CVE-2026-37070

CVE-2026-37070 Contrôle d'accès incorrect dans /vfm-admin/ajax/streamvid.php du projet Veno File Manager en version 4.4.9 permet à un attaquant authentifié de lire tous les fichiers téléversés par d'autres utilisateurs à condition qu'il connaisse le chemin et le nom du fichier via une requête GET...

CVE-2021-30357_CheckPoint_SNX_VPN_PoC

CVE-2021-30357CheckPointSNXVPNPoC Доказательство концепции для привилегированного чтения файлов через CheckPoint SNX VPN Linux Client. Подверженная версия CheckPointVPNSNXLinux800007075.sh Контрольная сумма MD5: 4372e9936e2dfb1d1ebcef3ed4dd7787 Эксплойт Для эксплуатации просто загрузите любой фай...

CVE-2019-20085

📂 CVE-2019-20085 – Exploit de traversée de répertoire TVT NVMS-1000 Par Z3R0 Auteur : Z3R0 CVE : CVE-2019-20085 Cible : TVT NVMS-1000 toutes les versions connues antérieures au correctif Type de vulnérabilité : Traversée de répertoire non authentifiée Date : Insérez votre date de publication 🔍...

CVE-2021-40978

CVE-2021-40978 Exploitation de traversée de répertoire du serveur de développement intégré de mkdocs Mkdocs 1.2.2 permet une traversée de répertoire via le serveur de développement intégré qui répond sur le port 8000. Vous trouverez ci-dessous quelques exemples de chemins exploités avec succès :...

Webapp_Pentast

Guide d'exploitation PoC et de test manuel pour CVE-2022-31147 Ce guide propose des méthodologies complètes pour tester CVE-2022-31147, une vulnérabilité critique de traversée de chemin affectant la bibliothèque matthiasmullie/minify largement utilisée. Cette vulnérabilité permet aux attaquants...

CVE-2025-2539

POC - CVE-2025-2539 File Away Avertissement : Cette preuve de concept POC est réalisée uniquement à des fins éducatives et de tests éthiques. L'utilisation de cet outil pour attaquer des cibles sans consentement mutuel préalable est illégale. Il est de la responsabilité de l'utilisateur final de...

poc-CVE-2024-23897

poc-CVE-2024-23897 CVE-2024-23897 : Jenkins Lecture Arbitraire de Fichiers Menant à une Exécution de Code à Distance RCE 🎯 Produits et Versions Affectés root@kitploit: Produit : Jenkins serveur d'intégration continue/livraison continue Versions : Jenkins 2.441 et versions antérieures, Jenkins LTS...

CVE-2024-24919-Incident-Report.md

🛡️ SOC287 - Произвольное чтение файлов на Checkpoint Security Gateway CVE-2024-24919 Дата: 06 июня 2024 Тип расследования: Веб-атака Платформа: LetsDefend Сработавшее правило: SOC287 – Обнаружено произвольное чтение файлов CVE: CVE-2024-24919 Важность: Высокая Воздействие: Несанкционированный...

CVE-2024-2961-Remote-File-Read

CVE-2024-2961 Lecture de fichier distant Ce script montre comment exploiter une vulnérabilité dans les systèmes utilisant la bibliothèque iconv lorsqu'elle gère mal les conversions d'encodage de caractères, comme décrit dans CVE-2024-2961. Cela permet à un attaquant de lire des fichiers arbitrair...

CVE-2021-41773-POC

CVE-2021-41773: отчёт о воспроизведении уязвимости Обзор уязвимости CVE ID : CVE-2021-41773 Название уязвимости : Apache HTTP Server — уязвимость обхода пути Уровень риска : высокий CVSS 7.5 Затронутые версии : Apache HTTP Server 2.4.49 Описание уязвимости : В Apache HTTP Server версии 2.4.49...

