CVE-2023-22974

CVE-2023-22974 OpenEMR 7.0.0 Произвольное чтение файлов...

CVE-2021-21551

CVE-2021-21551 Эксплойт для проверки концепции для CVE-2021-21551, уязвимость возникает из-за того, что предоставленные пользователем адреса передаются в качестве аргументов в вызов memmove, что позволяет произвольное чтение/запись ioctls 0x9B0C1EC4 и 0x9B0C1EC8 а также параметр физического адрес...

CVE-2025-43919-POC

🚨 CVE-2025-43919: Обход каталога в GNU Mailman 2.1.39 cPanel/WHM В GNU Mailman 2.1.39, поставляемом с cPanel/WHM, обнаружена новая уязвимость, позволяющая неавторизованным удалённым злоумышленникам читать произвольные файлы на сервере через обход каталога. 📌 Сводка по уязвимости: Тип : Directory...

CVE-2024-28752

Среда воспроизведения Apache CXF CVE-2024-28752 Уведомление об уязвимости: https://cxf.apache.org/security-advisories.data/CVE-2024-28752.txt Запуск среды samples/javafirstjaxwsfactorybean IDEA Запуск веб-сервиса через ServerStarter.java Сборка Используйте JDK8 mvn clean package java -jar...

ImageMagick-lfi-poc

ImageMagick-lfi-poc ImageMagick Чтение произвольных файлов - CVE-2022-44268 также используется в htb pilgrimage ImageMagick LFI PoC CVE-2022-44268 Исследователи из MetabaseQ обнаружили CVE-2022-44268, т.е. ImageMagick 7.1.0-49 уязвим для раскрытия информации. При разборе PNG-изображения например,...

CVE-2020-5902

CVE-2020-5902 Автоэксплойт RCE CVE-2020-5902 F5 BIG-IP RCE + ЧТЕНИЕ ФАЙЛА Dorks : http.title:"BIG-IP®- Redirect" Использование shodan.io...

CVE-2025-31131

CVE-2025-31131 - Эксплойт Path Traversal в YesWiki 4.5.2 Это неаутентифицированный эксплойт path traversal, нацеленный на версии YesWiki до 4.5.2. Уязвимость существует в параметре squelette, который позволяет читать произвольные файлы с сервера. Детали уязвимости CVE-ID: CVE-2025-31131 Affected...

CVE-2022-3699

CVE-2022-3699 Lenovo Diagnostics 드라이버의 잘못된 액세스 제어로 인해 낮은 권한의 사용자가 디바이스 IOCTL을 발행하여 임의의 물리적/가상 메모리 읽기/쓰기를 수행할 수 있습니다. ch3rn0byl 님의 도움에 감사드립니다 그리고 저는 그의 함수 두 개를 100% 그대로 베꼈습니다. 설명 IOCTL 0x222000: rdmsr IOCTL 0x222008/0x22200C: HalGet/SetBusData IOCTL 0x222010: MmMapIoSpace를 통한 읽기 IOCTL 0x222014:...

CVE-2024-2961-Remote-File-Read

CVE-2024-2961 Удаленное чтение файлов Этот скрипт демонстрирует, как эксплуатировать уязвимость в системах, использующих библиотеку iconv, при некорректной обработке преобразований кодировок символов, описанную в CVE-2024-2961. Он позволяет злоумышленнику читать произвольные файлы с сервера,...

CVE-2021-40978

CVE-2021-40978 Эксплуатация обхода каталога во встроенном dev-сервере MkDocs MkDocs 1.2.2 позволяет обход каталога через встроенный dev-сервер, отвечающий на порту 8000. Ниже приведены несколько примеров успешно проэксплуатированных путей: Воздействие Используя этот метод, можно получать файлы за...

CVE-2024-23897

PoC для эксплуатации уязвимости CVE-2024-23897 в Jenkins версии 2.441 и более ранних, с помощью которой можно читать внутренние файлы системы. Сначала проверим версию Jenkins, чтобы убедиться, что она уязвима: Затем можно использовать эксплойт: python3 CVE-2024-23897.py 172.17.0.2 8080 /etc/passw...

