crushftp-CVE-2025-2825

crushftp-CVE-2025-2825 CrushFTP에서 심각한 인증 우회 취약점이 발견되었습니다! 💥 공격자는 유효한 자격 증명 없이도 무단 액세스를 얻을 가능성이 있습니다. 위험은 무엇인가요? ⚠️ 이 결함은 완전한 인증 우회를 가능하게 하여 데이터 유출, 무단 파일 액세스 및 잠재적인 시스템 손상으로 이어집니다. CrushFTP를 사용 중이라면 반드시 수정해야 하는 상황입니다. 주요 하이라이트: 인증 우회: 로그인 불필요! 🔓 PoC개념 증명 사용 가능! 🧪 특정 버전에 영향을 미칩니다. PoC...

CVE-2025-9074-PoC-Bash

CVE-2025-9074-PoC-Bash 원본 PoC는 다음 링크에 있습니다: https://github.com/j3r1ch0123/CVE-2025-9074. 이는 bash 버전의 새로운 PoC입니다. 모든 도커 컨테이너에 파이썬이 설치되어 있지 않고, 대부분의 경우 컨테이너 내부에서 실행되어야 하기 때문입니다. 단계 컨테이너 내부에서 취약한 도커 API를 찾으려면 다음을 사용하십시오: root@kitploit: for ip in 172.18.0.1 172.17.0.1 192.168.65.7; do echo...

CVE-2021-43008-AdminerRead

CVE-2021-43008 - AdminerRead 针对 Adminer 1.0 至 4.6.2 任意文件读取漏洞的利用工具 安装 root@kitploit: git clone https://github.com/p0dalirius/AdminerRead cd AdminerRead sudo python3 setup.py install 使用方法 受影响版本...

ESFileExplorerOpenPortVuln

Уязвимость открытого порта ES File Explorer - CVE-2019-6447 Согласно описанию в Google Play: ES File Explorer Файловый менеджер — это полнофункциональный менеджер файлов изображений, музыки, фильмов, документов, приложений как для локального, так и для сетевого использования! С более чем 500...

CVE-2022-45299

CVE-2022-45299 영향을 받는 라이브러리 : webbrowser.rs 0.8.3 이전 버전 https://github.com/amodm/webbrowser-rs 요약: 이 라이브러리는 제공된 입력이 실제로 URL인지 검증하지 못합니다. 따라서 webbrowser::openURL에 전달되는 필터링되지 않은 URL을 제어하는 공격자는 기본 탐색기에서 열릴 로컬 파일 경로를 제공하거나, 기본 open 명령에 인수 하나를 전달하여 임의의 등록된 시스템 명령을 실행할 수 있습니다. 상세 정보: webbrowser::open은...

whatfiles

whatfiles Whatfiles is a Linux utility that logs what files another program reads/writes/creates/deletes on your system. It traces any new processes and threads that are created by the targeted process as well. Rationale: I've long been frustrated at the lack of a simple utility to see which file...

AWS-SAM-CLI-Vulnerabilities

Уязвимости AWS SAM CLI CVE-2025-3047 и CVE-2025-3048 В этом README представлен подробный анализ двух уязвимостей безопасности, обнаруженных в AWS Serverless Application Model CLI AWS SAM CLI – CVE-2025-3047 и CVE-2025-3048 – а также проблемы и исправления на уровне кода. Обе уязвимости связаны с...

CVE-2026-81726 NLTK through 3.10.3 Path Traversal via Model-Artifact APIs

NLTK through 3.10.3 contains a path traversal vulnerability in model-artifact APIs that bypass pathsec enforcement by using raw file operations on caller-controlled paths. Attackers can read or write files outside allowed sandbox roots through TransitionParser, AveragedPerceptron, PerceptronTagge...

CVE-2026-81726

NLTK through 3.10.3 contains a path traversal vulnerability in its model-artifact APIs. The root cause is that TransitionParser, AveragedPerceptron, PerceptronTagger, and maxent parameter APIs bypass pathsec enforcement by performing raw file operations on caller-controlled paths, allowing attack...

