CVE-2025-64446-PoC---FortiWeb-Path-Traversal

CVE-2025-64446 PoC - FortiWeb Path Traversal 描述 Proof of Concept 用于 Fortinet FortiWeb CVE-2025-64446 中的相对路径遍历漏洞，该漏洞允许执行管理命令。 技术细节 CVE: CVE-2025-64446 CVSS: 9.8 CRITICAL AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 类型: Relative Path Traversal CWE-23 受影响软件: FortiWeb 8.0.0 - 8.0.1 FortiWeb 7.6.0 - 7.6.4...

CVE-H3C-Report

H3C GR系列路由器系统管理存在未授权访问漏洞 产品 : GR系列路由器 版本 : 全部 风险等级 : 高危 网站 : http://www.h3c.com/ 危害 : 攻击者可利用此漏洞，通过构造特殊请求包绕过身份验证，获取路由器敏感信息。 原理 : 路由器未对目录及相关文件进行访问认证 漏洞利用代码 : 注意：需修改POC中的文件名后缀，例如GR8300.cfg GET /userLogin.asp/../actionpolicystatus/../GR1100-P.cfg HTTP/1.1 Host: 59.35.220.76:8989 Sec-Fetch-Mode:...

CVE-2025-25279

安全公告 MMSA-2025-00430 / CVE-2025-25279 摘要 在将文件上传到 Mattermost 看板后，当修改 fileId 参数并复制看板时，文件现在指向并下载参数中指定的目标文件。 受影响版本： 启用了看板的 Mattermost 实例 CVE： CVE-2025-25279 描述 Mattermost 版本 10.4.x = 10.4.1、9.11.x = 9.11.7、10.3.x = 10.3.2、10.2.x = 10.2.2 未能正确验证导入看板时的看板块，导致攻击者可以通过导入和导出特制的导入归档文件来读取系统上的任意文件。 截图 POST...

CVE-2020-14882

CVE-2020-14882 Oracle WebLogic Server 身份验证绕过 Oracle Fusion Middleware 的 Oracle WebLogic Server 产品（组件：控制台）中存在漏洞。受影响的支持版本为 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 和 14.1.1.0.0. 该漏洞易于利用，允许未经身份验证的攻击者通过网络 HTTP 访问破坏 Oracle WebLogic Server。成功利用此漏洞的攻击可能导致 Oracle WebLogic Server 被完全接管。 GET...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49 中的路径遍历与文件泄露漏洞 CVE-2021-41773 信息 在 Apache HTTP Server 2.4.49 的路径规范化更改中发现了一个缺陷。攻击者可以利用路径遍历攻击将 URL 映射到预期文档根目录之外的文件。 如果文档根目录之外的文件未受 "require all denied" 保护，这些请求可能成功。此外，此缺陷可能泄露解释型文件（如 CGI 脚本）的源代码。 此问题已知已在野外被利用。 该问题仅影响 Apache 2.4.49，不影响早期版本。 鸣谢：该问题由 Ash Daulton ...

CVE-2024-53677-S2-067-thread

免責事項 本記事の関連技術を利用して不正なテストを行わないでください。本情報やツールの伝播、使用により生じた直接的または間接的な損害や損失は、すべて利用者本人が負うものとし、生じたいかなる不良結果も記事の作成者とは無関係です。本記事は学習目的のみに使用してください。 CVE-2024-53677-S2-067-thread 検証POC、https://github.com/TAM-K592/CVE-2024-53677-S2-067/ Apache Struts の以下のバージョンが影響を受けます：2.0.0 から 2.5.33、6.0.0 から 6.3.0.2...

