Vite Dev Server - Information Exposure

Vite is a frontend tooling framework for JavaScript. Before versions 6.3.4, 6.2.7, 6.1.6, 5.4.19, and 4.5.14, the contents of files in the project root that are denied by a file matching pattern can be returned to the browser. Only apps explicitly exposing the Vite dev server to the network using...

CVE-2022-0337-PoC-Google-Chrome-Microsoft-Edge-Opera

🤝 サポートを表示 - 気に入ったら⭐️をお願いします | Twitterでシェア | フォローはこちら CVE-2022-0337 システム環境変数漏洩 Google Chrome, Microsoft Edge, Opera 📝 説明 この脆弱性を悪用されると、システム環境変数に保存されたユーザーの秘密情報が漏洩する可能性があります。Chromium 92 バージョンで発見され、97 バージョンで修正されたセキュリティバグです。ChromiumエンジンをベースにしたWebブラウザ（Google Chrome、Microsoft...

analyzeMFT

AnalyzeMFT 状态 ：在 Windows、macOS 和 Linux 上，所有测试在 Python 3.8-3.12 下均通过。 快速开始 root@kitploit: 安装 pip install analyzeMFT 基本用法 python analyzeMFT.py -f MFTFILE -o output.csv --csv 生成测试用 MFT python -c "from src.analyzeMFT.testgenerator import createtestmft; createtestmft'test.mft', 100" 多输出分析 python...

CVE-2025-30208

🔥 CVE-2025-30208 Vite任意ファイル読み取り脆弱性スキャナー エンタープライズ向け機能を備えたCVE-2025-30208対応の高度な脆弱性スキャナー Vite任意ファイル読み取り脆弱性検出のためのプロフェッショナルペネトレーションテストツール 🚀 クイックスタート • 📋 機能 • 🔧 使い方 • 📊 例 • 🛡️ セキュリティ 📖 概要 これは、Vite開発サーバーのCVE-2025-30208...

Disk-Arbitrator

简介 Disk Arbitrator 是一款 Mac OS X 取证工具，旨在帮助用户在磁盘设备镜像过程中确保遵循正确的取证流程。 Disk Arbitrator 本质上是 Disk Arbitration 框架的用户界面，该框架允许程序参与 块存储设备的管理，包括文件系统的自动挂载。启用后，Disk Arbitrator 将阻止文件系统的挂载，以避免以读写方式挂载从而破坏证据的完整性。 需要重点说明的是，Disk Arbitrator 不是 软件写阻断器——它不会改变当前已连接设备的状态，也不会影响新连接的设备以强制其只读。用户仍需小心，避免意外使用诸如 "dd"...

log4shell-finder

log4shell-finder - log4j インスタンス向け最速のファイルシステムスキャナ https://github.com/mergebase/log4j-detector の Python 移植版です。log4j-detector は Copyright C Copyright 2021 Mergebase Software Inc. https://mergebase.com/ に帰属し、GPLv3 でライセンスされています。 Python に移植した動機は、パフォーマンスの向上、メモリ消費の削減、コードの可読性の向上です。比較については下記のパフォーマンス...

Citrix SD-WAN Center - Local File Inclusion

Citrix SD-WAN Center is susceptible to local file inclusion via the applianceSettingsFileTransfer function in ApplianceSettingsController. The function does not sufficiently validate or sanitize HTTP request parameter values used to construct a file system path. An attacker can trigger this...

Vendure - Arbitrary File Read

Vendure is an open-source headless commerce platform. Prior to versions 3.0.5 and 2.3.3, a vulnerability in Vendure's asset server plugin allows an attacker to craft a request which is able to traverse the server file system and retrieve the contents of arbitrary files, including sensitive data...

Kyocera TASKalfa printer - Path Traversal

CCRX has a Path Traversal vulnerability. Path Traversal is an attack on web applications. By manipulating the value of the file path, an attacker can gain access to the file system, including source code and critical system settings. id: CVE-2023-34259 info: name: Kyocera TASKalfa printer - Path...

