s2-067-CVE-2024-53677

s2-067-CVE-2024-53677 s2-067CVE-2024-53677 摘要 文件上传逻辑存在缺陷，允许攻击者启用路径遍历——与 S2-066 中报告的问题类似。 谁应阅读此内容 所有 Struts 2 开发者和用户 漏洞影响 远程代码执行 最高安全评级 严重 建议 升级到 Struts 6.4.0 或更高版本，并使用 Action File Upload Interceptor 受影响软件 Struts 2.0.0 - Struts 2.3.37 EOL, Struts 2.5.0 - Struts 2.5.33, Struts 6.0.0 - Struts 6.3.0....

CVE-2024-48914

这篇文章是由 EQSTLab 发布的研究文章。 感谢发现该漏洞的Rajesh Sharma。 CVE-2024-48914 ★ CVE-2024-48914 任意文件读取与 DoS PoC ★ 描述 CVE-2024-48914：vendure-ecommerce 任意文件读取与 DoS 漏洞 描述：Vendure 是一个开源的无头（headless）电商平台。在 3.0.5 和 2.3.3 版本之前，Vendure 的 asset server...

NimbusPWN-CVE-2022-29799-29800

NimbusPwn — networkd-dispatcher !NOTE 其他发行版：dnf install gcc dbus-devel pkgconf（Fedora/RHEL）或 pacman -S gcc dbus pkgconf（Arch）。编译命令相同。 ⚙️ 使用方法 以非特权用户在受影响的宿主机上运行。 root@kitploit: ./nimbuspwn -c -s SHELL -c, --check 非破坏性漏洞检查，不进行利用 -s, --shell SHELL 要 SUID 复制并以 root 身份生成的 shell（默认 /bin/sh） -h, --help...

CVE-2025-64446-PoC---FortiWeb-Path-Traversal

CVE-2025-64446 PoC - FortiWeb Path Traversal 描述 Proof of Concept 用于 Fortinet FortiWeb CVE-2025-64446 中的相对路径遍历漏洞，该漏洞允许执行管理命令。 技术细节 CVE: CVE-2025-64446 CVSS: 9.8 CRITICAL AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 类型: Relative Path Traversal CWE-23 受影响软件: FortiWeb 8.0.0 - 8.0.1 FortiWeb 7.6.0 - 7.6.4...

CVE-2026-17602 SSL Zen <= 4.7.42 - Authenticated (Administrator+) Path Traversal to Arbitrary File Read via 'file_name' Parameter

The SSL Zen — SSL Certificate Installer & HTTPS Redirects plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 4.7.42 via the 'filename' parameter parameter. This makes it possible for authenticated attackers, with administrator-level access and above, t...

CVE-2016-10140-Zoneminder-Poc

Zoneminder 未授权访问（CVE-2016-10140）Poc--批量验证脚本 漏洞描述 ZoneMinder是一款开源视频监控系统.当异常事件发生时，你就可以收到e-mail或简讯通知。ZoneMinder v1.30和v1.29捆绑的Apache HTTP Server配置中存在信息泄露和认证绕过漏洞，允许远程未认证攻击者浏览web根目录下的所有目录。 FOFA语法 app="ZoneMinder" 使用方法 root@kitploit: 1.将准备检测的IP地址放入ip.txt文件中 2.运行python3 exp.py PAYLOAD root@kitploit:...

CVE-2019-16278

CVE-2019-16278 和 CVE-2019-16279 的漏洞利用 Nostromo httpd 在版本 &1 该漏洞是由于对 CVE-2011-0751 的修复不完整导致的。我们可以绕过对 /../ 的检查，从而使用任意参数执行 /bin/sh。 示例 root@kitploit: $ ./CVE-2019-16278.sh 127.0.0.1 8080 id uid=1001sp0re gid=1001sp0re groups=1001sp0re CVE-2019-16279 - 拒绝服务 该漏洞利用了在单个连接中发送过多 \r\n 时触发的内存错误。 示例...

