CVE-2024-28995

CVE-2024-28995 PoC SolarWinds Serv-U は、ホストマシン上の機密ファイルへの読み取りアクセスを可能にするディレクトリトラバーサル脆弱性の影響を受けていました。 クエリ Shodan: product:"Rhinosoft Serv-U httpd" "Serv-U FTP Server" Fofa: app="SolarWinds-Serv-U-FTP" 参考文献 https://nvd.nist.gov/vuln/detail/CVE-2024-28995...

CVE-2026-103412

Improper limitation of a pathname to a restricted directory 'path traversal' vulnerability in Apache Camel Karavan. A project file name supplied through the project file API was used verbatim as a path segment when the project was written to the working copy for a Git commit, so a name containing...

CVE-2007-4559

CVE-2007-4559 的 PoC 或漏洞利用 恶意 TAR 压缩包可以包含像 ../../../../etc/passwd 这样的文件路径，试图“爬升”出预期的解压文件夹。 如果 Python 脚本使用了 tarfile.extract 或 extractall 而没有检查文件路径，它就会将文件解压到这些位置——即使它们指向目标目录之外。 这意味着黑客可以覆盖敏感或系统文件，尤其是当用户以提升的权限运行脚本时。 受影响系统 截至 2025 年，Debian 11–12 和 Ubuntu 24...

CVE-2025-2294

CVE-2025-4403 漏洞利用 详细信息 发布日期 ：2025年3月27日 更新日期 ：2025年3月28日 严重性 ：严重（CVSS 评分：9.8） CWE ：CWE-22：CWE-22 对受限目录的路径名限制不当（'路径遍历'） 受影响版本 ：从 n/a 到 2.5.1 的所有版本 研究人员 ：https://www.wordfence.com/threat-intel/vulnerabilities/researchers/michael-mazzolini CVSS 向量 CVSS 版本 ：9.8 向量字符串...

POC-CVE-2021-42013-EXPLOIT

-ff0055?style=for-the-badge&logo=python 🔥 CVE-2021-42013 Exploit Framework by Makaveli 💀 Modo Hacker Cósmico Multidimensional activado... Una herramienta avanzada de escaneo, explotación e interacción remota diseñada para detectar y aprovechar la vulnerabilidad Apache Path Traversal + RCE...

cve-2021-42013-httpd

脆弱性のDocker化：cve-2021-42013 このプロジェクトは、Dockerを使用して特定の脆弱性をDocker化することを目的としています。目的は、脆弱性が安全に悪用・テストできる隔離環境を作成することです。 脆弱なアプリケーション Apache HTTP Server 2.4.50 - リモートコード実行 && パストラバーサル インストール このプロジェクトを実行するには、以下のソフトウェアがマシンにインストールされている必要があります： Docker Python Curl 前提条件がインストールされたら、以下のようにこのGitリポジトリをクローンできます： git...

CVE-2020-3153

CVE-2020-3153 CVE-2020-3153 的 POC 代码 - Cisco AnyConnect 路径遍历漏洞 在此处阅读有关该漏洞的更多信息：https://ssd-disclosure.com/ssd-advisory-cisco-anyconnect-privilege-elevation-through-path-traversal/ 按照以下步骤在桌面上获取具有 SYSTEM 权限的 Windows shell： 1. 在文件 class1.cs 中，将 Username 字符串更改为你的用户账户目录，对应 CAC-nc-install 命令行参数。 2...

CVE-2026-103412 Apache Camel Karavan: project file name path traversal when committing a project to Git

Improper limitation of a pathname to a restricted directory 'path traversal' vulnerability in Apache Camel Karavan. A project file name supplied through the project file API was used verbatim as a path segment when the project was written to the working copy for a Git commit, so a name containing...

CVE-2026-103412

Apache Camel Karavan versions from 3.18.0 before 4.22.1 are vulnerable to a path traversal vulnerability. The application's project file API uses project file names verbatim as path segments when writing to a working copy for a Git commit. By providing a name containing ../ sequences, an authenti...

EUVD-2026-95756

Improper limitation of a pathname to a restricted directory 'path traversal' vulnerability in Apache Camel Karavan. A project file name supplied through the project file API was used verbatim as a path segment when the project was written to the working copy for a Git commit, so a name containing...

CVE-2019-14322

CVE-2019-14322 faisalfs10x エクスプロイトの改変版: CVE-2019-14322 の PoC: 制限付きディレクトリへのパス名の制限不備（'パストラバーサル'） https://www.acunetix.com/vulnerabilities/web/odoo-lfi-cve-2019-14322/ https://nvd.nist.gov/vuln/detail/CVE-2019-14322 説明 Pallets Werkzeug 0.15.4 以前に脆弱性が見つかりました。これは critical と評価されています。この脆弱性は Windows...

