56013 matches found
CVE-2025-25279
安全公告 MMSA-2025-00430 / CVE-2025-25279 摘要 在将文件上传到 Mattermost 看板后，当修改 fileId 参数并复制看板时，文件现在指向并下载参数中指定的目标文件。 受影响版本： 启用了看板的 Mattermost 实例 CVE： CVE-2025-25279 描述 Mattermost 版本 10.4.x = 10.4.1、9.11.x = 9.11.7、10.3.x = 10.3.2、10.2.x = 10.2.2 未能正确验证导入看板时的看板块，导致攻击者可以通过导入和导出特制的导入归档文件来读取系统上的任意文件。 截图...
CVE-2026-23491
CVE-2026-23491：InvoicePlane 访客控制器中存在未认证的路径遍历漏洞 概述 字段| 详情 ---|--- CVE ID| CVE-2026-23491 严重性| 严重 公告| 查看公告 发现者| Lukasz Rybak 受影响的产品 InvoicePlane/InvoicePlane 详细信息 摘要 InvoicePlane v1.6.3 的 Guest 模块的 Get 控制器中的 getfile 方法存在路径遍历漏洞。该漏洞允许未认证的攻击者通过操纵输入的文件名来读取服务器上的任意文件，从而导致敏感信息泄露，包括包含数据库凭据的配置文件。 详情 漏洞位于...
CVE-2026-54583
mport , the MidnightBSD Package Manager, had an insufficient input-validation flaw in libmport/fetch.c prior to version 2.7.8. The missing is_valid_bundle_filename() checks failed to reject empty, dot, dot-dot, or slash-containing bundle filenames before composing package download and write paths...
CVE-2023-2825-Gitlab
CVE-2023-2825 2023年5月23日，GitLab 发布了版本 16.0.1，修复了一个影响社区版 CE 和企业版 EE 16.0.0 的严重漏洞 CVE-2023-2825。该漏洞允许未经身份验证的用户通过路径遍历缺陷读取任意文件。该漏洞由 pwnie 通过 HackerOne 的漏洞赏金计划发现。 截至撰写本文时，尚无公开的概念验证可用。 GitLab 安全公告...
Drag-and-Drop-Multiple-File-Uploader-PRO-Path-Traversal
CVE-2023-1112 - Drag and Drop Multiple File Uploader PRO - Contact Form 7 v5.0.6.1 路径遍历 信息 Drag and Drop Multiple File Uploader PRO - Contact Form 7 5.0.6.1 版本中的路径遍历漏洞允许未认证的远程攻击者将文件上传到远程服务器上任意可写的位置（CVE-2023-1112）。 要利用此漏洞，攻击者需要使用该插件的表单上传文件。在此 POST 请求中，需要包含参数...
CVE-2022-30333-PoC
CVE-2022-30333-POC 用于测试CVE-2022-30333的示例文件 Sample.rar : 如果你想在Linux上测试。解压后，它会在 ../../tmp/traversed 中创建 trav 。请确保在解压 Sample.rar 之前目录 ../../tmp/traversed 已存在 exp.rar : 如果你想在Zimbra邮件服务器上测试。解压后，它会在 /opt/zimbra/jettybase/webapps/zimbra/public/ 中创建 moo.txt 。你可以通过...
CVE-2019-10869
CVE-2019-10869 Wordpress Ninja Forms 文件上传扩展 -----------------------------16345274557837-- 响应： root@kitploit: HTTP/1.1 200 OK Server: nginx/1.14.0 "data": "files": "name":"test.png.doc", "type":"application/msword", "tmpname":"nftmp-14FpD-test.png.doc", "error":0, "size":19 当表单被提交时，最初上传的临时文件（tmp...
Junrar: LocalFolderExtractor mkdir escape allows directory creation outside extraction root
Summary LocalFolderExtractor validates only the final canonical file path before extraction. However, makeFile creates intermediate directories one path segment at a time without checking whether each created directory remains inside the destination folder. A malicious RAR entry can make the fina...
CVE-2024-47051
概述 对上传文件的内容、类型和扩展名的清理不当，允许经过身份验证的攻击者在 Web 目录中写入任意 PHP 代码，并定位该文件的写入位置。这导致远程代码执行。 路径遍历还允许利用此功能递归删除 Web 用户有权修改的文件系统上的任何目录。 详情 - RCE 当通过路由 /assets/view/assetID 编辑资产时，可以更改资产的文件。 上传新文件最终会调用 app/Bundles/AssetBundle/Controller/AssetController.php 中的以下函数： public function editActionRequest $request,...
routeros-CVE-2018-14847-bytheway
By the Way By the Way 是一个漏洞利用工具，可以在运行 RouterOS 版本的 Mikrotik 设备上获取 root shell： Longterm: 6.30.1 - 6.40.7 Stable: 6.29 - 6.42.0 Beta: 6.29rc1 - 6.43rc3 该漏洞利用利用了路径遍历漏洞 CVE-2018-14847，提取管理员密码并创建一个“option”包以启用开发者后门。利用之后，攻击者可以使用 root 用户“devel”和管理员密码连接到 Telnet 或 SSH。 Mikrotik 在四月份修复了...
