CVE-2026-33725

CVE-2026-33725 一个针对 CVE-2026-33725 的概念验证漏洞利用程序，该漏洞是 Metabase 中 EE 序列化导入时通过 H2 JDBC INIT 注入导致的远程代码执行和任意文件读取漏洞。 受影响版本 Metabase Enterprise ≥ v1.47 且 v1.54.22 Metabase Enterprise ≥ v1.54.0 且 v1.54.22 Metabase Enterprise ≥ v1.55.0 且 v1.55.22 Metabase Enterprise ≥ v1.56.0 且 v1.56.22 Metabase Enterprise...

CVE-2021-41277

CVE-2021-41277 MetaBase 任意文件读取 个人写的小脚本，写的不好还请指正 声明 : 提供的技术仅供学习参考测试，利用本文提供的信息造成的直接或间接损失由使用者自行承担。...

CVE-2026-34036

CVE-2026-34036 Script de prueba de concepto para CVE-2026-34036 , una inclusión local de archivos LFI autenticada en Dolibarr. El problema es accesible a través de core/ajax/selectobject.php. Un usuario autenticado puede abusar del parámetro objectdesc para hacer que la aplicación lea archivos...

jinjava-cve-2026-25526-poc

分步利用（全部 9 个步骤）： mvn exec:java -Dexec.mainClass=ExploitHarness -q 2. 最终利用链（文件创建、文件读取、信息泄露）： mvn exec:java -Dexec.mainClass=ExploitFinal -q 3. 文件内容外泄（读取 /etc/passwd、/etc/hosts）： mvn exec:java -Dexec.mainClass=ExploitFileRead -q 4. 补丁验证（将 pom.xml 中的版本改为 2.8.3，证明 2.8.3 可阻止所有攻击）： mvn exec:java...

InvenTree-Path-Traversal-CVE-2026-33531

CVE-2026-33531 — InvenTree 报告模板中的路径遍历漏洞 公告： GHSA-rhc5-7c3r-c769 CVE： CVE-2026-33531 严重性： 中危 发布时间： 2026-03-20 致谢： @alonaki 描述 报告模板引擎中存在一个路径遍历漏洞，允许具有员工（staff）权限的用户通过精心构造的模板标签读取服务器文件系统上的任意文件。 受影响的函数 位于 src/backend/InvenTree/report/templatetags/report.py： encodesvgimage asset uploadedimage...

CVE-2023-4357

【CVE-2023-4357】Chrome-XXE 任意文件读取漏洞复现 REPRODUCTION CASE Use files shown above or browse to http://188.68.220.248/js.svg...

CVE-2024-11613-wp-file-upload

CVE-2024-11613-wp-file-upload 由 Chirag Artani https://3rag.com 为 WordPress File Upload 中的 CVE-2024-11613 编写的漏洞利用程序 相关信息如下 - WordPress 的 WordPress File Upload 插件在所有版本（包括 4.24.15）中均存在远程代码执行、任意文件读取和任意文件删除漏洞，漏洞位于 'wfufiledownloader.php' 文件中。这是由于对 'source'...

CVE-2026-39363

CVE-2026-39363 — Vite Dev Server WebSocket 任意文件读取批量检测 免责声明： 本工具仅用于授权的安全测试和教育研究。使用者应遵守当地法律法规，未经授权扫描或攻击他人系统属于违法行为。作者不对任何滥用行为承担责任。 漏洞描述 Vite 开发服务器（6.0.0 6.4.1, 7.0.0 7.3.1, 8.0.0 8.0.4）的 HMR WebSocket 未校验 Origin 头，攻击者可通过 vite:invoke 事件调用 fetchModule，使用 file:// 协议配合 ?raw 参数绕过 server.fs.allow...

CVE-2026-30952-PoC

CVE-2026-30952：LiquidJS 路径遍历 PoC 本仓库包含 CVE-2026-30952 的概念验证（PoC），这是 liquidjs 库（版本 console.logo.slice0,500; 前提条件 已安装 Node.js 存在漏洞的 liquidjs 版本（npm install [email protected]） 复现步骤 1. 克隆本仓库。 2. 运行 npm install。 3. 执行漏洞利用脚本： root@kitploit: node exploit.js...