Vanna - SQL injection

Vanna v0.3.4 is vulnerable to SQL injection in its DuckDB integration exposed to its Flask Web APIs. Attackers can inject malicious SQL training data and generate corresponding queries to write arbitrary files on the victim's file system, such as backdoor.php with contents . This can lead to...

CVE-2021-29447

WordPress XXE 脆弱性 : CVE-2021-29447 悪意のあるWAVEファイル（例：作成者）をアップロードできるユーザーは、WordPressのメディアライブラリでXML解析の問題を悪用し、XXE攻撃を引き起こす可能性があり、ファイルシステムの開示につながる可能性があります。 脆弱なコード XML External Entity XXE 脆弱性 XMLでは、ドキュメント全体で再利用可能なカスタムエンティティを定義できます。これは、例えば重複を避けるために使用できます。 以下のコードは、後で使用するためにエンティティ myEntity を定義しています。...

CVE-2022-30136

CVE-2022-30136 Windows ネットワーク ファイル システム リモート エクスプロイト DoS PoC PoC: https://github.com/fortra/CVE-2022-30136 詳細: https://www.coresecurity.com/core-l...136-windows-network-file-system-vulnerability 影響を受ける製品 : Windows サーバー 2016, 2019...

CVE-2022-22029-NFS-Server-

Vulnerabilidad de ejecución remota de código en el Sistema de archivos de red de Windows CVE-2022-22039 Para explotar esta vulnerabilidad con éxito, un atacante debe ganar una condición de carrera. Realizar una llamada no autenticada y cuidadosamente construida a un servicio del Sistema de archiv...

CVE-2022-26937

Windows 网络文件系统崩溃 PoC CVE-2022-26937 root@kitploit: nt!KeBugCheckEx: fffff8038996efa0 48894c2408 mov qword ptr rsp+8,rcx ss:0018:ffffd000d589ae60=0000000000000139 1: kd !analyze -v Bugcheck Analysis KERNELSECURITYCHECKFAILURE 139 A kernel component has corrupted a critical data structure. The...

Jenkins-CVE-2024-23897

Jenkins CVE-2024-23897 PoC CVE-2024-23897の概念実証（PoC）です。これは、Jenkinsの組み込みコマンドラインインターフェース（CLI）における任意のファイル読み取りの脆弱性です。Overall/Read権限を持つ認証されていない攻撃者が、Jenkinsコントローラのファイルシステム上の任意のファイルを読み取ることを可能にします。 影響を受けるバージョン Jenkins バージョン = 2.441 Jenkins LTS バージョン = 2.426.2 脆弱なインスタンスのセットアップ docker compose...

CVE-2019-18426

WhatsApp脆弱性開示 - オープンリダイレクト + CSPバイパス + 永続的XSS + FS読み取り権限 + RCEの可能性 CVE-2019-18426 技術記事 脆弱性開示の原文書 デモ動画！...

CVE-2026-89645

A flaw was found in the btrfs file system in the Linux kernel. During relocation recovery, if an error occurs, such as a memory allocation failure, the system may not properly drop references to relocation roots. This oversight can lead to resource exhaustion, potentially allowing a local attacke...

CVE-2026-89655

A flaw was found in the Linux kernel's Ceph file system component. A race condition exists in the kickflushingcaps function during the handling of capability messages. This allows a separate process to free a data structure cf entry while kickflushingcaps is still iterating over it. This...

CVE-2026-89654

A flaw was found in the Ceph file system component of the Linux kernel. A race condition exists in the checknewmap function during session handling. This allows a local attacker to exploit a use-after-free vulnerability by freeing a session while another thread attempts to access it. This could...

AZL-100397 CVE-2026-89525 affecting package kernel 6.6.150.1-1

In the Linux kernel, the following vulnerability has been resolved: udf: reject VAT indexes equal to the entry count UDF 1.50 virtual partition mapping uses the VAT as an array of physical block mappings. snumentries stores the number of entries in that array, not the highest valid index. The val...