MAL-014

MAL-014: VMware vCenter Server における認証済み任意ファイル読み取り “com.vmware.appliance.version1.system.update.set” API コンポーネントはフラグインジェクション攻撃に対して脆弱であり、“com.vmware.showlog” プラグインと組み合わせることで、対象システム上で “root” ユーザーとして任意のファイルを読み取ることができます。 注: この脆弱性を悪用するには、vCenter SSH シェルへの admin...

Vmware_vCenter

Уязвимость неавторизованного чтения произвольных файлов в старых версиях VMware vCenter Уязвимость произвольного чтения файлов в VMware vCenter без аутентификации Poc от: https://twitter.com/ptswarm/status/1316016337550938122 например: root@kitploit:...

MAL-010

MAL-010: Apache James에서 JMX를 통해 접근 가능한 위험한 MBeans localhost, 포트 9999에서 JMX가 노출하는 MBeans를 나열하고 검사함으로써 다음과 같은 공격 벡터가 식별되었습니다: Log4J를 이용한 임의 파일 쓰기 Log4J를 이용한 임의 파일 읽기 참고: CVE-2023-26269에서 소개된 “MLet 공격”과 달리, 이 취약점은 인증이 요구되는 경우에도, 공격자가 JMX 자격 증명을 알고 있다면 작동합니다. 공급업체 공개: 이 취약점은 CVE-2023-26269의 대체 공격 벡터를...

CVE-2026-74853 Pods < 3.3.9.2 - Author+ Arbitrary File Read via Shortcode Display Callback

The Pods WordPress plugin before 3.3.9.2 does not restrict which functions a display callback may resolve to, allowing users with the author role and above to read arbitrary files from the server, including files outside the web root. Only sites using the restricted display-callback mode are...

CVE-2026-74853

The Pods WordPress plugin versions 3.3 through 3.3.9.1 allow users with the author role or above to read arbitrary files from the server—including files outside the web root—because the plugin's display callback does not restrict which functions it may resolve to. The vulnerability only affects s...

EUVD-2026-70903

The Pods WordPress plugin before 3.3.9.2 does not restrict which functions a display callback may resolve to, allowing users with the author role and above to read arbitrary files from the server, including files outside the web root. Only sites using the restricted display-callback mode are...

CVE-2024-12849-Poc

CVE-2024-12849-Poc 📜 Описание Плагин Error Log Viewer By WP Guru для WordPress уязвим к произвольному чтению файлов Arbitrary File Read во всех версиях до 1.0.1.3 включительно через AJAX-действие wpajaxnoprivelvwplogdownload. Это позволяет неаутентифицированным атакующим читать содержимое...

health-check

health-check Health Check & Troubleshooting daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin bin:x:2:2:bin:/bin:/usr/sbin/nologin sys:x:3:3:sys:/dev:/usr/sbin/nologin sync:x:4:65534:sync:/bin:/bin/sync games:x:5:60:games:/usr/games:/usr/sbin/nologin man:x:6:12:man:/var/cache/man:/usr/sbin/nologin...

CVE-2024-12849

CVE-2024-12849 Error Log Viewer By WP Guru = 1.0.1.3 - 인증 누락으로 인한 비인증 사용자의 임의 파일 읽기 설명 WordPress용 Error Log Viewer By WP Guru 플러그인은 wpajaxnoprivelvwplogdownload AJAX 액션을 통해 1.0.1.3을 포함한 모든 버전에서 임의 파일 읽기Arbitrary File Read 취약점에 영향을 받습니다. 이를 통해 인증되지 않은 공격자는 서버에 있는 임의 파일의 내용을 읽을 수 있으며, 해당 파일에는 민감한 정...

CVE-2021-43798

CVE-2021-43798:Grafana 任意ファイル読み取り脆弱性 Windows+Linux 全バージョン対応の nuclei テンプレートを追加しました 52個のプラグインリスト： root@kitploit: live icon loki text logs news stat mssql mixed mysql tempo graph gauge table debug zipkin jaeger geomap canvas grafana welcome xychart heatmap postgres testdata opentsdb influxdb barchar...

CVE-2020-1938-Tool

CVE-2020-1938-Tool 먼저 hypn0s 님이 제공한 AJP 프로토콜 요청을 구성하는 도구 AJPY Python 라이브러리에 감사드립니다. 이 프로젝트는 이를 기반으로 Ghostcat 취약점 사이트를 대량으로 탐지합니다. 사용 방법 현재 두 가지 기능을 제공합니다. root@kitploit: usage: tomcat.py -h readfile,scanfiles ... positional arguments: readfile,scanfiles readfile Exploit CVE-2020-1938 scanfiles sc...

ApacheSkywalking

ApacheSkywalking ApacheSKywalking SQLi для чтения конфиденциальных файлов...

grafana-unauth-file-read

grafana-unauth-file-read : CVE-2021-43798 Несанкционированное чтение файлов в Grafana 0day Похоже, что новая 0day-уязвимость LFI в Grafana существует благодаря плагину grafana-clock-panel. Достаточно отправить GET-запрос следующего вида: GET...

VmWare-vCenter-vulnerability

Уязвимости VMware VMware vCenter: несанкционированное произвольное чтение файлов PoC, работающий на более ранних версиях 7.0.2.00100 Shodan-запрос только для приватных участников PoC CVE-2021-21972 PoC | Несанкционированный RCE в VMware CVE-2021-21972 PoC PoC для SSRF в VMware | PoC для...

WinboxPoC

WinboxExploit Это доказательство концепции критической уязвимости WinBox CVE-2018-14847, которая позволяет произвольное чтение файлов с паролями в открытом виде. Уязвимость давно исправлена, поэтому этот проект завершен и больше не будет поддерживаться или обновляться. Вы можете сделать форк и...

CVE-2026-75164

CVE-2026-75164 is an arbitrary file read vulnerability in the /cgi-bin/ugwdownload.cgi endpoint of MBS-Solutions X-Serie Gateway firmware V6_00_05 . A remote authenticated user holding the low-privileged Standard role can retrieve arbitrary files from the device filesystem by manipulating the fil...

EUVD-2026-71450

An arbitrary file read vulnerability in /cgi-bin/ugwdownload.cgi of MBS-Solutions X-Serie Gateway firmware V60005 allows a remote authenticated user with the low-privileged Standard role to retrieve arbitrary files from the device filesystem via the file query string parameter...

CVE-2026-75164

An arbitrary file read vulnerability in /cgi-bin/ugwdownload.cgi of MBS-Solutions X-Serie Gateway firmware V60005 allows a remote authenticated user with the low-privileged Standard role to retrieve arbitrary files from the device filesystem via the file query string parameter...

CVE-2025-7766

CVE-2025-7766 PoC Эксплойт PoC для эксплуатации уязвимости XML External Entity в CVE-2025-7766. Демонстрирует чтение файла /etc/passwd и внеполосные HTTP-обратные вызовы. Автор : Byte Reaper CVE : CVE-2025-7766 Уязвимость : Удаленное выполнение кода через XML External Entity XXE PoC для...

Apache-Solr-Arbitrary-File-Read

Apache Solr — произвольное чтение файлов Hit Counter Apache Solr расшифровывается как Searching On Lucene with Replication — это бесплатный поисковый движок с открытым исходным кодом, основанный на библиотеке Apache Lucene. Написан на Java. Apache Solr имеет RESTful XML/HTTP и JSON API, а также...