CVE-2020-25540

CVE-2020-25540 ThinkAdmin CVE-2020-25540 poc Comme la vulnérabilité de traversée de répertoire est trop limitée, je n'ai écrit que la fonction de lecture de fichiers. Les gars, ne critiquez pas trop, merci pour vos conseils, je suis très reconnaissant. La logique fait référence au code source PHP...

CVE-2022-44268

CVE-2022-44268 Ce dépôt contient une preuve de concept POC pour une vulnérabilité dans ImageMagick v. 7.1.0-49, une bibliothèque de manipulation d'images open-source largement utilisée. La vulnérabilité permet à un attaquant d'incorporer le contenu d'un fichier arbitraire dans une image...

CVE-2021-43798-Grafana-Exp

Grafana V8. Эксплойт для чтения произвольных файлов -- скрипт массовой проверки Описание уязвимости Grafana — это набор инструментов с открытым исходным кодом для анализа метрик и визуализации. Он часто используется в качестве инфраструктуры для визуализации временных рядов и анализа приложений, ...

Gitea-Forgejo-CVE-2025-68937

Vulnérabilité d'expansion arbitraire de templates dans Gitea et Forgejo Ce travail est sous licence Creative Commons Attribution-ShareAlike 4.0 International License. Résumé En examinant le code source de Forgejo et de Gitea pour mieux comprendre comment le templating est effectué, j'ai découvert...

CVE-2020-17519

CVE-2020-17519 Lecture arbitraire de fichiers via l'API RESTful d'Apache Flink Apache Flink est un framework et un moteur de traitement distribué pour des calculs avec état sur des flux de données non bornés et bornés, développé en Java et Scala. Un changement introduit dans Apache Flink 1.11.0 e...

Ruby-On-Rails-Path-Traversal-Vulnerability-CVE-2018-3760-

Vulnérabilité de traversée de chemin dans Ruby On Rails CVE-2018-3760 中文版本Chinese version Ruby On Rails est un framework de développement Web Ruby bien connu, qui utilise Sprockets comme serveur de fichiers statiques dans l'environnement de développement. Sprockets est une bibliothèque Ruby qui...

DEBIAN-CVE-2026-94440

Parsing a multipart form can bypass memory limits and read an arbitrarily long line into memory when the remaining limit at the start of a part is less than 400 bytes...

Arbitrary-File-Read-CVE-2024-24919

Произвольное чтение файлов CVE-2024-24919 Вот оповещение, полученное в SIEM Во-первых, что такое CVE-2024-24919? Вот описание на сайте NIST. После дополнительных исследований стало ясно, что CVE-2024-24919 — это атака path traversal, что объясняет запрос к каталогу '/etc/passwd'. Каталог...

CVE-2025-7401

CVE-2025-7401 🧾 Premium Age Verification / Restriction for WordPress = 3.0.2 — Lecture et écriture arbitraires de fichiers sans authentification 📝 Description Le plugin « Premium Age Verification / Restriction for WordPress » contient un point de terminaison de support à distance insuffisamment...

CVE-2024-36991

Exploit de traversée de chemin Splunk CVE-2024-36991 Description Ceci est un script d'exploit Proof-of-Concept PoC pour CVE-2024-36991 , une vulnérabilité de traversée de chemin affectant Splunk Enterprise sur les versions Windows suivantes : 9.2.2 9.1.5 9.0.10 La vulnérabilité permet à des...

CVE-2024-24919-Incident-Report.md

🛡️ SOC287 - Lecture Arbitraire de Fichier sur Checkpoint Security Gateway CVE-2024-24919 Date : 06 juin 2024 Type d'investigation : Attaque Web Plateforme : LetsDefend Règle déclenchée : SOC287 – Lecture Arbitraire de Fichier Détectée CVE : CVE-2024-24919 Sévérité : Élevée Impact : Accès non...

RtlHijack

RtlHijack Репозиторий со скриптами для демонстрации альтернативных примитивов чтения и записи с использованием функций Rtl не по назначению. RtlFillMemory.c RtlFillMemory принимает три аргумента: указатель на целевую область памяти, количество записываемых байт и одно значение-байт. Записывает...

CVE-2022-2590-analysis

CVE-2022-2590, Dirty COW restreint à shmem version du noyau linux : Linux/x86 6.0.0-rc1 commit 37887783b3fef877bf34b8992c9199864da4afcb Introduction : cette vulnérabilité permet à l'attaquant d'écrire un contenu arbitraire dans une page mémoire partagée en lecture seule en satisfaisant la fonctio...

CVE-2021-43609-POC

Spiceworks Sort SQLi Il y a une injection SQL dans un paramètre sort de Spiceworks. La chaîne complète d'exploitation est injection SQL - lecture de fichier - exécution de code à distance RCE. Demo Prérequis apt update && apt install -y ruby-dev nodejs python3 python3-pip libsqlite3-dev pip3...

CVE-2020-16938

CVE-2020-16938 CVE-2020-16938 est une vulnérabilité qui permet d'obtenir des capacités de lecture de fichiers sans restriction sur l'intégralité du disque en tant qu'utilisateur non privilégié. Le bogue a été initialement découvert et signalé par mon ami Jonas. Son PoC se trouve ici. Ma version d...

CVE-2026-3055

🔥 NetScalerBleed2 : Surlecture mémoire critique non authentifiée dans Citrix NetScaler CVE-2026-3055 Lecture mémoire hors limites non authentifiée fuite mémoire Uniquement sur les appliances configurées en tant que fournisseur d'identité SAML IdP 📋 Vue d'ensemble CVE-2026-3055 est une vulnérabili...

CVE-2024-24919-Sniper

CVE-2024-24919-Sniper Aperçu CVE-2024-24919 Sniper est un script Python conçu pour détecter les vulnérabilités de divulgation d'informations des passerelles Check Point Security Gateway. Ce script peut effectuer des analyses sur une cible unique ou en masse, en utilisant le multithreading pour...

CVE-2021-21551

CVE-2021-21551 Preuve de concept d'exploitation pour CVE-2021-21551, la vulnérabilité provient d'adresses fournies par l'utilisateur comme arguments à un appel memmove permettant une lecture/écriture arbitraire ioctls 0x9B0C1EC4 et 0x9B0C1EC8 ainsi que du paramètre d'adresse physique pour un appe...

CVE-2024-20767

CVE-2024-20767 CVE-2024-20767 - Lecture arbitraire du système de fichiers via une vulnérabilité de contrôle d'accès inapproprié dans Adobe ColdFusion Veuillez consulter l'article de blog de ma4ter pour plus d'informations : Adobe ColdFusion任意文件读取漏洞CVE-2024-20767分析 Produits et versions concernés :...

CVE-2020-11651

CVE-2020-11651 PoC pour CVE-2020-11651 Requiert Python3 testé sur 3.8 python3.8 -m pip install pyzmq msgpack ⇒ python3.8 poc.py -h usage: poc.py -h -p PORT -c CMD -k -m -r READ -w WRITE -f FILE server server ... Exploit CVE-2020-11651 positional arguments: server Target Server IP or Host optional...