CVE-2021-43008-AdminerRead

CVE-2021-43008 - AdminerRead 针对 Adminer 1.0 至 4.6.2 任意文件读取漏洞的利用工具 安装 root@kitploit: git clone https://github.com/p0dalirius/AdminerRead cd AdminerRead sudo python3 setup.py install 使用方法 受影响版本...

CVE-2022-45299

CVE-2022-45299 受影响的库： webbrowser.rs 0.8.3 之前的版本 https://github.com/amodm/webbrowser-rs 摘要： 该库未能验证提供的输入是否为真正的 URL。因此，攻击者如果能够控制传递给 webbrowser::openURL 的未经过滤的 URL，就可以提供一个本地文件路径，该路径将在默认文件管理器中打开，或者向底层的 open 命令传递一个参数，以执行任意已注册的系统命令。 详情： webbrowser::open 在 Windows 上内部调用 shellExecuteW，并将 URL 作为参数传递给 open。...

CVE-2024-23897

CVE-2024-23897 用于利用CVE-2024-23897的Nuclei模板 此模板至关重要，警告所有用户，如果在您的系统中检测到CVE-2024-23897本地文件漏洞，务必立即采取行动并修补系统，不得延误。该漏洞对系统的安全性和完整性构成重大风险，可能允许未经授权访问敏感文件和数据。 该模板的主要目的是检查Jenkins版本是否可利用。 用法： root@kitploit: nuclei -t cve-2024-23897.yaml -u http://127.0.0.1:8080 安装： root@kitploit: git clone...

CVE-2023-24055

免责声明 此脚本仅用于教育和演示目的。作者不支持也不纵容将此脚本用于任何犯罪或恶意活动，并且只能在获得明确许可并拥有适当授权的情况下使用。 使用此脚本时需谨慎，因为它会修改 KeePass 配置文件并删除所有先前配置的触发器。使用此脚本可能导致意外行为，甚至可能破坏 KeePass 应用程序。请自行承担风险。 简介 此脚本演示了 KeePass 至 2.53 版本（默认安装）中 争议性 的漏洞（CVE-2023-24055）。该漏洞允许拥有 XML 配置文件写入权限的攻击者通过添加导出触发器获取明文密码。请注意，供应商的立场是密码数据库本身并非旨在防范具有该级别本地 PC 访问权限的攻击...

GrafanaDirectoryScanner

CVE-2021-43798 的 PoC Grafana 是一个用于监控和可观测性的开源平台。Grafana 从 8.0.0-beta1 到 8.3.0 的版本（除已修补的版本外）容易受到目录遍历攻击，从而允许访问本地文件。易受攻击的 URL 为：/public/plugins//，其中 是任意已安装插件的 ID。Grafana Cloud 从未易受攻击。建议用户更新到已修补的版本 8.0.7、8.1.8、8.2.7 或 8.3.1。 这个 Python 脚本是一个概念验证（PoC），用于利用 Grafana 中的 CVE-2021-43798 漏洞。 先决条件 Python 3 一个存...

CVE-2021-43798

CVE-2021-43798 Grafana 8.0.0-beta1 至 8.3.0 版本（已修复版本除外）存在目录遍历漏洞，允许访问本地文件 Grafana 是一个用于监控和可观测性的开源平台。Grafana 8.0.0-beta1 至 8.3.0 版本（已修复版本除外）存在目录遍历漏洞，允许访问本地文件。易受攻击的 URL 路径为：/public/plugins//，其中 是任意已安装插件的插件 ID。Grafana Cloud 从未受此漏洞影响。建议用户升级到已修复的版本 8.0.7、8.1.8、8.2.7 或 8.3.1。GitHub 安全公告中包含了关于易受攻击 URL...

WebKitGTK-DND-Fix

WebKitGTK-DND-Fix Cuaderno de investigación y CI para restaurar el arrastrar y soltar confiable de archivos en WebKitGTK y WPE tras CVE-2025-13947. El problema CVE-2025-13947 WSA-2025-0009, GHSA-j77f-3hf7-7rvg permitía que el contenido web leyera archivos locales mediante arrastrar y soltar en...

