CVE-2023-29919

요약: SolarView Compact 6.00 이하 버전에는 임의 파일 읽기 취약점이 존재하며, 공격자는 texteditor.php를 통해 인증을 우회하여 파일을 읽을 수 있습니다. 공급업체: SolarView Compact 영향받는 제품: SolarView Compact =ver 6.00 poc: http://example.com/texteditor.php 세부 정보: texteditor.php 페이지에 접속하여 읽고자 하는 파일의 위치를 입력하면 됩니다...

CVE-2021-43798-grafana_fileread

CVE-2021-43798-grafanafileread Если объект обработан через обратный прокси, можно заменить payload на этот root@kitploit: url1 = url +"/public/plugins/"+str.rstripplugins+"//../..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f/etc/passwd" Grafana — это кроссплатформенная веб-платформа с открытым исходным...

Grafana-CVE-2021-43798

CVE-2021-43798 Уязвимость Grafana: неавторизованное чтение произвольных файлов 8.3.1 2021-12-07 Безопасность: исправление CVE-2021-43798. Для получения дополнительной информации см. наш блог...

Grafana-Decryptor-for-CVE-2021-43798

CVE-2021-43798용 Grafana 복호화기 이 스크립트는 무단 임의 파일 읽기를 허용하는 CVE-2021-43798에 취약한 Grafana 인스턴스에서 DataSource 비밀번호를 복호화합니다. 설명 Grafana 버전 8.0.0-beta1부터 8.3.0까지는 무단 사용자가 서버의 임의 파일을 읽을 수 있게 하는 디렉터리 트래버설 취약점에 노출되어 있습니다. 이 스크립트는 이 취약점을 악용하여 grafana.ini 구성 파일에서 찾은 secretkey를 사용해 grafana.db 파일에서 발견된 DataSource...

CVE-2019-6447

️⃣ CVE-2019-6447 🖥️ -h3x0v3rl0rd- ES File Explorer 4.1.9.7.4 - Произвольное чтение файлов...

Blackash-CVE-2025-31131

Blackash-CVE-2025-31131 CVE-2025-31131 - YesWiki 4.5.2 경로 탐색 익스플로잇 설명 YesWiki는 PHP로 작성된 위키 시스템입니다. squelette 매개변수는 경로 탐색 공격에 취약하여 서버에 있는 임의의 파일을 읽을 수 있게 됩니다. 이 취약점은 4.5.2에서 수정되었습니다. NIST: NVD 기본 점수: 7.5 🔴 HIGH 벡터: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CNA: GitHub, Inc 기본 점수: 8.6 🔴 HIGH 벡터:...

CVE-2022-44268-ImageMagick-Vulnerable-Docker-Environment

CVE-2022-44268 ImageMagick 임의 로컬 파일 읽기 https://www.metabaseq.com/imagemagick-zero-days/ PoC CVE-2022-44268 ImageMagick Arbitrary File Read PoC를 기반으로 docker를 사용하여 취약점 테스트 환경을 만들었습니다. 사용법 root@kitploit: get image docker pull y1nglamore/cve202244268:latest you can also build from Dockerfile run...

CVE-2024-46987

CVE-2024-46987 - Inclusion Locale de Fichiers dans Camaleon CMS Exploit d'Inclusion Locale de Fichiers LFI authentifié pour Camaleon CMS. Vulnérabilité Camaleon CMS est vulnérable à une attaque LFI authentifiée via le point de terminaison /admin/media/downloadprivatefile. Le paramètre file n'est...

CVE-2019-11510

CVE-2019-11510 Эксплойт для произвольного чтения файлов на Pulse Secure SSL VPN CVE-2019-11510 Вы можете использовать как один домен, так и список доменов. Перед доменом необходимо указывать https://. Использование: cat targetlist.txt | bash CVE-2019-11510.sh / bash CVE-2019-11510.sh -d...

CVE-2021-33564

CVE-2021-33564 PoC CVE-2021-33564 Dragonfly Ruby Gem의 인수 주입에 대한 익스플로잇 스크립트. 사용법 임의 파일 읽기 python3 poc.py -u https:///system/refinery/images -r /etc/passwd 임의 파일 쓰기 python3 poc.py -u https:///system/refinery/images -w public/test.txt -c test.txt -lu http:// 자세한 내용은 블로그를 방문해 주세요...

