cve-2022-31705

CVE-2022-31705 简介 https://www.vmware.com/content/vmware/vmware-published-sites/us/security/advisories/VMSA-2022-0033.html.html 在 Windows VMware Workstation 16.2.0 上测试，客户机操作系统为 Ubuntu Server 22 至少有一个 USB 设备连接到客户机 修改 ehci.c 代码中的 'qh-field4' 输入 'sudo ./run.sh' 编译并运行 PoC 示例 使用 'lsusb' 确定设备 ID，然后用设备 I...

CVE-2021-40978

CVE-2021-40978 mkdocs 内置开发服务器目录遍历漏洞利用 Mkdocs 1.2.2 允许通过内置的开发服务器（在 8000 端口上响应）进行目录遍历。 以下是一些成功利用路径的示例： 影响 利用此技术可以获取根目录之外的文件，使任何人能够读取和下载任意文件。 请求： 响应： 概念验证 Nuclei 模板：https://github.com/projectdiscovery/nuclei-templates/blob/master/cves/2021/CVE-2021-40978.yaml root@kitploit: curl...

CVE-2015-6086

从崩溃到利用：CVE-2015-6086 - 越界读取/ASLR 绕过 =================================================================== root@kitploit: $$$$$$\ $$\ $$\ $$$$$$$$\ $$$$$$\ $$$$$$\ $$\ $$$$$$$\ $$$$$$\ $$$$$$\ $$$$$$\ $$ $$\ $$ | $$ |$$ | $$ $$\ $$$ $$\ $$$$ | $$ | $$ $$\ $$$ $$\ $$ $$\ $$ / |$$ | $$ |$$ | / $$...

CVE-2024-36991

CVE-2024-36991 - Splunk 路径遍历 CVE-2024-36991 的概念验证，该漏洞允许攻击者在 Windows 上低于 9.2.2、9.1.5 和 9.0.10 版本的 Splunk 中读取任意文件。 使用方法 读取 Splunk 配置文件 要读取 Splunk 文件，只需运行脚本，传入运行 Splunk 的目标 URL 和你想读取的配置文件。例如： root@kitploit: python3 CVE-2024-36991.py -u 'https://example.com:8000' -f '/etc/auth/splunk.secret' 读取 Windo...

CVE-2024-20767

CVE-2024-20767 CVE-2024-20767 - Adobe ColdFusion 中存在权限控制不当漏洞，可导致任意文件系统读取 更多信息请参考 ma4ter 博客文章：Adobe ColdFusion任意文件读取漏洞CVE-2024-20767分析 受影响的产品和版本： 产品| 受影响版本 ---|--- ColdFusion 2023| Update 6 及更早版本 ColdFusion 2021| Update 12 及更早版本 CVSS 评分： 8.2 已遭主动利用： 是 补丁： 是 缓解措施： 否 实验室环境 你可以使用 Adobe 的免费试用版部署...

EUVD-2026-76020

a-blog cms Ver. 3.2.33 and earlier contains a path traversal vulnerability, which allows an unauthenticated attacker to read or delete arbitrary files on the affected product...

CVE-2026-87727

a-blog cms Ver. 3.2.33 and earlier contains a path traversal vulnerability, which allows an unauthenticated attacker to read or delete arbitrary files on the affected product...

CVE-2026-87727

a-blog cms Ver. 3.2.33 and earlier contains a path traversal vulnerability, which allows an unauthenticated attacker to read or delete arbitrary files on the affected product...

EsFileExplorer-CVE-2019-6447

EsFileExplorer-CVE-2019-6447 利用 ES 文件浏览器中的 Android 漏洞 漏洞 ES 文件浏览器由 ES 全球公司创建，该公司是 DO Global 的一部分，总部位于中国。此 ES 文件浏览器仅适用于运行 Android 操作系统的移动设备。目前，ES 文件浏览器的下载总量已超过 1 亿次。该应用是 Android 上著名的文件浏览器，因此备受关注。另一方面，在 2019 年，网络安全研究人员在 ES 文件浏览器 4.1.9.7.4 版本中发现了一个漏洞。能够利用该漏洞的攻击者可以收集存储在 ES...

CVE-2018-17463

CVE-2018-17463 完成了一个针对CVE-2018-17463的可工作利用，纯粹为了好玩。 我找到的关于此漏洞的原始文章在此 http://phrack.org/papers/jitexploitation.html。我只是想把这个任意读写变成完整的可利用漏洞。 此外，我还从以下论文中学习了JIT spray技术，这是一篇有趣的读物。 root@kitploit: @inproceedingsgawlik2018sok, title=Sok: Make jit-spray great again, author=Gawlik, Robert and Holz, Thorsten...

