EUVD-2026-95974

Contao is an Open Source CMS. From version 5.0.0 until 5.3.50 and 5.7.12, ImagesController joins the user-controlled path parameter to the configured image target directory with Path::join but does not use Path::isBasePath to verify that the canonical path remains inside that directory. An...

CVE-2026-107844 Contao: Path traversal in the images controller

Contao is an Open Source CMS. From version 5.0.0 until 5.3.50 and 5.7.12, ImagesController joins the user-controlled path parameter to the configured image target directory with Path::join but does not use Path::isBasePath to verify that the canonical path remains inside that directory. An...

CVE-2022-37122-Exploit

CVE-2022-37122 路径遍历扫描器 一个功能强大且丰富的扫描器，用于检测 Carel pCOWeb logdownload.cgi 路径遍历漏洞 CVE-2022-37122。专为安全研究人员和授权的渗透测试人员设计。 🚨 重要声明 仅供教育/漏洞赏金使用 本工具仅用于： 教育目的 授权的安全测试 经明确许可的漏洞赏金狩猎 不得 将此工具用于非你所有或未获得明确书面授权的系统。 ✨ 特性 🎯 安全的默认载荷 : 使用 /etc/hostname（非敏感文件）进行负责任测试 🚀 高性能 : 支持多线程扫描，并发可配置 📊 全面报告 : 以 CSV 格式输出详细发现 💾 证据收集 ...

evilarc

evilarc Propósito evilarc te permite crear un archivo zip que contiene archivos con caracteres de traversal de directorios en su ruta incrustada. La mayoría de los programas comerciales de zip winzip, etc. evitarán la extracción de archivos zip cuyas rutas incrustadas contengan caracteres de...

CVE-2021-43798-grafana_fileread

CVE-2021-43798-grafanafileread Si el objeto es procesado a través de un proxy inverso, se puede reemplazar el payload por esta línea url1 = url +"/public/plugins/"+str.rstripplugins+"//../..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f/etc/passwd" Grafana es una plataforma de aplicación web de...

CVE-2021-42013

CVE-2021-42013 - Apache 2.4.50 Path Traversal y Ejecución Remota de Código RCE ⚠️ Solo para fines educativos y de investigación de seguridad autorizada Autores del Exploit Original Muy agradecidos al autor original del PoC Walnut Security Services Pvt. Ltd Descripción Un atacante podría utilizar u...

CVE-2006-3392

CVE-2006-3392 https://www.cvedetails.com/cve/CVE-2006-3392/ Webmin 1.290 之前版本和 Usermin 1.220 之前版本在解码 HTML 之前调用了 simplifypath 函数，导致远程攻击者能够读取任意文件，例如使用 "..%01" 序列，该序列能绕过在 "%01" 等字节被从文件名中移除之前对 "../" 序列的删除。注意：此问题与 CVE-2006-3274 不同。 用法 以 root 权限浏览文件系统中的任意文件 ./exploit.sh 示例 浏览 10.10.11.105 上的 passwd 和...

CVE-2019-5624

CVE-2019-5624 Metasploit 的 CVE-2019-5624 漏洞的概念验证 Rubyzip 不安全的 ZIP 处理导致远程代码执行 介绍 2019年2月，我在 Rubyzip 库中发现了一个新漏洞。它允许攻击者利用不安全的 ZIP 处理（Zip Slip）导致远程命令执行。 该漏洞被用于攻击所有低于5.0.18版本的Metasploit（见Metasploit Wrap-Up） 我写了一篇详细的博客文章解释了该漏洞。 概念验证 POC 创建包含以下内容的文件： root /bin/bash -c "exec /bin/bash0&0 2&0...

CVE-Arsenal-Lab

TomcatScanner CVE-2025-24813 的高级检测与利用工具 TomcatScanner 是一款综合性安全工具，用于检测和利用 Apache Tomcat 服务器中的 CVE-2025-24813 漏洞。该漏洞涉及 'file.Name' 参数的路径等价性问题，可能导致远程代码执行（RCE）。 目录 功能特性 安装 使用方法 基本扫描 高级选项 利用模式 示例 创建字典 输出解读 CVE-2025-24813 解释 法律免责声明 贡献 许可证 功能特性 全面检测 ：使用可自定义的字典测试多个路径是否存在漏洞 多线程操作 ：通过并行处理高效扫描目标 会话操纵...

Thruk-CVE-2023-34096

Thruk-CVE-2023-34096 Las versiones = v3.06 de Thruk Monitoring Web Interface son vulnerables a CVE-2023-34096 Path Traversal. El exploit actual está hecho en Python 3 y explota la vulnerabilidad para subir un archivo PoC a varias carpetas comunes de Thruk y también a algunas carpetas de Linux. CV...

dirstalk

Dirstalk Dirstalk 是一个多线程应用程序，旨在对Web服务器上的路径进行暴力破解。 该工具包含的功能与 dirbuster 和 dirb 所提供的类似。 下面是它的实际使用演示： 目录 如何使用 扫描 实用资源 字典生成器 下载 开发 许可证 ↑ 如何使用 该应用程序自带文档，运行 dirstalk -h 将返回所有可用命令及其简短描述，您可以通过执行 distalk -h 获取每个命令的帮助信息。 例如 dirstalk result.diff -h 扫描 要执行扫描，您至少需要提供一个字典和一个URL： dirstalk scan...

