CVE-2024-12905-PoC

CVE-2024-12905 tar-fs 파일 쓰기/덮어쓰기 취약점...

Vite-CVE-2025-30208-EXP

CVE-2025-30208 检测工具 漏洞分析 CVE-2025-30208是 Vite 开发服务器中的任意文件读取漏洞。攻击者可通过构造特殊路径（如 @fs 前缀）读取服务器敏感文件（如 /etc/passwd 或 C:\windows\win.ini）。本工具支持单目标检测、系统信息探测及深度环境分析，并提供代理功能以适配复杂网络环境。 功能特性 单目标检测 ：通过命令行参数指定单个目标 URL 进行漏洞验证。 系统信息探测 ：支持基础系统探测（操作系统类型、工作目录）和企业级深度检测（用户权限、Web服务配置、云环境指纹）。 代理支持 ：支持通过 HTTP/HTTPS...

CVE-2025-25612

CVE-2025-25612: FS S3150-8T2F スイッチ 格納型クロスサイトスクリプティング XSS CVE-2025-25612 FS Inc S3150-8T2F のバージョン S3150-8T2F2.2.0D135103 より前のバージョンは、管理インターフェースの「時間範囲設定」機能においてクロスサイトスクリプティング XSS の脆弱性があります。攻撃者は、「Time Range...

CVE-2025-30208-Series

CVE-2025-30208 & CVE-2025-31125 & CVE-2025-31486 1. 취약점 개요 CVE-2025-30208, CVE-2025-31125 및 CVE-2025-31486는 Vite 개발 서버의 임의 파일 읽기 취약점입니다. 이 취약점을 통해 공격자는 특정 URL 매개변수로 접근 제어를 우회하고 fs 모듈을 통해 서버의 민감한 파일을 읽을 수 있습니다. 위 세 가지 취약점은 발생 원인이 매우 유사하여 하나의 시리즈로 간주할 수 있습니다. CVE-2025-30208 영향받는 버전은 다음과 같습니다...

ViteVulScan

ViteVulScan Описание уязвимостей Этот проект затрагивает 3 уязвимости: CVE-2025-30208 / CVE-2025-31125 / CVE-2025-31486, все они связаны с чтением произвольных файлов на сервере разработки Vite. Эти три уязвимости имеют широкое покрытие и просты в эксплуатации без ограничений. POC уязвимостей:...

CVE-2025-30208-ViteVulnScanner

CVE-2025-30208-ViteVulnScanner Йо, это крутой многопоточный Python-скрипт от keklick1337, чтобы охотиться на домены, уязвимые для CVE-2025-30208 в Vite. По сути, он проверяет, можно ли стянуть случайные файлы через эндпоинт @fs с ?raw?? или ?import&raw?? — думай об утечках /etc/passwd и прочей...

Vitejs-exploit

Vite 익스플로잇 CVE-2025-31125 설명: Vite 개발 서버의 @fs 엔드포인트에서 경로 순회 취약점CVE-2025-31125을 악용하여 조작된 URL을 통해 /etc/passwd 및 /etc/hosts와 같은 민감한 파일에 접근합니다. Muhammad Waseem 제작. 사용법: python viteexploit.py -u http://target.com python viteexploit.py -f urls.txt -o output.txt 요구 사항: Python 3.x pip install requests...

Path-Transversal-CVE-2025-31125-

Vite Exploit CVE-2025-31125 Описание: Эксплуатирует обход пути path traversal в конечной точке @fs сервера разработки Vite CVE-2025-31125 для доступа к конфиденциальным файлам, таким как /etc/passwd и /etc/hosts, через специально созданные URL. Создан Harsh Gupta. Использование: python...

