CVE-2026-39973-PoC

CVE-2026-39973-PoC Este es un pequeño constructor de archivos APK en C para CVE-2026-39973. Créditos OnlyToxi - Ayuda con la ruta seguirá ayudando y apoyo emocional. iBotPeaches/Apktool - Documentación y análisis. Aviso legal Esto es una prueba de concepto , creada únicamente con fines...

CVE-2020-14882-WebLogic-Analysis

Investigación de vulnerabilidades: Explotación de la cadena CVE-2020-14882 y CVE-2020-14883 en Oracle WebLogic Server El repositorio contiene un informe técnico Write-up y una prueba de concepto PoC para demostrar la cadena de vulnerabilidades de omisión de autenticación Authentication Bypass y...

CVE-2026-8023

CVE-2026-8023 — Travesía de ruta en HTTP static-fs de Zephyr PoC Travesía de ruta sin autenticación en el manejador static-fs del servidor HTTP de Zephyr subsys/net/lib/http cuando se usa coincidencia de recursos comodín CONFIGHTTPSERVERRESOURCEWILDCARD=y con HTTPRESOURCETYPESTATICFS. Afecta tant...

patch-CVE-2026-06555

Parche: CVE-2026-06555 Detalles de la vulnerabilidad CVE : CVE-2026-06555 Producto : SonicWall SMA Descripción : Path traversal Gravedad : Alta Estado del parche: DESPLEGADO...

Amaranth-Project

Amaranth Project 利用 CVE-2025-8088 （WinRAR 路径遍历漏洞，≤ 7.11）实现多阶段后门植入攻击链。 root@kitploit: 诱饵文档 → 恶意RAR → CVE触发 → ADS写入 → Stager执行 → 文件加载 → C2上线 项目结构 目录| 内容 ---|--- Stage01Stage07/| 各历史阶段的攻击链源码与测试脚本 loader/| 自研 PE 内存加载器（C语言） rat-client/| 自研精简 RAT 客户端（C） source/| Quasar RAT / AsyncRAT 上游源码 tools/| Quasa...

CVE-2021-42013

CVE-2021-42013 — PoC：路径遍历 + 通过 modcgi 实现 RCE（绕过补丁） 仅限在受控和自有环境中使用。未经授权不得针对系统使用。 描述 为演示 CVE-2021-42013 而开发的 PoC，该漏洞存在于 Apache HTTP Server 2.4.50 中。 此 CVE 是 Apache 为 CVE-2021-41773 发布的补丁的绕过方式。2.4.50 版本试图通过添加一项拒绝 .%2e 和 %2e. 序列的验证来修复之前的路径遍历漏洞。然而，该验证并不充分：它没有考虑到通过双重 URL 编码 也能达到相同效果，因此留下了相同的攻击面。 与...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.21.33 packages and security update

Red Hat OpenShift Container Platform release 4.21.33 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.21. Red Hat Product Security has rated this update as having a...

golang: Go os.Root: Symlink following vulnerability allows directory traversal

A flaw was found in the os.Root functionality of Go on Unix systems. This vulnerability allows an attacker to bypass intended directory restrictions by crafting a path that ends with a symbolic link and a trailing slash. When a file is opened in os.Root with such a path, the symbolic link is...

golang: Go os.Root: Symlink following vulnerability allows directory traversal

A flaw was found in the os.Root functionality of Go on Unix systems. This vulnerability allows an attacker to bypass intended directory restrictions by crafting a path that ends with a symbolic link and a trailing slash. When a file is opened in os.Root with such a path, the symbolic link is...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.20.38 packages and security update

Red Hat OpenShift Container Platform release 4.20.38 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.20. Red Hat Product Security has rated this update as having a...

CVE-2023-2825-PoC

CVE-2023-2825-PoC 针对 CVE-2023-2825 的概念验证，这是 GitLab CE/EE 16.0.0 中的一个任意文件读取漏洞。 该脚本使用有效的 GitLab 账户登录，创建所需的公开嵌套组结构，创建一个公开项目，上传附件，并利用易受攻击的上传路径遍历行为从 GitLab 服务器读取目标文件。 它还支持复用现有上传路径，因此您无需为每次文件读取都创建新的组和项目。 功能说明 1. 向目标 GitLab 实例进行身份验证。 2. 使用短路径创建嵌套的公开组，以实现可靠的深层嵌套。 3. 在最深层的组内创建一个公开项目。 4. 向该项目上传一个小的附件。 5...

