CVE-2021-41773

CVE-2021-41773 一个Zeek包，用于在Apache HTTP Server 2.4.49 CVE-2021-41773和2.4.50 CVE-2021-42013中检测路径遍历/远程代码执行并发出通知 参考资料 https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-41773 https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-42013...

CVE-2023-23946-POC

CVE-2023-23946 POC 漏洞利用 CVE-2023-23946 的解释与 POC CVE-2023-23946 漏洞是由于 Git 处理符号链接的方式存在缺陷导致的。当 Git 创建符号链接时，它实际上并没有将其视为符号链接，因此我们可以利用这一点使其指向工作树之外的文件。 首先创建一个符号链接 ln -s 你想访问的工作树之外的路径 symlink 现在创建一个用于 git apply 的补丁文件 diff --git a/symlink b/newsymlink rename from symlink rename to newsymlink -- diff --git...

Poc_CVE-2025-68645

CVE-2025-68645 - Zimbra 路径遍历漏洞 📋 概述 CVE-2025-68645 是 Zimbra Collaboration Suite 中的一个路径遍历漏洞，允许未经身份验证的攻击者从服务器文件系统中读取任意文件。 漏洞端点 /h/printconversations?javax.servlet.include.servletpath= 🎯 影响 影响| 严重程度 ---|--- 未授权文件读取| 🔴 高 配置泄露| 🔴 高 凭证泄露| 🔴 高 内网映射| 🟠 中 📁 可读文件 路径| 泄露的信息 ---|--- /WEB-INF/web.xml| Servlet...

Security Bulletin: Vulnerabilities exists in IBM Netezza Appliance

Summary Vulnerabilities identified in IBM Netezza Appliance have been addressed in version 1.0.2.0 Vulnerability Details CVEID:CVE-2026-30892 DESCRIPTION: crun is an open source OCI Container Runtime fully written in C. In versions 1.19 through 1.26, the crun exec option -u --user is incorrectly...

malicious-devfile-registry

恶意 Devfile Registry 该项目包含一个恶意 Devfile Registry，可用于利用 Gitlab 中的 CVE-2024-0402。 漏洞利用 索引了一个 nodejs:2.2.1 栈，以暴露 archive.tar 文件，该文件利用了 registry-support 库 v1.1.0 之前版本 中的路径遍历问题。 tar 文件位置 ：malicious-devfile-registry/stacks/nodejs/2.2.1/archive.tar 它是使用 evilarc.py 创建的，用于覆盖目标 Gitlab 服务器中的...

CVE-2019-10869

CVE-2019-10869 Wordpress Ninja Forms 文件上传扩展 -----------------------------16345274557837-- 响应： HTTP/1.1 200 OK Server: nginx/1.14.0 "data": "files": "name":"test.png.doc", "type":"application/msword", "tmpname":"nftmp-14FpD-test.png.doc", "error":0, "size":19 当表单被提交时，最初上传的临时文件（tmp 文件）会被移动到新位置： POS...

CVE-2023-26360-adobe-coldfusion-rce-exploit

Adobe Coldfusion 中的严重漏洞（CVE-2023-26359、CVE-2023-26360 和 CVE-2023-26359） 2023 年 3 月 8 日，Adobe 发布了安全更新，以修复 Adobe ColdFusion（一款流行的 Web 应用程序开发平台）中的严重漏洞。这些漏洞被归类为不当访问控制 和不安全的反序列化，当攻击者向 ColdFusion 服务器发送包含不可信数据的特制请求时，可导致未经授权的远程代码执行（RCE） 。 该漏洞的利用无需用户交互 ，这使得它尤其严重，因为攻击者可以在用户不知情的情况下以当前用户的上下文执行任意代码。...

CVE-2025-0108-PoC

CVE-2025-0108 概念验证 PoC 此仓库包含针对 CVE-2025-0108 漏洞的概念验证 PoC，该漏洞是 Palo Alto Networks PAN-OS 软件中的一个 身份验证绕过 问题。此处提供的脚本通过向目标系统发送特制的 HTTP 请求来检测该漏洞。 CVE-2025-0108 检测模板 🔍 针对 Palo Alto PAN-OS 身份验证绕过 CVE-2025-0108 的 Nuclei 模板 📜 概述 一个针对 Palo Alto PAN-OS 管理接口中身份验证绕过漏洞的检测模板，该漏洞允许通过特制的路径遍历请求进行未授权访问。 CVSS 4.0 : 8...