Apache-OFBiz-Directory-Traversal-exploit

Apache-OFBiz-Directory-Traversal-exploit 在 Apache OFBiz 18.12.12 及之前版本中发现了一个被归类为严重的漏洞。该问题影响的是一个未知功能。通过对未知输入的操作导致了路径遍历漏洞。产品使用外部输入来构造路径名，该路径名旨在标识受限制父目录下的文件或目录，但产品未能正确中和路径名中的特殊元素，这些元素可能导致路径名解析到受限制目录之外的位置。受影响的是机密性、完整性和可用性。 介绍 CVE-2024-32113 漏洞允许攻击者通过发送特制的HTTP请求在Apache OFBiz服务器上执行任意代码。 在此请求中，攻击者使用参数...

routeros-CVE-2018-14847-bytheway

By the Way By the Way 是一个漏洞利用工具，可以在运行 RouterOS 版本的 Mikrotik 设备上获取 root shell： Longterm: 6.30.1 - 6.40.7 Stable: 6.29 - 6.42.0 Beta: 6.29rc1 - 6.43rc3 该漏洞利用利用了路径遍历漏洞 CVE-2018-14847，提取管理员密码并创建一个“option”包以启用开发者后门。利用之后，攻击者可以使用 root 用户“devel”和管理员密码连接到 Telnet 或 SSH。 Mikrotik 在四月份修复了...

CVE-2020-14882

CVE-2020-14882 Oracle WebLogic Server 身份验证绕过 Oracle Fusion Middleware 的 Oracle WebLogic Server 产品（组件：控制台）中存在漏洞。受影响的支持版本为 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 和 14.1.1.0.0. 该漏洞易于利用，允许未经身份验证的攻击者通过网络 HTTP 访问破坏 Oracle WebLogic Server。成功利用此漏洞的攻击可能导致 Oracle WebLogic Server 被完全接管。 root@kitploi...

CVE-2022-37122-Exploit

CVE-2022-37122 路径遍历扫描器 一个功能强大且丰富的扫描器，用于检测 Carel pCOWeb logdownload.cgi 路径遍历漏洞 CVE-2022-37122。专为安全研究人员和授权的渗透测试人员设计。 🚨 重要声明 仅供教育/漏洞赏金使用 本工具仅用于： 教育目的 授权的安全测试 经明确许可的漏洞赏金狩猎 不得 将此工具用于非你所有或未获得明确书面授权的系统。 ✨ 特性 🎯 安全的默认载荷 : 使用 /etc/hostname（非敏感文件）进行负责任测试 🚀 高性能 : 支持多线程扫描，并发可配置 📊 全面报告 : 以 CSV 格式输出详细发现 💾 证据收集 ...

CVE-2025-8110

Gogs RCE 漏洞利用 CVE-2025-8110 针对 CVE-2025-8110 的概念验证 PoC 程序，这是 Gogs 中的一个严重漏洞，允许通过符号链接绕过和 sshCommand 注入操纵 .git/config 来实现远程代码执行 RCE。 📖 概述 此漏洞利用针对 Gogs API 内容管理中的路径遍历缺陷。已认证用户可以： 1. 创建一个仓库并推送一个指向内部 .git/config 的符号链接 。 2. 使用 API 通过符号链接覆盖目标配置文件。 3. 注入恶意的 sshCommand，当服务器执行 Git 操作时触发反向 Shell 。 🚀 特性 自动化工作流...

GL.iNet-Multiple-Vulnerabilities

GL.iNet 多个漏洞 本仓库包含以下漏洞的利用程序： CVE-2023-46454: 在固件版本为 v4.3.7 的 GL.iNET GL-AR300M 路由器中，可以通过在包信息功能中构造特制的包名来注入任意 shell 命令。 CVE-2023-46455: 在固件版本为 v4.3.7 的 GL.iNET GL-AR300M 路由器中，可以通过 OpenVPN 客户端文件上传功能中的路径遍历攻击写入任意文件。 CVE-2023-46456: 在固件版本为 v3.216 的 GL.iNET GL-AR300M 路由器中，可以通过 OpenVPN 客户端文件上传功能注入任意 shel...