CVE-2021-43798_exploit

CVE-2021-43798exploit Grafana 是一个用于监控和可观测性的开源平台。Grafana 8.0.0-beta1 至 8.3.0 版本（已修复版本除外）存在目录遍历漏洞，允许访问本地文件。易受攻击的 URL 路径为：/public/plugins//，其中 为任意已安装插件的插件 ID。建议用户升级至已修复版本 8.0.7、8.1.8、8.2.7 或 8.3.1。 贡献者 Aymen BOUFERROUM Zakaria KRACHENI 参考 https://cve.report/CVE-2021-43798...

CVE-2021-43798-EXPLOIT

CVE-2021-43798 - Grafana 目录遍历 🔍 Grafana 是一个用于监控和可观测性的开源平台。版本 8.0.0-beta1 至 8.3.0（修补版本除外）容易受到目录遍历攻击，允许未经授权访问本地文件。此漏洞不影响 Grafana Cloud。漏洞存在于 URL 路径 /public/plugins// 的处理中。通过操纵 参数，攻击者可以遍历目录并访问预期目录之外的文件。 影响 💥 攻击者可以利用此漏洞访问主机系统上的敏感文件，可能导致对 Grafana 实例或主机系统的进一步危害。 受影响版本 ❗️ Grafana 版本 8.0.0-beta1 至...

CVE-2026-63435

Mail is an internet library for Ruby designed to handle email generati...

SUSE CVE-2024-29180

Prior to versions 7.1.0, 6.1.2, and 5.3.4, the webpack-dev-middleware development middleware for devpack does not validate the supplied URL address sufficiently before returning the local file. It is possible to access any file on the developer's machine. The middleware can either work with the...

CVE-2026-78675 GitPython before 3.1.59 Local File Content Disclosure via .gitmodules

GitPython before 3.1.59 fails to disable mergeincludes when parsing .gitmodules, allowing attackers to disclose local file content by including arbitrary file paths via include directives. Attackers can craft a malicious .gitmodules file with include directives pointing to sensitive files; when...

CVE-2026-78675 GitPython before 3.1.59 Local File Content Disclosure via .gitmodules

GitPython before 3.1.59 fails to disable mergeincludes when parsing .gitmodules, allowing attackers to disclose local file content by including arbitrary file paths via include directives. Attackers can craft a malicious .gitmodules file with include directives pointing to sensitive files; when...

CVE-2026-78385 RansomLook Analysis PDF Generation Allows Server-Side Request Forgery and Arbitrary Local File Access

RansomLook contains insufficient resource validation in the analysis PDF generation functionality. Analysis documents are converted from Markdown to HTML and passed to WeasyPrint for PDF rendering. Prior to the fix, WeasyPrint used its default URL fetcher, allowing resource references contained i...

Astra Linux – Vulnerability in Firefox

The sourceMapURL feature in devtools lacked security checks, which would have prevented a webpage from attempting to include local files or other files that should be inaccessible. This vulnerability affects Firefox versions earlier than 99...

CVE-2026-49360 Recce server has unauthenticated SQL execution that allows local file read/write through DuckDB

Recce is a data-validation toolkit for enhanced dbt data build tool PR review. Prior to version 1.50.0, OSS server deployments that expose the server to an untrusted network without authentication are vulnerable to unauthenticated SQL execution through the query run API. When Recce is configured...

CVE-2026-77074 n8n before 1.123.69 SSRF via Edit Image Node

n8n versions before 1.123.69 contain a server-side request forgery vulnerability in the Edit Image node's Draw Text operation that allows authenticated users to inject MVG primitives. Attackers can craft malicious text values to issue blind outbound HTTP requests to arbitrary addresses or access...

GO-2026-4352 vulnerabilities

Vulnerabilities for packages: opentofu...

GO-2023-1709 vulnerabilities

Vulnerabilities for packages: k3d...

EUVD-2026-57695

PDF::WebKit versions through 1.2 for Perl allow argument injection into wkhtmltopdf via meta tags in the source document. For an HTML string or file source, the constructor collects every element in the document head through pdfwebkitmetatags and turns each one into a wkhtmltopdf command line...