POC_CVE-2024-36420

POCCVE-2024-36420 针对 Flowise 的 CVE-2024-36420 本地复现实验室与 nuclei 模板草稿。 摘要 CVE-2024-36420 是 Flowise 中因未对 fileName 请求体参数进行清理而导致的任意文件读取漏洞，漏洞位于： POST /api/v1/openai-assistants-file 该实验室用于验证： flowiseai/flowise:1.4.3 版本的脆弱行为 较新版本 flowiseai/flowise:3.1.2 的拒绝行为 参考...

CVE-2020-12112

CVE-2020-12112 🚨 BigBlueButton 版本低于 2.2.4 存在 LFI 漏洞，允许访问敏感文件。 故事 📜 在一次使用 BigBlueButton 进行的远程学习课程中，我班上的一名学生分享了我老师的幻灯片演示链接，我注意到文件名包含在 URL 中。 学生：“不用记笔记了，我已经拿到幻灯片了。” 我：“好吧，那我得写一份安全报告了。” 😂 稍微摆弄一下，我就能获取到服务器的 /etc/passwd 文件，并发现开源解决方案 Big Blue Button 存在一个安全漏洞。 我报告了该漏洞，BBB 团队迅速回应并在短短几天内修复了它。 PoC 🧙 public...

vaultize_CVE-2024-36079

关于漏洞 本地部署版 Vaultize DRM v.21.07.27 存在任意文件上传漏洞。 由于缺少文件名过滤，文件名中包含文件系统绝对路径部分内容的文件可以被上传。 当尝试下载文件时 ，应用程序会在文件系统中的最终路径创建一个临时文件。 该文件在下载完成前一直存在，下载完成后即被删除。这使得攻击者能够以应用程序的权限向任意目录写入任意文件。 演示 产品分发的一种形式是交付预先构建的 VMware 虚拟机镜像，其中已安装了本地版应用。 在这种情况下，可以通过上传 SSH 公钥来获取系统访问权限。 披露时间线 发现漏洞 - 2022年5月5日 通知软件分销商 - 2022年5月13日...

CVE-2015-6668

CVE-2015-6668 标题：Job-Manager WP 插件中的简历文件名泄露...

CVE-2023-38831-WinRAR-Exploit

CVE-2023-38831-WinRAR-Exploit WinRAR漏洞（CVE-2023-38831）的概念验证（PoC）利用程序 用法： python poc.py 示例： python poc.py cutepicture.jpg exploit.bat output.rar PoC视频：https://youtu.be/TRe0eGIsB5k...

cve-2023-38831

CVE-2023-38831 WinRAR 漏洞利用 PoC 本仓库包含一个 Python 概念验证 PoC 脚本，用于利用 CVE-2023-38831，这是 WinRAR（版本 参数： ：诱饵文件的路径（例如 document.pdf、image.jpg）。 ：要执行的有效负载文件的路径（例如 script.bat、malware.exe）。 ：生成的恶意压缩包的名称（例如 poc.rar）。 示例： python exploit.py document.pdf script.bat poc.rar 现场演示 以下展示了该漏洞利用的实际操作演示： ⚠️ 警告：...

Movies <= 0.6 - Cross-Site Scripting

A cross-site scripting vulnerability in the Movies plugin 0.6 and earlier for WordPress allows remote attackers to inject arbitrary web script or HTML via the filename parameter to getid3/demos/demo.mimeonly.php. id: CVE-2014-4539 info: name: Movies = 0.6 - Cross-Site Scripting author: daffainfo...

ESAFENET CDG - Arbitrary File Download

ESAFENET CDG V3 and V5 has an arbitrary file download vulnerability via the fileName parameter in download.jsp because the InstallationPack parameter is mishandled in a /CDGServer3/ClientAjax request. id: CVE-2019-9632 info: name: ESAFENET CDG - Arbitrary File Download author: pdteam severity: hi...

