apache-cve-2021-41773-lab

Apache 2.4.49 路径遍历实验室 — CVE-2021-41773 克隆 git clone https://github.com/zubairahm3d/apache-cve-2021-41773-lab.git cd apache-cve-2021-41773-lab chmod +x apachelab.sh 用法 启动存在漏洞的服务器： ./apachelab.sh choose option 1 手动利用： curl --path-as-is http://127.0.0.1:8080/cgi-bin/.%2e/.%2e/.%2e/.%2e/etc/passwd...

CVE-2026-85706-PoC

CVE-2026-85706：GitLab CE/EE 未认证任意本地文件读取 CVE-2026-85706 是 GitLab CE/EE Repository Commits 和 Repository Files API 中的一个严重路径遍历 / 缺失认证漏洞：未认证的攻击者可以令服务器读取任意文件，并通过错误通道获取其内容。CVSS 3.1 10.0 （CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N）。 GitLab 的官方标题为 “仓库提交 API 中的路径遍历漏洞影响 GitLab CE/EE” 。修复程序 于 2026-09-10 在...

CVE-2024-24919-Check-Point-Remote-Access-VPN

CVE-2024-24919-Check-Point-远程访问VPN CVE-2024-24919 是一个未经验证的任意文件读取漏洞，其严重程度不亚于完全未经验证的远程代码执行（RCE）。攻击者可以以 超级用户 权限读取受影响设备上的任何敏感文件。攻击者可以获取 ntds.dit 或 /etc/password 文件的内容，并利用它们登录系统；如果安全网关仅允许密码认证，攻击者还可以使用破解后的密码进行身份验证。 受影响的产品和版本 ：CloudGuard Network, Quantum Maestro, Quantum Scalable Chassis, Quantum Securi...

CVE-2024-23897-Jenkins-Arbitrary-Read-File-Vulnerability

Jenkins 是一个开源自动化服务器。它帮助自动化软件开发中与构建、测试和部署相关的部分，促进持续集成和持续交付。 CVE-2024-23897（任意文件读取漏洞） Jenkins 2.441 及更早版本、LTS 2.426.2 及更早版本未禁用其 CLI 命令解析器的一项功能，该功能会将参数中'@'字符后跟文件路径的内容替换为文件内容，从而使未经身份验证的攻击者能够读取 Jenkins 控制器文件系统上的任意文件。 受影响版本： Jenkins 2.441 及更早版本、LTS 2.426.2 及更早版本 此漏洞利用程序会扫描所提供的目标是否容易受到 CVE-2024-23897...

CVE-2024-20767-Adobe-ColdFusion

CVE-2024-20767-Adobe-ColdFusion Adobe ColdFusion 是一个用于快速构建和部署 Web 及移动应用程序的开发平台。 CVE-2024-20767 - ColdFusion 2023.6、2021.12 及更早版本受到不正确的访问控制漏洞的影响，该漏洞可能导致任意文件系统读取。攻击者可以利用此漏洞绕过安全措施，并未经授权访问敏感文件。 受影响版本：Adobe ColdFusion 2023.6、2021.12 及更早版本 用法：python3 exploit.py -u -p -f 用法示例：python3 exploit.py -u...

CVE-2026-39363

CVE-2026-39363 — Vite Dev Server 任意文件读取 PoC 针对 GHSA-p9ff-h696-f583 的可直接运行 PoC。通过未鉴权的 HMR WebSocket 调用 fetchModule，绕过 HTTP 层的 server.fs.allow 限制，读取 dev server 所在机器上的任意文件。 影响范围 版本线| 受影响| 已修复 ---|---|--- Vite 6| =6.0.0, =7.0.0, =8.0.0, → 403）。 2. 但 HMR WebSocket 的握手只校验： Sec-WebSocket-Protocol:...

flowise-arbitrary-file-read-getFileFromStorage

Flowise 未认证任意文件读取（getFileFromStorage）— 拟议的新 CVE 这是独立于 CVE-2025-71338（即 写入 型漏洞）的另一个漏洞。这是 Flowise 文档存储加载器 “rehydrate” 路径中的一处未认证任意文件读取 漏洞，影响 1.7.1 – 2.2.3 ，在 2.2.4 中修复。 读取 /root/.flowise/encryption.key 即可获得解密所有已存储提供商凭据的密钥 → 导致凭据全面泄露。 目录 文件| 用途 ---|--- report.md| 新 CVE...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - n8n 完整攻击链 未认证任意文件读取 → 管理员令牌伪造 → 沙箱逃逸 → 远程代码执行 | ---|--- CVE| CVE-2026-21858 AFR + CVE-2025-68613 RCE CVSS| 10.0 + 9.9（严重） 受影响版本| = 0.211.0 RCE 修复版本| 1.121.0 AFR / 1.120.4+ RCE 披露时间| 2026-01-07 11:09 UTC 代号| Ni8mare 致谢| Dor Attias Cyera 漏洞利用| Chocapikk 过程| AI...

CVE-2026-65694-PoC

CVE-2026-65694 — Microweber CMS 未認証の任意ファイル読み取り CVE-2026-65694 の概念実証 — Microweber CMS における 未認証のパストラバーサル → 任意ファイル読み取り です。 未認証の攻撃者は、Webサーバーユーザーがアクセスできる任意のファイルを読み取ることができます — Laravelの.env APPKEY、DB認証情報、メール/クラウドのシークレット、/etc/passwd、ログ、鍵、非.phpの設定ファイルなど — 公開されているGET /userfiles/pathルートを介して。 CVE:...