CVE-2023-50164-ApacheStruts2-Docker

CVE-2023-50164：Apache Struts 2 漏洞 Docker 容器 Apache 最近发布了关于 CVE-2023-50164 的安全公告，这是一个严重等级为 9.8 的关键漏洞，影响 Apache Struts 2。 CVE-2023-50164 与组织的 Apache Struts 架构及其文件上传功能的使用方式密切相关，它允许未经授权的路径遍历，可能被滥用来上传恶意文件并执行远程代码（RCE）。 此仓库包含一个 Dockerfile，用于理解和操作该漏洞。未提供武器化的利用代码。 使用方法 以下是运行该实验环境的命令（可在你的 shell 中复制/粘贴）： gi...

CVE-2019-16278

CVE-2019-16278 和 CVE-2019-16279 的漏洞利用 Nostromo httpd 在版本 &1 该漏洞是由于对 CVE-2011-0751 的修复不完整导致的。我们可以绕过对 /../ 的检查，从而使用任意参数执行 /bin/sh。 示例 $ ./CVE-2019-16278.sh 127.0.0.1 8080 id uid=1001sp0re gid=1001sp0re groups=1001sp0re CVE-2019-16279 - 拒绝服务 该漏洞利用了在单个连接中发送过多 \r\n 时触发的内存错误。 示例 $ curl...

Apache-OFBiz-Directory-Traversal-exploit

Apache-OFBiz-Directory-Traversal-exploit 在 Apache OFBiz 18.12.12 及之前版本中发现了一个被归类为严重的漏洞。该问题影响的是一个未知功能。通过对未知输入的操作导致了路径遍历漏洞。产品使用外部输入来构造路径名，该路径名旨在标识受限制父目录下的文件或目录，但产品未能正确中和路径名中的特殊元素，这些元素可能导致路径名解析到受限制目录之外的位置。受影响的是机密性、完整性和可用性。 介绍 CVE-2024-32113 漏洞允许攻击者通过发送特制的HTTP请求在Apache OFBiz服务器上执行任意代码。 在此请求中，攻击者使用参数...

CVE-2024-31848-PoC

在Jetty服务器中利用CData - CVE-2024-31848/49/50/51 - 文件路径遍历与文件读取 它是什么 一个用于对运行在嵌入式Jetty服务器上的CData应用程序的目标进行自动化漏洞分析的原型PoC。 用法 只需使用-u或--url指定您的目标，脚本将尝试检索存在于所有CData实例中的getSettings.rsb?文件。 示例 备注 未来将添加更多错误处理 免责声明 请负责任地使用，此漏洞的可利用性极高。仅在自己授权的范围内进行测试。...

CVE-2015-3337

CVE-2015-3337 CVE-2015-3337 任意文件读取 http://10.10.20.166:9200/plugin/head/../../../../../../../../../etc/passwd Usage: python CVE-2015-3337.py python CVE-2015-3337.py / \ | | | | / | |/ | | | | || || || / | / / | | | | ' / /'| |/' || | | \ / / / / / / / / | | | | | | || / / | /| | | | \ | \ \ \ ...

CVE-2021-41773

HTTP Apache 路径遍历 NSE 脚本 CVE-2021-41773 描述 该 NSE 脚本用于检查 Apache HTTP 服务器是否存在路径遍历 漏洞 CVE-2021-41773。 受影响的服务器允许攻击者无需登录即可访问本不应访问的文件。 工作原理： 1. 脚本启动 当你运行命令时，Nmap 加载该脚本。 Lua（NSE 使用的脚本语言）运行脚本内的代码。 2. 检查目标 脚本首先检查目标服务器是否在指定端口（通常为 80）上运行 Apache。 3. 发送特殊请求 脚本发送带有精心构造的路径 （如 ../../etc/passwd）的 HTTP 请求。...