Langflow <= 1.8.4 - Path Traversal to RCE via File Upload

The application contains a path traversal vulnerability caused by unsanitized 'filename' parameter in the 'POST /api/v2/files' multipart form data, letting attackers write files to arbitrary filesystem locations, exploit requires crafted request. id: CVE-2026-5027 info: name: Langflow = 1.8.4 -...

CodiMD <2.5.4 - Insecure Filename Randomization

CodiMD does not require valid authentication to access uploaded images or to upload new image data. An attacker who can determine an uploaded image's URL can gain unauthorised access to uploaded image data. Due to the insecure random filename generation in the underlying Formidable library, an...

Avid NEXIS Agent - Arbitrary File Read

Avid NEXIS E-series, F-series, PRO+, and System Director Appliance SDA+ before 2025.5.1 contain an unauthenticated arbitrary file read caused by improper validation of the filename parameter, letting unauthenticated attackers read sensitive files, exploit requires no authentication. id:...

Dify <=1.14.1 - Unauthenticated Plugin Daemon Path Traversal

Dify version 1.14.1 and prior are affected by an unauthenticated path traversal in the Plugin Daemon icon proxy endpoint. The /console/api/workspaces/current/plugin/icon endpoint requires no authentication and passes the filename query parameter unsanitized into the internal Plugin Daemon REST AP...

shortscan

🌀 Shortscan 一个IIS短文件名枚举工具。 功能 Shortscan旨在快速确定IIS Web服务器上存在哪些具有短文件名的文件。一旦识别出短文件名，该工具将尝试自动识别完整的文件名。 除了标准发现方法外，Shortscan还使用独特的校验和匹配方法来尝试查找长文件名，其中短文件名基于Windows专有的短名称冲突避免校验和算法（关于此研究的更多信息将在日后发布）。 安装 快速安装 使用最新版本的Go: go install github.com/bitquark/shortscan/cmd/shortscan@latest 手动安装 要在本地构建（并可选择安装）： go ge...

CVE-2026-106587

In sshd in OpenSSH before 10.6, the value "none" for a configuration option is sometimes interpreted as a filename but was intended to mean that a feature is disabled...

prefetch-hash-cracker

Prefetch Hash Cracker Motivation During the forensic analysis of a Windows machine, you may find the name of a deleted prefetch file. While its content may not be recoverable, the filename itself is often enough to find the full path of the executable for which the prefetch file was created. Usin...

CVE-2016-4971

CVE-2016-4971 在服务器将HTTP重定向到FTP资源时，wget会信任HTTP服务器，并使用重定向URL中的名称作为目标文件名。 详情请见我在博客上发布的文章。 用法 在你的服务器上， node wget.js 在你的测试电脑上， wget http://url.to.your/server 截图 截图1 截图2...

CVE-2026-106587

The sshd component in OpenSSH versions before 10.6 is vulnerable to a type confusion issue (CWE-843 ). The root cause is that the configuration value "none" , intended to disable a specific feature, is incorrectly interpreted as a filename . This could lead to low-severity impacts on integrity an...

Nginx-CVE-2013-4547

Nginx 文件名逻辑漏洞（CVE-2013-4547） 漏洞说明 影响版本：Nginx 0.8.41 1.4.3 / 1.5.0 1.5.7 参考链接： https://vulners.com/cve/CVE-2013-4547 https://blog.werner.wiki/file-resolution-vulnerability-nginx/ http://www.91ri.org/9064.html 漏洞说明 这个漏洞其实和代码执行没有太大关系，其主要原因是错误地解析了请求的URI，错误地获取到用户请求的文件名，导致出现权限绕过、代码执行的连带影响。...

EUVD-2026-93657

The CakeResponse::download method in lib/Cake/Network/CakeResponse.php constructs a Content-Disposition header by directly interpolating a caller-supplied filename into a quoted-string value without sanitization. Two distinct injection vectors exist in the unpatched code. First, if the filename...

CVE-2026-106512

The sachertortephp application contains a vulnerability in the CakeResponse::download() method located in lib/Cake/Network/CakeResponse.php. The root cause is the direct interpolation of unsanitized, caller-supplied filenames into a Content-Disposition header. Two injection vectors exist: using C...