CVE-2021-42013

CVE-2021-42013 Описание Этот скрипт эксплуатирует CVE-2021-42013 для чтения файлов и/или выполнения команд. Скрипт доступен для: Nmap Python Ruby Требования Python python3 Стандартная библиотека python3 Ruby Ruby Стандартная библиотека Ruby Установка root@kitploit: git clone...

CVE-2021-43798

CVE-2021-43798 Уязвимость Grafana, позволяющая неавторизованно читать произвольные файлы 7 декабря 2021 года исследователь безопасности раскрыл в интернете уязвимость чтения произвольных файлов в Grafana. Неавторизованные злоумышленники могут использовать эту уязвимость для получения...

poc-yaws-dav-xxe

Yaws WebサーバーにおけるXXE（CVE-2020-24379） 概念実証 テストイメージをビルド： docker build -t vulnbe/yaws-pocs:xxe-dav-mod -f Dockerfile . および/または コンテナを実行： docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:xxe-dav-mod 次に実行： root@kitploit: curl -i -s -k -X LOCK http://localhost:8000/ -H 'Timeout: Second-1' ...

CVE-2019-18426

これは元々、PerimeterX社の公式Githubに、私の業務用Githubアカウントを通じて公開されたものです。 これは私の業務によるものですが、すべての権利および法的な責任はPerimeterX社に帰属します。 WhatsAppの脆弱性開示 - Open Redirect + CSP Bypass + Persistent XSS + FS読み取り権限 + RCEの可能性 CVE-2019-18426 Exploit DB 技術記事...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - n8n 전체 체인 인증 없는 임의 파일 읽기 → 관리자 토큰 위조 → 샌드박스 우회 → RCE n8n에서의 완전한 인증 없는 RCE 체인: 1. CVE-2026-21858 - Content-Type 혼동 → 임의 파일 읽기 2. 설정 + 데이터베이스 읽기 → 관리자 JWT 위조 3. CVE-2025-68613 - 표현식 주입 → 샌드박스 우회 → RCE 탐지 노출은 버전 기반 입니다. 노출 측면에서, 취약한 n8n 인스턴스가 공개적으로 접근 가능합니다. LeakIX...

CVE-2026-33725

CVE-2026-33725 PoC-эксплойт для CVE-2026-33725 — удалённое выполнение кода и произвольное чтение файлов через H2 JDBC INIT-инъекцию при импорте EE-сериализации в Metabase. Уязвимые версии Metabase Enterprise ≥ v1.47 и v1.54.22 Metabase Enterprise ≥ v1.54.0 и v1.54.22 Metabase Enterprise ≥ v1.55.0...

CVE-2021-41277

CVE-2021-41277 MetaBase 임의 파일 읽기 개인이 작성한 작은 스크립트로, 부족한 점이 있으면 지적해 주시기 바랍니다. 면책 조항 : 제공된 기술은 학습 및 참고 테스트용으로만 제공되며, 본 문서의 정보를 활용하여 발생하는 직접적 또는 간접적 손실은 사용자가 부담합니다...

CVE-2026-34036

CVE-2026-34036 Скрипт доказательства концепции для CVE-2026-34036 — аутентифицированного локального включения файлов / LFI в Dolibarr. Уязвимость доступна через core/ajax/selectobject.php. Аутентифицированный пользователь может злоупотребить параметром objectdesc, чтобы заставить приложение читат...

jinjava-cve-2026-25526-poc

Пошаговый эксплойт все 9 шагов: mvn exec:java -Dexec.mainClass=ExploitHarness -q 2. Финальные цепочки эксплойтов создание файла, чтение файла, раскрытие информации: mvn exec:java -Dexec.mainClass=ExploitFinal -q 3. Эксфильтрация содержимого файлов читает /etc/passwd, /etc/hosts: mvn exec:java...

CVE-2023-4357

【CVE-2023-4357】Chrome-XXE 任意文件读取漏洞复现 ВОСПРОИЗВЕДЕНИЕ Используйте файлы, показанные выше, или перейдите по адресу http://188.68.220.248/js.svg...