CVE-2024-36991

CVE 2024-36991 一个路径遍历漏洞，允许攻击者从系统读取文件。 技术摘要 CVE : 2024-36991 路径遍历 受影响系统 : Splunk Enterprise 9.2.1 , 9.1.4 , 9.0.9 法律免责声明 本工具仅用于授权安全评估。未经授权使用违反： 美国计算机欺诈与滥用法案 英国/欧盟计算机滥用法案 使用即表示接受获得适当授权的责任。所有测试需获得系统所有者的书面同意。 用法: root@kitploit: python3 exploit.py...

CVE-2021-41773

CVE-2021-41773 — PoC: 路径穿越 + 基于 modcgi 的 RCE 仅限在受控且自有的环境中使用。未经授权不得针对任何系统使用。 描述 本 PoC 用于演示和理解 CVE-2021-41773 漏洞，该漏洞存在于 Apache HTTP Server 2.4.49 中。 该缺陷位于 apnormalizepath 函数中，该函数未正确验证 URL 编码的字符。攻击者可以通过编码后的字符序列（例如使用 %2e%2e%2f 代替 ../）绕过 DocumentRoot 限制，从而读取系统中的任意文件。 当 modcgi 模块启用时，该漏洞可升级为 RCE（远程代码执行）...

CVE-2021-41773-Apache-Lab

CVE-2021-41773 — Laboratorio de Apache HTTP Server 2.4.49 Reproducción de CVE-2021-41773 , una vulnerabilidad de path traversal recorrido de rutas en Apache HTTP Server 2.4.49. Este proyecto usa Docker para crear un entorno vulnerable aislado y un PoC en Python para demostrar la divulgación...

Incident-Response-Report-TeamCity-Compromise-CVE-2024-27198-

事件响应报告：TeamCity 被入侵 CVE-2024-27198 分析者： Belal Abdelsalam 日期： 2026年7月 实验室/环境： CyberDefenders JetBrains 📄 行政摘要 本文档记录了对一台受入侵的 JetBrains TeamCity 服务器（版本 2023.11.3）的取证分析。通过分析提供的网络数据包捕获文件（.pcap），调查确认外部威胁行为者利用路径遍历漏洞（CVE-2024-27198）绕过了身份验证机制。攻击者随后上传了一个包含 Java 服务器页面（JSP）Webshell...

CVE-2025-56815

CVE-2025-56815 Datart 1.0.0-rc.3 es vulnerable a Directory Traversal en la interfaz POST /viz/image, ya que el servidor utiliza directamente MultipartFile.transferTo para guardar el archivo subido en una ruta controlable por el usuario y carece de una verificación estricta del nombre de archivo...

path-traversal-CVE-2026-14628

Demostración de Path Traversal - Caso de estudio: CVE-2026-14628 Una demostración mínima y ejecutable de la clase de vulnerabilidad Path Traversal CWE-22 , utilizando el recientemente divulgado CVE-2026-14628 como punto de referencia del mundo real. La vulnerabilidad real CVE-2026-14628 afecta a...

CVE-2026-17495

A flaw was found in moment, a JavaScript library for handling dates. A remote attacker could exploit this vulnerability by providing a specially crafted input to the moment.locale function. This input, which is not a standard text string, can bypass security checks designed to prevent unauthorize...

DEBIAN-CVE-2026-17495

moment is a JavaScript date library for parsing, validating, manipulating, and formatting dates. In versions 2.29.2 through 2.30.1, a specially crafted non-string object passed to moment.locale can bypass the locale-name path-traversal guard. The guard assumes the input is a string, so an object...

CVE-2026-17495

moment is a JavaScript date library for parsing, validating, manipulating, and formatting dates. In versions 2.29.2 through 2.30.1, a specially crafted non-string object passed to moment.locale can bypass the locale-name path-traversal guard. The guard assumes the input is a string, so an object...