CVE-2021-43798

CVE-2021-43798 Grafana 目录遍历 用于利用 Grafana 目录遍历的简易程序 安装 gem install httparty gem install colorize gem install timeout ruby cve-2021-43798.rb...

CVE-2020-9484

CVE-2020-9484 用Kali 2.0复现Apache Tomcat Session反序列化代码执行漏洞 CVE-2020-9484 环境： 1. Kali 2.0 2. apache-tomcat-7.0.61-CVE-2020-9484.tar.gz（webapp是s2-053，在其lib下加了commons-collections4-4.0.jar） 启动 /yourtomcatdir/bin/startup.sh 生成payload java -jar ysoserial-0.0.6-SNAPSHOT-all.jar CommonsCollections2 "touch...

CVE-2025-62878

CVE-2025-62878: 本地路径供应器路径遍历漏洞 概述 项目| 值 ---|--- CVE ID| CVE-2025-62878 GHSA ID| GHSA-jr3w-9vfr-c746 严重性| 严重 CVSS 10.0 CWE| CWE-23 相对路径遍历 受影响组件| rancher/local-path-provisioner 受影响版本| v0.0.27 v0.0.32 已修复版本| v0.0.33+ 漏洞描述 StorageClass 的 pathPattern 参数存在路径遍历漏洞。恶意用户可以通过使用相对路径元素（例如 ../）来操纵...

DLL_Injection_On_VLC

DLL 注入与 CVE-2010-3124 概述 🌱 本项目探讨 DLL（动态链接库）注入这一主题，并特别关注 CVE-2010-3124。 CVE-2010-3124 指的是 VLC Media Player 1.1.3 及更早版本中存在的一个不受信任的搜索路径漏洞。 以下要点可帮助你更好地了解此项目： 漏洞 ：该问题源于一个不安全的搜索路径，该路径被 VLC Media Player 在加载动态链接库（DLL）时使用。 攻击场景 ：攻击者将恶意的特洛伊木马 wintab32.dll 放在 与看似无害的 .mp3 文件相同的文件夹中。 利用 ：当 VLC Media Player 尝试...

CVE-2025-8088

CVE-2025-8088 WinRAR：WinRAR 路径遍历漏洞，可导致任意代码执行 CVE-2025-8088 CVE-2025-8088 PoC - 隐蔽利用 - README 英文（美国） CVE-2025-8088 PoC - 隐秘利用 - README 葡萄牙语（巴西） CVE-2025-8088 PoC – 隐藏利用 - README 西班牙语（西班牙） CVE-2025-8088 PoC – 入口覆盖 - README 俄语（俄罗斯） Exploitcve20258088.ps1 python poc.py 📋 必需参数 参数| 描述| 示例 ---|---|---...

CVE-2018-13379

🛡️ CVE-2018-13379 - Fortinet SSL VPN 漏洞 🔍 概述 CVE-2018-13379 是 Fortinet FortiOS SSL VPN 中的一个严重路径遍历 漏洞。 它允许攻击者下载 VPN Web 会话文件 并提取敏感信息。 影响： 信息泄露（用户名、会话令牌） CVSSv3： 8.6（高危） 利用方式： 远程，无需认证 💻 受影响版本 FortiOS 5.4.6 – 5.4.12 FortiOS 5.6.3 – 5.6.7 FortiOS 6.0.0 – 6.0.4 FortiProxy ≤ 1.2.8 / 2.0.0 🛠️ 此脚本功能...

forbidden

Forbidden Bypass 4xx HTTP response status codes and more. The tool is based on Python Requests, PycURL, and HTTP Client. Tested on Kali Linux v2024.2 64-bit. Made for educational purposes. I hope it will help! Future plans: Add the silent option to suppress console output. Add the no color option...

CVE-2020-3452_Cisco_ASA_PathTraversal

CVE-2020-3452CiscoASAPathTraversal 针对 CVE-2020-3452 的概念验证脚本 — Cisco ASA/FTD 路径遍历漏洞。支持自动提取已知的目标文件，并出于安全考虑对成功下载次数设置硬性上限。仅用于授权的安全测试和研究目的。 🔐 GitHub 仓库描述 针对 CVE-2020-3452 的概念验证脚本 — Cisco ASA/FTD 路径遍历漏洞。支持自动提取已知目标文件，并设置成功下载的硬性上限以确保安全。仅用于授权的安全测试 和研究目的 。 📄 README.md CVE-2020-3452 PoC — Cisco ASA/FTD 路径遍历...

