早版本）中存在一个 路径遍历 漏洞，该漏洞位于 wfufiledownloader.php 文件中。此漏洞允许未经身份验证的攻击者读取或删除预期目录之外的文件。成功利用此漏洞需要目标 WordPress 站点运行 PHP 7.4 或更早版本 。 影响 严重性： 严重 CVSS 评分： 9.8（严重） 攻击向量： 网络 是否需要身份验证： 否 利用方式 攻击者可以通过向存在漏洞的端点 wfufiledownloader.php...
PoC-Fix-jenkins-rce_CVE-2024-23897
PoC-jenkins-rceCVE-2024-23897. 在此仓库中，你可以找到关于 CVE-2024-23897 的所有信息。 介绍 此问题被分配了 CVE 标识符 CVE-2024-23897，被描述为一种通过内置命令行接口实现的任意文件读取漏洞。该命令解析器具有一个特性，可以将参数中的 @ 字符后跟文件路径替换为该文件的内容（expandAtFiles）。此特性默认启用，并且 Jenkins 2.441 及更早版本、LTS 2.426.2 及更早版本未禁用它。 PoC 对于此 PoC，我使用 Docker 安装了 Jenkins 2.426.2 来测试该漏洞的利用。...
CVE-2021-41773
针对 CVE-2021-41773 Apache 路径遍历漏洞的易受攻击的 Docker 镜像 该漏洞 仅 适用于具有特定非默认配置的 2.4.49 版本。在某些情况下，这可能导致文件读取或代码执行。 https://twitter.com/ptswarm/status/1445376079548624899 易受攻击的文件读取配置 容器可以直接从 Docker Hub 拉取，使用 docker pull blueteamsteve/cve-2021-41773:no-cgid 并执行 docker run -dit -p 8080:80...
CVE_2024_42007
CVE-2024-42007 - php-spx 路径遍历漏洞利用 该仓库包含针对 CVE-2024-42007 的 Python 3 概念验证（PoC）脚本。 漏洞摘要： php-spx = 0.4.15 存在一个路径遍历漏洞，通过 SPXUIURI 参数，允许未认证的攻击者读取服务器上的任意文件。 🚀 用法 python3 CVE202442007.py -t http://target -f /etc/passwd...
CVE-2024-24919-PoC
CVE-2024-24919-PoC 漏洞参考 https://nvd.nist.gov/vuln/detail/CVE-2024-24919 https://censys.com/cve-2024-24919/ https://vulners.com/cve/CVE-2024-24919 https://support.checkpoint.com/results/sk/sk182336 （热修复补丁） 关于 CVE-2024-24919 该漏洞允许未经身份验证的远程攻击者，在 Check Point 安全网关已连接互联网并启用了远程访问 VPN...
Ghost-5.58-Arbitrary-File-Read-CVE-2023-40028
Ghost 任意文件读取漏洞利用工具（CVE-2023-40028） 概述 本脚本利用 Ghost CMS 中的一个漏洞（CVE-2023-40028），实现从服务器读取任意文件。通过利用上传 ZIP 文件中的符号链接，攻击者可获得系统上敏感文件的未授权访问。 功能特性 1. 自动登录 Ghost CMS 管理 API。 2. 构造一个包含目标文件符号链接的恶意 ZIP 载荷。 3. 利用 Ghost CMS 的导入功能上传并解压载荷。 4. 获取并显示目标文件的内容。 前提条件 能够访问目标 Ghost CMS 实例（需要登录凭据）。 攻击者系统上安装了 curl、zip 及基本的...
grafanaExp
grafanaExp A exploit tool for Grafana Unauthorized arbitrary file reading vulnerability CVE-2021-43798, it can burst plugins / extract secretkey / decode datasource info automatic. Usage Automatic exploit with exp and local decode dbfile with decode. root@kitploit: ➜ ./grafanaExp -h NAME:...
CVE-2025-10897
CVE-2025-10897 WooCommerce es un plugin de comercio electrónico de código abierto para WordPress que convierte sitios web en tiendas en línea. WooCommerce Designer Pro es un plugin de WordPress desarrollado por JMA Plugins que permite a los clientes diseñar y personalizar productos directamente e...
CVE-2021-26086
CVE-2021-26086 Atlassian Jira Server/Data Center 8.4.0 - Limited Remote File Read/Include Vulnerable Endpoints: root@kitploit: WEB-INF/web.xml WEB-INF/decorators.xml WEB-INF/classes/seraph-config.xml META-INF/maven/com.atlassian.jira/jira-webapp-dist/pom.properties...
