CVE-2025-25279

安全公告 MMSA-2025-00430 / CVE-2025-25279 摘要 在将文件上传到 Mattermost 看板后，当修改 fileId 参数并复制看板时，文件现在指向并下载参数中指定的目标文件。 受影响版本： 启用了看板的 Mattermost 实例 CVE： CVE-2025-25279 描述 Mattermost 版本 10.4.x = 10.4.1、9.11.x = 9.11.7、10.3.x = 10.3.2、10.2.x = 10.2.2 未能正确验证导入看板时的看板块，导致攻击者可以通过导入和导出特制的导入归档文件来读取系统上的任意文件。 截图...

CVE-2026-23491

CVE-2026-23491: InvoicePlane tiene una vulnerabilidad de Path Traversal no autenticado en el controlador Guest Información general...

CVE-2026-54583

mport , the MidnightBSD Package Manager, had an insufficient input-validation flaw in libmport/fetch.c prior to version 2.7.8. The missing is_valid_bundle_filename() checks failed to reject empty, dot, dot-dot, or slash-containing bundle filenames before composing package download and write paths...

CVE-2023-2825-Gitlab

CVE-2023-2825 2023年5月23日，GitLab 发布了版本 16.0.1，修复了一个影响社区版 CE 和企业版 EE 16.0.0 的严重漏洞 CVE-2023-2825。该漏洞允许未经身份验证的用户通过路径遍历缺陷读取任意文件。该漏洞由 pwnie 通过 HackerOne 的漏洞赏金计划发现。 截至撰写本文时，尚无公开的概念验证可用。 GitLab 安全公告...

Drag-and-Drop-Multiple-File-Uploader-PRO-Path-Traversal

CVE-2023-1112 - Drag and Drop Multiple File Uploader PRO - Contact Form 7 v5.0.6.1 Recorrido de rutas Información El Recorrido de rutas en Drag and Drop Multiple File Uploader PRO - Contact Form 7 versión 5.0.6.1 permite a un atacante remoto no autenticado subir archivos a cualquier lugar...

CVE-2022-30333-PoC

CVE-2022-30333-POC 用于测试CVE-2022-30333的示例文件 Sample.rar : 如果你想在Linux上测试。解压后，它会在 ../../tmp/traversed 中创建 trav 。请确保在解压 Sample.rar 之前目录 ../../tmp/traversed 已存在 exp.rar : 如果你想在Zimbra邮件服务器上测试。解压后，它会在 /opt/zimbra/jettybase/webapps/zimbra/public/ 中创建 moo.txt 。你可以通过...

CVE-2019-10869

CVE-2019-10869 Wordpress Ninja Forms File Uploads Extension -----------------------------16345274557837-- Response: root@kitploit: HTTP/1.1 200 OK Server: nginx/1.14.0 "data": "files": "name":"test.png.doc", "type":"application/msword", "tmpname":"nftmp-14FpD-...

Junrar: LocalFolderExtractor mkdir escape allows directory creation outside extraction root

Summary LocalFolderExtractor validates only the final canonical file path before extraction. However, makeFile creates intermediate directories one path segment at a time without checking whether each created directory remains inside the destination folder. A malicious RAR entry can make the fina...

CVE-2024-47051

Resumen La mala sanitización del contenido, tipo y extensión de los archivos subidos en la función de Edición de Asset permite a un atacante autenticado escribir código PHP arbitrario dentro del directorio web y localizar dónde se escribe dicho archivo. Esto resulta en ejecución remota de código...

routeros-CVE-2018-14847-bytheway

By the Way By the Way 是一个漏洞利用工具，可以在运行 RouterOS 版本的 Mikrotik 设备上获取 root shell： Longterm: 6.30.1 - 6.40.7 Stable: 6.29 - 6.42.0 Beta: 6.29rc1 - 6.43rc3 该漏洞利用利用了路径遍历漏洞 CVE-2018-14847，提取管理员密码并创建一个“option”包以启用开发者后门。利用之后，攻击者可以使用 root 用户“devel”和管理员密码连接到 Telnet 或 SSH。 Mikrotik 在四月份修复了...