BypassFuzzer

Bypass Fuzzer 原始的 403fuzzer.py : ==注意：此工具已被弃用，请使用我的全新 Burp 扩展，它比这个好 1000000%。感谢您使用我的工具！== 您可以在此处找到该扩展：https://github.com/intrudir/BypassFuzzer-Burp Fuzz 401/403 端点以寻找绕过方法 通过请求头、路径标准化、HTTP 方法等多种方式执行检查，尝试绕过 ACL 或 URL 验证。 输出每个请求的响应码和长度，以整洁、彩色编码的方式呈现，便于阅读。 “智能”过滤器，可在多次出现相同响应后自动静音。 从 Burp 导入原始 HTTP 请求...

CLEANSTART-2026-WN13169 carefully crafted request uri-path can cause mod_proxy_uwsgi to read above the allocated memory and crash (DoS)

Security vulnerability affects the apache2 package. A carefully crafted request uri-path can cause modproxyuwsgi to read above the allocated memory and crash DoS...

CLEANSTART-2026-BM33422 crafted request uri-path can cause mod_proxy to forward the request to an origin server choosen by the remote user

Security vulnerability affects the apache2 package. A crafted request uri-path can cause modproxy to forward the request to an origin server choosen by the remote user...

Vailyn

Vailyn フェーズ化されたパストラバーサルおよびLFI攻撃 Vailyn 3.0 v3.0以降、Vailynはフェーズ1でLFI PHPラッパーをサポートしています。スキャンに含めるには--lfiを使用してください。 概要 Vailynは、パストラバーサルおよびファイルインクルージョンの脆弱性を対象とした、多段階の脆弱性分析・悪用ツールです。可能な限り高性能に動作し、幅広いフィルター回避技術を提供するように設計されています。 どのように動作しますか？...

BlueHound

BlueHoundは、ブルーチームが実際に重要となるセキュリティ問題を特定するのに役立つオープンソースツールです。ユーザー権限、ネットワークアクセス、未修正の脆弱性に関する情報を組み合わせることで、攻撃者がネットワーク内部に侵入した場合に取る経路を明らかにします。 これはNeoDashのフォークであり、防御セキュリティ目的に適するように再設計されています。 BlueHoundを始めるには、導入ビデオ、ブログ記事、Nodes22カンファレンストークをご覧ください。...

http-vuln-cve2019-14322.nse

http-vuln-cve2019-14322.nse Script NSE de Nmap para detectar CVE-2019-14322 de Pallets Werkzeug, que es un path traversal a través de SharedDataMiddleware que maneja incorrectamente nombres de unidades como C: en rutas de Windows. Descripción CVE-2019-14322 - Se encontró una vulnerabilidad en...

CVE-2006-2842

徽章 许可证 MIT 安装 使用 npm 安装 cve-2006-2842 npm install cve-2006-2842 -g 用法 单个 URL 示例 cve-2006-2842 -u http://example.com 用法 URL 列表示例 cve-2006-2842 -l urls.txt -o out.txt 屏幕截图 帮助菜单 获取所有项目 👋 Hey karthithehacker .-----------------------------. | Tool : CVE-2006-2842 💉 | | Author : @karthithehacker🎖️| |...

Cisco-ASA-FTD-Web-Services-Traversal

Cisco自适应安全设备软件和Firepower威胁防御软件Web服务路径遍历漏洞 CVE-2020-3452 用法：CVE-2020-3452.py https://target 漏洞描述：Cisco自适应安全设备（ASA）软件和Firepower威胁防御（FTD）软件的Web服务接口中存在一个漏洞，可能允许未经身份验证的远程攻击者执行目录遍历攻击并读取目标系统上的敏感文件。 示例输出： ➜ Cisco-ASA-FTD-Web-Services-Traversal git:main ✗ python CVE-2020-3452.py https://target...

EUVD-2026-95325

IBM Guardium Data Protection 12.2 could allow a remote authenticated attacker to cause a denial of service due to a path traversal vulnerability...

EUVD-2026-95346

A flaw was found in ansible-core. When installing a collection with ansible-galaxy collection install, the archive extractor validates member paths using lexical path normalisation os.path.abspath instead of resolving symbolic links os.path.realpath, and it performs no containment check on...

EUVD-2026-95339

IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to path traversal...

EUVD-2026-95316

Satel Netco Design versions prior to v2.1.7 contains a relative path traversal vulnerability in its data import functionality. An authenticated user with Viewer privileges could access file paths outside the intended directory and use observable application responses to determine whether files...