CVE-2026-36851

CVE-2026-36851 路径遍历/任意文件读取漏洞，存在于 UnPoller v2.33.0 中，通过 file:// 密码前缀触发。文件内容从磁盘读取并在认证期间传输到配置的 UniFi 控制器 URL。 | ---|--- CVE 编号| CVE-2026-36851 产品| UnPoller v2.33.0（早期版本可能受影响） 弱点| CWE-22（路径遍历）、CWE-20（输入验证不当） CVSS 3.1| 7.5 高 — AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N 报告者| Hector Diaz 概述 UnPoller...

CVE-2021-41773

Exploit de Path Traversal y RCE en Apache CVE-2021-41773 & CVE-2021-42013 Estas son vulnerabilidades críticas de path traversal que afectan a Apache HTTP Server 2.4.49 y 2.4.50. Permiten a los atacantes: Acceder a archivos fuera de la raíz web LFI Lograr ejecución remota de código RCE si CGI está...

CVE-2017-9833

CVE-2017-9833 参考：https://www.cvedetails.com/cve/CVE-2017-9833/ Shodan 搜索语法：product:"Boa Web Server" 0.94.14rc21 Payload：/cgi-bin/wapopen/?FILECAMERA=../../etc/shadow POC：...

apache_normalize_path

CVE-2021-41773|CVE-2021-42013: Vulnerabilidad de Path Traversal Zero-Day en Apache HTTP Server Explotada El 5 de octubre, el Proyecto Apache HTTP Server parcheó CVE-2021-41773, una vulnerabilidad de path traversal y divulgación de archivos en Apache HTTP Server, un servidor web de código abierto...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 的利用——Apache 2.4.49 中的目录遍历漏洞。...

CVE-2021-43798-Grafana-Exp

Grafana V8.任意文件读取Exp--批量验证脚本 漏洞描述 Grafana是一个开源的度量分析与可视化套件。经常被用作基础设施的时间序列数据和应用程序分析的可视化，它在其他领域也被广泛的使用包括工业传感器、家庭自动化、天气和过程控制等。其 8.版本任意文件读取漏洞，该漏洞目前为0day漏洞，未授权的攻击者利用该漏洞，能够获取服务器敏感文件。 FOFA语法 app="Grafana" && country="CN" && body="v8." 使用方法 root@kitploit: 1.将准备检测的IP地址放入ip.txt文件中 2.运行python3 exp.py PAYLOAD...

CVE-2021-41773

CVE-2021-41773 — Apache HTTP Server 2.4.49 Path Traversal & RCE ⚠️ For isolated, educational lab use ONLY. This repository builds a deliberately vulnerable Apache server. Never run it on a live, production, or internet-facing host. Red Team internship project by Team Alpha ITSOLERA — Offensive...

CVE-2024-45440

CVE-2024-45440 Drupal CVE-2024-45440 core/authorize.php in Drupal 11.x-dev allows Full Path Disclosure even when error logging is None if the value of hashsalt is filegetcontents of a file that does not exist. 使用 root@kitploit: python CVE-2024-45440.py 靶场部署 settings.php将通过挂载的方式替换掉容器中的settings.php...

Cve-2025-8088-WinRar-vulnerability

CVE-2025-8088 WinRAR Python 工具，用于创建一个恶意的RAR文件以利用WinRAR 中的CVE-2025-8088 漏洞。CVE-2025-8088漏洞允许通过精心构造的RAR文件引发路径遍历 ，并在受害者系统上覆盖任意文件。 本项目仅用于研究和教育目的。不得用于生产环境或恶意用途。 安装 在cmd 中克隆仓库： root@kitploit: git clone https://github.com/Shinkirou789/Cve-2025-8088-WinRar-vulnerability && cd...

CVE-2025-31486-Simulation

Vite Path Traversal Lab CVE-2025-31486 A hands-on, containerized lab environment to simulate and exploit the Path Traversal vulnerability in Vite's development server, identified as CVE-2025-31486. 📖 About The Vulnerability This lab demonstrates a significant Path Traversal vulnerability found in...

