cve-2026-23989-opencloud-lab

CVE-2026-23989 — OpenCloud / ownCloud Infinite Scale 公共链接作用域绕过 一个自包含、单命令的实验室环境，使用官方上游 Docker 镜像复现 CVE-2026-23989 并验证其已修复。本应仅授予对一个文件夹 访问权限的公共共享链接，可被滥用读取该文件夹作用域之外 的文件。 | ---|--- CVE| CVE-2026-23989 公告| GHSA-vf5j-r2hw-2hrw（“公共链接漏洞”） CVSS 3.1| 8.2 高危 — AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N 类别| 访问控制失效 —...

citrix_dir_traversal_rce

citrixdirtraversalrce 在 Citrix Application Delivery Controller（ADC，即 NetScaler）和 Gateway 10.5、11.1、12.0、12.1 和 13.0 中发现了一个目录遍历漏洞。 当 NSPPE 收到对 GET /vpn/index.html 的请求时，它本应将该请求发送给 Apache 进行处理。然而，通过构造请求 GET /vpn/../vpns/（该请求未经过净化），Apache 将路由转换为 GET /vpns/ 并正常处理这最后一个请求。 这个 /vpns/ 目录之所以引人注目，是因为它包含 Per...

CVE-2025-26319

CVE-2025-26319 1. 基本文件上传 python flowiseexploit.py -u http://target:3000 -f localfile.txt -d /path/on/server/file.txt 2. 上传配置文件 修改API密钥配置 python flowiseexploit.py -u http://target:3000 -f newapi.json -d /root/.flowise/api.json 3. 自动生成并上传Webshell 上传PHP Webshell python flowiseexploit.py -u...

CVE-1999-0678

CVE-1999-0678：检测与修复项目 作者： Pham Huu Minh 日期： 2025年12月 项目概述 本项目展示了漏洞评估的完整生命周期，特别针对 Apache Web 服务器上的遗留目录遍历漏洞 CVE-1999-0678 。目标是模拟攻击、使用 IDS 检测并永久修复该安全漏洞。 技术栈 攻击者： Kali Linux Curl, Firefox, GVM 受害者： Ubuntu Server Apache2, Snort IDS 工具： Greenbone Vulnerability Manager, Snort, Iptables 阶段 1：发现与利用...

CVE-2026-Pending-Flask-Uploads-Path-Traversal-PoC

CVE-2026-XXXXX Pending: Flask-Uploads中的路径遍历 漏洞信息 产品 ：Flask-Uploads 版本 ：0.2.1（以及可能更早的版本） 漏洞类型 ：路径遍历（目录遍历） CWE-ID : CWE-22 严重性 ：高 CVSS 7.5 影响 ：任意文件写入，远程代码执行 RCE 描述 在 Flask-Uploads 0.2.1 版本中存在一个严重的路径遍历漏洞。该库在将上传文件保存到文件系统之前，未能正确清理文件名。 具体来说，flaskuploads.py 中的 save 方法直接使用 os.path.join...

CVE-2021-41773

CVE-2021-41773 仅 Apache httpd 2.4.49 仅供教育目的。 详情请参阅参考资料。 运行 $ git clone https://github.com/masahiro331/CVE-2021-41773.git $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run -d -p 8080:80 cve-2021-41773 利用 This vulnerability affects the use of Alias. $ curl...

axios-ssrf

快速开始 在根目录、后端和前端目录中运行 pnpm install 在根目录中运行 pnpm start:dev 漏洞 本网站已发布在：https://axios-ssrf.onrender.com/ 服务端请求伪造（SSRF）： 我特意使用了一个存在SSRF漏洞的axios版本。 进入搜索栏，输入一个绝对URL，例如 http://example.com 路径遍历： 下载中间件存在路径遍历漏洞。由于这不是传统的控制器，因此SAST工具（semgrep和checkmarx）无法检测到。...

microsoft-diagcab-rce-poc

microsoft-diagcab-rce-poc 关于微软 Diagcab 技术中路径遍历漏洞的概念验证，该漏洞可能导致远程代码执行 您可以在此处找到完整的安全公告： https://medium.com/@radimre83/the-trouble-with-microsofts-troubleshooters-6e32fc80b8bd...

CVE-2021-41773-Analysis

CVE-2021-41773-Analysis Análisis técnico y laboratorio de reproducción para la vulnerabilidad de Path Traversal y RCE en Apache HTTP Server 2.4.49...

web-inf-path-trav

WebXMLExp.py 用于帮助利用 Java Web 应用程序中路径遍历漏洞的工具。 该工具在 Invicti Security 白皮书 Exploiting path traversal vulnerabilities in Java web applications 中被引用。 安装 此工具需要 Python3。 运行以下命令： pip install -r requirements.txt 用法： 安装后，按如下方式提供漏洞利用 URL： usage: python WebXMLExp.py 结果（已下载的文件）位于 results 文件夹中。 示例 python...

