CVE-2026-29780

官方示例脚本中的路径遍历漏洞导致任意文件写入 摘要 官方示例脚本 examples/recursivelyextractattachments.py 包含一个路径遍历漏洞，允许在预期输出目录之外进行任意文件写入。从解析的邮件中提取的附件文件名未经任何清理直接用于构造输出文件路径，使得攻击者控制的文件名能够逃逸目标目录。 详情 文件：examples/recursivelyextractattachments.py 行号：61–64 root@kitploit: for a in m'attachment': outfilepath = outpath / a'filename' 无清理...

CVE-2026-5027

这篇文章是由 EQSTLab 发布的研究文章。 感谢Yahia Hamza 报告并分析了此漏洞。 CVE-2026-5027 ★ CVE-2026-5027 Langflow 路径遍历 / 任意文件写入 PoC ★ 描述 CVE-2026-5027：Langflow 任意文件写入漏洞 描述：Langflow 带认证模式的验证 python3 CVE-2026-5027.py -t -u -p 分析 易受攻击的端点 root@kitploit: POST /api/v2/files 问题在于上传功能信任客户端提供的 multipart filename...

CVE-2021-43798

CVE-2021-43798 Grafana 未授权任意文件读取漏洞 2021年12月4日，一名安全研究员在互联网上公开了 Grafana 中的一个任意文件读取漏洞。 未授权攻击者可以利用该漏洞获取服务器上的敏感文件。 该漏洞 CVE-2021-43798 的 CVSS 评分为 7.5。 受影响版本：Grafana 8.0.0 至 8.3.0 运行 Docker 进行测试 root@kitploit: docker run -d --name=grafana -p 3000:3000 grafana/grafana-enterprise:8.2.5 攻击 获取可用的插件...

CVE-2026-18351 Drag and Drop File Upload for Elementor Forms <= 1.6.0 - Unauthenticated Arbitrary File Upload via 'type' Parameter

The Drag and Drop File Upload for Elementor Forms plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 1.6.0 via the elementorfileupload function. This is due to insufficient file type validation in the isfiletypevalid function, which uses the...

CVE-2026-18351

The Drag and Drop File Upload for Elementor Forms WordPress plugin is vulnerable to an unauthenticated arbitrary file upload in versions up to and including 1.6.0 . The root cause lies in the is_file_type_valid() function, which uses the attacker-controlled type parameter as regex keys within the...

EUVD-2026-75227

The Drag and Drop File Upload for Elementor Forms plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 1.6.0 via the elementorfileupload function. This is due to insufficient file type validation in the isfiletypevalid function, which uses the...

cve-2026-21440-writeup-poc

cve-2026-21440 path traversal a escritura arbitraria de archivos en @adonisjs/bodyparser descripción general existe una vulnerabilidad crítica de path traversal en el paquete @adonisjs/bodyparser que permite a atacantes remotos escribir archivos arbitrarios fuera del directorio de subida previsto...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - n8n 完整攻击链 未认证任意文件读取 → 管理员令牌伪造 → 沙箱逃逸 → 远程代码执行 n8n 上的完整未认证 RCE 攻击链： 1. CVE-2026-21858 - Content-Type 混淆 → 任意文件读取 2. 读取配置 + 数据库 → 伪造管理员 JWT 3. CVE-2025-68613 - 表达式注入 → 沙箱逃逸 → 远程代码执行 检测 该漏洞暴露是基于版本 的。就暴露面而言，存在可公开访问的易受攻击的 n8n 实例。 LeakIX 结果： 查看暴露的实例 为什么使用此漏洞利用？...

CVE-2026-3844

CVE-2026-3844 — Breeze Cache 远程代码执行 未认证任意文件上传 → 远程代码执行 字段| 值 ---|--- CVE| CVE-2026-3844 CVSS| 9.8（严重） 插件| Breeze Cache Cloudways 受影响版本| ≤ 2.4.4 修复版本| 2.4.5 发现者| Hung Nguyen bashu PoC 作者| halilkirazkaya 概述 Breeze Cache WordPress 插件（≤...

CVE-2026-33725

CVE-2026-33725 一个针对 CVE-2026-33725 的概念验证漏洞利用程序，该漏洞是 Metabase 中 EE 序列化导入时通过 H2 JDBC INIT 注入导致的远程代码执行和任意文件读取漏洞。 受影响版本 Metabase Enterprise ≥ v1.47 且 v1.54.22 Metabase Enterprise ≥ v1.54.0 且 v1.54.22 Metabase Enterprise ≥ v1.55.0 且 v1.55.22 Metabase Enterprise ≥ v1.56.0 且 v1.56.22 Metabase Enterprise...

