CVE-2021-43798

CVE-2021-43798 اجتياز الدليل في Grafana برنامج بسيط لاستغلال ثغرة اجتياز الدليل في grafana التثبيت gem install httparty gem install colorize gem install timeout ruby cve-2021-43798.rb...

CVE-2024-23897-Jenkins-4.441

CVE-2024-23897 - تسريب الملفات التعسفي في Jenkins الترجمة root@kitploit: g++ CVE-2024-23897.cpp -o exploit الاستخدام root@kitploit: /exploit -u http://10.10.10.10 -f /etc/passwd...

CVE-2021-43798_exploit

CVE-2021-43798exploit Grafana est une plateforme open-source de surveillance et d'observabilité. Les versions de Grafana 8.0.0-beta1 à 8.3.0 à l'exception des versions corrigées sont vulnérables à un traversement de répertoire, permettant l'accès à des fichiers locaux. Le chemin d'URL vulnérable...

CVE-2023-1177-MLFlow

CVE-2023-1177 MLFlow Path Traversal حول MLflow MLflow هي منصة مفتوحة المصدر لإدارة دورة حياة التعلم الآلي من البداية إلى النهاية. الوظائف الأساسية: يتناول MLflow أربع وظائف أساسية: تتبع التجارب لتسجيل ومقارنة المعلمات والنتائج MLflow Tracking. تغليف كود التعلم الآلي في شكل قابل لإعادة الاستخدام...

CVE-2025-9074-Docker-Exploit

CVE-2025-9074 Инструмент для выполнения команд в контейнерах Docker Мощный инструмент для эксплуатации удаленного API Docker, предназначенный для исследования безопасности и тестирования уязвимости CVE-2025-9074. Ключевые преимущества ✅ Полностью автоматизированное управление жизненным циклом...

CVE-2025-9074-PoC-Bash

CVE-2025-9074-PoC-Bash Le PoC original est : https://github.com/j3r1ch0123/CVE-2025-9074. Ceci est un nouveau PoC en bash car tous les conteneurs Docker n'ont pas Python installé, et il devrait être exécuté principalement depuis l'intérieur d'un conteneur. Étapes Depuis l'intérieur du conteneur,...

CVE-2020-17518

Apache Flink निर्देशिका ट्रैवर्सल भेद्यता, REST API के माध्यम से दूरस्थ फ़ाइलें पढ़/लिख सकती है भेद्यता आईडी: CVE-2020-17518 भेद्यता विवरण: CVE-2020-17518: REST API के माध्यम से दूरस्थ फ़ाइल लेखन प्रभावित संस्करण: Flink 1.5.1-1.11.2 सुरक्षित संस्करण: Flink 1.11.3 या Flink 1.12.0 Flink 1.5.1 ने RE...

CVE-2022-46604-Responsive-File-Manager

CVE 2022 46604 – Responsive File Manager ⚠️ Дисклеймер Данный репозиторий предназначен строго для образовательных и исследовательских целей. Представленная здесь информация и код могут использоваться только в контролируемых средах, например на частных лабораторных машинах. Несанкционированное...

LearnDash LMS < 4.10.2 - Sensitive Information Exposure via assignments

The LearnDash LMS plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 4.10.1 via direct file access due to insufficient protection of uploaded assignments. This makes it possible for unauthenticated attackers to obtain those uploads. id:...

Java-springboot-codebase 1.1 - Arbitrary File Read

OsamaTaher/Java-springboot-codebase is a collection of Java and Spring Boot code snippets, applications, and projects. Prior to commit c835c6f7799eacada4c0fc77e0816f250af01ad2, insufficient path traversal mechanisms make absolute path traversal possible. This vulnerability allows unauthorized...

Gradio < 2.5.0 - Arbitrary File Read

Files on the host computer can be accessed from the Gradio interface id: CVE-2021-43831 info: name: Gradio 2.5.0 - Arbitrary File Read author: isacaya severity: high description: | Files on the host computer can be accessed from the Gradio interface impact: | An attacker would be able to view the...

Karel IP Phone IP1211 Web Management Panel - Local File Inclusion

Karel IP Phone IP1211 Web Management Panel is vulnerable to local file inclusion and can allow remote attackers to access arbitrary files stored on the remote device via the 'cgiServer.exx' endpoint and the 'page' parameter. id: CVE-2025-34023 info: name: Karel IP Phone IP1211 Web Management Pane...

WordPress Welcart e-Commerce <2.8.5 - Arbitrary File Access

WordPress Welcart e-Commerce plugin before 2.8.5 is susceptible to arbitrary file access. The plugin does not validate user input before using it to output the content of a file, which can allow an attacker to read arbitrary files on the server, obtain sensitive information, modify data, and/or...

Frontend File Manager Plugin <= 23.5 - Unauthenticated Arbitrary Email Sending

Frontend File Manager Plugin WordPress plugin through 23.5 contains an open relay and unauthorized file access vulnerability caused by lack of authentication and security checks, letting unauthenticated attackers send emails and access files, exploit requires no authentication. id: CVE-2026-0829...

Danswer - Insecure Direct Object Reference

The application does not verify whether the attacker is the creator of the file, allowing the attacker to directly call the GET /api/chat/file/fileid interface to view any user's file. id: CVE-2024-9617 info: name: Danswer - Insecure Direct Object Reference author: s4e-io severity: medium...

mTheme Unus < 2.3 - Directory Traversal

The mTheme-Unus theme for WordPress, prior to version 2.3, contained a directory traversal flaw that let attackers access arbitrary files. This was possible by exploiting the files parameter in css/css.php with .. sequences. id: CVE-2015-9406 info: name: mTheme Unus 2.3 - Directory Traversal...

crushftp-CVE-2025-2825

crushftp-CVE-2025-2825 В CrushFTP обнаружена серьёзная уязвимость обхода аутентификации! 💥 Злоумышленники потенциально могут получить несанкционированный доступ без действительных учётных данных. В чём опасность? ⚠️ Эта ошибка позволяет полностью обойти аутентификацию, что приводит к утечкам...

CVE-2022-45299

CVE-2022-45299 受影响的库： webbrowser.rs 0.8.3 之前的版本 https://github.com/amodm/webbrowser-rs 摘要： 该库未能验证提供的输入是否为真正的 URL。因此，攻击者如果能够控制传递给 webbrowser::openURL 的未经过滤的 URL，就可以提供一个本地文件路径，该路径将在默认文件管理器中打开，或者向底层的 open 命令传递一个参数，以执行任意已注册的系统命令。 详情： webbrowser::open 在 Windows 上内部调用 shellExecuteW，并将 URL 作为参数传递给 open。...

CVE-2021-36934-export-shadow-volume-POC

CVE-2021–36934 Полученный хэш используется для подделки, такой как PTH и билеты. Здесь нет подробного анализа. Кроме того, учитывая, что можно получить права доступа к большинству системных файлов, способов эксплуатации должно быть больше одного, включая официальных представителей Microsoft,...

CVE-2013-6987

CVE-2013-6987 Synology DiskStation Manager DSM 4.3-3810 Update 3 之前版本的 FileBrowser 组件中存在多个目录遍历漏洞，远程攻击者可通过 ..（点点）读取、写入和删除任意文件。 使用方法： root@kitploit: python 示例： list filesystem python filelist.py ABCDFEGH1234 /home/../../../../...