CVE-2021-43798-Grafana-POC

CVE-2021-43798：Grafana 任意ファイル読み取り脆弱性 POC 使用方法： python3 exp.py IP:PORT...

MassCyberCenter-Mentorship-Project-

MassCyberCenter-Mentorship-Project- 概述 此仓库记录了我在MassCyber Center导师计划期间的历程和交付成果。该导师计划要求我们完成一个网络安全项目，并在由网络安全专业人士参加的展示会上进行演示。本项目目标是构建、破坏、加固和管理一台虚拟机。具体而言，我的目标是利用已知的Gitlab漏洞CVE-2023-2825来理解安全弱点并实施缓解策略。 构建机器 为了构建虚拟机，我使用了VirtualBox，这是一款强大的x86和AMD64/Intel64虚拟化产品。 环境设置： 安装VirtualBox 操作系统：Ubuntu 24.0.4.1...

Gitea-Forgejo-CVE-2025-68937

Gitea および Forgejo における任意テンプレート展開の脆弱性 この作品は クリエイティブ・コモンズ 表示-継承 4.0 国際ライセンス の下でライセンスされています。 概要 Forgejo と Gitea のソースコードを確認し、テンプレート処理の仕組みをより深く理解していたところ、認証済みユーザーが悪意のあるテンプレートリポジトリを作成し、ファイルシステム上の任意のファイルを処理できる脆弱性を発見しました。 悪意のあるテンプレートの Git コンテンツに基づいてリポジトリを作成すると、テンプレートがファイルシステム上の任意のファイルを展開できるようになります。 git...

CVE-2026-16172

Netskope was notified of an out-of-bounds heap read affecting the Endpoint DLP EPDLP service of the Netskope Client. A local standard user could potentially send a specially crafted message that is not properly validated with a bounds check, likely crashing the kernel driver handler. Successful...

Arbitrary-File-Read-CVE-2024-24919

Lectura Arbitraria de Archivos CVE-2024-24919 Aquí está la alerta recibida en el SIEM Primero, ¿qué es CVE-2024-24919? Aquí está la descripción en el sitio web del NIST. Después de investigar más, CVE-2024-24919 es un ataque de path traversal, lo que explica la solicitud realizada al directorio...

exploit_cve-2021-29447

exploitcve-2021-29447 Solo para fines educativos. Se supone que este exploit es una herramienta muy conveniente para obtener cualquier archivo de un servidor que ejecute wordpress 5.6.2 y php8. ver https://wpscan.com/vulnerability/cbbe6c17-b24e-4be4-8937-c78472a138b5 Todo lo que necesitas es acce...

CVE-2023-29919

摘要： SolarView Compact 6.00 及以下版本存在任意文件读取漏洞，攻击者可绕过身份验证，通过 texteditor.php 读取文件。 厂商： SolarView Compact 受影响产品： SolarView Compact =ver 6.00 PoC： http://example.com/texteditor.php 详细信息： 通过访问 texteditor.php 页面，您可以填写要读取的文件位置。...

CVE-2024-24919-Incident-Report.md

🛡️ SOC287 - Checkpoint 安全网关上的任意文件读取漏洞 CVE-2024-24919 日期： 2024年6月6日 调查类型： Web 攻击 平台： LetsDefend 触发规则： SOC287 – 检测到任意文件读取 CVE： CVE-2024-24919 严重性： 高 影响： 通过路径遍历未授权访问敏感系统文件 📌 摘要 2024年6月6日，CP-Spark-Gateway-01 上触发了一条告警，表明 CVE-2024-24919 （一个影响 Check Point 安全网关的零日任意文件读取漏洞）被成功利用。...

CVE-2006-3392

CVE-2006-3392 关于漏洞 Webmin 和 Usermin 中已被报告存在一个漏洞，恶意人员可利用该漏洞泄露潜在的敏感信息。该漏洞是由于处理 URL 时出现未明确的错误所致。攻击者可通过特制 URL 读取服务器上任意文件的内容，且无需有效登录。该漏洞已在 Webmin（1.290 之前的版本）和 Usermin（1.220 之前的版本）中被报告。 这个小型脚本有助于在企业渗透测试和类似 OSCP 的考试中避免使用 MetaSploit msfconsole。 内置的 Grep 功能将帮助您只获取重要信息。 使用示例： root@kitploit: nano...

CVE-2026-3055

🔥 NetScalerBleed2：Citrix NetScaler 中的严重未授权内存过度读取 CVE-2026-3055 未授权越界内存读取（内存泄漏） 仅适用于配置为 SAML 身份提供程序 IdP 的设备 📋 概述 CVE-2026-3055 是 Citrix NetScaler ADC 和 NetScaler Gateway 中的一个严重 越界读取漏洞（CWE-125）。 该漏洞由 SAML 处理过程中输入验证不足 导致。未授权 远程攻击者可触发内存过度读取，泄露设备内存中的敏感数据——包括活动的会话令牌 、凭据或其他机密（在特定条件下）。...

