SOC_287

SOC287 - Lectura Arbitraria de Archivos en Checkpoint Security Gateway CVE-2024-24919 Resumen Este repositorio contiene un recorrido detallado de la vulnerabilidad CVE-2024-24919 que afecta a Check Point Security Gateways. La vulnerabilidad permite la lectura arbitraria de archivos, exponiendo...

CVE-2026-16172

CVE-2026-16172 affects the Endpoint DLP (EPDLP) service of the Netskope Client , where an out-of-bounds heap read occurs due to a missing bounds check on a specially crafted message. A local standard user can trigger the flaw, causing the kernel driver handler to crash and potentially interruptin...

CVE-2026-16172 Netskope Endpoint DLP Service Out-of-Bounds Read Leading to Process Crash

Netskope was notified of an out-of-bounds heap read affecting the Endpoint DLP EPDLP service of the Netskope Client. A local standard user could potentially send a specially crafted message that is not properly validated with a bounds check, likely crashing the kernel driver handler. Successful...

CVE-2025-30208

🔥 CVE-2025-30208 Vite 任意文件读取漏洞扫描器 CVE-2025-30208 高级漏洞扫描器，具备企业级特性 用于检测 Vite 任意文件读取漏洞的专业渗透测试工具 🚀 快速开始 • 📋 功能特性 • 🔧 使用方法 • 📊 示例 • 🛡️ 安全 📖 概述 这是一个综合性漏洞扫描器，旨在检测和利用 Vite 开发服务器中的 CVE-2025-30208 漏洞。该漏洞允许攻击者通过 Vite 的文件系统端点实现任意文件读取，从而可能暴露敏感配置文件、源代码和系统信息。 🎯 此工具的功能 检测 网络中存在漏洞的 Vite 实例 安全地利用 任意文件读取漏洞 发现...

CVE-2020-1938

CVE-2020-1938 工具仅用于安全研究以及内部自查，禁止使用工具发起非法攻击，造成的后果使用者负责 apache-tomcat-8.5.32.zip 测试tomcat 任意文件读取 root@kitploit: java -jar 1.jar com.threedr3am.bug.tomcat.ajp.FileRead 127.0.0.1 8009 file /index.jsp 文件包含 root@kitploit: java -jar 1.jar com.threedr3am.bug.tomcat.ajp.FileRead 127.0.0.1 8009 jsp...

CVE-2023-4698

CVE-2023-4698 usememos/memos 0.13.2 中的本地文件包含LFI漏洞 描述 今天，我想聚焦一项重大发现——在 usememos/memos 中识别出一个关键安全漏洞。该漏洞属于本地文件包含LFI类别，对运行版本低于 0.13.2 的 usememos/memos 系统构成严重威胁。此问题已被分配 CVE 标识符 CVE-2023–4698。在这篇博客中，我们将剖析此漏洞，理解其影响，并强调修复它的紧迫性。 理解 LFI 漏洞...

mpDNS

mpDNS 又名多用途 DNS 服务器 简单、可配置的 DNS 服务器，具有多个实用功能 Python 3 names.db - 保存所有自定义记录（参见示例） 简单的通配符，如 .example.com 捕获 unicode DNS 请求 自定义操作（即宏）： shellexec::dig google.com +short - 执行 shell 命令并以结果响应 eval::res = '1.1.1.%d' % random.randint0,256 - 执行你的 Python 代码 file::/etc/passwd - 以本地文件内容响应...

CVE-2025-3419

CVE-2025-3419 - WordPress Eventin = 4.0.26 - 任意文件读取 🔥 漏洞概述 WordPress 的 Eventin 插件（= 4.0.26）在 proxyimage 函数中存在未认证的任意文件读取漏洞。攻击者通过操纵 url 参数，利用输入验证不足来获取服务器文件（例如 /etc/passwd、wp-config.php）。该函数未能限制对本地文件路径的访问，允许目录遍历（例如 ../../），从而暴露数据库凭证、API 密钥和系统文件等敏感数据。此缺陷源于在文件操作前缺少清理检查。 🔍 受影响插件 插件名称：Eventin 受影响版本：=...

