CVE-2017-18345-COM_JOOMANAGER-ARBITRARY-FILE-DOWNLOAD

COMJOOMANAGER 2.0 -任意文件下载 使用插件：COMJOOMANAGER，从 CMS：Joomla 批量收集数据库，项目使用 python 2.x 开发，更多信息，请访问 YouTube 视频。 CVE: 2017-18345 风险 : Security Risk High 0day.Today-ID: 29950 ExploitDB-id: 44252 0day db-id: 16348...

CVE-2024-50508

CVE-2024-50508 Woocommerce Product Design = 1.0.0 - Descarga Arbitraria de Archivos No Autenticada Descripción El plugin Woocommerce Product Design para WordPress es vulnerable a Directory Traversal en todas las versiones hasta, e incluyendo, 1.0.0. Esto permite que atacantes no autenticados lean...

CVE-2025-9345

Managefy 文件管理器、代码编辑器和备份中的路径遍历漏洞概念验证 漏洞类型： 路径遍历（任意文件下载） 受影响函数： ajaxdownloadfile 影响： 具有低权限（订阅者+）的已认证用户可以下载服务器上的任意文件，包括敏感配置文件，通过利用对 flmfile 参数验证不足。 CVSS v3.1 评分： 6.5（中危） 向量： AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N 描述 GET 请求中的 flmfile 参数直接与备份目录路径拼接，未经充分清理。当前清理函数 FlmbkpFormHelper::sanitizeInputhtml 无法阻止 ....

day04-nexus-4956

第4天 – Nexus Repository 3 路径遍历 CVE-2024-4956 内容： 未认证的路径遍历漏洞允许任何人通过精心构造的 URL 下载任意文件。 漏洞： 影响 Nexus Repo 3 版本 ≤ 3.68.0 。已在 3.68.1 中修复。 来源： Sonatype 公告 + NVD。 安全性： 本实验室仅限本地环境。不要攻击你不拥有的系统。 设置 root@kitploit: docker build -t day4-nexus-4956 . docker run -d -p 8081:8081 --name day4 day4-nexus-4956 Boot...

CVE-2025-9215

StoreEngine 强大的 WordPress 电子商务插件（支付、会员、联盟营销、销售等）= 1.4.0 - 已认证（订阅者+）任意文件下载 StoreEngine 插件在其 CSV 导入/导出功能中包含一个漏洞，该漏洞允许任何已认证用户 （订阅者、作者、编辑等）从服务器下载任意文件，包括敏感的系统文件、WordPress 配置文件以及插件源代码。该漏洞源于 storeenginecsv/filedownload 端点缺乏适当的路径清理，仅依赖 nonce 验证来保证安全，而 storeenginenonce 通过插件的 JavaScript 暴露给所有前端用户...

CVE-2025-30567

简介 WordPress WP01 未授权任意文件下载漏洞！ 环境搭建 步骤 1：下载 WP01 插件，但是... 哈哈，别担心，这里是该插件的源代码。 步骤 2：将提供的 wp01 文件夹打包并上传到 WordPress 插件区域。像这样-- 分析 很简单——漏洞在以下位置触发： 接下来，检查 makearchive 方法在何处被调用。 存在两个 AJAX 操作钩子——一个针对已登录用户，另一个针对未登录用户。这就是未授权访问漏洞的原因。 好了，现在让我们构造 payload 来读取本机上 /etc/passwd 的内容。 root@kitploit: POST...

CVE-2024-9047

POC - WordPress File Upload 插件，wfufiledownloader.php 文件，版本 = 4.24.11 - CVE-2024-9047 概述 WordPress File Upload 插件由于在 wfufiledownloader.php 文件中存在不当的输入验证而存在漏洞，影响版本 = 4.24.11。该漏洞允许未认证用户从服务器文件系统下载任意文件，从而导致潜在的数据泄露和系统受损。 受影响设备 运行 WordPress 且安装了 File Upload 插件版本 = 4.24.11 的网站。...

RP_Import_RCE

Real Player 'external::Import' 任意文件下载、目录遍历漏洞导致远程代码执行 视频演示：https://youtu.be/CONlijEgDLc Real Player 使用 Microsoft Internet Explorer 的功能，并通过一种应用程序特定的特殊方式暴露属性和方法： 'external' 对象暴露了多个自定义方法和属性。 'Import' 方法在处理 'Copy to My Music'...

