logrotten

!WARNING 此仓库已迁移至 https://codeberg.org/whotwagner/logrotten。请访问新地址以获取最新更新。 利用 logrotate 中的竞态条件提升权限 简要描述 logrotate 在重命名日志文件后存在竞态条件漏洞。 如果 logrotate 以 root 身份执行，且配置了创建文件的选项（如 create、copy、compress 等），并且用户能够控制日志文件路径，则可能利用该竞态条件在任何目录中写入文件。 攻击者可以通过向 "/etc/bashcompletition.d/" 等目录写入反向 shell 来提升权限。 权限提升的前提条...

CVE-2026-92533

A path traversal vulnerability exists in the BugTracker.NET file download component. The flaw stems from improper validation of user-supplied paths in the parameter used to specify file names. An authenticated remote attacker could provide a manipulated path to access files outside the intended d...

CVE-2026-92533 Path Traversal in BugTracker.NET

Path traversal vulnerability in the BugTracker.NET file download component. The parameter used to specify the file name does not properly validate user-supplied paths. An authenticated remote attacker could enter a manipulated path to access files located outside the intended directory. Successfu...

CVE-2026-92533 Path Traversal in BugTracker.NET

Path traversal vulnerability in the BugTracker.NET file download component. The parameter used to specify the file name does not properly validate user-supplied paths. An authenticated remote attacker could enter a manipulated path to access files located outside the intended directory. Successfu...

EUVD-2026-94285

Path traversal vulnerability in the BugTracker.NET file download component. The parameter used to specify the file name does not properly validate user-supplied paths. An authenticated remote attacker could enter a manipulated path to access files located outside the intended directory. Successfu...

CVE-2024-28995

CVE-2024-28995 自动化路径遍历与本地文件读取 功能特性 版本检测 ：从服务器标头中检索 Serv-U 版本。 漏洞检查 ：将检测到的版本与已知易受攻击的版本（15.4.2 或更低版本）进行比较。 默认路径测试 ：测试 Windows 和 Linux 的预定义路径，以确定服务器是否存在漏洞。 自定义路径测试 ：允许用户指定自定义目录和文件路径，以测试文件读取漏洞。 字典路径测试 ：支持使用字典来测试多个路径，以发现文件读取漏洞。 使用方法 要使用此工具，您需要安装 Python。使用适当的参数运行脚本： python3 CVE-2024-28995.py -u -d -f -...

apache_normalize_path

CVE-2021-41773|CVE-2021-42013：Apache HTTP 服务器中的路径遍历零日漏洞已被利用 10 月 5 日，Apache HTTP 服务器项目修补了 CVE-2021-41773，这是 Apache HTTP 服务器中的一个路径遍历和文件泄露漏洞。Apache HTTP 服务器是一款面向 Unix 和 Windows 的开源 Web 服务器，也是最广泛使用的 Web 服务器之一。根据安全公告，CVE-2021-41773 已作为零日漏洞在野外被利用。该漏洞由 Ash Daulton 和 cPanel 安全团队于 9 月 29 日披露给 Apache HTTP...

make-trust-irrelevant

KERNHELM 信頼を無関係にする Linuxシステム、アプリケーション、自律型ソフトウェア、およびAIエージェントのためのカーネル強制による権限とランタイムセキュリティ。 KERNHELMは、ソフトウェアスタックの実用的に強制可能な最も低いレベル——AI、アプリケーション、サービス、および通常のユーザーランドの下位——に強固な権限境界を配置する、汎用オペレーティングシステムセキュリティ基盤である。 その目的は簡潔に述べることができる： ソフトウェアは権限を要求することはできる。しかし、その権限を付与する権威を自ら製造することはできてはならない。...

CVE-2021-3019

CVE-2021-3019 LanProxy 目录遍历 Lanproxy 是一种内网穿透工具，可将局域网个人电脑和服务器代理到公网。 它支持 TCP 流量转发，并支持任何 TCP 上层协议（访问内网网站、本地支付接口调试、SSH 访问、 远程桌面等）。LanProxy 0.1 版本存在路径遍历漏洞，可能导致读取 conf/config.properties 以获取内网连接凭据。 Shodan 搜索："Server: LPS-0.1" 读取配置文件 GET /../conf/config.properties HTTP/1.1 Host: vulnerablehost:8090...