CVE-2026-39363

CVE-2026-39363 — Vite Dev Server WebSocket 임의 파일 읽기 대량 탐지 면책 조항: 이 도구는 승인된 보안 테스트 및 교육 연구 목적으로만 사용됩니다. 사용자는 현지 법률 및 규정을 준수해야 하며, 승인 없이 타인 시스템을 스캔하거나 공격하는 것은 불법 행위입니다. 저자는 어떠한 오용 행위에 대해서도 책임을 지지 않습니다. 취약점 설명 Vite 개발 서버6.0.0 6.4.1, 7.0.0 7.3.1, 8.0.0 8.0.4의 HMR WebSocket이 Origin 헤더를 검증하지 않아, 공격자는...

CVE-2025-8081-Elementor

CVE-2025-8081 - Elementor 任意文件读取の脆弱性 Elementor WordPress プラグインにおける深刻な任意ファイル読み取りの脆弱性。認証された管理者が、Web サーバーがアクセス可能な任意のファイル（データベース認証情報を含む機密設定ファイルなど）を読み取ることができます。 📋 脆弱性の概要 CVE 情報...

InvenTree-Path-Traversal-CVE-2026-33531

CVE-2026-33531 — Path Traversal в шаблонах отчетов InvenTree Advisory: GHSA-rhc5-7c3r-c769 CVE: CVE-2026-33531 Severity: Medium Published: 2026-03-20 Credit: @alonaki Описание Уязвимость path traversal в движке шаблонов отчетов позволяет пользователю с правами персонала читать произвольные файлы ...

CVE-2024-11613-wp-file-upload

CVE-2024-11613-wp-file-upload Эксплойт от Chirag Artani https://3rag.com для CVE-2024-11613 в WordPress File Upload Вот информация — Плагин WordPress File Upload для WordPress уязвим к удалённому выполнению кода, произвольному чтению файлов и произвольному удалению файлов во всех версиях до 4.24....

CVE-2026-30952-PoC

CVE-2026-30952: PoC обхода пути в LiquidJS Этот репозиторий содержит Proof of Concept PoC для CVE-2026-30952 — уязвимости обхода пути с высоким уровнем серьезности, обнаруженной в библиотеке liquidjs версии 10.25.0. Авторы и исследователи: Moriel Harush Maor Caplan Описание Уязвимость позволяет...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - n8n Полная цепочка Неаутентифицированное произвольное чтение файлов → Подделка токена администратора → Обход песочницы → RCE...

CVE-2023-41474

IVANTI AVALANCHE - ОБХОД ПУТИ PATH TRAVERSAL Новая уязвимость обнаружена в Ivanti Avalanche. Протестировано на Avalanche Server v6.3.4.153 и идентифицировано как CVE-2023-41474. Это ограниченная неаутентифицированная уязвимость обхода пути, означающая, что неавторизованные злоумышленники могут...

CVE-2024-46987

CVE-2024-46987 – Обход пути с аутентификацией / Чтение произвольных файлов в Camaleon CMS CVE-2024-46987 — это уязвимость обхода пути с аутентификацией CWE-22 в Camaleon CMS система управления контентом на Ruby on Rails. Она позволяет авторизованному пользователю даже с низкими привилегиями читат...

CVE-2021-43798-Grafana-File-Read

Grafana-File-Read Grafana未授权文件读取 影响版本：8.0.0-lastest poc: /public/plugins/icon/../../../../../../../../../../../../../../../../../../etc/passwd root@kitploit: GET /public/plugins/icon/../../../../../../../../../../../../../../../../../../etc/passwd HTTP/1.1 Host: 127.0.0.1:3000 User-Agent:...

CVE-2024-34102

CVE-2024-34102 - Exploitation CosmicSting XXE Exploit pour CVE-2024-34102 CosmicSting - Vulnérabilité XML External Entity XXE dans Adobe Commerce et Magento. 📋 À propos de la vulnérabilité CVE-2024-34102 est une vulnérabilité XXE critique XML External Entity affectant : Adobe Commerce versions...