CVE-2021-27328

对 Yeastar TG400 GSM网关的路径遍历漏洞 - 91.3.0.3 这是CVE-2021-27328的概念验证（PoC） 示例 获取固件解密密码 http://192.168.43.246/cgi/WebCGI?1404=../../../../../../../../../../bin/firmwaredetect 获取 /etc/paswd http://192.168.43.246/cgi/WebCGI?1404=../../../../../../../../../../etc/passwd...

CVE-2023-26469-Jorani

CVE-2023-26469 漏洞利用工具 概述 这是一个针对 Jorani 1.0.0 版本的漏洞利用工具（PoC），该漏洞允许攻击者通过路径遍历和日志注入技术实现远程代码执行。 ⚠️ 警告：此工具仅用于安全研究和授权测试。未经授权使用此工具进行攻击是非法的。 漏洞描述 CVE-2023-26469 是 Jorani 1.0.0 中的一个严重安全漏洞，结合了以下两个攻击向量： 1. 日志注入 ：通过登录表单向应用程序日志文件注入恶意 PHP 代码 2. 路径遍历 ：利用路径遍历漏洞访问并执行被注入的日志文件 攻击者可以利用这个漏洞在目标服务器上执行任意系统命令。 功能特性 自动获取...

CVE-2024-34470

CVE-2024-34470：HSC Mailinspector 中的未认证路径遍历漏洞 CVEHunter 工具，用于 CVE-2024-34470 漏洞检测与利用，具备异步性能。 安装 git clone https://github.com/th3gokul/CVE-2024-34470.git cd CVE-2024-34470 pip install -r requirements.txt python3 cvehunter.py --help 使用 python3 cvehunter.py -h / |\ \ / /| || | | | | | | | \ \ / / | |...

CVE-2026-12243-NLTK-PoC

CVE-2026-12243 — NLTK 路径遍历实验环境 一个小型、可复现的 Docker 实验环境，用于对比 NLTK 3.9.4 中百分号编码路径遍历行为与 NLTK 3.10.0 中修正后的行为。 存在漏洞的版本在 URL 解码之前验证资源名称。固定载荷 %2e%2e/%2e%2e/outside/lab-secret.txt 通过检查，随后被解码为 ../../outside/lab-secret.txt，并逃逸了配置的 NLTK 数据目录和进程工作目录。已修补的版本会拒绝相同的输入。 !CAUTION...

PoC-CVE-2025-12097

CVE-2025-12097 描述 NI 修改版 Appweb 服务器包含一个目录遍历漏洞，允许攻击者读取服务器上的任意文件。 URI 路径 /.%252e/.%252e/.%252e/.%252e/.%252e/.%252e/windows/win.ini 将被转换为： pathInfo cchar "/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/windows/win.ini” 0x000000010076f808 ——这是一个有效的 URI，并且 appweb 不会阻止此请求。然后该请求被传递给自定义处理程序，在此情况下会返回所请求的任何文件的内容。...

CVE-2015-5531-POC

CVE-2015-5531-POC 漏洞背景 Elasticsearch是荷兰Elasticsearch公司的一套基于Lucene构建的开源分布式RESTful搜索引擎，它主要用于云计算中，并支持通过HTTP使用JSON进行数据索引。 Elasticsearch 1.6.1之前版本中存在目录遍历漏洞。远程攻击者可借助快照的API调用利用该漏洞读取任意文件。 使用说明 -u 指定URL -f 指定读取的文件 此POC基于网上现有的进行了魔改，将获取的结果自动进行了Unicode解码，代码较粗糙...

CVE-2024-21262

RECORDS 仅用于 CVE 复现。 相关资源： LINK GITHUB1 GITHUB2 ISSUE 检查环境 从 https://download.docker.com/linux/static/stable/x8664/ 下载 docker-24.0.6.tgz。 sudo mkdir -p /usr/local/docker-24.0.6 sudo tar -xzf docker-24.0.6.tgz -C /usr/local/docker-24.0.6 sudo ln -sf /usr/local/docker-24.0.6/docker/ /usr/local/bin/...

Directory Traversal

Overview openclaw is a 🦞 OpenClaw — Personal AI Assistant Affected versions of this package are vulnerable to Directory Traversal via double-decoding of QQBot voice attachment filenames, where encoded traversal segments reappear after sanitization. An attacker who can supply a voice attachment...

CVE-2026-100549

OpenClaw versions before 2026.8.1 contain a path traversal vulnerability in QQBot voice attachment handling where filenames are decoded twice, allowing encoded traversal segments to reappear after sanitization. Attackers can supply crafted voice attachments that write files outside the intended...

CVE-2026-100533

OpenClaw versions before 2026.8.1 contain a path traversal vulnerability in the tools.fs.workspaceOnly feature where Unicode filename fallback can normalize validated parent directory components. Admitted requesters can exploit canonically equivalent sibling directories to read files outside the...