CVE-2024-7514

CVE-2024-7514 WordPress Comments Import & Export = 2.3.7 - Lectura de archivos arbitraria autenticada Autor+ mediante Directory Traversal Descripción El plugin WordPress Comments Import & Export para WordPress es vulnerable a la lectura de archivos arbitraria debido a una validación insuficiente ...

CVE-2023-2825

CVE-2023-2825 - GitLab CE/EE 16.0.0 のパストラバーサルによる任意ファイル読み取り 2023年5月23日、GitLabはバージョン16.0.1をリリースし、コミュニティエディション CE およびエンタープライズエディション EE バージョン16.0.0に影響を与える重大な脆弱性CVE-2023-2825を修正しました。この脆弱性により、認証されていないユーザーがパストラバーサルバグを通じて任意のファイルを読み取ることができます。これは、バグ報奨金プログラムを通じてHackerOneのpwnieによって発見されました。...

Docassemble_poc

Docassemblepoc Vulnerabilidad de lectura arbitraria de archivos en Docassemble CVE-2024-27292 python Docassemblepoc.py -h -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'. | | / .'. | | '--' '--' --' '--' '--'...

CVE-2024-39210

CVE ID CVE-2024-39210 PRODUCT 最佳房屋租赁管理系统 VERSION =1.0 PROBLEM TYPE 不正确的访问控制 Description 发现 Best House Rental Management System v1.0 通过 index.php 中的 Page 参数存在任意文件读取漏洞。该漏洞允许攻击者读取任意 PHP 文件并访问应用程序内的其他敏感信息。...

CVE-2021-36749

CVE-2021-36749 Apache Druid LoadData 任意ファイル読み取り脆弱性 Code By:Junsheng @橘子ネットワークセキュリティラボ 橘子ネットワークセキュリティラボ https://0range.team/ 0x00 リスク概要 本ツールは許可されたセキュリティテストのみに使用し、無許可の不正攻撃サイトへの使用を禁止します。 オンラインで閲覧『中華人民共和国サイバーセキュリティ法』 0x01 ツールの使用 アセットを整理した後、url.txtに格納し、コマンドラインでPython CVE-2021-26749.pyを入力します。 0x02 バグ報告...

CVE-2023-31711

CVE-2023-31711 ZKTECOの不正確なアクセス制御により、リモートの攻撃者が管理APIを介して任意のファイルを読み取ることが可能です。 必要なモジュールのインストール ZKTEcoディレクトリ内: $ pip install -r ./pyzatt/requirementsdev.txt エクスプロイトの実行 ZKTEcoディレクトリ内: $ python exploit.py Connected to 10.0.2.25 Cmd getfile 例: getfile /etc/passwd: rootパスワードのハッシュを開示 getfile...

Metabase-cve-2021-41277

Metabase-cve-2021-41277 Metabase 任意ファイル読み取り オプション引数: -h, --help このヘルプメッセージを表示して終了 -u url, --url url ターゲットURL 例:"http://127.0.0.1" -f file, --file file ファイル内のターゲット 例:"ip.txt" 使用方法 例1:python3 Metabase-cve-2021-41277.py -u http://127.0.0.1 例2:python3 Metabase-cve-2021-41277.py -f ip.txt...

Jenkins-CVE-2024-23897-Lab

Jenkins CVE-2024-23897 Lab Jenkins 2.441 以前における任意ファイル読み取りの脆弱性。 起動 docker-compose up -d 自動攻撃 docker exec -it attacker-host ./auto-exploit.sh 手動攻撃 docker exec -it attacker-host bash cd /tmp curl -o jenkins-cli.jar http://vulnerable-jenkins:8080/jnlpJars/jenkins-cli.jar Первая строка файла java -jar...

CVE-2024-24919---Poc

CVE-2024-24919 概念実証 CVE-2024-24919 の概念実証 詳細はこちら - https://nvd.nist.gov/vuln/detail/CVE-2024-24919 この脆弱性により、認証されていないリモート攻撃者が影響を受けるアプライアンス上の任意のファイルの内容を読み取ることが可能になります。 説明 これにより、攻撃者はインターネットに接続され、リモートアクセスVPNまたはモバイルアクセスソフトウェアブレードが有効になっているCheck Point Security Gateway上で特定の情報を読み取る可能性があります。 Nucleiテンプレート:...

CVE-2021-41278

CVE-2021-41277 Metabase任意文件读取漏洞批量扫描工具 影响版本： metabase version = 1.0.0, = 0.40.5 metabase version = 1.40.5 使用说明 usage: CVE-2021-41277.py -h -u URL -f FILE CVE-2021-41277 optional arguments: -h, --help show this help message and exit -u URL, --url URL url like http://127.0.0.1:8080 -f FILE, --file...

Nuclei-Template-CVE-2024-1561

CVE-2024-1561 Nuclei テンプレート この Nuclei テンプレートは、Web アプリケーションにおける Gradio の CVE-2024-1561 の脆弱性を検出するために設計されています。Gradio は、機械学習モデルを中心としたカスタマイズ可能な UI コンポーネントを作成するための Python ライブラリです。この脆弱性により、攻撃者はサーバー上のファイルを読み取ることができる可能性があります。 テンプレートの実行 このリポジトリをローカルマシンにクローンし、-t フラグを使用して実行します: git clone...