CVE-2023-40028

CVE-2023-40028 PoC 漏洞利用 Ghost CMS 符号链接上传漏洞导致任意文件读取 POC 图片 漏洞详情 CVE-2023-40028 是 Ghost CMS 5.59.1 之前版本中的一个漏洞，认证用户可以上传符号链接（symlink），从而导致在主机系统上任意读取文件。攻击者可以利用 Ghost CMS 的上传功能放置指向敏感文件的符号链接来利用该漏洞。符号链接上传后，攻击者可以通过向服务器发送特制的 HTTP 请求来访问目标文件。 Exploit 用法 root@kitploit: git clone...

TFTPlunder

TFTPlunder: un exploit para CVE-2023-29930 Este es un script de exploit para una vulnerabilidad de lectura/escritura ciega de archivos en el servidor de aprovisionamiento TFTP de Genesys anteriormente InIn. Información sobre la vulnerabilidad Esta vulnerabilidad se debe a opciones de configuració...

CVE-2026-19596

An XML External Entity (XXE) vulnerability in the XML collector of OpenNMS Meridian and Horizon allows an attacker who can control the XML response collected by OpenNMS (e.g., via a compromised monitored host or HTTP man-in-the-middle) to read files accessible to the OpenNMS service account, incl...

CVE-2026-19596 OpenNMS XML collector XXE allows arbitrary file read from the OpenNMS host

An XML External Entity XXE vulnerability exists in the XML collector of multiple versions of OpenNMS Meridian and Horizon. When OpenNMS collects XML from a source whose response is attacker-controlled for example a compromised monitored host or an HTTP man-in-the-middle position, the collector's...

tomcatfileread

CVE-2020-1938 Tomcat File Read / File Include Ghostcat — python3 CVE-2020-1938 CNVD-2020-10487 Tomcat AJP 协议文件读取 / 文件包含漏洞利用 POC 的 python3 转换版 。 原版（python2）作者: ydhcui — https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi 用法 root@kitploit: python3 "Tomcat-ROOT路径下文件包含CVE-2020-1938-python3.py" -...

Apache-Solr-Arbitrary-File-Read

Apache Solr 任意文件读取 Hit Counter Apache Solr（全称 Searching On Lucene with Replication）是一款基于 Apache Lucene 库的免费开源搜索引擎，使用 Java 编写。Apache Solr 提供 RESTful XML/HTTP 和 JSON API，并为 Java、Python、Ruby、C、PHP 等多种编程语言提供客户端库，可用来为网站、数据库、文件等构建基于搜索和大数据分析的应用。 以下是 Apache Solr 官方页面描述的一部分：Solr...

Blackash-CVE-2025-31131

Blackash-CVE-2025-31131 CVE-2025-31131 - YesWiki 4.5.2 路径遍历漏洞利用 描述 YesWiki 是一个用 PHP 编写的 wiki 系统。squelette 参数存在路径遍历攻击漏洞，使攻击者能够读取服务器上的任意文件。此漏洞已在 4.5.2 版本中修复。 NIST: NVD 基础评分: 7.5 🔴 高危 向量: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CNA: GitHub, Inc 基础评分: 8.6 🔴 高危 向量:...

xpc-string-leak

xpc-string-leak xpc-string-leak 是 libxpc 中越界内存读取的概念验证漏洞利用程序。该漏洞利用利用该漏洞从 diagnosticd 中读取越界堆内存，diagnosticd 是一个未沙盒化的 root 进程，具有 taskforpid-allow 权限。 漏洞：CVE-2018-4248 在 macOS 10.13.5 和 iOS 11.4 上，函数 xpcstringdeserialize 在通过 xpcstringcreate 创建 XPC 字符串对象之前，没有验证反序列化的字符串是否具有正确的长度。如果随后将 XPC 字符串序列化到另一个 XPC...

CVE-2021-30357_CheckPoint_SNX_VPN_PoC

CVE-2021-30357CheckPointSNXVPNPoC Prueba de concepto para la lectura privilegiada de archivos a través del cliente VPN SNX de CheckPoint para Linux. Versión Afectada CheckPointVPNSNXLinux800007075.sh MD5 Checksum: 4372e9936e2dfb1d1ebcef3ed4dd7787 Exploit Para explotarlo, basta con cargar cualquie...