CVE-2006-3392

CVE-2006-3392 À propos de la vulnérabilité Une vulnérabilité a été signalée dans Webmin et Usermin, qui peut être exploitée par des personnes malveillantes pour divulguer des informations potentiellement sensibles. La vulnérabilité est due à une erreur non spécifiée dans le traitement d'une URL...

CVE-2024-4040-CrushFTP-File-Read-vulnerability

CVE-2024-4040: Уязвимость чтения файлов CrushFTP Обзор 19 апреля 2024 года новая уязвимость нулевого дня, затрагивающая версии CrushFTP ниже 10.7.1 и 11.1.0, а также устаревшие версии 9.x, была раскрыта в частном списке рассылки поставщиком управляемой передачи файлов CrushFTP. Первоначально...

CVE-2020-1938

CVE-2020-1938 Ce CVE-2020-1938 corrige les erreurs du PoC de https://github.com/Hancheng-Lei/Hacking-Vulnerability-CVE-2020-1938-Ghostcat.git et a été validé sur Apache Tomcat/8.0.43. Procédure 1. Créer un fichier docker-compose.yml 2. docker compose up -d 3. python3 CVE-2020-1938.py -p 8009 -f...

tomcatfileread

CVE-2020-1938 Tomcat File Read / File Include Ghostcat — python3 CVE-2020-1938 CNVD-2020-10487 Exploitation POC de lecture de fichier / inclusion de fichier via le protocole AJP de Tomcat — version convertie en python3. Auteur de la version originale python2 : ydhcui —...

CVE-2024-31848-PoC

Exploitation de CData sur les serveurs Jetty - CVE-2024-31848/49/50/51 - Traversée de chemin et lecture de fichiers Ce que c'est Un PoC prototype pour l'automatisation de l'analyse de vulnérabilités sur des cibles exécutant des applications CData sur un serveur Jetty embarqué. Utilisation Utilise...

CVE-2022-44268

CVE-2022-44268 이 저장소는 널리 사용되는 오픈소스 이미지 조작 라이브러리인 ImageMagick v. 7.1.0-49의 취약점에 대한 개념 증명POC을 포함합니다. 이 취약점을 통해 공격자는 ImageMagick이 PNG 파일을 구문 분석할 때 크기가 조정된 이미지에 임의 파일의 콘텐츠를 포함시킬 수 있습니다. 설명 ImageMagick이 PNG 파일에 크기 조정과 같은 작업을 수행할 때, magick 바이너리에 해당 파일을 읽는 데 필요한 권한이 있다면 시스템 파일의 콘텐츠가 포함될 수 있습니다. 이 취약점은 P...

CVE-2024-23897

CVE-2024-23897 Этот репозиторий представляет доказательство концепции уязвимости CVE-2024-23897 Обнаружена sonarsource CVE-2024-23897 | Чтение файлов в Jenkins Отказ от ответственности Этот код является доказательством концепции уязвимости. Я не призываю никого использовать его на экземплярах...

WordPress WP File Download plugin <= 6.3.8 - Authenticated (Subscriber+) Arbitrary File Read via Path Traversal in 'remoteurl' Parameter vulnerability

Authenticated Subscriber+ Arbitrary File Read via Path Traversal in 'remoteurl' Parameter vulnerability discovered by 0xd4rk5id3 - EnvoraSec in WordPress Plugin WP File Download versions = 6.3.8...

CVE-2020-1938TomcatAjpScanner

CVE-2020-1938TomcatAjpScanner Scan de masse des vulnérabilités Tomcat AJP Détails de la vulnérabilité Le 6 janvier 2020, la plateforme nationale de partage des vulnérabilités de sécurité de l'information CNVD a enregistré la vulnérabilité d'inclusion de fichiers Apache Tomcat CNVD-2020-10487,...

CVE-2025-25279

Security Advisory MMSA-2025-00430 / CVE-2025-25279 Résumé Après avoir téléversé un fichier dans Mattermost Boards, lorsque le paramètre fileId est modifié et que le tableau est copié, le fichier pointe désormais vers le fichier cible spécifié dans le paramètre et le télécharge. Versions concernée...