CVE-2026-85706-PoC-Toolkit

CVE‑2026‑85706 – GitLab 未认证文件读取工具包 仅限合法用途 – 授权安全测试 本仓库仅为授权安全专业人员、蓝队和渗透测试人员 提供工具。 未经授权访问计算机系统在美国 CFAA、英国《计算机滥用法》、土耳其 TCK 243/244 以及全球类似法律 下均属违法行为。 漏洞概述 CVE‑2026‑85706 是 自管理 GitLab CE/EE （版本 18.7 至 19.3.1 ）中的一个严重未认证任意本地文件读取 漏洞，允许未认证攻击者通过向 commits API 发送单个 HTTP 请求读取服务器上的任意文件。 工作原理 1. Workhorse 与 Pum...

ApacheSkywalking

ApacheSkywalking ApacheSKywalking SQLi 读取敏感文件...

grafana-unauth-file-read

grafana-unauth-file-read : CVE-2021-43798 Grafana 中的未授权文件读取（0day） 看起来 Grafana 中新的 0day LFI 漏洞源于 grafana-clock-panel 插件。只需发送以下形式的 GET 请求： GET /public/plugins/grafana-clock-panel/../../../../../../../etc/passwd 插件列表 /public/plugins/alertlist/../../../../../../../../etc/passwd...

CVE-2026-26980

CVE-2026-26980 ★ CVE-2026-26980 TryGhost Ghost CMS Content API SQL 注入 PoC ★ https://github.com/user-attachments/assets/e7fab29e-8382-4ecc-986c-68852c28a32c 概述 CVE-2026-26980 是 TryGhost Ghost CMS Content API 中的一个未认证 SQL 注入漏洞。当处理 slug:... 排序时，可通过公开的 Content API 过滤器处理逻辑访问到该漏洞路径。 本 PoC 构建了一个受控的 Ghost...

CVE-2026-98372

A flaw was found in the Linux kernel's IP Traffic Flow Security IP-TFS implementation within the XFRM subsystem. When processing incoming network traffic, a missing boundary check on packet fragment offsets allows an unbounded loop to read memory past the end of an on-stack array. A remote attack...

CVE-2026-98186

A flaw was found in the Linux kernel's mwifiex Wi-Fi driver. A nearby wireless attacker can exploit this vulnerability by broadcasting crafted Wi-Fi beacon or probe response frames containing an excessively large pairwise cipher count. Because the driver fails to validate this count against the...

VmWare-vCenter-vulnerability

VMware 漏洞 VMware vCenter 未授权任意文件读取 PoC 适用于早期版本 7.0.2.00100 仅供私密成员使用的 Shodan 查询 PoC CVE-2021-21972 PoC | VMware 未授权 RCE CVE-2021-21972 PoC vmware ssrf poc | cve-2021-21975 poc cve-2021-21975 poc cve-2021-22005 poc | Vmware RCE cve-2021-22005 poc 关注我们 Vulnmachines YouTube Twitter Facebook LinkedIn...

CVE-2024-46987

CVE-2024-46987 – Camaleon CMS 认证路径遍历/任意文件读取 CVE-2024-46987 是 Camaleon CMS （一个基于 Ruby on Rails 的内容管理系统）中的一个 经过认证的路径遍历漏洞 （CWE-22）。它允许已登录用户（即使权限较低）通过 MediaControllerdownloadprivatefile 操作读取服务器上的任意文件。 发布时间 ：2024 年 9 月 18 日 CVSS v3.1 ：7.7 高 向量：CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N CWE...

CVE-2020-1206-POC

CVE-2020-1206 未初期化カーネルメモリ読み取り POC c 2020 ZecOps, Inc. - https://www.zecops.com - 攻撃者のミスを見つける CVE-2020-1206 / "SMBleed" を確認するためのPOC 期待される結果: 対象コンピュータのカーネルメモリを含むローカルファイル。 教育目的および企業環境でのテスト専用。 ZecOpsは本コードについて責任を負いません。自己責任で使用してください。...

EUVD-2025-211053

Jivejdon through 5.0 contains a sql injection vulnerability in AccountDaoSql.getAccountByNameLike that allows authenticated administrators to inject SQL via the username parameter. Attackers with the Admin role can submit crafted input to /admin/user/userListAction to read database contents,...

WinboxPoC

WinboxExploit これは、重大なWinBox脆弱性（CVE-2018-14847）の概念実証です。この脆弱性により、平文パスワードの任意のファイル読み取りが可能になります。 この脆弱性はずっと前に修正されているため、このプロジェクトは終了しており、今後サポートや更新は行われません。代わりにフォークして自分で更新してください。 ブログ記事 https://n0p.me/winbox-bug-dissection/ 必要条件 Python 3+ このスクリプトはPython 2.x以下では動作しません。 使い方...

CVE-2021-28476

CVE-2021-28476: ゲストからホストへの「Microsoft Hyper-V リモートコード実行の脆弱性」vmswitch.sys これは CVE-2021-28476 「Hyper-V リモートコード実行の脆弱性」 の概念実証です。vmswitch.sys ネットワーク仮想化サービスプロバイダー における任意のメモリ読み取りであり、2021年5月にMicrosoftによって修正されました。 この脆弱性は @australeo、@ergot86、@peleghd、および @OphirHarpaz によって発見されました。ゲスト仮想マシンが VMBus...

CVE-2026-75348

An out-of-bounds read vulnerability exists in EIPStackGroup OpENer v2.3 and master up to commit 76b95cf in the EtherNet/IP TCP SendRRData Common Packet Format parser. The issue occurs in CreateCommonPacketFormatStructure when it parses recognized optional socket address information items of type...

PT-2026-108770

In the Linux kernel, the following vulnerability has been resolved: bpf: Fix out-of-bounds read of sk protocol in bpf sock destroy sk protocol lives in struct sock, not in struct sock common. A timewait or request sock handed to bpf sock destroy by the tcp iterator is neither, so reading sk-sk...

PT-2026-108761

In the Linux kernel, the following vulnerability has been resolved: xen/netfront: drop RX packets with a short Ethernet header handle incoming queue pulls pull to bytes into the head before calling eth type trans. pull to is the length of the first RX slot, capped at RX COPY THRESHOLD, and that...

CVE-2026-75353

The OpENer v2.3 (commit 76b95cf) software contains an out-of-bounds read vulnerability within the server-side EtherNet/IP ForwardOpen connection-path parser . This flaw could allow a remote attacker to trigger a denial of service condition. No specific exploit details or remediation steps are pro...

EUVD-2026-95902

EIPStackGroup OpENer v2.3.0/master up to commit 76b95cf contains an out-of-bounds read vulnerability in Connection Manager request parsing. This allows a remote attacker to cause a denial of service...

CVE-2026-75349

The EIPStackGroup OpENer software, version v2.3.0/master (up to commit 76b95cf ), is vulnerable to an out-of-bounds read vulnerability during Connection Manager request parsing . This flaw allows a remote attacker to trigger a denial of service (DoS) . No specific exploitation details or remediat...

EUVD-2026-95971

OpENer v2.3/ commit 76b95cf, contains an out-of-bounds read in the server-side EtherNet/IP ForwardOpen connection-path parser. This allows a remtoe attacker to cause a denial of service...

CVE-2026-75348

An out-of-bounds read vulnerability exists in EIPStackGroup OpENer v2.3 and master up to commit 76b95cf in the EtherNet/IP TCP SendRRData Common Packet Format parser. The issue occurs in CreateCommonPacketFormatStructure when it parses recognized optional socket address information items of type...