CVE-2021-41773

CVE-2021-41773 描述 此脚本利用 CVE-2021-41773 来读取文件或/并执行命令。 此脚本适用于： Nmap Python Ruby 要求 Python python3 python3 标准库 Ruby Ruby Ruby 标准库 安装 git clone https://github.com/mauricelambert/CVE-2021-41773.git cd CVE-2021-41773 Python pip install -r requirements.txt 用法 Python python3 CVE202141773.py -f/--file...

CVE-2026-25964

CVE-2026-25964 PoC - Tandoor Recipes 认证本地文件包含 通过配方导入实现认证本地文件泄露的 Proof-of-Concept 披露信息： 最初由我通过 GHSA-6485-jr28-52xx 报告 ⚠️ 仅限授权渗透测试/研究使用。 漏洞信息 字段| 值 ---|--- CVE ID| CVE-2026-25964 严重性| 🟡 中危 CVSS 评分| 4.9 CVSS 向量| CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N CWE| CWE-22：路径遍历，CWE-73：文件名的外部控制 受影响产品|...

CVE-2024-23897-Jenkins-4.441

CVE-2024-23897 - Jenkins 任意文件泄露 编译 g++ CVE-2024-23897.cpp -o exploit 使用方法 /exploit -u http://10.10.10.10 -f /etc/passwd...

CVE-2026-30039

CVE-2026-30039 CVE-2026-30039 的安全公告材料，涉及 rarfile 中基于符号链接的归档解压问题，影响版本 4.2 及更早版本。 English advisory | 中文版本 概述 rarfile 在从攻击者控制的 RAR 归档中解压符号链接时，未验证嵌入的符号链接目标是否保持在预期的解压目录内。因此，精心构造的归档可以创建一个指向绝对路径或逃逸出目标目录的符号链接。 如果解压后的符号链接随后被应用程序逻辑、用户或下游工具解引用，主机上的任意本地文件可能会被泄露。 元数据 字段| 值 ---|--- CVE| CVE-2026-30039 产品|...

CVE-2025-11371

CVE-2025-11371 概述 本仓库包含针对 CVE-2025-11371 的概念验证（PoC）漏洞利用代码，该漏洞是 Gladinet CentreStack 和 TrioFox 中的一个未认证本地文件包含（LFI）漏洞。该漏洞利用程序允许远程检索敏感系统文件（如 Web.config），从而可能泄露机器密钥，并进一步通过反序列化缺陷（如 CVE-2025-30406）实现远程代码执行（RCE）。 受影响版本：所有版本，包括 16.7.10368.56560 及更早版本。 环境要求 Python 3.8+ 依赖库：requests、argparse（通过 pip install ...

CVE-2026-39363

CVE-2026-39363 Vite Dev Server WebSocket Arbitrary File Read Vulnerability 漏洞概述 属性| 信息 ---|--- CVE ID| CVE-2026-39363 GHSA ID| GHSA-p9ff-h696-f583 漏洞类型| Arbitrary File Read 任意文件读取 影响组件| Vite Dev Server 影响版本| Vite = 6.2.3 漏洞原理 核心问题 Vite Dev Server 的 WebSocket fetchModule RPC 调用存在安全检查绕过漏洞。 代码审计...

JupyterLab: Argument injection in JupyterLab extension uninstall exposes server-readable files and internal URLs

JupyterLab's PyPI extension manager runs python -m pip uninstall with the extension name taken from the request body. ExtensionHandler.post validates the name for cmd=install but not for cmd=uninstall, so a name that begins with - reaches the command line and pip reads it as an option rather than...

Streamlink: HTTPSession follows HTTP redirects into file:// URLs, reading local files

SummaryHTTPSession mounts a FileAdapter for the file:// scheme and inherits redirect handlingunchanged from requests.Session. requests does not check for scheme downgrades orcross-protocol transitions when it follows a redirect, so any https request Streamlink makes canbe redirected by the remote...

MCP Atlassian: HTTP upload tools accept arbitrary server-local file paths

sooperset/mcp-atlassian: HTTP upload tools can attach arbitrary server-local filesDate: 2026-05-05Target: sooperset/mcp-atlassianCommit: d8bc78698a63cb6b321c7ca796d6329d448f7f6d Summarymcp-atlassian supports HTTP/SSE deployment for persistent, remote, and multi-user use. In that mode, write-capab...

CVE-2026-5061

CVE-2026-5061 Consul Template 在模板评估期间验证了符号链接的指向位置，但其后的依赖项获取读取的却是原始路径。在这两个操作之间重新定向链接，会将沙箱内的文件引用变成沙箱外的文件泄露。 简介 我在审查 HashiCorp Consul Template 时发现了这个问题，当时我带着一个非常具体的安全疑问： 如果sandboxpath 在模板评估期间验证了符号链接，那么后续的文件读取是否仍然绑定到同一个已验证的目标？ 在这个案例中，答案是否定的。 file...

Automate_Exploit_CVE-2022-44268

CVE-2022-44268 自动化脚本 - 快速指南 致谢 原始利用代码：VoidZone Security https://git.rotfl.io/v/CVE-2022-44268.git 此 Python 脚本将其 PoC 自动化，用于文件外带。 描述 此脚本自动化了 CVE-2022-44268（ImageMagick 文件泄露）的利用过程。 1. 将目标文件路径（例如 /etc/passwd）作为命令行参数。 2. 调用 VoidZone Security 的 Rust PoC 生成恶意 PNG（image.png）。 3. 将此 PNG 上传到目标 Web 应用程序。 4...

