Blackash-CVE-2025-66516

🚨 CVE-2025-66516 — Apache Tika 严重漏洞 CVSS: 10.0 | 漏洞类型: XXE 注入 | 风险等级: 最高 🎯 执行摘要 CVE-2025-66516 是 Apache Tika 核心处理引擎中的一个严重 XML 外部实体 XXE 漏洞。 单个包含 XFA 内容的恶意 PDF 可触发： 🔓 敏感文件泄露 🌐 服务器端请求伪造 SSRF 💻 潜在的远程代码执行 RCE 该漏洞影响全球数百万文档处理管道 。 🧨 根本原因是什么？ 🚩 对嵌入在 PDF 的 XFA 表单 中的外部 XML 实体 进行了不安全处理。 当 Apache Tika 解析这些文档时...

cve-2021-41773-docker-lab

实验 CVE-2021-41773 用于演练/学习CVE-2021-41773的容器实验 文件泄露： $ docker build -t apache-default defaultconf $ docker run -dit --name apache-app -p 81:80 apache-default PoC curl -s --path-as-is "http://iptarget:80/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd" 输出 注意： 输出来自真实案例。 curl -s --path-as-is...

cve-2021-41773-checker

🛑 CVE-2021-41773 检查器 CVE-2021-41773 检查器是一款基于 Python 的 CLI 工具，用于检查目标 Web 服务器是否容易受到 Apache 路径遍历漏洞的攻击， 该漏洞影响 Apache HTTP Server 2.4.49。 它旨在作为一款以学习为导向的概念验证工具， 帮助理解如何识别和验证 CVE。 概述 CVE-2021-41773 是 Apache HTTP Server 2.4.49 版本中的一个路径遍历漏洞， 它允许攻击者访问 Web 根目录之外的文件， 但前提是服务器处于特定配置之下。 该工具通过以下方式执行基本检查： 检查服务器的响应...

CVE-2021-41773

CVE-2021-41773 漏洞利用 PoC 与 Docker 设置。 进入包含 Apache 配置和 Dockerfile 的目录（仓库中已共享）。 构建镜像： docker build -t cve-2021-41773:1.0 . 运行 Docker 镜像： docker run --rm -d -p 4444:80 cve-2021-41773:1.0 （注意：你也可以使用镜像 ID 代替镜像名称，通过命令 'docker images' 查找镜像详情） 测试服务： curl localhost:4444 利用服务： curl...

ktor-xxe

ktor-xxe 使用以下命令运行项目： | ./gradlew run | 运行服务器 | 如果服务器启动成功，您将看到以下输出： 2024-12-04 14:32:45.584 main INFO Application - Application started in 0.303 seconds. 2024-12-04 14:32:45.682 main INFO Application - Responding at http://0.0.0.0:8080 利用 XXE poc： 文件泄露 python3 poc.py http://localhost:8080 --file...

CVE-2024-24919-POC

CVE-2024-24919-POC 了解更多 - https://nvd.nist.gov/vuln/detail/CVE-2024-24919 该漏洞允许未经身份验证的远程攻击者读取受影响设备上的任意文件内容。 Nuclei 模板：https://github.com/johnk3r/nuclei-templates/blob/c226ece895c8e4e6aec22aff66f21e5b8b70e08e/http/cves/2024/CVE-2024-24919.yaml Shodan 搜索语法：title:"Check Point" || "Server: Check Poin...

exploit-CVE-2019-14530

OpenEMR CVE-2019-14530 漏洞利用 OpenEMR --debug exploit.rb -h | --help Options: Root URL base path including HTTP scheme, port and root folder Filename of the file to be read Username of the admin Password of the admin --debug Display arguments -h, --help Show this screen Examples: exploit.rb exploit...

CVE-2025-30208-Vite

CVE-2025-30208 | Vite脚本 本工具用于检测目标系统是否存在 CVE-2025-30208 漏洞。该漏洞允许攻击者通过特定路径读取服务器上的敏感文件（如 /etc/passwd 或 C:\windows\win.ini）。工具支持单个 URL 检测和批量检测，并可选使用 HTTP/HTTPS 代理。 这里介一下payload ?raw??和?import?raw??的关系。第一个payload适用于读取不带后缀的文件，第二个随意了。 功能特性 批量检测：支持从文件中读取多个目标 URL 进行批量检测。 安装依赖 在运行工具之前，请确保已安装 Python 3 和...

