CVE-2021-43798-poc

CVE-2021-43798-poc Grafana8.x 任意文件读取 python CVE-2021-43798-poc.py http://152.136.149.237:3000 /etc/passwd...

CVE-2026-31431

copy.fail — AFALG AEAD splice 原语（CVE-2026-31431） 概述 本项目是 offsecguy 原始 Python 原型的 C 移植版 。 它利用 Linux 内核加密 API（AFALG），使用： authencesnhmacsha256,cbcaes AEAD 模式 MSGMORE 标志 splice 系统调用 该技术通过加密套接字从只读文件描述符 中提取数据，并逐块 进行处理。 ⚙️ 编译 选项 1 — musl（静态构建） root@kitploit: musl-gcc -static -Os -s -o exp exp.c...

CVE-2021-42013

CVE-2021-42013 描述 该脚本利用 CVE-2021-42013 漏洞来读取文件或执行命令。 该脚本适用于： Nmap Python Ruby 环境要求 Python python3 python3 标准库 Ruby Ruby Ruby 标准库 安装 root@kitploit: git clone https://github.com/mauricelambert/CVE-2021-42013.git cd CVE-2021-42013 Python pip install -r requirements.txt 用法 root@kitploit: Python pytho...

CVE-2021-43798

CVE-2021-43798 Grafana 未授权任意文件读取漏洞 2021年12月4日，一名安全研究员在互联网上公开了 Grafana 中的一个任意文件读取漏洞。 未授权攻击者可以利用该漏洞获取服务器上的敏感文件。 该漏洞 CVE-2021-43798 的 CVSS 评分为 7.5。 受影响版本：Grafana 8.0.0 至 8.3.0 运行 Docker 进行测试 root@kitploit: docker run -d --name=grafana -p 3000:3000 grafana/grafana-enterprise:8.2.5 攻击 获取可用的插件...

CVE-2026-7482

🚨 CVE-2026-7482：Ollama 中的堆缓冲区越界读取 📝 描述 CVE-2026-7482 标识了 Ollama （一个用于运行本地语言模型的开源框架）中 /api/create 和 /api/push 端点存在的一个严重的堆缓冲区越界读取 （ Heap Buffer Over-Read ）漏洞。 该漏洞允许远程未认证攻击者泄露进程内存 ，暴露敏感数据，例如： API 密钥和认证令牌 环境变量 系统提示词 并发用户的机密数据 🔴 影响： 进程内存完全泄露 ，可能窃取组织的关键信息。 🔍 技术分析 🎯 利用机制 1. 操纵恶意 GGUF 文件 攻击者发送一个 GGUF...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - n8n 完整攻击链 未认证任意文件读取 → 管理员令牌伪造 → 沙箱逃逸 → 远程代码执行 n8n 上的完整未认证 RCE 攻击链： 1. CVE-2026-21858 - Content-Type 混淆 → 任意文件读取 2. 读取配置 + 数据库 → 伪造管理员 JWT 3. CVE-2025-68613 - 表达式注入 → 沙箱逃逸 → 远程代码执行 检测 该漏洞暴露是基于版本 的。就暴露面而言，存在可公开访问的易受攻击的 n8n 实例。 LeakIX 结果： 查看暴露的实例 为什么使用此漏洞利用？...

dirty-frag-check

Comprobación de Dirty Frag CVE-2026-43284 / CVE-2026-43500 Comprobador de solo lectura para las vulnerabilidades locales de root "Dirty Frag" del kernel de Linux CVE-2026-43284, CVE-2026-43500. Comprueba la versión del kernel, el estado de los módulos, el livepatch de KernelCare y cualquier lista...

CVE-2026-33725

CVE-2026-33725 Un exploit de prueba de concepto para CVE-2026-33725, una ejecución remota de código y lectura arbitraria de archivos mediante inyección INIT de JDBC H2 en la importación de serialización EE en Metabase. Versiones vulnerables Metabase Enterprise ≥ v1.47 y v1.54.22 Metabase Enterpri...

Samba-CVE-2021-44142

Comprobador de Vulnerabilidad CVE-2021-44142 Una herramienta para comprobar si un servidor Samba es vulnerable a CVE-2021-44142 Antecedentes CVE-2021-44142 es una lectura y escritura fuera de límites del heap en el módulo vfsfruit de Samba, utilizada en Pwn2Own Austin 2021 contra el Western Digit...

CVE-2021-1965

使用 libwifi 纯属娱乐。...

CVE-2026-3055---Citrix-NetScaler-Memory-Overread-PoC

🔓 CVE-2026-3055 - Citrix NetScaler 内存越界读取漏洞利用 ⚠️ 警告 此工具仅用于教育和授权测试目的。未经明确许可，请勿在系统上使用。 📋 描述 针对 CVE-2026-3055 的漏洞利用 - 当 NetScaler ADC 和 NetScaler Gateway 配置为 SAML IDP 时存在的内存越界读取（memory overread）漏洞。 🔍 CVSS 评分：9.3 严重 向量 : CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H CWE : CWE-125（越界读取） CISA KEV :...

