CVE-2024-34102

CVE-2024-34102 - CosmicSting XXE 漏洞利用 针对 CVE-2024-34102 CosmicSting 的漏洞利用 - Adobe Commerce 和 Magento 中的 XML 外部实体 XXE 漏洞。 📋 关于漏洞 CVE-2024-34102 是一个严重的 XXE（XML 外部实体）漏洞，影响范围： Adobe Commerce 2.4.7、2.4.6-p5、2.4.5-p7、2.4.4-p8 及更早版本 Magento Open Source（相同版本） 该漏洞允许未经身份验证的攻击者： 📄 读取服务器上的任意文件 🔐 窃取凭据和敏感配置 💾...

CVE-2024-23897

Jenkins 文件读取漏洞 - CVE-2024-23897 CVE-2024-23897 是 Jenkins 中的一个严重漏洞，允许未认证攻击者读取 Jenkins 控制器文件系统上的任意文件。该缺陷源于 args4j 库对命令行参数处理不当，特别是在命令行操作中，@ 字符后跟随文件路径可能导致未授权的文件内容泄露。 该漏洞风险极高，攻击者可借此访问敏感信息（如加密密钥和配置文件），进而可能被利用进行远程代码执行（RCE）。鉴于 Jenkins 在 CI/CD 流水线中的广泛使用以及全球范围内大量暴露的 Jenkins 实例，此问题尤为严峻。 修复该漏洞的安全更新已发布在 Jenki...

ZeroHVCI

ZeroHVCI - Derrotando a HVCI sin privilegios de administrador o un controlador de kernel ZeroHVCI logra lecturas/escrituras/llamadas a funciones arbitrarias del kernel en entornos protegidos por Hypervisor-Protected Code Integrity HVCI sin permisos de administrador ni controladores de kernel...

CVE-2024-24919---Exploit-Script

CVE-2024-24919---Exploit-Script 描述 CVE-2024-24919 是 Check Point Security Gateway 设备中的一个漏洞，允许攻击者通过路径遍历漏洞未经授权访问敏感文件。此漏洞使攻击者无需身份验证即可读取目标系统中的特定文件内容。 DORK FOFA: title="Check Point SSL Network Extender" 该脚本是一个基于命令行的漏洞利用实现，用于测试目标是否受 CVE-2024-24919 影响。 功能 对受影响的目标进行漏洞利用 从目标获取敏感文件 使用自定义头部的请求 要求...

CVE-2025-5419

CVE-2025-5419 由不正确的Turboshaft Store-Store Elimination引起的V8中未初始化的读取漏洞。 该仓库包含分析和稳定化的利用，以提升此漏洞，实现V8沙箱内的任意读/写、AddressOf和FakeObject原语。 分析：CVE-2025-5419.pdf 复现信息 操作系统：Ubuntu 24.04 Git 提交：609a85c2a1bd77d6f6905369f4bc4fcf34c5db09 致谢 特别感谢 Clement Lecigne @clem1 和 Benoît Sevens @benoitsevens 发现该漏洞。 特别感谢...

smbeagle

/ \ / // / / / // / / / / / ///\ / / / / / / / / / / / / / / // / / / / , / / / // // / / / / // // / // ,// ///||////,// ///, / PRESENTS // SMBeagle SMBeagle 是一款跨平台（SMB）文件共享审计工具，可扫描网络中所有可见的文件，并报告文件是否可读和/或可写。所有发现的结果会以流式输出到 CSV 文件或 Elasticsearch 主机，或两者同时输出！🚀 在 Windows 上运行时，若未提供凭据，SMBeagle...

PS5-UMTX-Jailbreak

PSFree version 1.4.0 PSFree is a WebKit exploit using CVE-2022-22620 to gain arbitrary read/write. vulnerable: PS4 6.xx-9.xx tested 6.00-9.60 PS5 1.xx-5.xx tested 1.00-5.50 CREDITS: anonymous for PS4 firmware kernel dumps janisslsm from ps4-dev on discord.com contributed ROP chain managers for 8....

CVE-2020-5902

CVE-2020-5902 Python 脚本，用于利用 F5 Big-IP CVE-2020-5902 漏洞。 示例 利用本地文件读取： python3 CVE-2020-5902.py -t example.com -x lfr -f /etc/passwd 利用 RCE： python3 CVE-2020-5902.py -t example.com -x rce -a list+auth+user+admin...

CVE-2024-40422

CVE-2024-40422 在 exploit-db 上发现这个漏洞，为了练习自己写了一个利用脚本。该漏洞利用会在存在漏洞的系统中搜索 passwd 文件并打印其内容。 该脚本利用了 Devika v1 中的路径穿越漏洞。感谢 Alperen Ergel 首先发现该漏洞。 pip install requests 您可以在此处阅读关于该漏洞的更多信息： https://medium.com/aardvark-infinity/cve-2024-40422-path-traversal-vulnerability-in-stitionai-devika-81cbf45718f3...