CVE-2022-45988

CVE-2022-45988 StarSoftComm HP CooCare 存在权限提升漏洞 我已联系 hp-security-alert，他们已修复此漏洞。关于 StarSoftComm CooCare HP-PSRT-IR 4106 供应商回复了以下信息： 请按照以下步骤更新： 1. 启动 eService 2. 等待约 3 分钟 3. 关闭并重新启动 eService 4. 确认版本为 v5.364 或更高版本。 StarSoftComm HP CooCare 存在一个权限提升漏洞，攻击者可利用该漏洞提升其权限级别。 e管家超级版是 HP 星 14 pro...

CVE-2024-27954

⚠️ CVE-2024-27954 💀 自动远程代码执行利用工具 | 由 GhostSec 开发 💀 📝 描述 对受限目录的路径名限制不当（路径遍历）漏洞存在于 WP Automatic Automatic 中，可实现路径遍历及服务端请求伪造。此问题影响 Automatic：从 n/a 至 3.92.0 版本。 ⌛ 查询语句 FOFA = body="wp-content/plugins/wp-automatic" && header="HTTP/1.1 200 OK" ZoomEye = title:"wp-automatic" response.statuscode:200 Shoda...

CVE-2024-37032-PoC

CVE-2024-37032 Probllama PoC — Ollama 路径遍历与权限提升 该仓库包含一个概念验证的 FastAPI 注册服务器、连接器脚本以及用于授权实验室测试的预加载演示库。 仅在你拥有或明确允许测试的系统上使用。 文件 server.py: 启动 FastAPI PoC 服务器。 rogueserver/config.py: PoC 服务器的中央配置。 connector.py: 向目标 Ollama API 发送拉取/推送请求。 preloadprivsdemo.c: 共享对象负载的 C 源代码。 requirements.txt: PoC 服务器的 Pyth...

CVE-2025-8110

Gogs RCE Exploit CVE-2025-8110 Una prueba de concepto PoC para CVE-2025-8110 , una vulnerabilidad crítica en Gogs que permite ejecución remota de código RCE mediante la manipulación de .git/config usando bypass de enlaces simbólicos e inyección de sshCommand. 📖 Descripción general Esta explotació...

CVE-2021-42013-Apache-RCE-Poc-Exp

漏洞名称 Apache 远程代码执行 （CVE-2021-42013） 漏洞描述 Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点，发现 Apache HTTP Server 2.4.50 中针对 CVE-2021-41773 的修复不够充分。攻击者可以使用路径遍历攻击将 URL 映射到由类似别名的指令配置的目录之外的文件。如果这些目录之外的文件不受通常的默认配置“要求全部拒绝”的保护，则这些请求可能会成功。如果还为这些别名路径启用了 CGI 脚本，则这可能允许远程代码执行。此问题仅影响...

cve-2023-50164-poc

PoC for CVE-2023-50164 安装 要安装此工具，你必须安装并配置好 Go 1.20 或更高版本。 $ go install github.com/dwisiswant0/cve-2023-50164-poc@latest 或者，你可以自行编译： $ git clone http://github.com/dwisiswant0/cve-2023-50164-poc cve-2023-50164-poc/ $ cd $ $ go build . 工作原理 此工具通过一系列阶段来执行漏洞利用。 例如，如果你想上传...

CVE-2025-10951

CVE-2025-10951 - checkmlloggertraversal.py Comprobador de prueba de existencia para CVE-2025-10951 / GHSA-8x9j-2p8r-7xc6 — un path traversal sin autenticación en geyang/ml-logger ≤ 0.10.36, que afecta a las funciones loghandler / streamhandler en mllogger/server.py. Para uso exclusivo contra...

cve-2018-19052

cve-2022-19052 modalias seguridad: posible path traversal con configuraciones específicas Seguridad: posible path traversal de un solo directorio por encima del alias destino con una configuración específica de modalias donde el alias que coincide no termina en /, pero la ruta del sistema de...

ImproHound

ImproHound 识别破坏AD分层结构的BloodHound攻击路径 ImproHound 是一个带有图形界面的 dotnet 独立 Windows x64 可执行文件。 要使用 ImproHound，您必须运行 SharpHound 从 AD 收集必要的数据。然后将数据上传到您的 BloodHound 安装实例。ImproHound 会连接到 BloodHound 底层的 Neo4j 数据库。在 ImproHound 中，您将通过 OU 结构将 AD 对象分为不同的层级，ImproHound 将识别出允许 AD 对象危及更高（更接近零）层级对象的 AD 关系，并将层级违规保存到 C...