CVE-2020-5902

CVE-2020-5902 Python-скрипт для эксплуатации уязвимости CVE-2020-5902 в F5 Big-IP Примеры Чтение локального файла: python3 CVE-2020-5902.py -t example.com -x lfr -f /etc/passwd Эксплуатация RCE: python3 CVE-2020-5902.py -t example.com -x rce -a list+auth+user+admin...

CVE-2020-37278

Weaver e-Bridge contains an unauthenticated arbitrary file read vulnerability that allows remote attackers to access arbitrary files on the host system by supplying a file: URL to the downloadUrl parameter of the saveYZJFile endpoint. Attackers can exploit this flaw to read sensitive files such a...

cve-2023-21987-poc

cve-2023-21987-poc Уязвимость Oracle VirtualBox VGA OOB-Read Эта PoC предназначена для гостевой ОС Linux, работающей на хост-ОС Windows. Цель этой PoC — продемонстрировать возможность утечки адресов компонентов VirtualBox. Возможно, вам потребуется изменить значения указателей в функции vgaexp в...

CVE-2026-103958 Server-side request forgery in the tool server and remote agent connection handling in Loom for AWS

Server-side request forgery in the tool server and remote agent connection handling in Loom for AWS before 1.7.0 might allow an authenticated remote user to obtain the credentials of the application's own container role and to read responses from arbitrary internal network locations, via a crafte...

CVE-2022-44268-ImageMagick-Vulnerable-Docker-Environment

CVE-2022-44268 ImageMagick 임의 로컬 파일 읽기 https://www.metabaseq.com/imagemagick-zero-days/ PoC CVE-2022-44268 ImageMagick Arbitrary File Read PoC를 기반으로 docker를 사용하여 취약점 테스트 환경을 만들었습니다. 사용법 get image docker pull y1nglamore/cve202244268:latest you can also build from Dockerfile run container docker ru...

CVE-2024-24919---Exploit-Script

CVE-2024-24919---Exploit-Script Описание CVE-2024-24919 — это уязвимость в устройствах Check Point Security Gateway, которая позволяет несанкционированный доступ к конфиденциальным файлам через эксплуатацию path traversal. Эта уязвимость позволяет злоумышленнику читать содержимое определённых...

CVE-2025-4602

eMagicOne Store Manager для WooCommerce = 1.2.5 — Чтение произвольных файлов без аутентификации Плагин eMagicOne Store Manager для WooCommerce предоставляет конечную точку протокола удалённого управления ?connector=bridge, которая позволяет выполнять операции удаления файлов на сервере. Механизм...

CVE-2019-8389

CVE-2019-8389 - Произвольное чтение файлов в Musicloud для iOS v1.6 CVE-2019-8389 Эксплойт-код для эксплуатации уязвимости локального чтения файлов в приложении Musicloud v1.6 для iOS Описание: Уязвимость чтения файлов была обнаружена в функции передачи через Wi-Fi в Musicloud 1.6. По умолчанию...

Vite-CVE-2025-30208-EXP

Инструмент обнаружения CVE-2025-30208 Анализ уязвимости CVE-2025-30208 — это уязвимость произвольного чтения файлов в dev-сервере Vite. Злоумышленник может прочитать чувствительные файлы сервера например, /etc/passwd или C:\windows\win.ini, сформировав специальный путь например, с префиксом @fs...

CVE-2020-37278

The Weaver e-Bridge platform is vulnerable to an unauthenticated arbitrary file read vulnerability. This flaw exists in the saveYZJFile endpoint, where a remote attacker can supply a file: URL to the downloadUrl parameter to access arbitrary files on the host system. Successful exploitation allow...

CVE-2020-37278 Weaver e-Bridge Unauthenticated Arbitrary File Read via saveYZJFile

Weaver e-Bridge contains an unauthenticated arbitrary file read vulnerability that allows remote attackers to access arbitrary files on the host system by supplying a file: URL to the downloadUrl parameter of the saveYZJFile endpoint. Attackers can exploit this flaw to read sensitive files such a...

EUVD-2020-31274

Weaver e-Bridge contains an unauthenticated arbitrary file read vulnerability that allows remote attackers to access arbitrary files on the host system by supplying a file: URL to the downloadUrl parameter of the saveYZJFile endpoint. Attackers can exploit this flaw to read sensitive files such a...

CVE-2020-37278 Weaver e-Bridge Unauthenticated Arbitrary File Read via saveYZJFile

Weaver e-Bridge contains an unauthenticated arbitrary file read vulnerability that allows remote attackers to access arbitrary files on the host system by supplying a file: URL to the downloadUrl parameter of the saveYZJFile endpoint. Attackers can exploit this flaw to read sensitive files such a...

CVE-2022-44268

CVE-2022-44268 🧙‍♂️ CVE-2022-44268 ImageMagick произвольное чтение файлов — эксплойт Proof of Concept Видео 📼 https://youtu.be/quKxwNAMBIA Использование 🛠 Отравляем изображение ☣️ python3 CVE-2022-44268.py --image imagetopoison.png --file-to-read /etc/hosts --output poisoned.png Загрузите...

EUVD-2014-9822

CodeArt Google MP3 Audio Player plugin google-mp3-audio-player for WordPress through 1.0.11 contains an unauthenticated arbitrary file read vulnerability that allows remote attackers to retrieve sensitive files by supplying a path-traversal payload in the file parameter of directdownload.php...

CVE-2014-125130

The CodeArt Google MP3 Audio Player plugin (google-mp3-audio-player) for WordPress affects versions through 1.0.11 . It contains an unauthenticated arbitrary file read vulnerability caused by a path-traversal flaw in the file parameter of direct_download.php. Remote attackers can exploit this to ...

CVE-2023-40924

BUGAuthor: YE Затронутая версия: Contec SolarView Compact 6.00 Поставщик: https://www.contecinc.com/ Файл уязвимости: downloader.php Описание: Злоумышленник эксплуатирует уязвимость через downloader.php? Параметр file позволяет читать конфиденциальные файлы через обход каталога. downloader.php?fi...

CVE-2018-12463

CVE-2018-12463 Fortify Software Security CenterSSC 17.10, 17.20 및 18.10의 /ssc/fm-ws/services에 있는 XML 외부 엔티티XXE 취약점으로 인해 원격의 인증되지 않은 사용자가 조작된 DTD가 포함된 XML 요청을 통해 임의의 파일을 읽거나 서버 측 요청 위조SSRF 공격을 수행할 수 있습니다.. Exploit-DB 게시: https://www.exploit-db.com/exploits/45027/ PacketStorm 게시:...

ghostcat

Этот инструмент использует уязвимость LFI внутри Apache Tomcat под названием CVE-2020-1938 не только для просмотра конфиденциальных файлов, но и для запуска вредоносных JSP-нагрузок. Его можно скачать здесь вам нужно будет запустить его из командной строки Использование: ghostcat target HTTP port...

TFTPlunder

TFTPlunder: эксплойт для CVE-2023-29930 Это скрипт эксплойта для слепого чтения/записи файлов в TFTP-сервере предоставления Genesys ранее InIn. Информация об уязвимости Эта уязвимость связана с неограниченными настройками конфигурации корневого пути TFTP и расширений файлов. Другими словами, чере...