SolarWinds-CVE-2021-35250

SolarWinds-CVE-2021-35250 Serv-U v.15.3.0.X CVE-2021-35250-目录遍历 大家好 这是我的第一个 POC，请多包涵。 免责声明 本仓库的作者对使用或滥用这些 PoC 漏洞利用代码所造成的任何损害不承担责任。这些 PoC 仅用于教育和研究目的，未经所有者明确许可，绝不应被用于攻击或利用系统。 描述 我在"R-X Team"工作。在渗透测试期间，我遇到了 Serv-U。我开始寻找已知漏洞，并对 CVE-2020-27994 感兴趣。但它已被 15.2.2 版本中的更新修复，而我当时使用的是 Serv-U 15.3.0...

CVE-2024-7135

CVE-2024-7135 WordPress 的 Tainacan 插件在 0.21.7 及之前的所有版本中，由于 'getfile' 函数缺少权限检查，存在未授权访问数据的漏洞。该函数还存在目录遍历漏洞。这使得经过身份验证的攻击者（具有订阅者（Subscriber）级别及以上的访问权限）能够读取服务器上任意文件的内容，其中可能包含敏感信息。 用法 root@kitploit: WordPress CVE-2024-7135 Wordpress Tainacan 0.21.7 Arbitrary File Read options: -h, --help show this help...

Mini_httpd-CVE-2018-18778

minihttpd Vulnerabilidad de lectura de archivos arbitrarios CVE-2018-18778 Minihttpd es un servidor HTTP en miniatura que puede mantener un cierto nivel de rendimiento aproximadamente el 90% de Apache mientras ocupa pocos recursos del sistema, por lo que es ampliamente utilizado como servidor...

CVE-2020-5377

CVE-2020-5377 CVE-2020-5377: Lectura de archivos de Dell OpenManage Server Administrator root@kitploit: Usage: python3 CVE-2020-5377.py :...

CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC

CVE-2022-44268 ImageMagick 任意文件读取 PoC PoC for CVE-2022-44268 ImageMagick 任意文件读取 PoC - Payload生成器 本项目仅用于教育目的，不得用于违法活动或个人获利。 项目作者对因使用本项目材料可能造成的任何损害概不负责。 原始发现：https://www.metabaseq.com/imagemagick-zero-days/ 使用方法： 安装依赖： 1. $ apt-get install pngcrush imagemagick exiftool exiv2 -y 更改你想要读取的文件名（如下所示）： 2...

Event-ID-263-Rule-Name-SOC287---Arbitrary-File-Read-on-Checkpoint-Security-Gateway-CVE-2024-24919-

此存储库没有 README。...

CVE-2021-43798-Grafana-Exp

Grafana V8.任意ファイル読み取りExp -- 一括検証スクリプト 脆弱性の説明 Grafanaは、オープンソースのメトリクス分析・可視化ツールです。インフラストラクチャの時系列データやアプリケーション分析の可視化によく使われ、産業用センサー、ホームオートメーション、天気、プロセス制御など、他の分野でも広く利用されています。その8.バージョンには任意のファイル読み取りの脆弱性があり、現在0day脆弱性です。認証されていない攻撃者がこの脆弱性を利用して、サーバーの機密ファイルを取得できます。 FOFA構文 app="Grafana" && country="CN" &&...

CVE-2020-1938-MSF-MODULE

CVE-2020-1938-MSF-MODULE auxiliary/admin/http/tomcatghostcat 的修改版本， 可读取任意文件 覆盖文件/metasploit-framework/modules/auxiliary/admin/http/tomcatghostcat.rb并重启 msfconsole 以执行 reloadall。然后你就可以使用该模块了。...

CVE-2024-23897

用法 root@kitploit: python poc.py usage: python poc.py http://127.0.0.1:8888/ /etc/passwd...

CVE-2020-10560

CVE-2020-10560 CVE-2020-10560 OSSN 任意ファイル読み取り 詳細については、https://techanarchy.net/blog/cve-2020-10560-ossn-arbitrary-file-read を参照してください。 開始 docker-compose up --build インストール イメージが実行されたら、インストールページに127.0.0.1または10.2.0.101でアクセスできます。 BURPを使用する場合は、127.0.0.1にインストールしないでください。URLのリダイレクトに問題が発生します。...