CVE-2019-3799

CVE-2019-3799 - Spring-Cloud-Config-Server ディレクトリトラバーサル Spring Cloud Config の 2.1.2 より前の 2.1.x、2.0.4 より前の 2.0.x、1.4.6 より前の 1.4.x、およびサポート対象外の旧バージョンでは、spring-cloud-config-server モジュールを通じてアプリケーションが任意の設定ファイルを提供できるようになっています。悪意のあるユーザー、または攻撃者は、特別に細工された URL を使用してリクエストを送信し、ディレクトリトラバーサル攻撃につなげることができます。 発見者:...

cve-2016-1764

CVE-2016-1764 PoC 익스플로잇 코드 암호화를 깨지 않고 iMessage 평문 데이터 복구 저자 Shubham Shah Bishop Fox 소속 Joe DeMesy Bishop Fox 소속 Matthew Bryant CVE-2016-1764 공급업체: Apple 공개 날짜: 2016년 4월 8일 패치 날짜: 2016년 3월 21일 영향을 받는 시스템: OS X Mountain Yosemite, El Capitan의 Messages 최근 Apple에 대한 논쟁의 대부분이 암호화에 집중되어 있는 동안, 업계와 법 집행...

CVE-2021-43798

CVE-2021-43798 Grafana ディレクトリトラバーサル Grafana ディレクトリトラバーサルを悪用するシンプルなプログラム インストール gem install httparty gem install colorize gem install timeout ruby cve-2021-43798.rb...

CVE-2024-23897-Jenkins-4.441

CVE-2024-23897 - Jenkins Arbitrary File Leak Compile root@kitploit: g++ CVE-2024-23897.cpp -o exploit Usage root@kitploit: /exploit -u http://10.10.10.10 -f /etc/passwd...

CVE-2021-43798_exploit

CVE-2021-43798exploit Grafana es una plataforma de código abierto para monitoreo y observabilidad. Las versiones de Grafana 8.0.0-beta1 hasta 8.3.0 excepto las versiones parcheadas son vulnerables a la travesía de directorios, lo que permite el acceso a archivos locales. La ruta URL vulnerable es...

CVE-2023-1177-MLFlow

CVE-2023-1177 MLFlow 경로 탐색 MLflow 소개 MLflow는 엔드투엔드 머신러닝 수명 주기를 관리하기 위한 오픈소스 플랫폼입니다. 주요 기능: MLflow는 네 가지 주요 기능을 다룹니다: 실험을 추적하여 매개변수와 결과를 기록하고 비교합니다MLflow Tracking. ML 코드를 재사용 가능하고 재현 가능한 형태로 패키징하여 다른 데이터 과학자와 공유하거나 프로덕션으로 전송합니다MLflow Projects. 다양한 ML 라이브러리의 모델을 다양한 모델 서빙 및 추론 플랫폼에 배포하고 관리합니다MLflow...

CVE-2025-9074-Docker-Exploit

CVE-2025-9074 Инструмент для выполнения команд в контейнерах Docker Мощный инструмент для эксплуатации удаленного API Docker, предназначенный для исследования безопасности и тестирования уязвимости CVE-2025-9074. Ключевые преимущества ✅ Полностью автоматизированное управление жизненным циклом...

CVE-2021-36934-export-shadow-volume-POC

CVE-2021–36934 派生哈希用于伪造，例如 PTH 和票据。这里不做详细分析。 此外，考虑到可以获取大多数系统文件的访问权限，利用方法应该不止这一种，包括微软官方也将其定性为权限提升漏洞。 使用一个简单的脚本从卷影中导出文件，仅提供思路。鉴于没有管理员权限，自己编写更容易，而且比 mimikatz 更容易免杀，效果应该更好。每个人看法不同。 Windows 10 版本 1809 之后的所有版本...

CVE-2020-17518

Уязвимость обхода каталога в Apache Flink, позволяющая читать/записывать удалённые файлы через REST API Номер уязвимости: CVE-2020-17518 Описание уязвимости: CVE-2020-17518: запись удалённых файлов через REST API Затронутые версии: Flink 1.5.1 – 1.11.2 Безопасные версии: Flink 1.11.3 или Flink...

LearnDash LMS < 4.10.2 - Sensitive Information Exposure via assignments

The LearnDash LMS plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 4.10.1 via direct file access due to insufficient protection of uploaded assignments. This makes it possible for unauthenticated attackers to obtain those uploads. id:...

Java-springboot-codebase 1.1 - Arbitrary File Read

OsamaTaher/Java-springboot-codebase is a collection of Java and Spring Boot code snippets, applications, and projects. Prior to commit c835c6f7799eacada4c0fc77e0816f250af01ad2, insufficient path traversal mechanisms make absolute path traversal possible. This vulnerability allows unauthorized...