CVE-2020-12116
CVE-2020-12116 用于利用CVE-2020-12116的概念验证代码：对ManageEngine OpManager进行未认证的任意文件读取。 摘要 OpManager的最新版本包含一个目录遍历漏洞，允许无限制地访问OpManager应用程序中的每个文件。这包括私有SSH密钥、受密码保护的Java密钥库，以及包含密钥库密码、私有证书和后端数据库密码的配置文件。如果配置了LDAP，则可以从"conf/OpManager/ldap.conf"获取域凭据。 漏洞分析 向ManageEngine OpManager应用程序的根目录发送一个未认证的GET请求，默认端口为8060。...
Incident-Analysis-Response-Check-Point-Security-Gateway-CVE-2024-24919-LFI-Exploitation
Análisis de Incidente: Intento de Explotación de CVE-2024-24919 en Check Point Security Gateway 📌 Resumen Ejecutivo El 6 de junio de 2024, a las 03:12 PM, los sistemas de monitoreo de seguridad activaron una alerta por un intento de explotación de alta severidad dirigido a un Check Point Security...
CVE-2024-9264
CVE-2024-9264 Inyección SQL de DuckDB post-autenticación en Grafana RCE, Lectura de archivos Prueba de Concepto PoC Este PoC demuestra la explotación de CVE-2024-9264 mediante un usuario autenticado para realizar una consulta SQL de DuckDB y leer un archivo arbitrario del sistema de archivos o...
pwn-pulse
pwn-pulse.sh 针对Pulse Connect Secure SSL VPN任意文件读取漏洞CVE-2019-11510的利用工具 脚本由braindead @BishopFox编写。基于Orange Tsai和Meh Chang的研究。同时感谢Alyssa Herrera和0xDezzy提供的额外见解。特别感谢bl4ckh0l3z对代码进行了大幅修复、清理和重构！ 该脚本通过CVE-2019-11510下载Pulse Connect Secure VPN文件，并从中提取私钥、用户名、管理员详情（包括会话cookie）以及观察到的登录信息（包括密码）。...
Ghostcat-CNVD-2020-10487
Ghostcat exp for CNVD-2020-10487CVE-2020-1938 tomcat ajp协议任意属性设置导致的文件读取和文件执行。 漏洞分析 代码仅供安全测试，请勿用于非法用途,造成的后果使用者负责与本人无关！！！ root@kitploit: python3 ajpShooter.py -h /\ / \ | | | //\ | | ' \ \ | ' \ / \ / | / \ '| / | | | | \ \ | | | | | || / | / // | ./ /| ||/ / \|| |/|| 00theway,just for test...
CVE-2026-22557-check
CVE-2026-22557 漏洞评估工具 安全检测 UniFi Network Application 控制器是否存在 CVE-2026-22557 漏洞，且不会造成任何中断。请参阅 Bishop Fox 博客上的 完整报告。 描述 CVE-2026-22557 是 UniFi Network Application 客户强制门户中一个未经认证的路径遍历漏洞，允许远程攻击者以控制器进程用户的身份读取任意文件（CVSS 10.0）。该漏洞影响 10.1.x 分支上 UniFi Network Application 10.1.85 及更早版本，以及 10.2.x 和 9.0.x...
VULNERAVEL-CVE-2018-14847---CREDENCIAIS-EXTRAIDAS
渗透测试工具 — /网络 用于网络审计和渗透测试的脚本仓库。 请仅在获得正式授权的设备上使用。 CVE-2018-14847 — MikroTik Winbox Credential Extractor 描述 利用 MikroTik RouterOS Winbox 服务中的未经身份验证的文件读取漏洞。文件处理程序（处理程序 ID 2）未验证身份，允许外部攻击者读取包含设备所有用户和密码的 user.dat 文件。 密码使用 XOR 加密存储，密钥为 MD5usuario + "283i4jfkai3389"。该脚本会自动完成解密。 受影响版本 分支| 受影响至| 修复版本...
ImageMagick-CVE-2022-44268-PoC
ImageMagick-CVE-2022-44268-PoC Un script bash para explotar fácilmente la vulnerabilidad de lectura arbitraria de archivos de ImageMagick CVE-2022-44268 Versión de ImageMagick afectada root@kitploit: Version: ImageMagick 6.9.11-60 Q16 x8664 2021-01-25 https://imagemagick.org Copyright: C 1999-202...