CVE-2024-4956

CVE-2024-4956 该仓库包含一个用于自动化利用 CVE-2024-4956 的 Python 工具，能够从输入文件中批量测试文件路径，并自动将存在的文件路径内容保存到磁盘以供分析。漏洞详情可参见此处。 用法 root@kitploit: usage: cve-2024-4956.py -h -f FILE -p PROXY -u URL --test -r RELATIVEPATH CVE-2024-4956 Path Traversal Exploit Script options: -h, --help show this help message and exit -f...

CVE-2024-43044-POC

用法 通过http://ip:port/jnlpJars/agent.jar下载jar包 修改\hudson\remoting\RemoteClassLoader.class对应代码 重新编译打包 需提前获悉node的密钥和名称 root@kitploit: java -jar agent.jar -url http://ip:port/ -secret -name 添加内容为： root@kitploit: import java.util.Scanner; try Scanner scanner = new ScannerSystem.in;...

nginx-rift-private-lab

NGINX Rift Prueba de concepto de RCE para CVE-2026-42945 , un desbordamiento crítico de búfer en el montón en ngxhttprewritemodule de NGINX introducido en 2008. El error permite ejecución remota de código no autenticada contra servidores que utilizan directivas rewrite y set. Esta bifurcación...

CVE-2024-24919

针对CVE-2024-24919的批量自动扫描器 该脚本旨在扫描远程 Check Point 防火墙列表中是否存在 CVE-2024-24919 漏洞。它尝试通过发送恶意 POST 请求来从目标服务器提取指定文件。 运行脚本 将提供的脚本保存为 Python 文件，例如 massautoscanner.py。 打开终端或命令提示符。 导航到保存 massautoscanner.py 和 urls.txt 文件的目录。 使用以下命令运行脚本： python scanner.py -l urls.txt -f /etc/passwd -o results.txt 伦理考量...

CVE-2019-11510-1

CVE-2019-11510-1 Exploit para lectura arbitraria de archivos en Pulse Secure SSL VPN CVE-2019-11510 uso de python: python CVE-2019-11510.py https://x.x.x.x Enlaces de referencia: https://hackerone.com/reports/591295 https://github.com/projectzeroindia/CVE-2019-11510...

CVE-2024-38816-PoC

CVE-2024-38816 概念验证（PoC） 这是针对 CVE-2024-38816 漏洞的概念验证，演示了一个路径遍历利用。 执行步骤 1. 构建 Docker 镜像：（Spring Boot 3.0.13，基于 Spring Framework 6.0.3） root@kitploit: docker build -t cve-2024-38816-poc . 2. 运行容器并将端口 8080 暴露给宿主机： root@kitploit: docker run -d -p 8080:8080 --name cve-2024-38816-poc cve-2024-38816-poc...

exploit-grafana-CVE-2021-43798

CVE-2021-43798 – Exploit de Grafana Acerca de Este es un exploit de prueba de concepto para la vulnerabilidad de lectura arbitraria de archivos no autorizada de Grafana CVE-2021-43798. Esta vulnerabilidad afecta a Grafana 8.0.0-beta1 a 8.3.0. Según datos de Shodan, hay poco más de 2,000 servidore...

CVE-2024-23897

Anant 的修改 修复了读取类似 /etc/os-release 等文件时内容被剥离的问题 新增对已认证会话的支持：可通过命令行参数提供用户名和密码 root@kitploit: usage: jenkinsfileread.py -h -u URL -a USERAGENT -f FILE -t TIMEOUT -s -o -p PROXY -v --username USERNAME --password PASSWORD POC for CVE-2024-23897 Jenkins file read options: -h, --help show this help...

CVE-2024-23897

Jenkins 文件读取漏洞 - CVE-2024-23897 CVE-2024-23897 是 Jenkins 中的一个严重漏洞，允许未认证攻击者读取 Jenkins 控制器文件系统上的任意文件。该缺陷源于 args4j 库对命令行参数处理不当，特别是在命令行操作中，@ 字符后跟随文件路径可能导致未授权的文件内容泄露。 该漏洞风险极高，攻击者可借此访问敏感信息（如加密密钥和配置文件），进而可能被利用进行远程代码执行（RCE）。鉴于 Jenkins 在 CI/CD 流水线中的广泛使用以及全球范围内大量暴露的 Jenkins 实例，此问题尤为严峻。 修复该漏洞的安全更新已发布在 Jenki...

CVE-2026-85583

SiYuan versions prior to v3.8.2 are affected by a path traversal vulnerability in the reader-accessible file-read endpoint. The root cause is that the endpoint follows symlinks when opening authorized asset paths, allowing an attacker with the reader role to request a logical asset under data/ass...