CVE-2020-5902_RCE

CVE-2020-5902RCEEXP Blog：http://www.svenbeast.com/post/cve-2020-5902 Read File Example: https://x.x.x.x/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd GET /tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd HTTP/1.1 Host: 127.0.0.1 Connection: close Cache-Contro...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 的利用——Apache 2.4.49 中的目录遍历漏洞。...

dirsearch

dirsearch - Webパス発見ツール 高度なWebパス総当たりツール dirsearch は @maurosoria と @shelld3v によって活発に開発されています。 チームとのコミュニケーションには Discordサーバー に参加してください。 クイックスタート dirsearch には Python 3.11 以上が必要です。 git clone https://github.com/maurosoria/dirsearch.git --depth 1 cd dirsearch python3 dirsearch.py -u https://example.com -...

progress-burp

進捗トラッカー Burp Suite拡張機能で脆弱性アセスメントの進捗を追跡します。 機能 Burp Suiteツール（Proxy、Repeater、Target）からの項目（一意のリクエスト）をキャプチャします。リクエストの一意キーは次のように定義されます：ターゲット（ホスト、ポート、プロトコル）、パス、メソッド。 項目には以下の編集可能なプロパティがあります： コメント ステータス（Blocked、Done、Ignored、In progress、New、Postponed） タグ 項目は次の条件でフィルタリングできます： ステータス タグ（フィルタリングモードは2つあります：AND...

CVE-2021-41773

CVE-2021-41773 Apache 2.4.49 路径遍历漏洞检查器 示例 平台 Linux 与 Windows...

CVE-2021-41773.git1

CVE-2021-41773 用于测试 URL 列表中的 Apache 路径遍历漏洞 CVE-2021-41773 的快速 Python 工具 用法 :- 创建一个存活 URL 列表文件，并使用 "-l" 参数 python3 apachepathtraversal.py -l urls-list.txt...

santa

Santa Santa is a binary and file access authorization system for macOS. It consists of a system extension that monitors for executions & file access, and makes decisions based on the contents of a local database, a GUI agent that notifies the user in case of a block decision, a background service...

CVE-2023-35840

CVE-2023-35840 elFinder 2.1.62 - PHP LocalVolumeDriver 连接器中的路径遍历漏洞 描述 PHP LocalVolumeDriver 连接器中存在路径遍历漏洞。此漏洞可被利用，允许不受信任的用户向本地文件系统写入数据。 该漏洞存在于 target 参数中，该参数包含一个 base64 编码的路径。例如，路径 pentest 被编码为： 1cGVudGVzdA== 如果忽略 l1（它看起来是一个常量前缀），其余部分可以解码为： pentest 因此，我们可以将其修改为： pentest/../../ 然后将其编码为：...

CVE-2024-32019-Netdata-ndsudo-Privilege-Escalation-PoC

CVE-2024-32019 Netdata ndsudo 权限提升 PoC 概述 CVE-2024-32019 是 Netdata 的 SUID 辅助程序 ndsudo 中的一个本地权限提升漏洞，它允许本地用户通过不受信任的搜索路径（PATH 劫持）以 root 身份执行任意程序。 问题在于 ndsudo 限制了命令名称，但使用调用者的 PATH 来解析这些命令，从而允许用户将恶意二进制文件放在 PATH 的更前面，并让 ndsudo 以 root 权限运行它。 它影响 Netdata Agent 版本 ≥ v1.45.0 且 712 --.-KB/s in 0s 2025-09-10...

CVE-2018-17246

CVE-2018-17246 - Kibana LFI 由于没有输入验证，我们可以将 JavaScript 文件的名称更改为我们想要的任何名称。在这种情况下，利用路径遍历技术，我们可以选择 Kibana 服务器上的任何文件。 然而，需要注意的一点是 node 的模块缓存功能。本质上，由于 LFI 的工作原理是将未经过滤的用户输入发送给 node 的 require 函数，因此所包含的模块（攻击者的有效载荷）将按文件名进行缓存。这意味着您不能发送相同的有效载荷来（例如）恢复反向 Shell。 漏洞详情...

CVE-2019-10869

CVE-2019-10869 Wordpress Ninja Forms 文件上传扩展 -----------------------------16345274557837-- 响应： HTTP/1.1 200 OK Server: nginx/1.14.0 "data": "files": "name":"test.png.doc", "type":"application/msword", "tmpname":"nftmp-14FpD-test.png.doc", "error":0, "size":19 当表单被提交时，最初上传的临时文件（tmp 文件）会被移动到新位置： POS...