1201 matches found
CVE-2021-41773
CVE-2021-41773 Playground This is a small Docker recipe for setting up a Debian bookworm based container with an instance of the Apache HTTPd 2.4.49 that is vulnerable to CVE-2021-41773. CGI has been explicitly enabled so it can be used to test/verify Local file Disclosure behavior as well as...
CVE-2017-10617
CVE-2017-10616 & CVE-2017-10617 이 두 취약점은 Juniper Contrail 버전 2.2, 3.0, 3.1 및 3.2에 영향을 미칩니다: 하드코딩된 자격 증명 CVE-2017-10616 XML 외부 엔티티 CVE-2017-10617 공급업체 보안 게시판은 Juniper Security Alert JSA10819 2017-10에서 확인할 수 있습니다. Contrail 제품에서 취약한 서비스는 irond에서 패키징된 IFMAP 데몬입니다. 간단히 하기 위해 irond를 계속 사용하여 XXE 취약점을 악용...
CVE-2022-44268-ImageMagick-Vulnerable-Docker-Environment
CVE-2022-44268 ImageMagick 임의 로컬 파일 읽기 https://www.metabaseq.com/imagemagick-zero-days/ PoC CVE-2022-44268 ImageMagick Arbitrary File Read PoC를 기반으로 docker를 사용하여 취약점 테스트 환경을 만들었습니다. 사용법 root@kitploit: get image docker pull y1nglamore/cve202244268:latest you can also build from Dockerfile run...
CVE-2025-12137
1 현재 nonce로 플러그인의 REST API를 호출하는 도우미 root@kitploit: async function iwpFetchpath, method='GET', body const nonce = window?.wpApiSettings?.nonce || jQuery?.ajaxSettings?.headers?.'X-WP-Nonce'; const res = await fetch$location.origin/wordpress/wp-json/iwp/v1$path, method, headers:...
CVE-2022-24716-2
CVE-2022-24716 Icinga Web 2는 오픈 소스 모니터링 웹 인터페이스, 프레임워크 및 명령줄 인터페이스입니다. 인증되지 않은 사용자는 웹 서버에서 사용자 접근 가능한 로컬 시스템 파일의 내용을 유출할 수 있으며, 여기에는 데이터베이스 자격 증명이 포함된 icingaweb2 구성 파일이 포함됩니다. 설치 사용법 CVE-2022-24716 실행 설치 CVE-2022-24716는 golang 이 필요하며, 다운로드는 다음 명령어를 사용하세요: root@kitploit: go install -v...
CVE-2024-58258
CVE‑2024‑58258 – SugarCRM SSRF & Local File Disclosure About This repository provides a proof‑of‑concept for CVE‑2024‑58258 , a SugarCRM 13.0.4 / 14.0.1 vulnerability where user input is parsed as LESS in the /css/preview API, allowing unauthenticated SSRF or local file access. Affected Versions...
Güralp MAN-EAM-0003 3.2.4 - XML External Entity (XXE)
cgi-bin/xmlstatus.cgi in Güralp MAN-EAM-0003 3.2.4 is vulnerable to an XML External Entity XXE issue via XML file upload, which leads to local file disclosure. id: CVE-2022-38840 info: name: Güralp MAN-EAM-0003 3.2.4 - XML External Entity XXE author: daffainfo severity: high description: |...
Adobe Connect < 12.1.5 - Local File Disclosure
Adobe Connect versions 11.4.5 and earlier, 12.1.5 and earlier are affected by an Improper Access Control vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to impact the integrity of a minor feature. Exploitation of this issue does not...
Gotenberg < 8.34.0 - Local File Disclosure
Gotenberg before 8.34.0 allows SSRF and limited local file disclosure via its /forms/libreoffice/convert endpoint. When LibreOffice is used to convert user-uploaded DOCX files, external relationships within the document such as a:blip r:link TargetMode="External" can instruct LibreOffice to fetch...
Cellinx NVT Web Server - Local File Disclosure
Cellinx NVT v1.0.6.002b was discovered to contain a local file disclosure vulnerability via the component /cgi-bin/GetFileContent.cgi. id: CVE-2023-23063 info: name: Cellinx NVT Web Server - Local File Disclosure author: daffainfo severity: high description: | Cellinx NVT v1.0.6.002b was discover...