SOC_287

SOC287 - Lectura Arbitraria de Archivos en Checkpoint Security Gateway CVE-2024-24919 Resumen Este repositorio contiene un recorrido detallado de la vulnerabilidad CVE-2024-24919 que afecta a Check Point Security Gateways. La vulnerabilidad permite la lectura arbitraria de archivos, exponiendo...

CVE-2026-16172

CVE-2026-16172 affects the Endpoint DLP (EPDLP) service of the Netskope Client , where an out-of-bounds heap read occurs due to a missing bounds check on a specially crafted message. A local standard user can trigger the flaw, causing the kernel driver handler to crash and potentially interruptin...

CVE-2026-16172 Netskope Endpoint DLP Service Out-of-Bounds Read Leading to Process Crash

Netskope was notified of an out-of-bounds heap read affecting the Endpoint DLP EPDLP service of the Netskope Client. A local standard user could potentially send a specially crafted message that is not properly validated with a bounds check, likely crashing the kernel driver handler. Successful...

CVE-2025-30208

🔥 CVE-2025-30208 Vite 任意文件读取漏洞扫描器 CVE-2025-30208 高级漏洞扫描器，具备企业级特性 用于检测 Vite 任意文件读取漏洞的专业渗透测试工具 🚀 快速开始 • 📋 功能特性 • 🔧 使用方法 • 📊 示例 • 🛡️ 安全 📖 概述 这是一个综合性漏洞扫描器，旨在检测和利用 Vite 开发服务器中的 CVE-2025-30208 漏洞。该漏洞允许攻击者通过 Vite 的文件系统端点实现任意文件读取，从而可能暴露敏感配置文件、源代码和系统信息。 🎯 此工具的功能 检测 网络中存在漏洞的 Vite 实例 安全地利用 任意文件读取漏洞 发现...

CVE-2020-1938

CVE-2020-1938 工具仅用于安全研究以及内部自查，禁止使用工具发起非法攻击，造成的后果使用者负责 apache-tomcat-8.5.32.zip 测试tomcat 任意文件读取 root@kitploit: java -jar 1.jar com.threedr3am.bug.tomcat.ajp.FileRead 127.0.0.1 8009 file /index.jsp 文件包含 root@kitploit: java -jar 1.jar com.threedr3am.bug.tomcat.ajp.FileRead 127.0.0.1 8009 jsp...

CVE-2023-4698

CVE-2023-4698 usememos/memos 0.13.2 中的本地文件包含LFI漏洞 描述 今天，我想聚焦一项重大发现——在 usememos/memos 中识别出一个关键安全漏洞。该漏洞属于本地文件包含LFI类别，对运行版本低于 0.13.2 的 usememos/memos 系统构成严重威胁。此问题已被分配 CVE 标识符 CVE-2023–4698。在这篇博客中，我们将剖析此漏洞，理解其影响，并强调修复它的紧迫性。 理解 LFI 漏洞...

CVE-2025-3419

CVE-2025-3419 - WordPress Eventin = 4.0.26 - 任意文件读取 🔥 漏洞概述 WordPress 的 Eventin 插件（= 4.0.26）在 proxyimage 函数中存在未认证的任意文件读取漏洞。攻击者通过操纵 url 参数，利用输入验证不足来获取服务器文件（例如 /etc/passwd、wp-config.php）。该函数未能限制对本地文件路径的访问，允许目录遍历（例如 ../../），从而暴露数据库凭证、API 密钥和系统文件等敏感数据。此缺陷源于在文件操作前缺少清理检查。 🔍 受影响插件 插件名称：Eventin 受影响版本：=...

CVE-2026-79725

IBM Langflow OSS 1.0.0 through 1.11.5 could allow a remote authenticated attacker to read arbitrary files due to improper access control...

CVE-2026-49836

psd-tools is a Python package for working with Adobe Photoshop PSD files. Prior to version 1.17.1, SmartObject.save writes an embedded smart object to a path taken verbatim from the PSD file. Because that name is attacker-controlled and unsanitised, a tool that extracts embedded objects from an...

CVE-2026-54054

Transmute is a free, open-source, self-hosted file conversion and compression tool. Prior to version 1.3.0, Transmute's URL import endpoint, POST /api/files/url, is vulnerable to Server-Side Request Forgery SSRF. The HTTP downloader used by this endpoint fetches user-supplied URLs with redirects...