CVE-2026-66491

PhocaCommander 中通过 getSource 实现任意文件读取 PhocaCommander ≤ 6.1.3 —— 已认证的管理员路径遍历，无需 CSRF 摘要 PhocaCommander 的文件编辑器端点存在任意文件读取漏洞。getSource 函数将 base64 编码的 filename 参数解码后，直接传递给 filegetcontents，且未进行路径包含检查。已认证的管理员只需发送一个 GET 请求，即可读取 Web 服务器进程可访问的任何文件——包括 Web 根目录之外的文件。无需 CSRF 令牌。 利用该漏洞可从 configuration.php 中泄露...

poc-CVE-2026-64638-

XSS2Shell — CVE-2026-64638 PoC WordPress 预认证 XSS → RCE 攻击链，基于 pwn.ai 的研究，发布于 ionsec.io。 ⚠️ 法律警告 ：仅用于教育目的 和授权测试 。仅可对您拥有或已获明确书面许可的系统进行测试。 实验室验证 步骤| 技术| 状态 ---|---|--- 1| 解析器差异 XSS（sanitizeuser + 浏览器解析间隙）| ✅ 已验证 2| DOM 覆盖（、）| ✅ 已验证 3| 登录页面上的 user-profile.js 自动触发| ✅ 已验证 4| REST JSONP...

Apache-HTTP-Server-2.4.49-2.4.50-Path-Traversal-Remote-Code-Execution

Apache HTTP-Server 2.4.49-2.4.50 パストラバーサル & リモートコード実行 説明 これは CVE-2021-41773 および CVE-2021-42013 の PoC スクリプトです。 使用方法: python3 exploit.py | 例: リモートコード実行 python3 exploit.py 127.0.0.1 8080 rce 'id' パストラバーサル python3 exploit.py 127.0.0.1 8080 file '/etc/passwd'...

CVE-2018-17246

CVE-2018-17246 - Kibana LFI 入力検証が行われていないため、JavaScript ファイルの名前を任意のものに変更できます。この場合、パストラバーサル手法を使用して、Kibana サーバー上の任意のファイルを選択できます。 ただし、注意すべき点として、Node の モジュールキャッシング 機能があります。基本的に、LFI はサニタイズされていないユーザー入力を Node の require...

Apachuk

Apachuk - 基于 Shodan 的 CVE-2021-41773 抓取工具 基于 Shodan 的 Apache 目录遍历抓取工具。代码改写自： https://github.com/mohwahyudi/cve-2021-41773 使用方法 pip3 install requirements.txt python3 main.py -a Shodan API 密钥 -k Shodan 搜索关键词 Shodan API 密钥？ 登录/注册以获取你的 Shodan API 密钥，地址为 https://account.shodan.io/ 示例 python3 main.py -...

Security update for golang-github-prometheus-prometheus

This update for golang-github-prometheus-prometheus fixes the following issues: golang-github-prometheus-prometheus was updated to version 3.13.2: Security issues: CVE-2026-39821: Fixed validation bypass and privilege escalation in Punycode label handling bsc1266608 CVE-2026-56852: Fixed infinite...

CVE-2025-30208

CVE-2025-30208 検出ツール 脆弱性分析 Vite 任意ファイル読み取り脆弱性の分析と再現（CVE-2025-30208） 概要 本ツールは、対象システムに CVE-2025-30208 の脆弱性が存在するかどうかを検出するために使用されます。この脆弱性により、攻撃者は特定のパスを介してサーバー上の機密ファイル（/etc/passwd や C:\windows\win.ini など）を読み取ることができます。本ツールは単一 URL の検出とバッチ検出をサポートし、HTTP/HTTPS プロキシをオプションで使用できます。 ここで payload ?raw?? と...

CVE-2019-3396

CVE-2019-3396 CVE-2019-3396 Confluence SSTI RCE 🔎 什么是 CVE-2019-3396？ 一个严重的 Confluence 漏洞 （Atlassian）。 类型：模板注入 + 路径遍历 。 风险：无需登录即可远程代码执行（RCE） 。 状态：已在野外被利用 。 🛑 受影响的版本 6.6.0 → 6.6.11 ❌ 受影响 6.6.12 ✅ 已修复 6.12.0 → 6.12.2 ❌ 受影响 6.12.3 ✅ 已修复 6.13.0 → 6.13.2 ❌ 受影响 6.13.3 ✅ 已修复 6.14.0 → 6.14.1 ❌ 受影响 6.14.2 ...

CVE-2021-41773

CVE-2021-41773 — Apache HTTP Server 2.4.49 Path Traversal & RCE ⚠️ For isolated, educational lab use ONLY. This repository builds a deliberately vulnerable Apache server. Never run it on a live, production, or internet-facing host. Red Team internship project by Team Alpha ITSOLERA — Offensive...