CVE-2026-94664

Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in add-ons.org PDF for Contact Form 7 pdf-for-contact-form-7 allows Path Traversal.This issue affects PDF for Contact Form 7: from n/a through 7.1.0...

CVE-2026-94666

Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in ZealousWeb Generate PDF using Contact Form 7 generate-pdf-using-contact-form-7 allows Path Traversal.This issue affects Generate PDF using Contact Form 7: from n/a through 4.2.1...

CVE-2026-78340

Dell Secure Connect Gateway SCG Policy Manager, versions prior to 5.34.00.16, contains an Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability. A high privileged attacker with local access could potentially exploit this vulnerability, leading to Code executio...

CVE-2026-107935

A path traversal vulnerability was found in gvproxy, the network forwarder provided by the gvisor-tap-vsock package. The unauthenticated /services/forwarder/expose endpoint does not validate the caller-supplied socket path, allowing an attacker to delete arbitrary files on the host system...

CVE-2024-34470

CVE-2024-34470 概念验证和批量扫描器 概述 这是针对 CVE-2024-34470（影响所有版本至 5.2.18 的 HSC Mailinspector 路径遍历漏洞）的概念验证（PoC）和批量扫描器。 使用方法 POC 运行演示： 单目标扫描 扫描单个目标 IP： python cve-2024-34470.py -u target 批量目标扫描 批量扫描多个目标： python cve-2024-34470.py -f targets.txt 安装 最低要求 Python 3.6 或更高版本 requests 库 安装脚本 git clone...

CVE-2023-50164-Apache-Struts-RCE

CVE-2023-50164：Apache Struts 路径遍历导致 RCE 漏洞 在 Apache Struts 中发现了一个严重的安全漏洞，编号为 CVE-2023-50164（CVSS：9.8），攻击者可利用该漏洞操纵文件上传参数，从而可能导致未经授权的路径遍历和远程代码执行（RCE）。 此漏洞利用脚本是为在 vsociety 上进行 CVE 分析而编写的。 PoC 为演示目的开发了一个简单的虚拟应用（见 struts-app 文件夹）。 你可以将其部署到 Tomcat 或任何其他 servlet 容器，或通过 mvn jetty:run 运行。 在后者的情况下，你可以通过端口...

Security Bulletin:Vulnerabilities exists in IBM Netezza Appliance

Summary Vulnerabilities identified in IBM Netezza Appliance have been addressed in recent security patch releases. Vulnerability Details CVEID:CVE-2026-47063 DESCRIPTION: Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Java...

CVE-2026-94664

The PDF for Contact Form 7 WordPress plugin (versions 7.1.0 and below ) is vulnerable to a Path Traversal vulnerability (CWE-22). This flaw allows an attacker to perform an Arbitrary File Download , potentially exposing sensitive files on the server. Exploitation details regarding specific vector...

CVE-2026-94666

The ZealousWeb Generate PDF using Contact Form 7 WordPress plugin (versions n/a through 4.2.1 ) is vulnerable to a Path Traversal vulnerability. This flaw allows an attacker to perform an Arbitrary File Download , potentially exposing sensitive files on the server. No specific remediation steps o...

CVE-2026-94664 WordPress PDF for Contact Form 7 plugin <= 7.1.0 - Arbitrary File Download vulnerability

Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in add-ons.org PDF for Contact Form 7 pdf-for-contact-form-7 allows Path Traversal.This issue affects PDF for Contact Form 7: from n/a through 7.1.0...

CVE-2026-94666 WordPress Generate PDF using Contact Form 7 plugin <= 4.2.1 - Arbitrary File Download vulnerability

Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in ZealousWeb Generate PDF using Contact Form 7 generate-pdf-using-contact-form-7 allows Path Traversal.This issue affects Generate PDF using Contact Form 7: from n/a through 4.2.1...

EUVD-2026-95625

Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in ZealousWeb Generate PDF using Contact Form 7 generate-pdf-using-contact-form-7 allows Path Traversal.This issue affects Generate PDF using Contact Form 7: from n/a through 4.2.1...