CVE-2021-43798

CVE-2021-43798 ┌─✗─s1gh@parrot─/Desktop └──╼ $ python3 grafanapathtraversal.py -H "http://example-url:3000" Read file /etc/passwd root:x:0:0:root:/root:/bin/ash bin:x:1:1:bin:/bin:/sbin/nologin daemon:x:2:2:daemon:/sbin:/sbin/nologin adm:x:3:4:adm:/var/adm:/sbin/nologin...

CVE-2026-30951

CVE-2026-30951 Sequelize JSON Cast SQL 注入 ★ CVE-2026-30951 Sequelize ORM SQL 注入 PoC ★ https://github.com/user-attachments/assets/30b19211-890a-4780-acd9-04856ec98381 概述 CVE-2026-30951 是 Sequelize v6 （一个广泛使用的 Node.js ORM）中的 SQL 注入 漏洞。 该漏洞存在于 JSON/JSONB where 子句处理过程中。当 Sequelize 解析包含 :: 的 JSON...

CVE-2023-34843

CVE-2023-34843 漏洞披露 traggo/server 0.3.0 版本存在目录遍历漏洞。 复现步骤： 1. 在你的端点/服务器上搭建 traggo/server。 https://traggo.net/install/ 2. 向以下 URL 发起 GET 请求。 curl -X GET http://localhost:3030/static/..%5c..%5c..%5c..%5cetc/passwd 3. 查看 /etc/passwd 的内容...

CVE-2022-39802

3242933 – CVE-2022-39802 SAP Manufacturing Execution 中的文件路径遍历漏洞 基本信息 风险：严重 受影响版本： SAP MFG EXECUTION CORE 15.1 SAP MFG EXECUTION CORE 15.2 SAP MFG EXECUTION CORE 15.3 厂商 URL：https://sap.com 漏洞：文件路径遍历漏洞 报告时间：2022 年 9 月 公开公告日期：2022 年 10 月 12 日 参考：SAP Security Note 3242933 作者：RedRays R&D 描述 公告信息...

unrar-cve-2022-30333-poc

一个针对 CVE-2022-30333 的概念验证——这是 unRAR 6.11 之前版本中的一个路径遍历漏洞。我编写此工具是为了在 AttackerKB 的讨论中演示该漏洞的利用方式，并计划尽快将其整合进 Metasploit 模块中！ 基本上，你只需提供一个目标路径（包括路径遍历）和某些文件数据，此工具就会生成一个 .rar 文件，该文件在解压时会将指定数据写入目标位置。文件名最大长度为 104 字节，文件数据最大长度为 4096 字节。（这并非漏洞本身限制，只是我在生成文件时设定的参数）。 例如，使用 msfvenom 生成一个后门： $ msfvenom -p...

CVE-2021-43798-Exploit-for-Windows-and-Linux

CVE-2021-43798-Exploit-for-Windows-and-Linux 针对 CVE-2021-43798 的修改版利用程序。 原始利用代码：https://www.exploit-db.com/exploits/50581 修改内容： 此修改版本兼容 Windows 和 Linux 底层服务器。 当用户输入绝对路径时（例如：C:\Windows\System32\drivers\etc\hosts），程序会将其转换为相对路径（Windows\System32\drivers\etc\hosts）。...

cve-2021-42013

Apache 2.4.50 - 路径遍历或远程代码执行 CVE-2021-42013.py 是一个 Python 脚本，可帮助发现 Apache 2.4.50 中的路径遍历或远程代码执行漏洞。我们提供了一个存在漏洞的 Docker 实例，供您动手实践 CVE-2021-42013。 如果启用了 CGI-BIN，我们可以执行远程代码执行，但无法进行路径遍历，因此为了检测路径遍历漏洞，已在 httpd.conf 的 Alias 部分下添加了“icons”目录。 httpd.conf 中的易受攻击配置 1. 启用 CGI-BIN 2. 在 Alias 部分添加“icons”目录 3...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49 中的路径遍历和文件泄露漏洞 用法 python3 apache2-4-49.py -h python3 apache2-4-49.py --check --single example.com 参考 https://www.tenable.com/blog/cve-2021-41773-path-traversal-zero-day-in-apache-http-server-exploited https://nvd.nist.gov/vuln/detail/CVE-2021-41773...

CVE-2024-23897

CVE-2024-23897 Jenkins 2.441及更早版本、LTS 2.426.2及更早版本未禁用其CLI命令解析器的一个功能，该功能允许将参数中'@'字符后跟文件路径的内容替换为文件内容，从而允许未认证的攻击者读取Jenkins控制器文件系统上的任意文件。 利用方法 按照以下步骤执行漏洞利用： 1. 为脚本授予执行权限： chmod +x runexploit.sh 2. 运行脚本： ./runexploit.sh 其他参考资料 要了解有关CVE-2024-23897及其缓解措施的最新信息，请查阅以下资源： 1. Feedly上的CVE-2024-23897订阅：...

CVE-2024-0132

CVE-2024-0132 CVE-2024-0132 PoC 让我们从确定基础镜像开始。系统中库的排列方式取决于所选的基础镜像。例如，对于 alpine，库目录将是 /usr/lib64/；对于 ubuntu，则是 /usr/lib/x8664-linux-gnu。我们将使用 ubuntu 作为基础镜像。 FROM ubuntu NVIDIA 容器工具包会检查容器内 /usr/local/cuda/compat/ 中的库，然后将它们挂载到主库目录；对于这个镜像（ubuntu），主库目录就是 /usr/lib/x8664-linux-gnu。...

