CVE-2015-2166-EXPLOIT

CVE-2015-2166 - 爱立信Drutt移动服务交付平台（MSDP）中的目录遍历漏洞 CVE-2015-2166 是一个影响爱立信Drutt移动服务交付平台（MSDP）版本4、5和6中实例监控器的目录遍历漏洞。该漏洞允许远程攻击者通过在默认URI中利用“..%2f”（点-点编码斜杠）读取受影响系统上的任意文件。 受影响版本 root@kitploit: - 爱立信Drutt移动服务交付平台（MSDP）版本4 - 爱立信Drutt移动服务交付平台（MSDP）版本5 - 爱立信Drutt移动服务交付平台（MSDP）版本6 影响与严重性...

CVE-2018-20463

CVE-2018-20463 WordPress JSmol2WP Plugin 1.07版本中存在安全漏洞。攻击者可利用该漏洞读取任意文件。 Optional Arguments: -h, --help show this help message and exit -u url, --url url Target url eg:"http://127.0.0.1" -f file, --file file Targets in file eg:"ip.txt" Use python3 CVE-2018-20463.py -u http://127.0.0.1 python3...

CVE-2021-36749

CVE-2021-36749 Apache Druid LoadData Arbitrary File Read Vulnerability Code By:Junsheng @Orange Cybersecurity Lab Orange Cybersecurity Lab https://0range.team/ 0x00 Risk Overview This tool is only for authorized security testing. Unauthorized attacks on websites are prohibited. Online reading of...

CVE-2026-18672 RadImageEditor ClientState Unauthenticated Arbitrary File Read Vulnerability in Telerik UI for ASP.NET AJAX

In Progress® Telerik® UI for AJAX prior to v2026.3.812, insufficient validation of client-supplied state in RadImageEditor may allow an attacker to influence which file is returned by the control's image cache, potentially exposing file contents outside the intended image directories...

CVE-2026-18672

CVE-2026-18672 affects Progress Telerik UI for AJAX prior to v2026.3.812 . The vulnerability resides in the RadImageEditor control, where insufficient validation of client-supplied state allows an unauthenticated, network-based attacker to manipulate which file the control's image cache returns, ...

-cve-2021-46381

D-Link DAP-1620 任意文件读取漏洞 fofa搜索语句："DAP-1620" && title=="D-LINK" Use python3 DLINL.py...

CVE-2024-23897

CVE-2024-23897 Jenkins CVE-2024-23897：任意文件读取漏洞 此代码将帮助你理解攻击请求与响应的组合。使用代理工具查看结果。 python3 CVE-2024-23897.py -u $url -p $filepathtoread...

CVE-2023-31711

CVE-2023-31711 ZKTECO 中的访问控制不当允许远程攻击者通过管理 API 读取任意文件。 安装所需模块 在 ZKTEco 目录中： $ pip install -r ./pyzatt/requirementsdev.txt 运行漏洞利用 在 ZKTEco 目录中： $ python exploit.py Connected to 10.0.2.25 Cmd getfile 示例： getfile /etc/passwd：泄露 root 密码的哈希 getfile...

http-vuln-cve2020-3452.nse

http-vuln-cve2020-3452.nse CVE-2020-3452 : Cisco ASA 和 FTD 未授权远程文件读取 Nmap NSE 脚本...

CVE-2021-43798

uso: grafana-exploit.py -h -H/--host HOST grafana-exploit.py: error: los siguientes argumentos son requeridos: -H/--host ejemplo: python3 grafana-exploit.py --host si se lee exitosamente un archivo arbitrario muestra la URL de la solicitud y el comando curl root@kitploit: +RequestURL...

Jenkins-CVE-2024-23897-Lab

Jenkins CVE-2024-23897 Lab Jenkins 2.441 及更早版本中的任意文件读取漏洞。 启动 root@kitploit: docker-compose up -d 自动攻击 root@kitploit: docker exec -it attacker-host ./auto-exploit.sh 手动攻击 root@kitploit: docker exec -it attacker-host bash cd /tmp curl -o jenkins-cli.jar...