CVE-2025-30208-PoC
免责申明： 本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。 引用请注明出处！ 纷传地址： https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X root@kitploit: usage: vitecheck.py -h -f FILE -u URL -p PAYLOAD --proxy PROXY -o OUTPUT -t THREADS Vite路径遍历漏洞检测工具 Author:iSee857...
day04-nexus-4956
第4天 – Nexus Repository 3 路径遍历 CVE-2024-4956 内容： 未认证的路径遍历漏洞允许任何人通过精心构造的 URL 下载任意文件。 漏洞： 影响 Nexus Repo 3 版本 ≤ 3.68.0 。已在 3.68.1 中修复。 来源： Sonatype 公告 + NVD。 安全性： 本实验室仅限本地环境。不要攻击你不拥有的系统。 设置 root@kitploit: docker build -t day4-nexus-4956 . docker run -d -p 8081:8081 --name day4 day4-nexus-4956 Boot...
CVE-2026-5027
🔥 CVE-2026-5027 - Langflow 路径遍历 任意文件写入导致 RCE 通过文件上传实现未认证远程代码执行 -orange?style=for-the-badge 📌 概述 Langflow 在文件上传端点（POST /api/v2/files）存在严重的路径遍历 漏洞。 攻击者可发送包含 ../ 序列的恶意文件名，在服务器文件系统的任意位置写入任意文件 。 这很容易导致完全远程代码执行（RCE） —— 例如通过放置 WebShell 或注入 crontab。 🛠️ 功能特性 ✅ 未认证利用（默认自动登录配置） ✅ 简单概念验证（向 /tmp 写入测试文件） ✅ 通过...
CVE-2024-9935
CVE-2024-9935 - PDF Generator Addon for Elementor Page Builder 免责声明 ：本概念验证（POC）仅供教育和道德测试目的。未经事先双方同意，使用此工具攻击目标是非法的。最终用户有责任遵守所有适用的地方、州和联邦法律。开发者不承担任何责任，也不对因使用本程序而引起的任何误用或损害负责。 开始使用 寻找目标 要寻找潜在目标，请使用 Fofa（类似于 Shodan.io）： Fofa 搜索语法...
CVE-2024-1303---Badgermeter-moni-tool-Path-Traversal
CVE-2024-1303 --- Badgermeter moni tool - 路径遍历 https://www.incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulnerabilities-badger-meters-monitool CVE-2024-1303: 6.5 | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N | CWE-22. 软件链接 : https://www.s-can.at/en/product/monitool/ 版本 : 4.6.3 @作者 :...
CVE-2026-9999-Serverless-Event-Injection-to-Code-Overwrite
3. CVE-2026-9999 – 无服务器函数事件注入（路径遍历 → 代码覆盖） 概述 处理对象存储事件的无服务器平台未对 object.key 字段进行清理，从而允许攻击者通过路径遍历覆盖函数源代码。 严重性： 严重（下次调用时 RCE） 漏洞利用与模拟（Python） root@kitploit: !/usr/bin/env python3 """ vulnerableserverless.py - Simulated AWS Lambda-like runtime with event injection. """ import json, os, shutil,...
CVE-2024-31848-PoC
Explotando CData en servidores Jetty - CVE-2024-31848/49/50/51 - Recorrido de Ruta y Lectura de Archivos Qué es Un PoC prototipo para la automatización del análisis de vulnerabilidades en objetivos que ejecutan aplicaciones CData en un servidor Jetty embebido. Uso Simplemente usa -u o --url para...
CVE-2020-14882
CVE-2020-14882 Oracle WebLogic Server 身份验证绕过 Oracle Fusion Middleware 的 Oracle WebLogic Server 产品（组件：控制台）中存在漏洞。受影响的支持版本为 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 和 14.1.1.0.0. 该漏洞易于利用，允许未经身份验证的攻击者通过网络 HTTP 访问破坏 Oracle WebLogic Server。成功利用此漏洞的攻击可能导致 Oracle WebLogic Server 被完全接管。 root@kitploi...
CVE-2026-77578
CVE-2026-77578 — Xibo CMS 任意本地文件读取 概述 CVE-2026-77578 是 Xibo CMS 中的一个经过身份验证的任意本地文件读取漏洞。 具有 管理员权限或模块模板访问权限 的已认证用户可以导入一个精心构造的 XML 模板，其中包含带有路径遍历序列的基于路径的资源。随后可以通过模块资源端点访问生成的资源，导致 Xibo 返回所引用本地文件的内容。 受影响版本与已修复版本 受影响： Xibo CMS = 4.4.4 建议的修复措施： 升级到 Xibo CMS 4.4.4 或更高版本。 漏洞详情 CVE： CVE-2026-77578 GHSA：...