POC-CopyEscape-CVE-2026-17106

CopyEscape — CVE-2026-17106 的 PoC 关于 CopyEscape （CVE-2026-17106）的教育性概念验证（PoC），这是 docker cp 中的一个 TOCTOU 竞态条件漏洞，允许恶意容器在 Docker 主机上写入任意文件。灵感来自 masasron 的原创研究，他在博客 "CopyEscape: Taking Over Docker Hosts with docker cp" 中发现了该漏洞并进行了记录。 目录 1. 执行摘要 2. 法律声明 3. 攻击链架构 4. 环境要求 5. 仓库结构 6. 快速使用指南 7. 漏洞利用验证 8...

CVE-2026-3844

CVE-2026-3844 — Breeze Cache | | | 评论已保存 |...

CVE-2021-41277

CVE-2021-41277 MetaBase 任意文件读取 个人写的小脚本，写的不好还请指正 声明 : 提供的技术仅供学习参考测试，利用本文提供的信息造成的直接或间接损失由使用者自行承担。...

CVE-2026-34036

CVE-2026-34036 Script de prueba de concepto para CVE-2026-34036 , una inclusión local de archivos LFI autenticada en Dolibarr. El problema es accesible a través de core/ajax/selectobject.php. Un usuario autenticado puede abusar del parámetro objectdesc para hacer que la aplicación lea archivos...

CVE-2024-23897-Jenkins-4.441

CVE-2024-23897 - Fuga de archivos arbitrarios en Jenkins Compilación root@kitploit: g++ CVE-2024-23897.cpp -o exploit Uso root@kitploit: /exploit -u http://10.10.10.10 -f /etc/passwd...

ktor-cve-2023-45612-poc

Ktor XXE 漏洞概念验证（CVE-2023-45612） 摘要 影响：通过构造包含 XXE 引用的 XML DTD，可任意访问文件。 根因：不安全的 XML 文档解析器。 本仓库包含一个存在漏洞的 Ktor 2.3.4 应用，其配置允许外部实体，从而使 XXE 效果可见。 描述 用于 XML 外部实体注入（CVE-2023-45612）概念验证的易受攻击的 Ktor（v2.3.4）应用。 CVE-2023-45612 是 Ktor ContentNegotiation 中的一个 XXE（XML 外部实体）漏洞，当在 2.3.5. 之前的版本中启用 XML 时触发。 该漏洞对应...

CVE-2023-4357

【CVE-2023-4357】Chrome-XXE 任意文件读取漏洞复现 REPRODUCTION CASE Use files shown above or browse to http://188.68.220.248/js.svg...

CVE-2024-11613-wp-file-upload

CVE-2024-11613-wp-file-upload 由 Chirag Artani https://3rag.com 为 WordPress File Upload 中的 CVE-2024-11613 编写的漏洞利用程序 相关信息如下 - WordPress 的 WordPress File Upload 插件在所有版本（包括 4.24.15）中均存在远程代码执行、任意文件读取和任意文件删除漏洞，漏洞位于 'wfufiledownloader.php' 文件中。这是由于对 'source'...

zimaos-cve-2026-28286-arbitrary-file-write

🚨 CVE-2026-28286 — ZimaOS 任意文件写入 从 API 配置错误 → 任意文件写入 → 潜在的系统沦陷 ⚡ 快速摘要 端点： /v21/files/file 问题： 缺少路径验证 影响： 可在预期目录之外进行任意文件写入 严重性： 🔴 严重 🧪 快速开始 root@kitploit: git clone https://github.com/Rushi9/zimaos-cve-2026-28286-arbitrary-file-write.git cd zimaos-cve-2026-28286-arbitrary-file-write pip install -r...

CVE-2026-30952-PoC

CVE-2026-30952：LiquidJS 路径遍历 PoC 本仓库包含 CVE-2026-30952 的概念验证（PoC），这是 liquidjs 库（版本 console.logo.slice0,500; 前提条件 已安装 Node.js 存在漏洞的 liquidjs 版本（npm install [email protected]） 复现步骤 1. 克隆本仓库。 2. 运行 npm install。 3. 执行漏洞利用脚本： root@kitploit: node exploit.js...