CVE-2021-41773

CVE-2021-41773 Poc CVE-2021-41773 - Apache 2.4.49 with CGI enabled Использование : root@kitploit: chmod -x CVE-2021-41773.sh ./CVE-2021-41773.sh http://ip:port/ /etc/passwd Ссылки https://nvd.nist.gov/vuln/detail/CVE-2021-41773 https://vulners.com/cve/CVE-2021-41773...

CVE-2020-11651

CVE-2020-11651 CVE-2020-11651에 대한 PoC Python3 필요, 3.8에서 테스트 완료 python3.8 -m pip install pyzmq msgpack root@kitploit: ⇒ python3.8 poc.py -h usage: poc.py -h -p PORT -c CMD -k -m -r READ -w WRITE -f FILE server server ... Exploit CVE-2020-11651 positional arguments: server 대상 서버 IP 또는 호스트 optional...

CVE-2024-23897

Anant의 수정 사항 /etc/os-release 같은 파일 읽기 시 내용이 잘리던 문제를 수정했습니다. 인증된 세션 지원 추가: 명령줄 인수로 사용자 이름과 비밀번호를 제공합니다. root@kitploit: usage: jenkinsfileread.py -h -u URL -a USERAGENT -f FILE -t TIMEOUT -s -o -p PROXY -v --username USERNAME --password PASSWORD POC for CVE-2024-23897 Jenkins file read options: -h,...

CVE-2006-3392

CVE-2006-3392 Описание Webmin до версии 1.290 и Usermin до версии 1.220 вызывают функцию simplifypath до декодирования HTML, что позволяет удалённым злоумышленникам читать произвольные файлы, что демонстрируется с использованием последовательностей "..%01", которые обходят удаление...

CVE-2023-2825-Gitlab

CVE-2023-2825 23 мая 2023 года GitLab выпустил версию 16.0.1, которая исправляет критическую уязвимость CVE-2023-2825, затрагивающую Community Edition CE и Enterprise Edition EE версии 16.0.0. Уязвимость позволяет неаутентифицированным пользователям читать произвольные файлы через ошибку обхода...

es_inject

CVE-2014-3120 Exécution de code à distance Elastic Search Ce projet démontre la vulnérabilité/mauvaise configuration CVE-2014-3120. Il vous permet de lire et d'ajouter du contenu à des fichiers sur le système hébergeant ES, à condition que l'utilisateur exécutant ES y ait accès. Notes Cela ne...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 - Уязвимость произвольного чтения файлов через CLI может привести к RCE Продукты и затронутые версии: Продукт| Затронутые версии ---|--- Jenkis Server| = 2.441 = LTS 2.426.3 CVSS: КРИТИЧЕСКИЙ Активно эксплуатируется: ДА Патч: ДА Смягчение: ДА Помощь root@kitploit:...

Cisco-ASA-FTD-Web-Services-Traversal

Уязвимость обхода пути веб-сервисов Cisco Adaptive Security Appliance и Firepower Threat Defense CVE-2020-3452 Использование: CVE-2020-3452.py https://target Описание уязвимости: Уязвимость в интерфейсе веб-сервисов Cisco Adaptive Security Appliance ASA и Cisco Firepower Threat Defense FTD может...

CVE-2026-56718

CVE-2026-56718 Неаутентифицированный обход пути в jdbhttpd/0.1.0 прошивка AJCloud AJY IPC, позволяющий удалённое чтение произвольных файлов с правами root, включая учётные данные RTSP в открытом виде. CWE: CWE-22 Некорректное ограничение пути к ограниченному каталогу Severity: CVSS 4.0 - 8.7...

CVE-2020-25540

CVE-2020-25540 ThinkAdmin CVE-2020-25540 poc Comme la vulnérabilité de traversée de répertoire est trop limitée, je n'ai écrit que la fonction de lecture de fichiers. Les gars, ne critiquez pas trop, merci pour vos conseils, je suis très reconnaissant. La logique fait référence au code source PHP...