CVE-2026-56718

CVE-2026-56718 jdbhttpd/0.1.0AJCloud AJY IPC 펌웨어의 인증되지 않은 경로 탐색 취약점으로, 원격에서 루트 권한으로 임의 파일을 읽을 수 있으며, 평문 RTSP 자격 증명도 포함됩니다. CWE: CWE-22제한된 디렉토리의 경로명에 대한 부적절한 제한 심각도: CVSS 4.0 - 8.7높음 영향 대상: AJCloud AJY IPC 펌웨어 01.10715.11.37 크레딧: Alessandro Ciotti발견자, VulnCheck조정자 요약 jdbhttpd는 웹 루트 외부로의 ../ 탐색을 차단...

CVE-2026-21858

CVE-2026-21858 RCE Form Trigger 워크플로우와 익스플로잇 스크립트를 포함한 n8n 1.120.4용 PoC 환경입니다. 요구 사항 Docker Windows에서는 Docker Desktop Python 3.x 공격 측 파일 Dockerfile — 취약한 n8n 환경 빌드 run.bat — 컨테이너 실행 Windows workflow.txt — n8n 워크플로우 Form Trigger 포함 poc.py — PoC 스크립트 requirements.txt — PoC 의존성 환경 설정 1. Docker 이미지 빌...

Grafana-CVE-2021-43798

CVE-2021-43798 Уязвимость Grafana: неавторизованное чтение произвольных файлов 8.3.1 2021-12-07 Безопасность: исправление CVE-2021-43798. Для получения дополнительной информации см. наш блог...

CVE-2025-68493

CVE-2025-68493 CVE-2025-68493 7. Ссылки 1 Apache Struts XWork XML уязвимость CVE-2025-68493 PoC и скрипты | ZONE.CI Глобальная сеть. https://zone.ci/secarticles/wx/486533.html 8. Проверка и использование уязвимости Для проверки и использования уязвимости CVE-2025-68493 можно использовать...

CVE-2020-1938

CVE-2020-1938-tomcat-скачивание-файлов+включение-файлов Уязвимость чтения файлов по протоколу Tomcat-Ajp】 Источник оригинального PoC: https://github.com/nibiwodong/CNVD-2020-10487-Tomcat-ajp-POC/blob/master/poc.py После модификации можно включать файлы, а при определённых условиях — выполнять...

CVE-2026-66491

Произвольное чтение файлов через getSource в PhocaCommander PhocaCommander ≤ 6.1.3 — обход пути Path Traversal аутентифицированного администратора, CSRF не требуется КРАТКОЕ ОПИСАНИЕ Уязвимость произвольного чтения файлов существует в конечной точке редактора файлов PhocaCommander. Функция...

CVE-2019-11510_poc

CVE-2019-11510 PoC Python-скрипт для эксплуатации CVE-2019-11510 и чтения файла '/etc/passwd' Pulse Secure 8.1R15.1/8.2/8.3/9.0 SSL VPN - уязвимость произвольного раскрытия файлов USAGE: python3 CVE-2019-11510.py...

cve-2026-85706

cve-2026-85706 GitLab CE/EE의 인증되지 않은 임의 로컬 파일 읽기 취약점. 18.7–19.1.7, 19.2.0–19.2.5, 19.3.0–19.3.1 버전에 영향을 미친다. 19.1.8 / 19.2.6 / 19.3.2에서 수정됨 2026-09-10. CVSS 10.0, 실제 공격에서 악용된 것으로 보고됨. 최초 보고는 s3ntago가 했으며 이 저장소는 단지 나의 분석 글 + PoC일 뿐이다. 면책 조항 이 PoC는 교육 및 방어적 연구 목적으로만 공개되었으며, 관리자와 연구자가 취약점을 이해하고 테스트하...

cve-2024-30350-research-notes

CVE-2024-30350 연구 노트 개요 CVE-2024-30350은 Foxit PDF Reader의 범위를 벗어난 읽기out-of-bounds read 정보 노출 취약점입니다. 이 문제는 Trend Micro Zero Day Initiative에 의해 ZDI-24-333으로 공개되었으며, 공개 전에는 ZDI-CAN-22708로 추적되었습니다. 공개 권고문은 취약한 영역을 Foxit PDF Reader의 Annotation 객체 처리로 설명합니다. 조작된 PDF는 애플리케이션이 할당된 버퍼의 끝을 넘어 읽도록 만들 수 있습니...