CVE-2023-34843

CVE-2023-34843 漏洞披露 traggo/server 0.3.0 版本存在目录遍历漏洞。 复现步骤： 1. 在你的端点/服务器上搭建 traggo/server。 https://traggo.net/install/ 2. 向以下 URL 发起 GET 请求。 curl -X GET http://localhost:3030/static/..%5c..%5c..%5c..%5cetc/passwd 3. 查看 /etc/passwd 的内容...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49 中的路径遍历和文件泄露漏洞 用法 python3 apache2-4-49.py -h python3 apache2-4-49.py --check --single example.com 参考 https://www.tenable.com/blog/cve-2021-41773-path-traversal-zero-day-in-apache-http-server-exploited https://nvd.nist.gov/vuln/detail/CVE-2021-41773...

CVE-2026-88789 Apache Camel Quarkus: Camel Quarkus: Forced Xalan TransformerFactory drops upstream external-DTD/stylesheet hardening

Improper Restriction of XML External Entity Reference in the XSLT support extension camel-quarkus-support-xalan in Apache Camel Quarkus from 3.2.0 before 3.33.3 and from 3.34.0 before 3.40.0 on all platforms allows an attacker who supplies the XML document being transformed to read local files or...

CVE-2024-58258

CVE‑2024‑58258 – SugarCRM SSRF 与本地文件泄露 关于 本仓库提供了针对 CVE‑2024‑58258 的概念验证（PoC）。该漏洞影响 SugarCRM（13.0.4 / 14.0.1），其 /css/preview API 会将用户输入解析为 LESS，从而允许未认证的 SSRF 或本地文件访问。 受影响版本 所有早于 13.0.4 的商业版本 所有早于 14.0.1 的商业版本 描述 SugarCRM 未能在 /css/preview REST 端点中正确清理用户提供的 GET 参数。这些输入会被解释为 LESS 代码， 使攻击者能够注入任意的 LESS...

Unauthenticated Arbitrary File Disclosure

org.apache.wicket, wicket-core is vulnerable to an unauthenticated arbitrary file disclosure. The vulnerability is due to improper validation of attacker-controlled locale, style, and variation URL attributes before they are appended to the resource path, which allows an attacker to use path...

CVE-2020-3452-Cisco-Python-Scanner

CVE-2020-3452 扫描器 一个安全且非破坏性的 Python 扫描器，用于检测 Cisco ASA / FTD WebVPN 目录遍历漏洞 CVE-2020-3452 。 CVE-2020-3452 是一个严重的未认证路径遍历漏洞，允许远程攻击者在 Cisco ASA 或 FTD 设备上读取任意文件。 概述 该工具通过利用 WebVPN 翻译表端点中的目录遍历缺陷，测试攻击者是否能在未认证的情况下读取敏感文件（如门户页面、脚本及配置相关文件）。 注意 ：此脚本仅执行 GET 请求，不 尝试利用漏洞或写入任何数据。 漏洞详情 CVE ID : CVE-2020-3452 严重性 ...

Rocky Linux 9.6 [TuxCare] Security Update: assertj-core / assertj-core-javadoc (ALMALINUX9.6:CLSA-2026:1788370561)

"The Rocky Linux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1788370561 advisory. - AssertJ provides Fluent testing assertions for Java and the Java Virtual Machine JVM. Starting in version 1.4.0 and prior to version...

Rocky Linux 9.6 [TuxCare] Security Update: inkscape / inkscape-docs / inkscape-view (ALMALINUX9.6:CLSA-2026:1787131590)

The Rocky Linux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1787131590 advisory. - A local file disclosure vulnerability in the XInclude processing component of Inkscape 1.1 before 1.3 allows a remote attacker to read...

AlmaLinux 9.2 [TuxCare] Security Update: rsync / rsync-daemon Multiple Vulnerabilities (ALMALINUX9.2:CLSA-2026:1788972757)

The AlmaLinux 9.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1788972757 advisory. - rsync before 3.5.0 contains a symlink race condition vulnerability in the sender's source tree traversal that allows an attacker w...

Rocky Linux 9 [CIQ] Security Update: yelp / yelp-debuginfo / yelp-debugsource / yelp-devel / yelp-libs / etc (crlsa-2026_47178)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202647178 advisory. yelp: yelp-xsl: Overly Permissive Content Security Policy in Yelp Allows Host File Disclosure from Flatpak Applications CVE-2026-13601 Tenable has extracted the...

AlmaLinux 9.6 [TuxCare] Security Update: inkscape / inkscape-docs / inkscape-view (ALMALINUX9.6:CLSA-2026:1787131590)

The AlmaLinux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1787131590 advisory. - A local file disclosure vulnerability in the XInclude processing component of Inkscape 1.1 before 1.3 allows a remote attacker to read loca...

Rocky Linux 8 [CIQ] Security Update: yelp / yelp-debuginfo / yelp-debugsource / yelp-devel / yelp-libs / etc (crlsa-2026_47177)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202647177 advisory. yelp: yelp-xsl: Overly Permissive Content Security Policy in Yelp Allows Host File Disclosure from Flatpak Applications CVE-2026-13601 Tenable has extracted the...