CVE-2026-79725

IBM Langflow OSS 1.0.0 through 1.11.5 could allow a remote authenticated attacker to read arbitrary files due to improper access control...

CVE-2026-49836

psd-tools is a Python package for working with Adobe Photoshop PSD files. Prior to version 1.17.1, SmartObject.save writes an embedded smart object to a path taken verbatim from the PSD file. Because that name is attacker-controlled and unsanitised, a tool that extracts embedded objects from an...

CVE-2026-54054

Transmute is a free, open-source, self-hosted file conversion and compression tool. Prior to version 1.3.0, Transmute's URL import endpoint, POST /api/files/url, is vulnerable to Server-Side Request Forgery SSRF. The HTTP downloader used by this endpoint fetches user-supplied URLs with redirects...

dirty-pipe-poc

Dirty Pipe POC CVE-2022-0847 POC - https://dirtypipe.cm4all.com/ 描述 此漏洞利用尝试使用 CVE-2022-0847 漏洞覆盖一个只读文件。 当运行 make exploit 时，它将： 1. 创建一个 readonlyfile.txt 2. 执行 dirtypipe 漏洞利用。 3. 检查 dirtypipe 漏洞利用是否成功。 你可以通过 make exploit 的输出来判断你的系统是否存在漏洞： root@kitploit: foo@bar:$ make exploit vulnerable Creating...

Mysql-Readfile

Introducción Este proyecto utiliza principalmente load data local infile para obtener cualquier archivo del host del atacante plataforma Windows, y los archivos a los que se desea acceder pueden enumerarse en file.txt. Esto será muy útil cuando podamos controlar la configuración de conexión de...

CVE-2020-15368

Cómo explotar un driver vulnerable de Windows Exploit y Prueba de Concepto PoC para CVE-2020-15368. Asrock reempaquetó el driver de rweverything para su herramienta de configuración del controlador RGB y lo firmó. Lo "protegen" cifrando sus ioctls...lol. Encontramos este CVE por accidente el vera...

CVE-2019-3396

CVE-2019-3396 Confluence 未授权 RCE CVE-2019-3396 漏洞 坑点：有些版本需要加Referer才能成功 File Read root@kitploit: POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: 10.10.20.181 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:55.0 Gecko/20100101 Firefox/55.0 Accept: text/plain, /; q=0.01 Accept-Language:...

CVE-2020-1938

cve-2020-1938 1. 读取文件： python3 tomcat.py URL -f /WEB-INF/web.xml 示例： python3 tomcat.py 127.0.0.1 -f /WEB-INF/web.xml -p 8090 2. 执行shell add --rec 1 参考： https://www.t00ls.net/articles-55062.html...

EUVD-2026-75806

GoBGP is an open source Border Gateway Protocol BGP implementation in the Go Programming Language. Versions prior to 4.6.0 contain a BGP OPEN capability parsing issue where several concrete capability decoders may parse data from the full remaining capability buffer instead of the slice bounded b...

CVE-2026-49837 GoBGP: BGP OPEN capability parser may read capability values outside declared CapLen boundaries

GoBGP is an open source Border Gateway Protocol BGP implementation in the Go Programming Language. Versions prior to 4.6.0 contain a BGP OPEN capability parsing issue where several concrete capability decoders may parse data from the full remaining capability buffer instead of the slice bounded b...

mistral.rs Media Loader: Unauthenticated SSRF and arbitrary local file read via image_url

Summary mistral.rs fetches any request-supplied image/audio URL with no host or IP validation, and opens arbitrary local files a file:// URL, or any existing relative/absolute path. A remote, unauthenticated client of any vision/audio deployment can cause the server to issue requests to internal ...

CVE-2022-44268-ImageMagick-Vulnerable-Docker-Environment

CVE-2022-44268 Lectura Arbitraria de Archivos Locales de ImageMagick https://www.metabaseq.com/imagemagick-zero-days/ Basado en el PoC CVE-2022-44268 ImageMagick Arbitrary File Read PoC, creé un entorno de prueba de vulnerabilidades usando docker. Uso root@kitploit: get image docker pull...