ADFSDump

ADFSDump AD FSからあらゆる有用情報をダンプするためのCツールです。 Mandiant FireEyeに在籍中のDoug Bienstock @doughsecによって作成されました。 このツールはADFSpoofと併用して実行するように設計されています。ADFSdumpは、ADFSpoofを使ってセキュリティトークンを生成するために必要なすべての情報を出力します。 詳細説明 ADFSDumpは、偽造セキュリティトークンの生成に必要な情報をActive DirectoryとAD...

PT-2026-90486

In the Linux kernel, the following vulnerability has been resolved: iomap: don't free integrity payload that doesn't exist fs bio integrity alloc might not allocate a bio integrity payload if PI verification is disabled on the block device. Check for that case before calling fs bio integrity free...

PT-2026-90366

In the Linux kernel, the following vulnerability has been resolved: ceph: bound num export targets array for mds info v2/v3 ceph mdsmap decode in fs/ceph/mdsmap.c reads num export targets from each per-mds info record and advances the decode cursor by num export targets sizeofu32 without first...

CVE-2025-30208-PoC

Отказ от ответственности: Уязвимости и шаги по их воспроизведению, описанные в данной статье, предназначены исключительно для целей исследования безопасности и обучения. Никому не разрешается использовать информацию, представленную в этой статье, для незаконных целей или несанкционированного...

CVE-2026-88044

rclone versions 1.70.0 through 1.75.1 are affected by an authentication proxy bypass in the serve/start RC interface. The FTP and S3 constructors in cmd/serve/ftp/ftp.go and cmd/serve/s3/server.go incorrectly check the process-global proxy.Opt.AuthProxy value instead of the per-server request-loc...

CVE-2025-30208

CVE-2025-30208 Используя специальную строку запроса raw import на dev-сервере Vite, злоумышленник может читать произвольные файлы Краткое описание CVE Dev-серверы Vite до версий 6.2.3, 6.1.2, 6.0.12, 5.4.15 и 4.5.10 могут обходить проверки доступа к файлам server.fs.deny для запросов @fs...

CVE-2024-42471-PoC

CVE-2024-42471-PoC tar-fs ファイル書き込み/上書きの脆弱性...

CVE-2026-72978

Allocation of resources without limits or throttling in Active Directory Federation Services AD FS allows an unauthorized attacker to deny service over a network...

CVE-2026-72978

CVE-2026-72978 is a Medium severity (CVSS 5.9) denial-of-service vulnerability in Active Directory Federation Services (AD FS) . The root cause is allocation of resources without limits or throttling , allowing an unauthorized, unauthenticated attacker to cause a remote denial of service . The at...

CVE-2026-8023

CVE-2026-8023 — Zephyr HTTP static-fs 경로 탐색 PoC Zephyr HTTP 서버 static-fs 핸들러subsys/net/lib/http의 사전 인증 경로 탐색으로, 와일드카드 리소스 매칭CONFIGHTTPSERVERRESOURCEWILDCARD=y이 HTTPRESOURCETYPESTATICFS와 함께 사용될 때 발생합니다. HTTP/1.1 및 HTTP/2 모두에 영향을 미칩니다. GHSA: GHSA-hch3-53g6-jj3h 영향받는 버전: = 4.0.0, = 4.4.0, 4.4.2 확인된...

CVE-2025-30208-PoC

CVE-2025-30208 - PoC произвольного чтения файлов Vite Это скрипт Proof-of-Concept PoC для эксплуатации CVE-2025-30208, позволяющий произвольное чтение файлов на серверах разработки Vite. Детали уязвимости Vite, поставщик инструментов для фронтенд-разработки, имеет уязвимость в версиях до 6.2.3,...

CVE-2025-30208

CVE-2025-30208 PoC эксплойта для уязвимости произвольного чтения файлов в Vite /@fs/ Path Traversal в transformMiddleware CVE-2025-30208. Подробный анализ можно найти в этой статье. Уязвимы версии до : 6.2.3 6.1.2 6.0.12 5.4.15 4.5.10 Обзор Vite — популярный проект с открытым исходным кодом,...