CVE-2023-25157

CVE-2023-25157 这是一个简单的Python脚本，用于查找最新的GeoServer SQL注入漏洞。您可以在主机上使用脚本检查受感染的路径。 安装： 1. git clone https://github.com/0x2458bughunt/CVE-2023-25157/ 2. cd CVE-2023-25157 3. chmod +x geoserver.sh 注意：您应该将所有文件放在同一目录下，如果您想从系统的任何位置使用这些文件，请按照以下步骤操作： 1...

CVE-2021-40870

CVE-2021-40870 Exploitation 在 Aviatrix Controller 6.x（6.5-1804.1922 之前版本）中发现了一个问题。存在对危险类型文件的无限制上传，允许未经身份验证的用户通过目录遍历执行任意代码。 需要安装的模块 要运行此项目，你需要在 Python 中添加以下模块： requests urllib3 使用方法 要运行此项目，你需要执行以下操作： python3 poc.py https://site.com/ URL 末尾必须包含 / 🔗 链接...

CVE-2019-16113-Dockerfile

Bludit目录穿越漏洞（CVE-2019--16113） Bludit-3.9.2 是轻量级 CMS，只需要 LAMP 环境便可运行。在图片上传时，Bludit检查文件后缀名后没有及时删除文件，攻击者还可以通过控制uuid参数实现目录穿越。具体参考 漏洞环境 执行如下命令编译镜像并启动Bludit容器 cd Docker sudo docker build -t bludit:cve . 编译镜像 sudo docker run --name bludit -p 8000:80 -d bludit:cve 启动容器，服务在8000端口 访问http://your-ip:8000创建账户...

CVE-2026-88396

ApiAdmin v5.0 and before is vulnerable to Directory Traversal. The admin file-upload endpoint POST /admin/Index/upload in ApiAdmin takes the uploaded file's extension verbatim there is no whitelist, blacklist or content check and moveuploadedfile drops the file into the web-accessible directory...

CVE-2026-104890

Kunstmaan CMS is an open source content management system based on the Symfony framework. Prior to 7.3.2, src/Kunstmaan/MediaBundle/Helper/File/FileHandler.php performs the blacklistedextensions check case-sensitively in FileHandler::getFilePath and lowercases the stored extension afterward. An...

Wordpress-CVE-2020-35749

WordPress 插件 Simple Job Board 2.9.3 LFI 漏洞 CVE-2020-35749 利用工具 摘要 WordPress 插件 Simple Job Board 存在目录遍历漏洞，原因是其未能充分验证用户提供的输入。利用此漏洞可让攻击者获取敏感信息，从而有助于发动进一步攻击。WordPress 插件 Simple Job Board 2.9.3 版本易受攻击；早期版本也可能受到影响。 修复建议 将插件更新至 2.9.4 或最新版本...

CVE-2023-49545

CVE-2023-49545 Customer Support System 1.0 - 目录列表 描述 ：Customer Support System v1 存在一个目录列表漏洞，攻击者无需身份验证/授权即可列出应用程序中的目录和敏感文件。 受影响产品版本 ：Customer Support System 1.0 CVE 作者 ：Geraldo Alcântara 日期 ：2023年11月28日 确认日期 ：2023年12月19日 CVE ：CVE-2023-49545 测试环境 ：Windows 复现步骤： 1. 导航至...

micros_honeypot

MICROS 蜜罐 Cymmetria Research, 2018. https://www.cymmetria.com/ 作者：Omer Cohen @omercnet 特别感谢：Imri Goldberg @lorgandon、Itamar Sher、Nadav Lev 联系方式：[email protected] MICROS 蜜罐是一个低交互蜜罐，用于检测 Oracle Hospitality Applications MICROS 中 Oracle Hospitality Simphony 组件的 CVE-2018-2636。这是一个目录遍历漏洞。该蜜罐对 MICR...

