CVE-2019-8389

CVE-2019-8389 - Beliebiges Dateilesen in Musicloud für iOS v1.6 CVE-2019-8389 Ein Exploit-Code zur Ausnutzung einer lokalen Schwachstelle beim Dateilesen in der iOS-Anwendung Musicloud v1.6 Beschreibung: Eine Schwachstelle beim Dateilesen wurde in der WLAN-Übertragungsfunktion von Musicloud 1.6...

mpDNS

mpDNS auch bekannt als Mehrzweck-DNS-Server Einfacher, konfigurierbarer DNS-Server mit mehreren nützlichen Funktionen Python 3 names.db - enthält alle benutzerdefinierten Einträge siehe Beispiele Einfache Platzhalter wie .example.com Abfangen von Unicode-DNS-Anfragen Benutzerdefinierte Aktionen...

cve-2020-5902

cve-2020-5902 Exploit POC root@kitploit: POC CVE-2020-5902 - r0ttenbeef Usage: cve-2020-5902.py options Options: -h, --help show this help message and exit -u URL, --url=URL specify target url EX:http://100.200.300.10/ -i, --info grap some informations -f FILENAME, --file=FILENAME specify the loc...

CVE-2024-55557

CVE-2024-55557 Utilizzo root@kitploit: python3 exploit.py --local retrieve from local readable files python3 exploit.py default mode is remote Altro Leggi di più su CVE-2024-55557 - Weasis 4.5.1 POC https://github.com/user-attachments/assets/a3f64a58-7720-4f93-8bcc-9393d8afcb68...

CVE-2016-10956-mail-masta

Mail Masta - Lettura di file locale CVE-2016-10956 Il plugin mail-masta 1.0 per WordPress presenta una lettura di file locale in countofsend.php e csvexport.php. Utilizzo root@kitploit: $ ./CVE-2016-10956mailmasta.py -h + Mail Masta - Local File Read CVE-2016-10956 usage: CVE-2016-10956mailmasta....

CVE-2019-5418

CVE-2019-5418 Caso di test Esegui: root@kitploit: $ rails s PoC: root@kitploit: Accept: ../../../../../../../../etc/passwd Richiesta 1 - root@kitploit: GET /shitblock HTTP/1.1 Host: REDACTED:3000 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:65.0 Gecko/20100101 Firefox/65.0 Accept:...

CVE-2019-8997

CVE-2019-8997 Una vulnerabilità di XML External Entity Injection XXE nel Management System console di BlackBerry AtHoc, versioni precedenti alla 7.6 HF-567, potrebbe potenzialmente consentire a un utente malintenzionato di leggere file locali arbitrari dal server dell'applicazione o effettuare...

cve-2014-0521

CVE-2014-0521 Vulnerabilidade do Adobe Reader Esta vulnerabilidade do Adobe Reader baseada em JavaScript afeta todas as versões do Adobe Reader em todas as plataformas anteriores à versão 11.0.07 lançada em 13 de maio de 2014. O bug foi encontrado por Gábor Molnár e foi reportado em 10 de março d...

CVE-2026-73560

A flaw was found in vLLM, an inference and serving engine for large language models. The MiMoV2OmniMultiModalProcessor component improperly handles attacker-controlled image and audio strings, bypassing security protections. This vulnerability allows a remote attacker to perform Server-Side Reque...

Eclipse Mojarra - Local File Read

Directory traversal in Eclipse Mojarra before 2.3.14 allows attackers to read arbitrary files via the loc parameter or con parameter. id: CVE-2020-6950 info: name: Eclipse Mojarra - Local File Read author: iamnoooob,pdresearch severity: medium description: | Directory traversal in Eclipse Mojarra...

Vitest Browser Mode - Local File Read

Vitest is a testing framework powered by Vite. The screenshot-error handler on the browser mode HTTP server that responds any file on the file system. Especially if the server is exposed on the network by browser.api.host- true, an attacker can send a request to that handler from remote to get th...

LocalAI - Partial Local File Read

A vulnerability in the /models/apply endpoint of mudler/localai versions 2.15.0 allows for Server-Side Request Forgery SSRF and partial Local File Inclusion LFI. The endpoint supports both https-// and file-// schemes, where the latter can lead to LFI. However, the output is limited due to the...

CVE-2022-44268

CVE-2022-44268 Dieses Repository enthält einen Proof of Concept POC für eine Sicherheitslücke in ImageMagick v. 7.1.0-49, einer weit verbreiteten Open-Source-Bibliothek zur Bildbearbeitung. Die Sicherheitslücke ermöglicht es einem Angreifer, den Inhalt einer beliebigen Datei in ein skaliertes Bil...

CVE-2015-4495

CVE-2015-4495 Эксплойт для CVE-2015-4495 / mfsa2015-78 Как использовать Добавьте свою логику в функцию parsedirectorylisting. Использование root@kitploit: $ git clone https://github.com/vincd/CVE-2015-4495.git $ cd CVE-2015-4495 $ python -m SimpleHTTPServer Затем откройте неисправленный Firefox...

CVE-2024-28752

Apache CXF CVE-2024-28752 Reproduktionsumgebung Sicherheitshinweis: https://cxf.apache.org/security-advisories.data/CVE-2024-28752.txt Umgebungsstart samples/javafirstjaxwsfactorybean IDEA Starten Sie den Webservice mit ServerStarter.java Build Verwenden Sie JDK8 root@kitploit: mvn clean package...

CVE-2024-28995

CVE-2024-28995 Percorrimento de Caminho Automatizado e Leitura de Arquivo Local Funcionalidades Detecção de Versão : Recupera a versão do Serv-U do cabeçalho do servidor. Verificação de Vulnerabilidade : Compara a versão detectada com uma versão vulnerável conhecida 15.4.2 ou inferior. Teste de...

poc-yaws-dav-xxe

XXE nel web server Yaws CVE-2020-24379 Prova di concetto Crea l'immagine di test: docker build -t vulnbe/yaws-pocs:xxe-dav-mod -f Dockerfile . e/o Esegui il container docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:xxe-dav-mod Poi esegui: root@kitploit: curl -i -s -k -X LOCK...

CVE-2021-36750

CVE-2021-36749 Sobre - No sistema de ingestão do Druid, o InputSource é usado para ler dados de uma determinada fonte de dados. No entanto, o HTTP InputSource permite que usuários autenticados leiam dados de outras fontes além das pretendidas, como o sistema de arquivos local, com os privilégios ...

CVE-2020-5902

CVE-2020-5902 Python-Skript zum Ausnutzen von F5 Big-IP CVE-2020-5902 Beispiele Lokales Dateilesen ausnutzen: python3 CVE-2020-5902.py -t example.com -x lfr -f /etc/passwd RCE ausnutzen: python3 CVE-2020-5902.py -t example.com -x rce -a list+auth+user+admin...

CVE-2025-27136-XXE-LocalS3

CVE-2025-27136 XXE-LocalS3 Доказательство концепции для CVE-2025-27136 XXE в Local-S3 └─$ python3 exploit.py http://$ip:8080 /etc/passwd + Обнаружен сервис S3 + Создание bucket: xxe-32d14993 + Ответ сервера: ac3aaf20-e59a-4705-9505-3ebb01db7fc1 + Получение файла через ?location + Ответ:...