CVE-2025-30208-ViteVulnScanner

CVE-2025-30208-ViteVulnScanner Йо, это крутой многопоточный Python-скрипт от keklick1337, чтобы охотиться на домены, уязвимые для CVE-2025-30208 в Vite. По сути, он проверяет, можно ли стянуть случайные файлы через эндпоинт @fs с ?raw?? или ?import&raw?? — думай об утечках /etc/passwd и прочей...

CVE-2025-10952-ml-logger-AFR

CVE-2025-10952 — ml-logger streamhandler 任意文件读取 このリポジトリは、ml-logger の streamhandler における認証不要の任意ファイル読み取り脆弱性を悪用し、/glob エンドポイントと連鎖させてファイルシステムを列挙するスタンドアロンのPythonスクリプト CVE-2025-10952.py を提供します。 脆弱性のある ml-logger インスタンスに対して実行すると、以下の動作を行います: /glob エンドポイントを介してターゲットホスト上のファイルを列挙します（認証不要、意図されたスコープ外へのパス制限なし）。...

CVE-2024-34470

CVE-2024-34470 Описание: Неаутентифицированный пользователь может воспользоваться уязвимостью Path Traversal, существующей в файле /public/loader.php. Параметр path должным образом не проверяет, являются ли переданные файл и каталог частью веб-корня, что позволяет атакующему читать произвольные...

CVE-2021-43798-Grafana

CVE-2021-43798 Grafana произвольное чтение файлов 1.Установка pip3 install -r requirements.txt 2.Использование $ python3 grafana.py -h / | \ \ / / | | | \ / \ | \ / | | || | | / | | / \ | | \ \ / / | | | | | | | | | | || | | \ / / | | / \ | | \ V / | | || / / | || | / / | | || | | | / / , | | | |...

cgiemail-exploit

Cgiemail - раскрытие исходного кода / эксплойт локального включения файлов cgiecho — скрипт, входящий в состав cgiemail, вернёт любой файл в пределах корня документов веб-сайта, если файл содержит квадратные скобки, а текст внутри скобок можно угадать. cgiemail в настоящее время поставляется с...

CVE-2023-47504-POC

CVE-2023-47504 POC Эксплойт для CVE-2023-47504. Согласно NIST, эта уязвимость должна позволять неаутентифицированным пользователям получать доступ к функциям плагина Elementor Website Builder. Основываясь на моём исследовании уязвимости, а также судя по URL-адресу от Patchstack, описывающему...

CVE-2021-43798

CVE-2021-43798 CVE-2021-43798 — это уязвимость, отмеченная как высокий приоритет CVSS 7.5, приводящая к произвольному чтению файлов через установленные плагины в приложении Grafana. Эта уязвимость затрагивает версии 8.0.0-beta1, 8.0.0–8.3.0. Протестировано только на 8.2.0. Эксплойт работает путём...

CVE-2026-41473-CyberPanel-AI-Scanner-Unauth

CVE-2026-41473 — Неаутентифицированный доступ к API чтения/записи AI Scanner в CyberPanel Nuclei-шаблон для обнаружения CVE-2026-41473, затрагивающей CyberPanel версий до 2.4.4. Уязвимость Функция AI Scanner в CyberPanel предоставляет две конечные точки API без аутентификации: Конечная точка|...

CVE-2026-51915

TransformerOptimus SuperAGI v0.0.14 is vulnerable to Incorrect Access Control in the tool controller. In affected source snapshots, gettool and updatetool in superagi/controllers/tool.py accept a caller-supplied toolid and fail to verify organization ownership through the associated toolkit. A...

Mysql-Readfile

Введение Этот проект в основном использует load data local infile для получения любых файлов с хоста атакующего платформа Windows, а файлы, к которым нужно обратиться, могут быть перечислены в file.txt. Это будет очень полезно, когда мы в некоторых случаях можем контролировать конфигурацию...

CVE-2021-41773S

Уязвимые Docker-образы для CVE-2021-41773 Apache path traversal Эта уязвимость применима только к версии 2.4.49 с определёнными нестандартными конфигурациями. В определённых ситуациях это может привести либо к чтению файлов, либо к выполнению кода...

CVE-2025-7401

CVE-2025-7401 Premium Age Verification / Restriction for WordPress = 3.0.2 - Неаутентифицированное произвольное чтение и запись файлов 🧾 Premium Age Verification / Restriction for WordPress = 3.0.2 — Неаутентифицированное произвольное чтение и запись файлов 📝 Описание Плагин «Premium Age...

CVE-2024-38816-PoC

CVE-2024-38816 Доказательство концепции PoC Это доказательство концепции для уязвимости CVE-2024-38816, демонстрирующее эксплуатацию обхода пути. Шаги выполнения 1. Соберите Docker-образ: Spring Boot 3.0.13, на основе Spring Framework 6.0.3 docker build -t cve-2024-38816-poc . 2. Запустите...

SUSE-SU-2026:3602-1 Security update for the Linux Kernel

The SUSE Linux Enterprise 15 SP6 kernel was updated to fix various security issues: The following security issues were fixed: - CVE-2026-46056: Bluetooth: hcievent: fix potential UAF in SSP passkey handlers bsc1267435. - CVE-2026-46193: xfrm: ah: account for ESN high bits in async callbacks...

rails-activestorage-vips-audit

rails-activestorage-vips-audit An Agent Skill that audits Ruby on Rails repositories for exposure to CVE-2026-66066 KindaRails2Shell — the Active Storage libvips variant-processing vulnerability that allows arbitrary file read and, in a Rails application, remote code execution. The skill is a...

cve-2019-2215

CVE-2019-2215 Временный root для Pixel 2 и Pixel 2 XL через CVE-2019-2215 На основе proof-of-concept от Jann Horn и Maddie Stone из Google Project Zero Обзор Демонстрация атаки повышения привилегий только через чтение/запись памяти ядра, приводящая к временной root-оболочке. Работает на устройств...

CVE-2021-21017

CVE-2021-21017 Очередной баг Adobe Reader с меткой порядка байтов : IA32 plugin, ver. 2020.013.20074. char cdecl FUN2581894cchar baseurl,LPCSTR relurl ............................................................ ............................................................ if baseurl != char 0x0 &...

CVE-2021-22201

CVE-2021-22201 CVE-2021–22201 Произвольное чтение файлов на Gitlab 13.9.0 = Gitlab 13.9.5 Использование python CVE-2021-22201.py url username password Ссылки CVE-2021–22201: Произвольное чтение файлов на Gitlab | от Son Nguy3n | Июнь 2021 | tradahacking API импорта/экспорта проектов | GitLab...

CVE-2024-23897

CVE-2024-23897 Авторизованное чтение произвольных файлов через CLI в Jenkins CI приводит к удалённому выполнению кода RCE Jenkins — это самодостаточное программное обеспечение DevOps с открытым исходным кодом для автоматизации непрерывной интеграции, непрерывной доставки и развёртывания CI/CD,...

CVE-2020-8193

Уязвимости Citrix ADC Список CVE https://support.citrix.com/article/CTX276688 Добавить код if while https://dmaasland.github.io/posts/citrix.html responsestr = json.dumpsr.headers.dict'store' if r.statuscode == 406 and "Content-Disposition" in responsestr and r.headers"Accept-Ranges" == "bytes" a...