CVE-2015-57115

CVE-2015-57115 CVE-2015-57115 批量检测工具 描述 CVE-2015-57115 检测脚本是一个 Python 工具，用于检测与 CVE-2015-57115 相关的漏洞，该漏洞是某些 PHP 应用程序中的路径遍历漏洞。该脚本通过发送带有精心构造的 payload 的请求来检查多个 URL 是否存在此漏洞。 功能 Payload 检测 ：测试各种 payload 以检查路径遍历漏洞。 多线程 ：支持并发 URL 检查以加快处理速度。 可配置超时和重试次数 ：允许设置请求超时时间和重试次数。 输出文件 ：将漏洞检查结果保存到输出文件中。 彩色输出...

CVE-2024-37032-PoC

CVE-2024-37032 Probllama PoC — Ollama 路径遍历与权限提升 该仓库包含一个概念验证的 FastAPI 注册服务器、连接器脚本以及用于授权实验室测试的预加载演示库。 仅在你拥有或明确允许测试的系统上使用。 文件 server.py: 启动 FastAPI PoC 服务器。 rogueserver/config.py: PoC 服务器的中央配置。 connector.py: 向目标 Ollama API 发送拉取/推送请求。 preloadprivsdemo.c: 共享对象负载的 C 源代码。 requirements.txt: PoC 服务器的 Pyth...

CVE-2019-2615

CVE-2019-2615 GET /beawlsmanagementinternal2/wlmanagement HTTP/1.1 Host: 192.168.5.137:7001 User-Agent: Mozilla/5.0 Windows NT 6.1; Win64; x64; rv:66.0 Gecko/20100101 Firefox/66.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,/ ;q=0.8 Accept-Language: en-US,en;q=0.5 Accept-Encodin...

CVE-2025-0108-PoC

CVE-2025-0108 概念验证 PoC 此仓库包含针对 CVE-2025-0108 漏洞的概念验证 PoC，该漏洞是 Palo Alto Networks PAN-OS 软件中的一个 身份验证绕过 问题。此处提供的脚本通过向目标系统发送特制的 HTTP 请求来检测该漏洞。 CVE-2025-0108 检测模板 🔍 针对 Palo Alto PAN-OS 身份验证绕过 CVE-2025-0108 的 Nuclei 模板 📜 概述 一个针对 Palo Alto PAN-OS 管理接口中身份验证绕过漏洞的检测模板，该漏洞允许通过特制的路径遍历请求进行未授权访问。 CVSS 4.0 : 8...

CVE-2006-3392

CVE-2006-3392 Description Webmin 1.290之前版本和Usermin 1.220之前版本在解码HTML之前调用了simplifypath函数，这允许远程攻击者读取任意文件，例如使用"..%01"序列，该序列绕过了在从文件名中移除"%01"等字节之前对"../"序列的移除。注意：这是与CVE-2006-3274不同的问题。 Execution root@kitploit: $ python3 CVE-2006-3392.py -u http://127.0.0.1:10000 / \ \ / / | | \ / \ / \ / / | \ \ / \ \ |...

CVE-2024-27954

⚠️ CVE-2024-27954 💀 自动远程代码执行利用工具 | 由 GhostSec 开发 💀 📝 描述 对受限目录的路径名限制不当（路径遍历）漏洞存在于 WP Automatic Automatic 中，可实现路径遍历及服务端请求伪造。此问题影响 Automatic：从 n/a 至 3.92.0 版本。 ⌛ 查询语句 FOFA = body="wp-content/plugins/wp-automatic" && header="HTTP/1.1 200 OK" ZoomEye = title:"wp-automatic" response.statuscode:200 Shoda...

cve-2023-34035-mitigations

此仓库是一组示例，用于演示应用程序可能受到 https://spring.io/security/cve-2023-34035CVE-2023-34035 影响的情况。 当以下所有条件都成立时，应用程序存在漏洞： Spring MVC 在 classpath 上 DispatcherServlet 和至少一个其他 Servlet 被映射；其中一个具有基于路径的 Servlet 映射（例如 /path/） 应用程序使用 requestMatchersString 来引用其 Servlet 映射形式为 /path/ 的端点 == 示例 这里有使用 Spring Boot 和不使用 Sprin...