CVE-2024-53677

POC来自 https://y4tacker.github.io/2024/12/16/year/2024/12/Apache-Struts2-%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0%E9%80%BB%E8%BE%91%E7%BB%95%E8%BF%87-CVE-2024-53677-S2-067/ RCE条件 1.对危险类型后缀名无限制 2.上传文件时从上传参数中获取文件名 因此缓释修复也很简单，限制后缀名、使用自定义随机文件名称等 脚本使用 python3 s2-067.py -h python3 s2-067.py -u...

gin-vulnerable

gin-vulnerable Demo consumer pinned to github.com/gin-gonic/gin v1.7.0 vulnerable to CVE-2023-29401. The /download/:filename handler passes user input directly to Context.FileAttachment — the exploit-condition pattern Endor flags as exploitable...

POC_CVE-2024-10829

POCCVE-2024-36420 针对影响 Flowise 的 CVE-2024-36420 的本地复现实验室和 nuclei 模板草稿。 摘要 CVE-2024-36420 是 Flowise 中的一个任意文件读取漏洞，由对以下端点的 fileName 请求体参数的不安全使用导致： POST /api/v1/openai-assistants-file 该实验室用于验证： 易受攻击行为（flowiseai/flowise:1.4.3） 拒绝访问行为（更新的 flowiseai/flowise:3.1.2） 参考...

POC_CVE-2024-36420

POCCVE-2024-36420 针对 Flowise 的 CVE-2024-36420 本地复现实验室与 nuclei 模板草稿。 摘要 CVE-2024-36420 是 Flowise 中因未对 fileName 请求体参数进行清理而导致的任意文件读取漏洞，漏洞位于： POST /api/v1/openai-assistants-file 该实验室用于验证： flowiseai/flowise:1.4.3 版本的脆弱行为 较新版本 flowiseai/flowise:3.1.2 的拒绝行为 参考...

Movies <= 0.6 - Cross-Site Scripting

A cross-site scripting vulnerability in the Movies plugin 0.6 and earlier for WordPress allows remote attackers to inject arbitrary web script or HTML via the filename parameter to getid3/demos/demo.mimeonly.php. id: CVE-2014-4539 info: name: Movies = 0.6 - Cross-Site Scripting author: daffainfo...

Dify <=1.14.1 - Unauthenticated Plugin Daemon Path Traversal

Dify version 1.14.1 and prior are affected by an unauthenticated path traversal in the Plugin Daemon icon proxy endpoint. The /console/api/workspaces/current/plugin/icon endpoint requires no authentication and passes the filename query parameter unsanitized into the internal Plugin Daemon REST AP...

CVE-2025-5880

Whistle 2.9.98 包含一个未修补的路径遍历漏洞，因为 /cgi-bin/sessions/get-temp-file 端点未能充分清理 filename 参数中的用户输入。通过提供绝对路径或 /etc/passwd 等遍历序列，攻击者可以绕过目录限制，直接读取底层服务器上的敏感系统文件。 读取 /etc/passwd 文件的 POC http://$target/cgi-bin/sessions/get-temp-file?filename=/etc/passwd...

CVE-2022-29597

CVE-2022-29597: RSS v500 中的本地文件包含漏洞 由 Solutions Atlantic 开发的 RRS v500 应用程序存在本地文件包含（LFI）漏洞。任何经过身份验证的用户都有能力在向 /RRSWeb/maint/ShowDocument/ShowDocument.aspx 页面发起的请求中引用内部系统文件。服务器将成功响应所请求的内部系统文件内容。这一能力可能使攻击者从底层文件系统中提取敏感数据和/或文件，获取系统内部运作信息，或访问应用程序源代码。 Mitre 网址：https://vulners.com/cve/CVE-2022-29597 NIST...

CVE-2023-49031

LFI Tikit eMarketing（CVE-2023-49031） 发现 2023年11月，在一次客户参与中，于Tikit（现为Advanced）开发的“eMarketing”平台上发现了一个新的本地文件包含漏洞。该问题已于2024年2月与Advanced共同解决。 受影响版本 该漏洞仅在版本6.8.3.0上经过测试并存在漏洞。 攻击向量 "OpenLogFile"端点使用的"filename"参数被发现未经过滤。未经身份验证的威胁行为者可能利用此漏洞读取本地文件系统中的任意文件。 概念验证（PoC）...