CVE-2022-0219

CVE-2022-0219 Jadx 在通过 -e 选项导出包含恶意构造的 AndroidManifest.xml / strings.xml 的 APK 文件到 gradle 时，容易受到 XML 外部实体限制不当 CWE-611 的攻击。 当从 CLI 使用时，可能导致本地文件泄露。当作为库使用时，如果 APK 文件来自不可信源，则可能导致本地文件泄露或拒绝服务。已知 GUI 不受影响。 原始报告：https://huntr.dev/bounties/0d093863-29e8-4dd7-a885-64f76d50bf5e/ 已在 jadx-1.3.2 中修复。...

Mitigation-Apache-CVE-2021-41773-

缓解 CVE-2021-41773 用于缓解 CVE-2021-41773 的 Shell 脚本，这是一个 Apache 中的路径遍历和文件泄露漏洞 安装 wget https://github.com/EkamSinghWalia/Mitigation-CVE-2021-41773-.git 用法 完整的修复和推荐的缓解漏洞的方法 此脚本将升级和更新系统仓库和 Apache bash apachefix.sh 注意 - 运行脚本时在两个弹出窗口中输入 OK 如果您不想更新和升级系统和 Apache，请使用 method2.sh 脚本 bash method2.sh 此脚本将更改...

Blackash-CVE-2025-66516

🚨 CVE-2025-66516 — Apache Tika 严重漏洞 CVSS: 10.0 | 漏洞类型: XXE 注入 | 风险等级: 最高 🎯 执行摘要 CVE-2025-66516 是 Apache Tika 核心处理引擎中的一个严重 XML 外部实体 XXE 漏洞。 单个包含 XFA 内容的恶意 PDF 可触发： 🔓 敏感文件泄露 🌐 服务器端请求伪造 SSRF 💻 潜在的远程代码执行 RCE 该漏洞影响全球数百万文档处理管道 。 🧨 根本原因是什么？ 🚩 对嵌入在 PDF 的 XFA 表单 中的外部 XML 实体 进行了不安全处理。 当 Apache Tika 解析这些文档时...

cve-2021-41773-docker-lab

实验 CVE-2021-41773 用于演练/学习CVE-2021-41773的容器实验 文件泄露： $ docker build -t apache-default defaultconf $ docker run -dit --name apache-app -p 81:80 apache-default PoC curl -s --path-as-is "http://iptarget:80/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd" 输出 注意： 输出来自真实案例。 curl -s --path-as-is...

cve-2021-41773-checker

🛑 CVE-2021-41773 检查器 CVE-2021-41773 检查器是一款基于 Python 的 CLI 工具，用于检查目标 Web 服务器是否容易受到 Apache 路径遍历漏洞的攻击， 该漏洞影响 Apache HTTP Server 2.4.49。 它旨在作为一款以学习为导向的概念验证工具， 帮助理解如何识别和验证 CVE。 概述 CVE-2021-41773 是 Apache HTTP Server 2.4.49 版本中的一个路径遍历漏洞， 它允许攻击者访问 Web 根目录之外的文件， 但前提是服务器处于特定配置之下。 该工具通过以下方式执行基本检查： 检查服务器的响应...

CVE-2021-41773

CVE-2021-41773 漏洞利用 PoC 与 Docker 设置。 进入包含 Apache 配置和 Dockerfile 的目录（仓库中已共享）。 构建镜像： docker build -t cve-2021-41773:1.0 . 运行 Docker 镜像： docker run --rm -d -p 4444:80 cve-2021-41773:1.0 （注意：你也可以使用镜像 ID 代替镜像名称，通过命令 'docker images' 查找镜像详情） 测试服务： curl localhost:4444 利用服务： curl...

ktor-xxe

ktor-xxe 使用以下命令运行项目： | ./gradlew run | 运行服务器 | 如果服务器启动成功，您将看到以下输出： 2024-12-04 14:32:45.584 main INFO Application - Application started in 0.303 seconds. 2024-12-04 14:32:45.682 main INFO Application - Responding at http://0.0.0.0:8080 利用 XXE poc： 文件泄露 python3 poc.py http://localhost:8080 --file...

CVE-2024-24919-POC

CVE-2024-24919-POC 了解更多 - https://nvd.nist.gov/vuln/detail/CVE-2024-24919 该漏洞允许未经身份验证的远程攻击者读取受影响设备上的任意文件内容。 Nuclei 模板：https://github.com/johnk3r/nuclei-templates/blob/c226ece895c8e4e6aec22aff66f21e5b8b70e08e/http/cves/2024/CVE-2024-24919.yaml Shodan 搜索语法：title:"Check Point" || "Server: Check Poin...

exploit-CVE-2019-14530

OpenEMR CVE-2019-14530 漏洞利用 OpenEMR --debug exploit.rb -h | --help Options: Root URL base path including HTTP scheme, port and root folder Filename of the file to be read Username of the admin Password of the admin --debug Display arguments -h, --help Show this screen Examples: exploit.rb exploit...