Apache-HTTP-Server-Vulnerabilities-CVE-2021-41773-and-CVE-2021-42013

侦察与利用：Apache HTTP服务器漏洞 - CVE-2021-41773和CVE-2021-42013 在此项目中，我记录了针对Apache HTTP服务器漏洞（具体为CVE-2021-41773和CVE-2021-42013，涉及路径遍历和远程代码执行 RCE）的详细渗透测试过程。 评估内容包括： 侦察 ：使用Nmap和Gobuster等工具进行网络发现和服务枚举。 手动漏洞测试 ：通过定制脚本和分析评估漏洞暴露情况。 自动化利用 ：利用Metasploit模块进行漏洞利用尝试。 创造性问题解决 ：运用逻辑和解码技术发现隐藏线索，获取WordPress管理员凭证。 🔑 关键成果...

cve-2024-38819

CVE-2024-38819 01. File-Traversal 与 Webflux 概述 1 File-Traversal 与 WebFlux 概述 File-Traversal（路径遍历，Path Traversal）漏洞是攻击者绕过 Web 应用程序的文件系统权限，访问任意文件的漏洞，被指定为 CWE-22 的一种攻击类型。 Spring WebFlux 是 Spring 5 引入的支持响应式编程的模块，支持异步非阻塞应用程序开发，WebFlux.fn 提供函数式端点路由，可使用 lambda 表达式实现简洁灵活的路由配置。 CVE-2024-38819 出现在使用...

MassCyberCenter-Mentorship-Project-

MassCyberCenter-Mentorship-Project- 概述 此仓库记录了我在MassCyber Center导师计划期间的历程和交付成果。该导师计划要求我们完成一个网络安全项目，并在由网络安全专业人士参加的展示会上进行演示。本项目目标是构建、破坏、加固和管理一台虚拟机。具体而言，我的目标是利用已知的Gitlab漏洞CVE-2023-2825来理解安全弱点并实施缓解策略。 构建机器 为了构建虚拟机，我使用了VirtualBox，这是一款强大的x86和AMD64/Intel64虚拟化产品。 环境设置： 安装VirtualBox 操作系统：Ubuntu 24.0.4.1...

cve-2021-41773

Apache httpd 远程代码执行 在 Apache HTTP Server 2.4.49 的路径规范化修改中发现了一个缺陷。攻击者可以利用路径遍历攻击，将 URL 映射到由类似 Alias 指令配置的目录之外的文件。如果这些目录之外的文件未受默认配置 "require all denied" 保护，这些请求可能会成功。如果这些别名路径也启用了 CGI 脚本，则可能导致远程代码执行。此问题已知在野外被利用。此问题仅影响 Apache 2.4.49，不影响早期版本。Apache HTTP Server 2.4.50 中的修复不完整，请参阅 CVE-2021-42013。 CVE 详情 ...

CVE-2021-41773

Script NSE de Path Traversal en Apache HTTP CVE-2021-41773 Descripción Este script NSE comprueba si un servidor Apache HTTP es vulnerable a la vulnerabilidad de Path Traversal CVE-2021-41773. Un servidor vulnerable permite a atacantes acceder a archivos que no deberían, sin iniciar sesión. Cómo...

CVE-2025-8088

CVE-2025-8088 WinRAR：WinRAR 路径遍历漏洞，可导致任意代码执行 CVE-2025-8088 CVE-2025-8088 PoC - 隐蔽利用 - README 英文（美国） CVE-2025-8088 PoC - 隐秘利用 - README 葡萄牙语（巴西） CVE-2025-8088 PoC – 隐藏利用 - README 西班牙语（西班牙） CVE-2025-8088 PoC – 入口覆盖 - README 俄语（俄罗斯） root@kitploit: Exploitcve20258088.ps1 root@kitploit: python poc.py...

cve-2020-14882

CVE-2020-14882 Versiones afectadas: 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 POC: root@kitploit: http://IP:7001/console/images/%252E%252E%252Fconsole.portal?nfpb=false&pageLabel=&handle=com.tangosol.coherence.mvel2.sh.ShellSession"java.lang.Runtime.getRuntime.exec'calc.exe';";...

CVE-2026-28199

CVE-2026-28199 affects NetBackup Flex OS , where an authenticated user with access to the management shell can supply a specially crafted path argument to a diagnostic command, enabling relative path traversal to read arbitrary files from the underlying operating system. Successful exploitation m...

CVE-2026-28199 Sensitive File Disclosure via Relative Path Traversal in NetBackup Flex OS Shell

An authenticated user with access to the NetBackup Flex OS management shell could read arbitrary files from the underlying operating system by supplying a specially crafted path argument to a diagnostic command. Successful exploitation could expose sensitive system configuration and credential...

CVE-2019-5418

CVE-2019-5418 测试用例 运行： root@kitploit: $ rails s PoC： root@kitploit: Accept: ../../../../../../../../etc/passwd 请求 1 - root@kitploit: GET /shitblock HTTP/1.1 Host: REDACTED:3000 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:65.0 Gecko/20100101 Firefox/65.0 Accept:...