WordPress Eventin (Themewinter) ≤ 4.0.26 - Arbitrary File Download

Themewinter Eventin contains a path traversal caused by relative path manipulation, letting attackers access arbitrary files on the server, exploit requires no specific privileges or user interaction. id: CVE-2025-47445 info: name: WordPress Eventin Themewinter ≤ 4.0.26 - Arbitrary File Download...

Wipro Holmes Orchestrator 20.4.1 - Arbitrary File Download

The File Download API in Wipro Holmes Orchestrator 20.4.1 20.4.102112020 allows remote attackers to read arbitrary files via absolute path traversal in the SearchString JSON field in /home/download POST data. id: CVE-2021-38146 info: name: Wipro Holmes Orchestrator 20.4.1 - Arbitrary File Downloa...

Longjing Technology BEMS API 1.21 - Unauthenticated Arbitrary File Download

Longjing Technology BEMS API 1.21 is vulnerable to local file inclusion. Input passed through the fileName parameter through the downloads API endpoint is not properly verified before being used to download files. This can be exploited to disclose the contents of arbitrary and sensitive files...

CVE-2026-20342

A vulnerability in a specific file download API of Cisco Secure FMC Software could allow an authenticated, remote attacker to download arbitrary files from an affected system. This vulnerability exists because user input is not being sanitized. An attacker could exploit this vulnerability by...

CVE-2026-20342

Cisco Secure Firewall Management Center (FMC) Software contains a low-privileged arbitrary file download vulnerability in a specific file download API. The root cause is unsanitized user input, allowing an authenticated, remote attacker to send a crafted HTTPS request and download arbitrary files...

CVE-2026-20342 Cisco Secure Firewall Management Center Software Low Privileged Arbitrary File Download Vulnerability

A vulnerability in a specific file download API of Cisco Secure FMC Software could allow an authenticated, remote attacker to download arbitrary files from an affected system. This vulnerability exists because user input is not being sanitized. An attacker could exploit this vulnerability by...

EUVD-2026-81141

A vulnerability in a specific file download API of Cisco Secure FMC Software could allow an authenticated, remote attacker to download arbitrary files from an affected system. This vulnerability exists because user input is not being sanitized. An attacker could exploit this vulnerability by...

CVE-2024-4956-Sonatype-Nexus-Repository-Manager

CVE-2024-4956-Sonatype-Nexus-Repository-Manager Sonatype Nexus Repository Manager 提供了一个用于存储构建产物的集中式平台 CVE-2024-4956 是 Sonatype Nexus Repository Manager 中的一个路径遍历漏洞，攻击者无需任何身份验证即可构造 URL，将任意文件（包括 Nexus Repository 应用范围之外的系统文件）作为下载返回。 受影响版本 ：所有 3.68.0 及之前的 Sonatype Nexus Repository 3.x OSS/Pro 版本 Pytho...

CVE-2026-87791

A path traversal vulnerability exists in the reservedfilecheck function of the functions.php file in the WordPress Design Scuole Italia theme. The vulnerability allows an unauthenticated attacker to download arbitrary files accessible by the web server process...

EUVD-2026-78781

A path traversal vulnerability exists in the reservedfilecheck function of the functions.php file in the WordPress Design Scuole Italia theme. The vulnerability allows an unauthenticated attacker to download arbitrary files accessible by the web server process...

CVE-2026-87791

A path traversal vulnerability in the reserved_file_check function of functions.php in the WordPress Design SCUOLE Italia theme (versions 2.6.0–2.18.1 ) allows an unauthenticated attacker to download arbitrary files accessible by the web server process. The CVSS 4.0 base score is 8.7 (HIGH) , ref...

CVE-2022-22965-PoC_Payara

CVE-2022-22965 PoC - Payara 任意文件下载 关于如何在 Payara/Glassfish 中复现 CVE-2022-22965 Spring 漏洞的最小化示例。 针对 Payara/Glassfish 的替代载荷，允许恶意用户设置任意 Web 根目录，从而导致任意文件下载。 使用 Docker Compose 运行 1. 使用 Docker Compose 构建应用 root@kitploit: docker-compose up --build 2. 测试应用，访问...