CVE-2021-41278

CVE-2021-41277 Metabase任意文件读取漏洞批量扫描工具 影响版本： root@kitploit: metabase version = 1.0.0, = 0.40.5 metabase version = 1.40.5 使用说明 root@kitploit: usage: CVE-2021-41277.py -h -u URL -f FILE CVE-2021-41277 optional arguments: -h, --help show this help message and exit -u URL, --url URL url like...

CVE-2024-24919---Poc

CVE-2024-24919 PoC una Prueba de Concepto de CVE-2024-24919 Lea sobre ello - https://nvd.nist.gov/vuln/detail/CVE-2024-24919 La vulnerabilidad permite a un atacante remoto no autenticado leer el contenido de un archivo arbitrario ubicado en el dispositivo afectado. Descripción Potencialmente...

CVE-2024-6460

CVE--2024-6460 Grow by Tradedoubler 2.0.22 - 未认证的本地文件包含（LFI） 使用方法 root@kitploit: ausage: CVE-2024-6460.py -h -u URL -U USERNAME -P PASSWORD -c COMPONENT Grow by Tradedoubler 2.0.22 - 未认证的本地文件包含（LFI） 选项： -h, --help 显示此帮助信息并退出 -u URL, --url URL 目标WordPress网站URL（例如，http://example.com） -U USERNAME,...

CVE-2024-1561

CVE-2024-1561 PoC 脚本 这是一个针对 CVE-2024-1561 的概念验证（PoC）脚本。 在此处查看 CVE 的完整文章：https://huntr.com/bounties/4acf584e-2fe8-490e-878d-2d9bf2698338 受影响版本：Gradio 4.12.0 该漏洞在此 PR https://github.com/gradio-app/gradio/pull/6884 中修复，并于版本 4.13.0 发布。 使用方法 1. 克隆仓库并进入目录： root@kitploit: git clone...

Nuclei-Template-CVE-2024-1561

Plantilla de Nuclei para CVE-2024-1561 Esta plantilla de Nuclei está diseñada para detectar la vulnerabilidad CVE-2024-1561 de Gradio en aplicaciones web. Gradio es una biblioteca de Python para crear componentes de interfaz de usuario personalizables para modelos de aprendizaje automático. Esta...

CVE-2026-41551

Reproducción de CVE-2026-41551 Vulnerabilidad: recorrido de ruta relativa en los servicios fileserver / fileserver2 de Siemens ROS CVSS v3.1: 9.1 AV:N / AC:L / PR:N / UI:N / S:U / C:H / I:H / A:N Versiones afectadas: todas las versiones de ros-sharp name.substr10; // elimina "package://"...

CVE-2022-44268-fixed-PoC

Versión corregida de CVE-2022-44268 Algunos PoCs no funcionan para contenidos de archivo específicos. Este PoC puede funcionar para contenidos que no funcionan con otros PoCs. Instalación Clona este repositorio con Git. Luego, instala los requisitos. root@kitploit: pip install -r requirements.txt...

Event-ID-263-Arbitrary-File-Read-on-Checkpoint-Security-Gateway-CVE-2024-24919-

SOC警报分析：Checkpoint Security Gateway任意文件读取漏洞 CVE-2024-24919 介绍 CVE-2024-24919 是一个关键的 Check Point Security Gateways 零日漏洞，允许未经认证的远程攻击者从受影响系统中读取任意文件。该漏洞于 2024 年 5 月被发现并在野外被积极利用，针对启用了远程访问 VPN 或移动接入 Blade 的设备。攻击者可利用此漏洞访问敏感文件（如密码哈希和 SSH 密钥），进而可能完全控制系统。鉴于其严重性和已被利用的状态，强烈建议立即修补和缓解。 调查与修复 为调查并修复该警报，我采取了以下步骤...

CVE-2021-26085

CVE-2021-26085 Atlassian Confluence Server 7.5.1 预授权任意文件读取漏洞证明代码 POC 存在漏洞的端点： root@kitploit: WEB-INF/web.xml WEB-INF/decorators.xml WEB-INF/classes/seraph-config.xml META-INF/maven/com.atlassian.confluence/confluence-webapp/pom.properties...