CVE-2025-8081-Elementor

CVE-2025-8081 - Elementor 任意文件读取漏洞 Elementor WordPress 插件中的一个严重任意文件读取漏洞，允许已认证的管理员读取 Web 服务器可访问的任何文件，包括包含数据库凭据的敏感配置文件。 📋 漏洞概述 CVE 信息 属性| 值 ---|--- CVE ID| CVE-2025-8081 类型| 任意文件读取（CWE-22：路径遍历） CVSS 评分| 4.9（中危）- 实际影响：严重 CVSS 向量| AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N 受影响版本| Elementor ≤ 3.30.2 修复版本|...

CVE-2023-41474

IVANTI AVALANCHE - 路径遍历 在 Ivanti Avalanche 上发现了一个新漏洞。已在 Avalanche Server v6.3.4.153 上测试，并被标识为 CVE-2023-41474。 这是一个受限的未认证路径遍历漏洞，意味着未授权攻击者可以访问默认配置下 C:\PROGRAM DATA\Wavelink\AVALANCHE\Web\ webapps\AvalancheWeb 中的任何文件。然而，只有部分文件扩展名（如 .xml 或 .html）可以被显示（还有其他一些扩展名，且它们也取决于 .htaccess 规则）。...

CVE-2021-43798-Grafana-File-Read

Grafana-File-Read Grafana Unauthorized File Read Affected versions: 8.0.0-latest poc: /public/plugins/icon/../../../../../../../../../../../../../../../../../../etc/passwd root@kitploit: GET /public/plugins/icon/../../../../../../../../../../../../../../../../../../etc/passwd HTTP/1.1 Host:...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - Cadena Completa n8n Lectura Arbitraria de Archivos sin Autenticación → Forja de Token de Administrador → Bypass de Sandbox → RCE...

EUVD-2026-75175

In versions prior to 7.10.2 a path traversal vulnerability in the /attachRemoteFiles endpoint of Fortra's GoAnywhere MFT allows Web Users with both Secure Folders and Secure Mail permissions to escape their sandboxed home directory, achieving arbitrary file read...

rails-forensics-CVE-2026-66066

rails-forensics-CVE-2026-66066 Herramientas y método para responder dos preguntas sobre una aplicación Rails y la CVE-2026-66066, la lectura arbitraria de archivos de Active Storage y libvips conocida como KindaRails2Shell: 1. ¿Fui vulnerable, y durante cuánto tiempo? 2. ¿Fui explotado, y si es...

CVE-2026-1107

CVE-2026-1107 Nuclei 模板 用于检测 EyouCMS 中 CVE-2026-1107 的 Nuclei 模板。 该漏洞允许未认证攻击者通过 Diyajax.php 中的 checkuserinfo 函数执行路径遍历/任意文件读取。 漏洞详情 CVE ID： CVE-2026-1107 目标： EyouCMS 1.7.1 组件： 会员头像处理器（Diyajax.php） 影响： 严重（任意文件读取 / 潜在远程代码执行） 攻击向量： POST /index.php?m=api&c=Diyajax&a=checkuserinfo（参数：viewfile） 检测逻辑...

PT-2026-89266

The WP BackItUp Community Edition plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 2.1.0 via the 'backup file' parameter parameter. This makes it possible for authenticated attackers, with administrator-level access and above, to read the contents of...

PT-2026-89262

The Direct Download for WooCommerce plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.19 via the top-level include function. This makes it possible for unauthenticated attackers to read the contents of arbitrary files on the server, which can contai...

drupal-openai-provider-ssrf-cve-2026-13233

Drupal OpenAI Provider — 応答URLの未検証取得による SSRF／ローカルファイル読み取り（CVE-2026-13233） Untrusted upstream：プロバイダーが、応答に入っていたURLをそのまま開いた話。 Drupal OpenAI Provider （aiprovideropenai）・SSRF （CWE-918）・CVE-2026-13233 ・SA-CONTRIB-2026-053 状態 ：協調的開示は 完了（2026-07-10） 。Drupal Security Team へ非公開で報告 → 修正 → CVE-2026-13233 ／...

Weblate-CVE-2026-24126

Weblate — 通过 SSH 主机参数注入实现任意文件读取 发现者： Alejandro Baño · 2026年1月 致谢： Weblate 5.16 发布说明 概述 Weblate 的 SSH 主机密钥管理端点会将经过身份验证的管理员提供的 host 参数直接传递给ssh-keyscan，且不进行任何清理或参数验证。由于 ssh-keyscan 接受 -f 标志来从文件中读取目标主机名，因此拥有管理员凭据的攻击者可以将该标志作为主机值注入，从而强制服务器打开任意本地文件。由此产生的错误输出（或标准输出）会原样反映到浏览器中的错误消息块内，从而泄露文件内容。 漏洞详情 字段| 值...