CVE-2024-34471

CVE-2024-34471 描述： 经过身份验证的用户可以利用mliRealtimeEmails.php文件中的路径遍历漏洞（如果具有写入权限，可导致文件删除）。导出HTML功能中的filename参数未正确验证文件位置，允许攻击者读取并删除服务器上的任意文件。当mliRealtimeEmails.php文件本身被读取并随后删除时，观察到该漏洞，导致文件返回404错误并中断邮件信息加载。 版本： 发现于HSC Mailinspector 5.2.17-3，但适用于至5.2.18的所有版本。 概念验证...

CVE-2020-5398

CVE-2020-5398 - Spring MVC 的 RFD（反射式文件下载）攻击 在 Spring Framework 中，5.2.x 系列早于 5.2.3 的版本、5.1.x 系列早于 5.1.13 的版本以及 5.0.x 系列早于 5.0.16 的版本，当应用程序在响应中设置包含用户输入的文件名属性的 “Content-Disposition” 头部时，容易受到反射式文件下载（RFD）攻击。 使用 1. ./gradlew bootrun 监听在 127.0.0.1:8080。 2. $ curl...

CVE-2022-29598

CVE-2022-29598 : RSS v500 中的反射型跨站脚本（XSS）漏洞 Mitre URL: https://vulners.com/cve/CVE-2022-29598 NIST URL: https://nvd.nist.gov/vuln/detail/CVE-2022-29598 Solutions Atlantic 的 RRS v500 应用程序存在反射型跨站脚本（XSS）漏洞。利用 XSS 漏洞可能允许攻击者冒充受害者用户、泄露敏感数据，或执行受害者用户被允许执行的操作。 发现参数 fileName...

CVE-2024-12209

CVE-2024-12209 WP Umbrella: Update Backup Restore & Monitoring = 2.17.0 - 認証されていないローカルファイルインクルード 説明 WP Umbrella: Update Backup Restore & Monitoring...

CVE-2023-26255-6

Jira plugin STAGIL Navigation FileName参数的任意文件读取漏洞POC脚本 使用方法如下: 单一URL检测 1、通过命令行界面去检测单个的URL地址，使用-U参数传递URL参数 2、观察返回的结果,如果显示is vulnerable!说明这个URL中存在这个漏洞，否则表示漏洞不存在 批量URL检测 1、可以将利用FOFA搜索到的资产或者说想要测试的URL放入到任意的TXT文件中 2、通过命令行界面去调用存储着URL的TXT文件，使用-U参数对文件中的URL进行批量的扫描 3、观察返回的结果,如果显示is...

CVE-2024-31835

CVE-2024-31835 flatpress CMS Flatpress v1.3 中存在跨站脚本（XSS）漏洞，远程攻击者可以通过向文件名参数传递特制载荷来执行任意代码。 受影响组件： FlatPress CMS 管理面板文件上传字段 修复版本： Flatpress v1.3 - 将在 FlatPress 1.3 版本中修复。 攻击类型：远程 攻击向量：通过构造图片文件名来利用漏洞 复现步骤： 1. 登录管理员账号并打开以下 URL：http://127.0.0.1/flatpress-1.2.1/admin.php?p=uploader&action=mediamanager 2...

rConfig <= 3.9.4 - Authenticated OS Command Injection

lib/ajaxHandlers/ajaxAddTemplate.php in rConfig through 3.9.4 does not properly sanitize the fileName POST parameter before using it in a shell command, allowing an authenticated attacker to inject arbitrary OS commands. This template uses default admin credentials to log in before triggering the...

CVE-2026-94383

The MISP blocklist workflow module accepted a user-supplied blocklist filename parameter without validating the file extension. The only sanitization applied was basename to strip path components and a check for empty or dot values. A site administrator could specify a filename with an arbitrary...

CVE-2026-81937

IBM Guardium Data Protection 12.2 is vulnerable to a command injection vulnerability in the import remotelogconfig file CLI command. A highly privileged authenticated user can inject shell commands through the filename parameter, potentially resulting in arbitrary command execution with root...

EUVD-2026-83309

IBM Guardium Data Protection 12.2 is vulnerable to a command injection vulnerability in the import remotelogconfig file CLI command. A highly privileged authenticated user can inject shell commands through the filename parameter, potentially resulting in arbitrary command execution with root...

CVE-2026-81937 IBM Guardium Data Protection is affected by multiple vulnerabilities.

IBM Guardium Data Protection 12.2 is vulnerable to a command injection vulnerability in the import remotelogconfig file CLI command. A highly privileged authenticated user can inject shell commands through the filename parameter, potentially resulting in arbitrary command execution with root...