CVE-2019-3396

CVE-2019-3396 Confluence 미인증 RCE CVE-2019-3396 취약점 주의할 점: 일부 버전은 성공하려면 Referer를 추가해야 합니다 파일 읽기 root@kitploit: POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: 10.10.20.181 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:55.0 Gecko/20100101 Firefox/55.0 Accept: text/plain, /; q=0.01...

CVE-2025-52688

CVE-2025-52688 影響を受ける製品 Alcatel AP13161 - エンタープライズWIFIアクセスポイント 概要 ここでは主に2つの脆弱性が取り上げられています： 複数のJSON Webパラメータにおける入力サニタイズの欠如により、; のような悪意のある文字が注入され、コマンドインジェクション攻撃を引き起こす可能性があります。 fileName パラメータにおける適切なサニタイズとアクセス制御の欠如により、サーバー上の不正な任意ファイル読み取りが可能になります。 この脆弱性は、CSA（シンガポールサイバーセキュリティ庁）とNTUが主催したSPIRICYBER-24...

CVE-2023-29919

요약: SolarView Compact 6.00 이하 버전에는 임의 파일 읽기 취약점이 존재하며, 공격자는 texteditor.php를 통해 인증을 우회하여 파일을 읽을 수 있습니다. 공급업체: SolarView Compact 영향받는 제품: SolarView Compact =ver 6.00 poc: http://example.com/texteditor.php 세부 정보: texteditor.php 페이지에 접속하여 읽고자 하는 파일의 위치를 입력하면 됩니다...

CVE-2021-43798-grafana_fileread

CVE-2021-43798-grafanafileread Если объект обработан через обратный прокси, можно заменить payload на этот root@kitploit: url1 = url +"/public/plugins/"+str.rstripplugins+"//../..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f/etc/passwd" Grafana — это кроссплатформенная веб-платформа с открытым исходным...

Grafana-CVE-2021-43798

CVE-2021-43798 Уязвимость Grafana: неавторизованное чтение произвольных файлов 8.3.1 2021-12-07 Безопасность: исправление CVE-2021-43798. Для получения дополнительной информации см. наш блог...

CVE-2026-66066-POC

CVE-2026-66066 の PoC - 最小構成の標準 Rails/libvips ラボ このリポジトリは、GHSA-xr9x-r78c-5hrm で説明されている Rails Active Storage のファイル読み取りから RCE に至るチェーンを、影響を受ける最新の Rails 8.1 リリースである Rails 8.1.3 に対して再現します。Rails 8.1.3.1 が修正済みのコントロールです。 ここで説明する使い捨てのローカルラボでのみ使用してください。HTTP ドライバは非ループバックターゲットを拒否します（ただし、他のターゲットに対する許可されたテスト用に...

Grafana-Decryptor-for-CVE-2021-43798

CVE-2021-43798용 Grafana 복호화기 이 스크립트는 무단 임의 파일 읽기를 허용하는 CVE-2021-43798에 취약한 Grafana 인스턴스에서 DataSource 비밀번호를 복호화합니다. 설명 Grafana 버전 8.0.0-beta1부터 8.3.0까지는 무단 사용자가 서버의 임의 파일을 읽을 수 있게 하는 디렉터리 트래버설 취약점에 노출되어 있습니다. 이 스크립트는 이 취약점을 악용하여 grafana.ini 구성 파일에서 찾은 secretkey를 사용해 grafana.db 파일에서 발견된 DataSource...

CVE-2019-6447

️⃣ CVE-2019-6447 🖥️ -h3x0v3rl0rd- ES File Explorer 4.1.9.7.4 - 임의 파일 읽기...

Blackash-CVE-2025-31131

Blackash-CVE-2025-31131 CVE-2025-31131 - YesWiki 4.5.2 경로 탐색 익스플로잇 설명 YesWiki는 PHP로 작성된 위키 시스템입니다. squelette 매개변수는 경로 탐색 공격에 취약하여 서버에 있는 임의의 파일을 읽을 수 있게 됩니다. 이 취약점은 4.5.2에서 수정되었습니다. NIST: NVD 기본 점수: 7.5 🔴 HIGH 벡터: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CNA: GitHub, Inc 기본 점수: 8.6 🔴 HIGH 벡터:...