CVE-2021-41277

CVE-2021-41277 MetaBase 任意文件读取 个人写的小脚本，写的不好还请指正 声明 : 提供的技术仅供学习参考测试，利用本文提供的信息造成的直接或间接损失由使用者自行承担。...

CVE-2026-34036

CVE-2026-34036 针对 CVE-2026-34036 的概念验证脚本，该漏洞是 Dolibarr 中的一个经过身份验证的本地文件包含 / LFI 漏洞。 该问题可通过 core/ajax/selectobject.php 触达。经过身份验证的用户可以滥用 objectdesc 参数，使应用程序读取服务器上的任意本地文件。 此仓库包含一个简单脚本，可登录 Dolibarr、触发易受攻击的端点，并打印所请求文件的内容。 在此处阅读完整报告：我的网站上的完整文章 环境要求 Python 3 requests 有效的 Dolibarr 凭据 如有需要，请安装依赖项：...

CVE-2026-27831-POC

CVE-2026-27831-POC CVE-2026-27831 的 PoC 漏洞利用 这是针对 rldns 1.3 版本中远程基于堆的越界读取漏洞的概念验证利用，该漏洞可导致拒绝服务。 rldns 是一款开源的 DNS 服务器，支持 Linux、FreeBSD 和 NetBSD，运行于 x8664 架构。 Rldns 1.3 版本存在基于堆的越界读取漏洞，可导致拒绝服务。1.4 版本已包含针对该问题的补丁。 漏洞发现者：Antonius bluedragonsecurity.com...

jinjava-cve-2026-25526-poc

分步利用（全部 9 个步骤）： mvn exec:java -Dexec.mainClass=ExploitHarness -q 2. 最终利用链（文件创建、文件读取、信息泄露）： mvn exec:java -Dexec.mainClass=ExploitFinal -q 3. 文件内容外泄（读取 /etc/passwd、/etc/hosts）： mvn exec:java -Dexec.mainClass=ExploitFileRead -q 4. 补丁验证（将 pom.xml 中的版本改为 2.8.3，证明 2.8.3 可阻止所有攻击）： mvn exec:java...

InvenTree-Path-Traversal-CVE-2026-33531

CVE-2026-33531 — InvenTree 报告模板中的路径遍历漏洞 公告： GHSA-rhc5-7c3r-c769 CVE： CVE-2026-33531 严重性： 中危 发布时间： 2026-03-20 致谢： @alonaki 描述 报告模板引擎中存在一个路径遍历漏洞，允许具有员工（staff）权限的用户通过精心构造的模板标签读取服务器文件系统上的任意文件。 受影响的函数 位于 src/backend/InvenTree/report/templatetags/report.py： encodesvgimage asset uploadedimage...

CVE-2023-4357

【CVE-2023-4357】Chrome-XXE 任意文件读取漏洞复现 REPRODUCTION CASE Use files shown above or browse to http://188.68.220.248/js.svg...

CVE-2024-11613-wp-file-upload

CVE-2024-11613-wp-file-upload 由 Chirag Artani https://3rag.com 为 WordPress File Upload 中的 CVE-2024-11613 编写的漏洞利用程序 相关信息如下 - WordPress 的 WordPress File Upload 插件在所有版本（包括 4.24.15）中均存在远程代码执行、任意文件读取和任意文件删除漏洞，漏洞位于 'wfufiledownloader.php' 文件中。这是由于对 'source'...

CVE-2026-39363

CVE-2026-39363 — Vite Dev Server WebSocket 任意文件读取批量检测 免责声明： 本工具仅用于授权的安全测试和教育研究。使用者应遵守当地法律法规，未经授权扫描或攻击他人系统属于违法行为。作者不对任何滥用行为承担责任。 漏洞描述 Vite 开发服务器（6.0.0 6.4.1, 7.0.0 7.3.1, 8.0.0 8.0.4）的 HMR WebSocket 未校验 Origin 头，攻击者可通过 vite:invoke 事件调用 fetchModule，使用 file:// 协议配合 ?raw 参数绕过 server.fs.allow...

CVE-2026-30952-PoC

CVE-2026-30952：LiquidJS 路径遍历 PoC 本仓库包含 CVE-2026-30952 的概念验证（PoC），这是 liquidjs 库（版本 console.logo.slice0,500; 前提条件 已安装 Node.js 存在漏洞的 liquidjs 版本（npm install [email protected]） 复现步骤 1. 克隆本仓库。 2. 运行 npm install。 3. 执行漏洞利用脚本： root@kitploit: node exploit.js...