126203 matches found
EUVD-2026-94003
Backstage has iImproper filesystem validation in Bitbucket pull-request scaffolder actions...
EUVD-2026-94010
Backstage: Improper input validation in proxy-backend...
CVE-2024-53677
CVE-2024-53677 Prueba de concepto de explotación para CVE-2024-53677 - Vulnerabilidad de path traversal en subida de archivos de Apache Struts que conduce a ejecución remota de código...
CVE-2021-43798
CVE-2021-43798 Grafana - Directory Traversal y lectura arbitraria de archivos https://vulners.com/cve/CVE-2021-43798 https://grafana.com/blog/2021/12/08/an-update-on-0day-cve-2021-43798-grafana-directory-traversal/ Ejemplo python3 exploit.py http://127.0.0.1:3000 /etc/passwd python3 exploit.py...
EUVD-2026-93568
Quasar Framework: Path Traversal / Arbitrary File Write via crafted Icon Genie profile...
CVE-2026-101886
Cisco Jabber for Android (com.cisco.im) versions prior to 15.3.1.311364 are vulnerable to a path traversal vulnerability. The flaw exists because the exported crosslaunch.share activity uses an unsanitized display name from a ContentProvider during file path construction. A malicious application ...
EUVD-2026-94456
Cisco Jabber for Android com.cisco.im before 15.3.1.311364 contains a path traversal vulnerability that allows a malicious app with no permissions to write attacker-controlled files into Jabber's private data directory by exploiting the exported crosslaunch.share activity and an unsanitized displ...
LFI-aiohttp-CVE-2024-23334-PoC
LFI-aiohttp-CVE-2024-23334-PoC 一个Bash脚本，用于自动化对易受攻击的aiohttp服务器进行本地文件包含（LFI）攻击，专门针对CVE-2024-23334。该漏洞利用允许在运行受影响版本且静态路由配置不当的aiohttp系统上，未经授权访问任意文件。 CVE-2024-23334 漏洞 CVE-2024-23334 漏洞影响基于Python和asyncio的异步HTTP客户端/服务器框架aiohttp。当aiohttp被用作Web服务器并配置静态路由时，若配置不当，可能导致目录遍历漏洞，从而允许攻击者未经授权访问系统上的任意文件。 此漏洞的缓解措施 包...
CVE-2025-55182-poc
CVE-2025-55182 React Flight 协议漏洞，允许通过块引用进行原型链遍历。针对 bullshit-react-project 进行测试。 检测 以下内容略有过时，因为实际 PoC 现已公开。 Vite RSC ：bash ./vite-detect.sh https://example.com Next.js ：bash ./nextjs-detect.sh https://example.com 或者同时检测两者，只需运行 bash ./detect.sh https://example.com 两个脚本都接受可选的超时参数（Vite 默认 3 秒，Next.js...
CVE-2025-31131
CVE-2025-31131 - Explotación de Path Traversal en YesWiki 4.5.2 Este es un exploit de path traversal no autenticado dirigido a versiones de YesWiki anteriores a la 4.5.2. La vulnerabilidad existe en el parámetro squelette, que permite leer archivos arbitrarios del servidor. Detalles de la...
CVE-2025-8088-WinRAR-Proof-of-Concept-PoC-Exploit-
CVE-2025-8088 WinRAR 概念验证 PoC-利用 本仓库包含针对 CVE-2025-8088 （WinRAR 7.12 及之前版本中的路径遍历漏洞）的概念验证 PoC 脚本。 该 PoC 演示了攻击者如何利用此漏洞，通过 备用数据流 ADS 和精心构造的归档文件，将恶意文件放置在预期解压目录之外。 免责声明： 此工具仅用于教育和研究目的。请勿用于损害系统或网络。作者不对因使用此脚本造成的滥用或损害负责。 CVE-2025-8088 概述 CVE-2025-8088 CVSS 8.4 是 WinRAR 中的一个路径遍历漏洞，影响 Windows 版本 7.12...