CVE-2001-0931

CVE-2001-0931 Vulnerabilidad de salto de directorio en Cooolsoft PowerFTP Server 2.03 permite a atacantes listar o leer archivos y directorios arbitrarios mediante .. punto punto en 1 LS o 2 GET. Publicación de SecurityFocus en https://www.securityfocus.com/bid/3593/info Publicación de Securiteam...

CVE-2026-88392

Unimall v4 is vulnerable to Directory Traversal in FileUploadController.local. This allows an attacker to execute arbitrary code...

CVE-2026-88394

WookTeam v1.6.6 and before is vulnerable to a Directory Traversal. The project task export endpoint /api/project/task/export downloads an arbitrary file from the server when the data parameter is supplied with a crafted JSON payload. The file value inside the JSON is concatenated directly into...

CVE-2020-3452-Exploit

CVE-2020-3452-Exploit 只是利用CVE-2020-3452的基本漏洞利用工具，用于枚举CISCO ASA/FTD设备Web目录中可访问的标准文件。 Usage: 默认情况下，它使用从Metasploit Framework中CVE-2018-0296的示例输出构建的文件列表（https://github.com/rapid7/metasploit-framework/blob/master/documentation/modules/auxiliary/scanner/http/ciscodirectorytraversal.md）。 Usage:...

CVE-2021-45010

CVE-2021-45010 🐍 为CVE-2021-45010设计的Python PoC漏洞利用。 Tiny File Manager 2.4.7 使用方法 usage: main.py -h -u URL -l USERNAME -p PASSWORD -g GUIPATH -r FSRELPATH options: -h, --help show this help message and exit -u URL, --url URL Base URL -l USERNAME, --username USERNAME Username -p PASSWORD, --password...

CVE-2002-0740

CVE-2002-0740 SLRNPull Spool 目录命令行参数缓冲区溢出漏洞 Packetstorm 发布：https://packetstormsecurity.com/files/25989/slrnpull.overflow.txt.html Securiteam 发布：http://www.securiteam.com/unixfocus/5FP0R0K6UC.html Securityfocus 发布：https://www.securityfocus.com/bid/4569 公开漏洞利用代码：...

CVE-2026-89039 Arbitrary file read via the convert_playwright_script prompt in mcp-k6

A caller who can invoke the convertplaywrightscript prompt in mcp-k6 can pass a bare file path as the playwrightscript argument and receive the contents of any file readable by the user running the server, including SSH keys and cloud credentials in that user's home directory path traversal. The...

CVE-2026-89039 Arbitrary file read via the convert_playwright_script prompt in mcp-k6

A caller who can invoke the convertplaywrightscript prompt in mcp-k6 can pass a bare file path as the playwrightscript argument and receive the contents of any file readable by the user running the server, including SSH keys and cloud credentials in that user's home directory path traversal. The...

annotated-fbi-tbb-exploit

此存储库没有 README。...

CVE-2002-0347

CVE-2002-0347 Vulnerabilidad de salto de directorio en Cobalt RAQ 4 permite a atacantes remotos leer archivos protegidos por contraseña, y posiblemente archivos fuera de la raíz web, mediante .. punto punto en una solicitud HTTP. Publicación de Packetstorm en...

CVE-2022-37042

CVE-2022-37042 Usage 查看漏洞信息。 go run main.go -s / / | / / / | \ / \ | \ | / / / // /| \ / / | | / / // // / / // // / / / / / / / // // / / / | |/ / /// // // / // /// / / / // / / / / |// ///// // /// // // @0xf4n9x WRN Use with caution. You are responsible for your actions. WRN Developers...

CVE-2020-8209

使用方法&免责声明 该脚本为Citrix XenMobile 目录遍历漏洞（CVE-2020-8209）批量检测脚本。 使用方法：Python CVE-2020-8209-Multiple.py url.txt 存在漏洞的地址输出在vul.txt中 影响版本： RP2之前的Citrix XenMobile Server 10.12 RP4之前的Citrix XenMobile Server 10.11 RP6之前的Citrix XenMobile Server 10.10 RP5之前的Citrix XenMobile Server 10.9...