CVE-2021-33564

CVE-2021-33564 PoC CVE-2021-33564 的利用脚本（Dragonfly Ruby Gem 中的参数注入）。 用法 任意文件读取 python3 poc.py -u https:///system/refinery/images -r /etc/passwd 任意文件写入 python3 poc.py -u https:///system/refinery/images -w public/test.txt -c test.txt -lu http:// 如需了解更多信息，请访问博客。...

nginx-CVE-2017-7529

Nginx越界读取缓存漏洞（CVE-2017-7529） 漏洞原理 参考阅读： https://cert.360.cn/detailnews.html?id=b879782fbad4a7f773b6c18490d67ac7 http://galaxylab.org/cve-2017-7529-nginx%E6%95%B4%E6%95%B0%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/...

CVE-2025-21333-POC

CVE-2025-21333-POC 利用 vkrnlintvsp.sys 中的 CVE-2025-21333 的概念验证（不太可靠，请参阅“要求与限制”部分）。参考章节中提供了一些非常有用的资源，适合想要研究该漏洞的人。 漏洞及利用的详细分析可见此处。 该漏洞已被检测到被威胁行为者积极利用。 已在 Windows 11 23h2 上测试。 也可能在 Windows 11 24h2 上工作，但我没有测试。 以下是用于测试 POC 的 ntoskrnl.exe 和 vkrnlintvsp.sys 的哈希值。 root@kitploit: PS...

CVE-2023-2825-Gitlab

CVE-2023-2825 2023年5月23日，GitLab 发布了版本 16.0.1，修复了一个影响社区版 CE 和企业版 EE 16.0.0 的严重漏洞 CVE-2023-2825。该漏洞允许未经身份验证的用户通过路径遍历缺陷读取任意文件。该漏洞由 pwnie 通过 HackerOne 的漏洞赏金计划发现。 截至撰写本文时，尚无公开的概念验证可用。 GitLab 安全公告...

gitlab-12.9.0-file-read

La advertencia Solo con fines de demostración y hacking ético. El qué Un script que pretende ser mejor que los que se pueden encontrar en exploit-db sobre la lectura arbitraria autenticada de archivos en GitLab v12.9.0 CVE-2020-10977 El cómo 1. Instala la dependencia probablemente ya tengas el...

CVE-2006-3392

CVE-2006-3392 Description Webmin 1.290之前版本和Usermin 1.220之前版本在解码HTML之前调用了simplifypath函数，这允许远程攻击者读取任意文件，例如使用"..%01"序列，该序列绕过了在从文件名中移除"%01"等字节之前对"../"序列的移除。注意：这是与CVE-2006-3274不同的问题。 Execution root@kitploit: $ python3 CVE-2006-3392.py -u http://127.0.0.1:10000 / \ \ / / | | \ / \ / \ / / | \ \ / \ \ |...

CVE-2023-35843

CVE-2023-35843 CVE-2023-35843 NocoDB 任意文件读取漏洞...

cve-2019-2215

CVE-2019-2215 Pixel 2 和 Pixel 2 XL 的临时 Root（利用 CVE-2019-2215） （基于 Google Project Zero 的 Jann Horn 和 Maddie Stone 的 概念验证） 概述 演示一种仅通过内核内存读/写实现权限提升的攻击，最终获得临时 root shell。 该工具在 Google Pixel 2 / Pixel 2 XL（walleye/taimen）设备上运行，系统镜像为 2019 年 9 月的 QP1A.190711.020，内核版本-BuildID 4.4.177-g83bee1dc48e8 。...

CVE-2021-43798

Privacy Hunter による CVE-2021-43798 影響を受けるバージョン: Grafana 8.0.0-beta1 から 8.3.0 まで（パッチ適用済みバージョンは除く） 脆弱性の種類: Directory Traversal（ディレクトリトラバーサル） 影響度: 非常に危険（Critical） プラットフォーム: Grafana（オープンソースの監視および可観測性プラットフォーム） ⚠️ 脆弱性の詳細 Grafana では、次の URL を介してディレクトリトラバーサルを実行できます: コード http:///public/plugins//...

DEBIAN-CVE-2026-89045

zstd-jni versions 1.4.8-4 through 1.5.7-13 fail to validate negative length parameters in ZstdInputStreamNoFinalizer.read, allowing attackers to trigger infinite loops. Attackers can pass negative length values to cause the read method to spin indefinitely while holding the stream monitor, blocki...

CVE-2026-89045

zstd-jni versions 1.4.8-4 through 1.5.7-13 fail to validate negative length parameters in ZstdInputStreamNoFinalizer.read, allowing attackers to trigger infinite loops. Attackers can pass negative length values to cause the read method to spin indefinitely while holding the stream monitor, blocki...