CVE-2022-37122-Exploit
CVE-2022-37122 路径遍历扫描器 一个功能强大且丰富的扫描器，用于检测 Carel pCOWeb logdownload.cgi 路径遍历漏洞 CVE-2022-37122。专为安全研究人员和授权的渗透测试人员设计。 🚨 重要声明 仅供教育/漏洞赏金使用 本工具仅用于： 教育目的 授权的安全测试 经明确许可的漏洞赏金狩猎 不得 将此工具用于非你所有或未获得明确书面授权的系统。 ✨ 特性 🎯 安全的默认载荷 : 使用 /etc/hostname（非敏感文件）进行负责任测试 🚀 高性能 : 支持多线程扫描，并发可配置 📊 全面报告 : 以 CSV 格式输出详细发现 💾 证据收集 ...
CVE-2015-3306
CVE-2015-3306 Exploit de ProFTPD Este repositorio contiene un exploit proof-of-concept PoC en Python para CVE-2015-3306 ⚠️ Advertencia: Utilícelo únicamente contra sistemas que posea o para los que tenga permiso explícito de prueba. La explotación no autorizada es ilegal. Autor Mohamed EL-KHAROUAT...
CVE-2024-23334-PoC
CVE-2024-23334-PoC Una prueba de concepto de la vulnerabilidad LFI en aiohttp 3.9.1. La opción 'followsymlinks' puede usarse para determinar si se deben seguir enlaces simbólicos fuera del directorio raíz estático. Cuando 'followsymlinks' se establece en True, no hay validación para verificar si ...
CVE-2018-3760
CVE-2018-3760 Vulnerabilidad de Directory Traversal en el Asset Pipeline de Rails Descubierto por Orange Tsai Nota : De forma predeterminada, las aplicaciones Rails que se ejecutan en modo producción no son vulnerables a este exploit. Exploit: curl -v...
CVE-2020-17518
Apache Flink目录遍历漏洞，可通过REST API读/写远程文件 漏洞编号： CVE-2020-17518 漏洞描述： CVE-2020-17518：通过REST API写入远程文件 受影响的版本： Flink 1.5.1-1.11.2 安全版本： Flink 1.11.3或Flink 1.12.0 Flink 1.5.1引入了REST API，可通过恶意修改的HTTP HEADER，将任意文件复制到文件系统的任意位置。 用法： 单个：python CVE-2020-17518.py -u http://IP:port 批量：python CVE-2020-17518.py -...
CVE-2025-8110
Gogs RCE Exploit CVE-2025-8110 Una prueba de concepto PoC para CVE-2025-8110 , una vulnerabilidad crítica en Gogs que permite ejecución remota de código RCE mediante la manipulación de .git/config usando bypass de enlaces simbólicos e inyección de sshCommand. 📖 Descripción general Esta explotació...
SolarWinds-CVE-2021-35250
SolarWinds-CVE-2021-35250 Serv-U v.15.3.0.X CVE-2021-35250-Salto-de-directorio Hola a todos Este es mi primer POC, no juzguen con rigor. Descargo de responsabilidad El autor de este repositorio no se hace responsable por ningún daño causado por el uso o mal uso de estos PoC exploits. Estos PoC...
CVE-2025-49132
CVE-2025-49132 - Pterodactyl Panel 配置信息扫描工具 该工具用于扫描 Pterodactyl 面板实例，尝试获取其数据库配置信息。通过利用特定路径遍历漏洞，可以获取面板的敏感配置数据。 项目概述 本项目是一个高性能的HTTP请求工具，专门用于检测和收集暴露在公网的Pterodactyl面板实例的配置信息。它通过向目标服务器发送特定请求，检查响应中是否包含数据库配置信息，并将结果分类保存。 功能特性 主要功能 多模式执行 : 支持单线程、多线程和异步三种执行模式 智能分类 : 自动将结果分为"正确"包含目标数据和"错误"不包含目标数据或请求失败两类 自动保...