CVE-2025-30208-PoC

免责申明： 本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。 引用请注明出处！ 纷传地址： https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X root@kitploit: usage: vitecheck.py -h -f FILE -u URL -p PAYLOAD --proxy PROXY -o OUTPUT -t THREADS Vite路径遍历漏洞检测工具 Author:iSee857...

day04-nexus-4956

Día 4 – Nexus Repository 3 Path Traversal CVE-2024-4956 Qué: El path traversal sin autenticación permite a cualquiera descargar archivos arbitrarios con una URL manipulada. Vuln: Afecta a versiones de Nexus Repo 3 ≤ 3.68.0. Corregido en 3.68.1. Fuente: Aviso de Sonatype + NVD. Seguridad: El...

CVE-2026-5027

🔥 CVE-2026-5027 - Path Traversal en Langflow Escritura Arbitraria de Archivos a RCE Ejecución Remota de Código No Autenticada mediante Subida de Archivos -orange?style=for-the-badge 📌 Descripción General Langflow sufre una vulnerabilidad crítica de path traversal en el endpoint de subida de...

CVE-2024-9935

CVE-2024-9935 - PDF Generator Addon for Elementor Page Builder 免责声明 ：本概念验证（POC）仅供教育和道德测试目的。未经事先双方同意，使用此工具攻击目标是非法的。最终用户有责任遵守所有适用的地方、州和联邦法律。开发者不承担任何责任，也不对因使用本程序而引起的任何误用或损害负责。 开始使用 寻找目标 要寻找潜在目标，请使用 Fofa（类似于 Shodan.io）： Fofa 搜索语法...

CVE-2024-1303---Badgermeter-moni-tool-Path-Traversal

CVE-2024-1303 --- Badgermeter moni tool - 路径遍历 https://www.incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulnerabilities-badger-meters-monitool CVE-2024-1303: 6.5 | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N | CWE-22. 软件链接 : https://www.s-can.at/en/product/monitool/ 版本 : 4.6.3 @作者 :...

CVE-2026-9999-Serverless-Event-Injection-to-Code-Overwrite

3. CVE-2026-9999 – Inyección de eventos en funciones serverless Path Traversal → Sobrescritura de código Resumen Una plataforma serverless que procesa eventos de almacenamiento de objetos no sanitiza el campo object.key, lo que permite a un atacante sobrescribir el código fuente de la función...

CVE-2024-31848-PoC

Explotando CData en servidores Jetty - CVE-2024-31848/49/50/51 - Recorrido de Ruta y Lectura de Archivos Qué es Un PoC prototipo para la automatización del análisis de vulnerabilidades en objetivos que ejecutan aplicaciones CData en un servidor Jetty embebido. Uso Simplemente usa -u o --url para...

CVE-2020-14882

CVE-2020-14882 Oracle WebLogic Server 身份验证绕过 Oracle Fusion Middleware 的 Oracle WebLogic Server 产品（组件：控制台）中存在漏洞。受影响的支持版本为 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 和 14.1.1.0.0. 该漏洞易于利用，允许未经身份验证的攻击者通过网络 HTTP 访问破坏 Oracle WebLogic Server。成功利用此漏洞的攻击可能导致 Oracle WebLogic Server 被完全接管。 root@kitploi...

CVE-2026-77578

CVE-2026-77578 — Lectura Arbitraria de Archivos Locales en Xibo CMS Descripción General CVE-2026-77578 es una vulnerabilidad de Lectura Arbitraria de Archivos Locales autenticada en Xibo CMS. Un usuario autenticado con privilegios de Administrador o acceso a Plantillas de Módulo puede importar un...

CVE-2026-53519

Lab CVE-2026-53519 - Nezha Dashboard pre-auth path traversal Lab reproduce la vulnerabilidad pre-auth path traversal via/dashboard.. prefix confusion en Nezha Dashboard, que conduce a la filtración de jwtsecretkey - forge JWT - toma de privilegios de admin. Entorno Docker, separado A/B por versió...