CVE-2022-44268-ImageMagick-Vulnerable-Docker-Environment

CVE-2022-44268 ImageMagick 任意本地文件读取 https://www.metabaseq.com/imagemagick-zero-days/ 基于 PoC CVE-2022-44268 ImageMagick Arbitrary File Read PoC，我使用 docker 创建了一个漏洞测试环境。 用法 get image docker pull y1nglamore/cve202244268:latest you can also build from Dockerfile run container docker run --rm -i -t...

Vite-CVE-2025-30208-EXP

CVE-2025-30208 检测工具 漏洞分析 CVE-2025-30208是 Vite 开发服务器中的任意文件读取漏洞。攻击者可通过构造特殊路径（如 @fs 前缀）读取服务器敏感文件（如 /etc/passwd 或 C:\windows\win.ini）。本工具支持单目标检测、系统信息探测及深度环境分析，并提供代理功能以适配复杂网络环境。 功能特性 单目标检测 ：通过命令行参数指定单个目标 URL 进行漏洞验证。 系统信息探测 ：支持基础系统探测（操作系统类型、工作目录）和企业级深度检测（用户权限、Web服务配置、云环境指纹）。 代理支持 ：支持通过 HTTP/HTTPS...

CVE-2025-30208

🔥 CVE-2025-30208 Vite 任意文件读取漏洞扫描器 适用于 CVE-2025-30208 的高级漏洞扫描器，具备企业级特性 专业的 Vite 任意文件读取漏洞检测渗透测试工具 🚀 快速开始 • 📋 功能特性 • 🔧 使用方法 • 📊 示例 • 🛡️ 安全性 📖 概述 这是一款综合性漏洞扫描器，旨在检测和利用 Vite 开发服务器中的 CVE-2025-30208 漏洞。该漏洞允许通过 Vite 的文件系统端点进行任意文件读取，可能暴露敏感配置文件、源代码和系统信息。 🎯 本工具的功能 检测 网络中易受攻击的 Vite 实例 安全地利用 任意文件读取漏洞 发现...

CVE-2025-30208-template

CVE-2025-30208 模板 CVE-2025-30208 Vite 文件读取 Nuclei 模板 查询 HUNTER : http://product.name="Vite" FOFA : body="/@vite/client" SHODAN ：http.html:"/@vite/client" 运行 Nuclei 模板 nuclei -l target.txt -t CVE-2025-30208.yaml...

CVE-2020-1938-Tool

CVE-2020-1938-Tool 首先感谢hypn0s提供的AJP协议请求构造的工具AJPY（一个python库），本项目在此基础上实现批量检测幽灵猫漏洞站点。 使用方法 暂时拥有两种功能 usage: tomcat.py -h readfile,scanfiles ... positional arguments: readfile,scanfiles readfile Exploit CVE-2020-1938 scanfiles scan a file list optional arguments: -h, --help show this help message and...

CVE-2023-40924

漏洞作者： YE 受影响版本： Contec SolarView Compact 6.00 厂商： https://www.contecinc.com/ 漏洞文件： downloader.php 描述： 攻击者通过 downloader.php? 利用该漏洞。file 参数通过目录遍历读取敏感文件。 downloader.php?file 存在目录遍历漏洞 它可以读取敏感文件 /etc/password root 管理员的密码哈希可用于破解...

cve-2018-8453-exp

cve-2018-8453-exp cve-2018-8453 exp 本程序为cve-2018-8453的利用程序。 漏洞本身存在于win7及以后版本 但注意： 只有在win8.1及以后版本中才能利用！故本EXP只可用于WIN8.1及以后版本。 开发\测试平台：windows 10 rs2 1506 附： 使用Palette来读写内核...

OneUptime < 10.0.21 - Path Traversal

OneUptime 10.0.21 contains a path traversal caused by unsanitized componentName parameter in /workflow/docs/:componentName endpoint, letting unauthenticated attackers read arbitrary files from the server filesystem. id: CVE-2026-30958 info: name: OneUptime 10.0.21 - Path Traversal author:...

Atlassian Jira/Confluence/Bitbucket - Pre-Auth Arbitrary File Read

Atlassian products including Jira, Confluence, and Bitbucket Data Center contain a pre-authentication arbitrary file read vulnerability in the shared atlassian-plugins-webresource library. The library improperly handles double colons :: as path separators in the resource routing, allowing...

Planyo Online Reservation System <= 3.0 - Arbitrary File Read

The Planyo Online Reservation System plugin for WordPress through 3.0 ships ulap.php, an AJAX proxy that is directly reachable without WordPress bootstrapping or authentication. The sendhttppost function validates the host of the supplied URL against an allowlist that includes localhost, but neve...

WP Responsive Images <= 1.0 - Arbitrary File Read

WP Responsive Images plugin for WordPress = 1.0 contains a path traversal caused by improper sanitization of the 'src' parameter, letting unauthenticated attackers read arbitrary files on the server. id: CVE-2026-1557 info: name: WP Responsive Images = 1.0 - Arbitrary File Read author: Shivam...