CVE-2019-5418

CVE-2019-5418 测试用例 运行： $ rails s PoC： Accept: ../../../../../../../../etc/passwd 请求 1 - GET /shitblock HTTP/1.1 Host: REDACTED:3000 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:65.0 Gecko/20100101 Firefox/65.0 Accept: diyarbakirguzelbaglardelalelorke ------ CATCH Content-Length: 306...

apache-vulnerable

扫描Apache版本的"零日漏洞" Apache 版本 2.4.49 和 2.4.50 CVE-2021-41773 和 CVE-2021-42013 使用方法： 你需要安装 nuclei！ https://github.com/projectdiscovery/nuclei 检查本地 nuclei 安装并验证模板 nuclei -t apache-vulnerable-versions.yaml -vv 以及 nuclei -t apache-path-traversal-rce-v2.yaml -vv 你应该会看到 apache-vulnerable-versions...

CVE-2024-34470

HSC MailInspector - CVE-2024-34470 在 HSC Mailinspector 5.2.18 及之前版本中发现了一个严重漏洞。该漏洞影响文件 /public/loader.php 中的一个未知功能。通过传递未知输入操作 'path' 参数会导致路径遍历漏洞。根据 CWE 分类，此问题属于 CWE-22。该产品使用外部输入构造路径名，旨在标识位于受限制父目录之下的文件或目录，但未能正确中和路径名中的特殊元素，导致路径名可能解析到限制目录之外的位置。这影响机密性、完整性和可用性。 安装 克隆仓库： git clone...

Security Bulletin:Vulnerabilities exists in IBM Netezza Appliance

Summary Vulnerabilities identified in IBM Netezza Appliance have been addressed in recent security patch releases. Vulnerability Details CVEID:CVE-2026-13757 DESCRIPTION: A flaw was found in p11-kit. The RPC message attribute parsing functions p11rpcmessagegetattribute and...

CVE-2021-41773

CVE-2021-41773 测试场 这是一个小型 Docker 配置，用于在基于 Debian bookworm 的容器中搭建一个运行 Apache HTTPd 2.4.49 的实例，该版本存在 CVE-2021-41773 漏洞。 已显式启用 CGI，因此可用于测试/验证本地文件泄露行为以及远程命令执行行为。 用法 $ docker-compose build && docker-compose-up 本地文件泄露 $ curl -s --path-as-is...

CVE-2024-34470

CVE-2024-34470 描述： 未经认证的用户可以利用路径遍历漏洞，该漏洞存在于 /public/loader.php 文件中。path 参数未正确过滤传入的文件和目录是否位于 webroot 内，导致攻击者能够读取服务器上的任意文件。 版本： 发现于 HSC Mailinspector 5.2.17-3，但适用于直到 5.2.18 的所有版本。 概念验证 通过在文件路径中添加 ../，可以遍历目录并读取操作系统中具有读取权限的任何文件： Payload:...

CVE-2024-9935

CVE-2024-9935 Elementor Page Builder用PDFジェネレータアドオン = 1.7.5 - 認証なし任意ファイルダウンロード 説明 WordPress用プラグイン「Elementor Page Builder用PDFジェネレータアドオン」は、バージョン1.7.5以前のすべてのバージョンにおいて、rtwpgaepbdwnldpdf関数を介したパストラバーサルの脆弱性の影響を受けます。これにより、認証されていない攻撃者がサーバー上の任意のファイルの内容を読み取ることが可能となり、そのファイルには機密情報が含まれる可能性があります。 POC GET...

CVE-2024-24809-Proof-of-concept

CVE-2024-24809 详情 描述 Traccar 是一个开源 GPS 跟踪系统。6.0 之前的版本存在路径遍历和危险类型文件无限制上传漏洞。由于系统默认允许注册，攻击者可以通过注册账户获取普通用户权限，并利用此漏洞在任意文件夹下上传以 device. 为前缀的文件。攻击者可利用此漏洞进行钓鱼、跨站脚本攻击，并可能在服务器上执行任意命令。版本 6.0 包含针对此问题的补丁。 使用 Fofa 查询 : app="traccar" nuclei --target target.com -t CVE-2024-24809.yaml 概念验证（使用 burpsuite） POST...