CVE-2021-22201

CVE-2021-22201 CVE-2021–22201 GitLab 任意文件读取漏洞 13.9.0 = GitLab 13.9.5 使用方法 python CVE-2021-22201.py url username password 参考 CVE-2021–22201: Arbitrary file read on Gitlab | by Son Nguy3n | Jun, 2021 | tradahacking Project import/export API | GitLab 1132378 Arbitrary file read during project import...

CVE-2024-24919-Sniper

CVE-2024-24919-Sniper 概述 CVE-2024-24919 Sniper 是一个Python脚本，用于扫描Check Point安全网关信息泄露漏洞。该脚本可以执行单目标和批量扫描，利用多线程提高扫描速度。它支持多种命令行选项来指定目标和控制扫描行为。 功能 扫描并利用CVE-2024-24919漏洞 支持单目标和批量扫描 多线程扫描以提高性能 生成包含扫描结果的CSV报告 ANSI彩色编码输出，提高可读性 安装 前提条件 Python 3.6+ pip Python包安装程序 安装依赖 1. 克隆仓库 ： root@kitploit: git clone...

openmagic

openmagic openmagic 可辅助您自动化测试和利用存在 OpenSSL TLS 心跳读取越界（CVE-2014-0160）漏洞的系统。基础模块封装了由 Jared Stafford 编写的 "ssltest.py" 程序的修改版本，并提供了以下附加功能： 以原始格式保存泄露的数据以供后续分析 解析 IP 地址，以便只执行一次 DNS 查询 使用 NMAP 检查目标服务是否存活（或过滤/关闭） 检查目标是否存在漏洞 在多个请求之间迭代并休眠 C ISGroup SRL http://www.isgroup.biz 作者：Francesco Ongaro...

CVE-2019-11510-1

CVE-2019-11510-1 Pulse Secure SSL VPN 任意文件读取漏洞利用工具 CVE-2019-11510 python 使用： python CVE-2019-11510.py https://x.x.x.x 参考链接： https://hackerone.com/reports/591295 https://github.com/projectzeroindia/CVE-2019-11510...

CVE-2026-88051

A flaw was found in Tesseract, an open-source Optical Character Recognition OCR engine. A heap out-of-bounds write vulnerability exists in the GenericVector::read function when processing a specially crafted .traineddata model. By manipulating the reserved and sizeused fields, a local attacker ca...

directus-security

directus-security Audita cualquier instancia de Directus para detectar las configuraciones incorrectas que realmente filtran datos: exposición de lectura del rol público, enumeración de usuarios, fugas de versión/esquema sin autenticación, introspección de GraphQL y el oráculo de enumeración de...

sunsetscan

SunsetScan Network security auditing for humans — powered by nmap, built for everyone. Website: sunsetscan.com SunsetScan is a local-network security auditing tool for home network owners and IT staff who want the depth of nmap without learning nmap syntax. Point it at your network and it finds...

CVE-2024-4040

CVE-2024-4040 - 漏洞利用扫描器 该仓库包含与 CVE-2024-4040（CrushFTP VFS 逃逸）相关的文件。 scanhost.py 此脚本尝试利用该漏洞读取沙箱外的文件。如果成功，脚本会在标准输出中写入 Vulnerable 并以退出码 1 返回。如果利用漏洞失败，脚本会写入 Not vulnerable 并以状态码 0 退出。 该脚本依赖于 requests 库。 scanlogs.py 此脚本在 CrushFTP 服务器安装目录中查找入侵指标。它基本上等同于运行以下命令： root@kitploit: $ grep -F -r ''...

Grafana-CVE-2021-43798

Grafana-CVE-2021-43798 Grafana File-Read 影响版本：8.0.0-lastest Poc-http-get /public/plugins/plugins-lst/../../../../../../../../filename Default plugins-lst root@kitploit: alertlist annolist grafana-azure-monitor-datasource barchart bargauge cloudwatch dashlist elasticsearch gauge geomap...

CVE-2026-66729-Out-of-Bounds-Read-in-facil.io-MIME-Parser-leads-to-Server-Crash

安全披露：facil.io MIME 解析器中的越界读取导致服务器崩溃 指定 CVE ID CVE-2026-66729 产品： facil.io 受影响版本： facil.io = 0.6.0（所有 0.6.x、所有 0.7.x、master）；该问题随 0.6.0 中新增的 MIME 解析器引入 组件： lib/facil/http/parsers/httpmimeparser.h CWE： CWE-191（整数下溢）、CWE-125（越界读取） CVSS v3.1： 7.5（AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H） 研究人员： Theodosis...