CVE-2026-9335-keras-hdf5-externallink
CVE-2026-9335 — Keras HDF5 ExternalLink 本地文件内容泄露 两个公开的 Keras API — keras.saving.KerasFileEditor 和 keras.saving.loadweights / model.loadweights — 通过直接索引 读取 HDF5 组成员， 而未进行链接类型检查。h5py 在索引时会自动解引用 ExternalLink / SoftLink， 因此攻击者提供的仅包含链接的 .weights.h5、.h5 或 .keras 文件会导致 Keras 读取受害者本地文件系统上任意 HDF5 文件的内容 。...
CVE-2022-0219
CVE-2022-0219 Jadx는 악성 APK 파일AndroidManifest.xml / strings.xml이 포함된을 -e 옵션을 통해 gradle로 내보낼 때 XML 외부 엔티티의 부적절한 제한CWE-611에 취약합니다. CLI에서 사용할 때 로컬 파일 공개로 이어질 수 있습니다. 라이브러리로 사용될 때 APK 파일이 신뢰할 수 없는 출처에서 올 수 있는 경우 로컬 파일 공개/서비스 거부로 이어질 수 있습니다. GUI는 영향을 받지 않는 것으로 알려져 있습니다. Original report:...
CVE-2026-30039
CVE-2026-30039 CVE-2026-30039에 대한 보안 권고 자료로, rarfile의 심볼릭 링크 기반 아카이브 추출 문제이며 4.2 및 이전 버전에 영향을 미칩니다. English advisory | 中文版本 개요 rarfile은 공격자가 제어하는 RAR 아카이브에서 심볼릭 링크를 추출할 때, 포함된 심볼릭 링크 대상이 의도된 추출 디렉터리 내에 유지되는지 검증하지 않습니다. 따라서 제작된 아카이브는 절대 경로를 가리키거나 대상 디렉터리를 벗어나는 심볼릭 링크를 생성할 수 있습니다. 추출된 심볼릭 링크가 이후...
exploit-CVE-2019-14530
OpenEMR CVE-2019-14530 익스플로잇 OpenEMR --debug exploit.rb -h | --help Options: Root URL base path including HTTP scheme, port and root folder Filename of the file to be read Username of the admin Password of the admin --debug Display arguments -h, --help Show this screen Examples: exploit.rb exploi...
CVE-2021-41773
CVE-2021-41773 실습 환경 이것은 Debian Bookworm 기반의 컨테이너에 CVE-2021-41773에 취약한 Apache HTTPd 2.4.49 인스턴스를 설정하기 위한 작은 Docker 레시피입니다. CGI가 명시적으로 활성화되어 있어 로컬 파일 노출 동작 및 원격 명령 실행 동작을 테스트/검증하는 데 사용할 수 있습니다. 사용법 root@kitploit: $ docker-compose build && docker-compose-up 로컬 파일 노출 root@kitploit: $ curl -s...
CVE-2023-39024-5-POC
CVE-2023-39024 and CVE-2023-39025 POC POC for CVE-2023-39024 and CVE-2023-39025 Harman Media Suite Overview Affected Application: Harman Media Suite Affected Versions: 4.2.0 and under Description: Harman Media Suite versions 4.2.0 and below are vulnerable to Server Side Request Forgery SSRF...
EUVD-2025-210887
Path Traversal in avatar attachments in Docmost v0.21.0 allows an unauthenticated malicious actor to disclose local files via a POST Request in a public url...
CVE-2025-57231
Docmost v0.21.0 contains a Path Traversal vulnerability in avatar attachments , allowing an unauthenticated attacker to disclose local files by sending a POST request to a public URL. The CVSS 3.1 score is 7.5 (HIGH) with impact limited to confidentiality (no integrity or availability impact). Th...
PT-2026-89646
🚨 CVE-2025-57231 - high 🚨 Docmost 0.2.1-0.21.0 - Arbitrary File Read Docmost v0.21.0 contains a path traversal caused by improper handling of avatar attac... 👾 https://t.co/ozBDYGTsTA @pdnuclei NucleiTemplates cve...