CVE-2022-44268-ImageMagick-Vulnerable-Docker-Environment

CVE-2022-44268 ImageMagick 임의 로컬 파일 읽기 https://www.metabaseq.com/imagemagick-zero-days/ PoC CVE-2022-44268 ImageMagick Arbitrary File Read PoC를 기반으로 docker를 사용하여 취약점 테스트 환경을 만들었습니다. 사용법 root@kitploit: get image docker pull y1nglamore/cve202244268:latest you can also build from Dockerfile run...

CVE-2024-46987

CVE-2024-46987 - Camaleon CMS Local File Inclusion Эксплойт для аутентифицированного локального включения файлов LFI для Camaleon CMS. Уязвимость Camaleon CMS уязвим для аутентифицированной LFI-атаки через конечную точку /admin/media/downloadprivatefile. Параметр file не проходит должную...

CVE-2019-11510

CVE-2019-11510 Эксплойт для произвольного чтения файлов на Pulse Secure SSL VPN CVE-2019-11510 Вы можете использовать как один домен, так и список доменов. Перед доменом необходимо указывать https://. Использование: cat targetlist.txt | bash CVE-2019-11510.sh / bash CVE-2019-11510.sh -d...

CVE-2021-33564

CVE-2021-33564 PoC CVE-2021-33564 Dragonfly Ruby Gem의 인수 주입에 대한 익스플로잇 스크립트. 사용법 임의 파일 읽기 python3 poc.py -u https:///system/refinery/images -r /etc/passwd 임의 파일 쓰기 python3 poc.py -u https:///system/refinery/images -w public/test.txt -c test.txt -lu http:// 자세한 내용은 블로그를 방문해 주세요...

CVE-2021-41773

CVE-2021-41773 PoC CVE-2021-41773 - Apache 2.4.49 con CGI habilitado Uso : root@kitploit: chmod -x CVE-2021-41773.sh ./CVE-2021-41773.sh http://ip:port/ /etc/passwd Referencias https://nvd.nist.gov/vuln/detail/CVE-2021-41773 https://vulners.com/cve/CVE-2021-41773...

CVE-2020-11651

CVE-2020-11651 CVE-2020-11651에 대한 PoC Python3 필요, 3.8에서 테스트 완료 python3.8 -m pip install pyzmq msgpack root@kitploit: ⇒ python3.8 poc.py -h usage: poc.py -h -p PORT -c CMD -k -m -r READ -w WRITE -f FILE server server ... Exploit CVE-2020-11651 positional arguments: server 대상 서버 IP 또는 호스트 optional...

CVE-2024-23897

Anant의 수정 사항 /etc/os-release 같은 파일 읽기 시 내용이 잘리던 문제를 수정했습니다. 인증된 세션 지원 추가: 명령줄 인수로 사용자 이름과 비밀번호를 제공합니다. root@kitploit: usage: jenkinsfileread.py -h -u URL -a USERAGENT -f FILE -t TIMEOUT -s -o -p PROXY -v --username USERNAME --password PASSWORD POC for CVE-2024-23897 Jenkins file read options: -h,...

CVE-2006-3392

CVE-2006-3392 Описание Webmin до версии 1.290 и Usermin до версии 1.220 вызывают функцию simplifypath до декодирования HTML, что позволяет удалённым злоумышленникам читать произвольные файлы, что демонстрируется с использованием последовательностей "..%01", которые обходят удаление...

CVE-2023-2825-Gitlab

CVE-2023-2825 2023년 5월 23일, GitLab은 CECommunity Edition 및 EEEnterprise Edition 16.0.0 버전에 영향을 주는 치명적인 취약점인 CVE-2023-2825를 수정한 16.0.1 버전을 출시했습니다. 이 취약점은 경로 탐색path traversal 버그를 통해 인증되지 않은 사용자가 임의의 파일을 읽을 수 있게 합니다. 버그 바운티 프로그램을 통해 HackerOne에서 pwnie에 의해 발견되었습니다. 이 글을 작성하는 시점에는 공개된 개념 증명proof of...

es_inject

CVE-2014-3120 Удаленное выполнение кода в Elastic Search Данный проект демонстрирует уязвимость/неправильную конфигурацию CVE-2014-3120. Он позволяет читать и дописывать файлы в системе, где размещен ES, при условии, что у пользователя, запускающего ES, есть к ним доступ. Примечания Для работы не...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 - Уязвимость произвольного чтения файлов через CLI может привести к RCE Продукты и затронутые версии: Продукт| Затронутые версии ---|--- Jenkis Server| = 2.441 = LTS 2.426.3 CVSS: КРИТИЧЕСКИЙ Активно эксплуатируется: ДА Патч: ДА Смягчение: ДА Помощь root@kitploit:...