CVE-2025-49132_poc

CVE-2025-49132poc 使用示例 1. 扫描单个目标 ： python3 CVE-2025-49132poc.py -u http://pterodactyl.example.com 2. 扫描目标列表 ： python3 CVE-2025-49132poc.py -f 目标列表.txt 3. 保存扫描结果 ： python3 CVE-2025-49132poc.py -f 目标列表.txt -o 扫描结果.txt 输出示例： 存在漏洞时 ： + 存在漏洞: 漏洞确认 漏洞详情: • 漏洞类型: 路径遍历 • 攻击向量: 通过路径遍历参数访问...

CVE-2021-41773-Apache-RCE

CVE-2021-41773-Apache-RCE A flaw was found in a change made to path normalization in Apache HTTP Server 2.4.49. An attacker could use a path traversal attack to map URLs to files outside the directories configured by Alias-like directives. If files outside of these directories are not protected b...

cve-2020-14882

CVE-2020-14882 受影响的版本： 10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0、14.1.1.0.0 POC: http://IP:7001/console/images/%252E%252E%252Fconsole.portal?nfpb=false&pageLabel=&handle=com.tangosol.coherence.mvel2.sh.ShellSession"java.lang.Runtime.getRuntime.exec'calc.exe';"; image: EXP： python3...

CVE-2020-14882

WebLogic CVE-2020-14882 / CVE-2020-14883 测试脚本 该项目提供了一个简单的Bash脚本，用于测试Oracle WebLogic服务器是否存在认证绕过漏洞 （CVE-2020-14882）及相关远程代码执行向量 （CVE-2020-14883）。 脚本向WebLogic控制台的路径遍历端点发送POST请求：/console/images/%252E%252E%252Fconsole.portal 输入包含协议和端口的完整URL。 脚本会附加遍历路径并发送POST请求。 运行前请修改脚本中的IP或主机名，并设置监听器以接收curl请求，可使用Burp...

CVE-2024-32019-ndsudo-local-privilege-escalation-NetData

CVE-2024-32019 概念验证（Python） 针对 Netdata （CVE-2024-32019）本地权限提升（LPE）漏洞的 Python 实现。 该脚本利用了 ndsudo 组件中 PATH 环境变量未正确清理的漏洞。本地攻击者可以通过劫持允许的二进制文件（如 nvme-list、ip、gem 等，您可以根据需要在代码开头修改它们）以 root 身份执行任意命令。 ⚠️ 免责声明 仅供教育目的使用。 此代码旨在供安全研究人员、CTF 参赛者和系统管理员测试自己的系统。作者对此代码的任何滥用概不负责。请勿将其用于未经许可测试的系统。 🚀 特性 纯 Python：...

nginx_log_check

nginxlogcheck Nginx log security analysis script Features Top 20 address statistics SQL injection analysis Scanner alert analysis Vulnerability exploitation detection Sensitive path access File inclusion attack Webshell Find Top 20 URLs by response length Find rare script file access Find 302...

progress-burp

Progress Tracker Burp Suite 扩展，用于跟踪漏洞评估进度。 功能 从 Burp Suite 工具（Proxy、Repeater、Target）捕获项目（唯一请求）。请求唯一键定义如下：目标（主机、端口、协议）、路径和方法。 项目具有以下可编辑属性： 注释 状态（阻塞、完成、忽略、进行中、新增、推迟） 标签 项目可按以下条件过滤： 状态 标签（有两种过滤模式：AND - 项目必须包含所有过滤标签 OR - 项目必须包含至少一个过滤标签） 根据路径扩展名或响应状态码排除捕获的请求 选中的项目可发送至 Burp Suite 工具：Intruder、Repeater 或...

CVE-2025-2294

CVE-2025-4403 漏洞利用 详细信息 发布日期 ：2025年3月27日 更新日期 ：2025年3月28日 严重性 ：严重（CVSS 评分：9.8） CWE ：CWE-22：CWE-22 对受限目录的路径名限制不当（'路径遍历'） 受影响版本 ：从 n/a 到 2.5.1 的所有版本 研究人员 ：https://www.wordfence.com/threat-intel/vulnerabilities/researchers/michael-mazzolini CVSS 向量 CVSS 版本 ：9.8 向量字符串...

CVE-2021-42013

CVE-2021-42013 - Apache 2.4.50 路径遍历与远程代码执行 RCE ⚠️ 仅供教育和授权的安全研究使用 原始漏洞利用作者 非常感谢原始 PoC 作者 Walnut Security Services Pvt. Ltd 描述 攻击者可以利用路径遍历攻击，将 URL 映射到由 Alias 类指令配置的目录之外的文件。如果这些目录之外的未受通常默认配置 "require all denied" 保护，这些请求可以成功。如果 CGI 脚本也对这些别名路径启用，则可能导致远程代码执行。此问题仅影响 Apache 2.4.49 和 Apache 2.4.50，不影响更早版本。...

CVE-2025-4632_POC

Samsung MagicINFO 9 服务器漏洞利用工具 CVE-2025-4632 本仓库包含针对 CVE-2025-4632 的 Python 复制脚本，该漏洞是 Samsung MagicINFO 9 服务器（版本低于 21.1052）中的一个未认证远程代码执行（RCE）漏洞。 该漏洞源于 SWUpdateFileUploader servlet 对路径名限制不当。通过使用路径遍历（../../），未认证的攻击者可以以 SYSTEM 权限写入任意文件，从而导致服务器完全沦陷。 致谢与鸣谢 原始发现与模板作者： s4e-io（来自 ProjectDiscovery Nuclei...