CVE-2022-23935

CVE-2022-23935 Exiftool 软件程序在 12.38 版本之前存在一个安全漏洞，可通过特制文件名加以利用。 该漏洞允许命令注入，攻击者通过在文件名末尾附加管道符 '|'，使文件被当作待执行的命令而非普通文件，从而在系统上执行任意命令。 因此，系统中任何采用此命名约定的文件都可能被用于执行恶意代码。...

CVE-2024-39929

CVE-2024-39929 PoC 漏洞简述 Exim 至 4.97.1 版本错误解析了多行 RFC 2231 头文件名，因此远程攻击者可以绕过 $mimefilename 扩展名阻止保护机制，并可能将可执行附件投递到最终用户的邮箱中。 此检测方法如何工作？ 至 4.97.1 版本均受此漏洞影响。此模板版本匹配所有早于或等于 4.87.1 的 Exim 实例。 如何运行此脚本？ 1. 从 此处 下载 Nuclei 2. 将模板复制到本地系统 3. 运行以下命令：nuclei -u https://yourHost.com -t template.yaml 参考...

CVE-2026-48813-POC

Flawfinder-ANSI-Exploit-POC Flawfinder バージョン 2.0.19 では、潜在的に悪意のあるファイル名を解析する際にファイル名のサニタイズが行われません。影響を受ける端末は libvte ベースであり、以下の例では mate-terminal を示しています。 この脆弱性は、その後 David Wheeler と私によって 2026年5月17日時点のバージョン 2.0.20 で修正されました。 このリポジトリには、サンプルの POC bash スクリプトと、このエクスプロイトがどのように機能するかについての情報が含まれています。...

rConfig <= 3.9.4 - Authenticated OS Command Injection

lib/ajaxHandlers/ajaxAddTemplate.php in rConfig through 3.9.4 does not properly sanitize the fileName POST parameter before using it in a shell command, allowing an authenticated attacker to inject arbitrary OS commands. This template uses default admin credentials to log in before triggering the...

CVE-2023-49031

LFI Tikit eMarketing（CVE-2023-49031） 发现 2023年11月，在一次客户参与中，于Tikit（现为Advanced）开发的“eMarketing”平台上发现了一个新的本地文件包含漏洞。该问题已于2024年2月与Advanced共同解决。 受影响版本 该漏洞仅在版本6.8.3.0上经过测试并存在漏洞。 攻击向量 "OpenLogFile"端点使用的"filename"参数被发现未经过滤。未经身份验证的威胁行为者可能利用此漏洞读取本地文件系统中的任意文件。 概念验证（PoC）...

Progress-MOVEit-Transfer-2020.1-Stored-XSS-CVE-2020-28647

Progress MOVEit Transfer 2020.1 存储型XSS CVE-2020-28647 在一次近期的Web应用测试中，其中一个在测应用是MOVEit Transfer 2020 Web应用。在执行评估时，发现了一个存储型跨站脚本（XSS）漏洞。本文将介绍发现并利用该漏洞以获得Web应用管理员权限的过程。 在测试应用中多个输入字段的输入验证时，发现一个特定的输入字段在提供某些载荷时会产生意外输出。这个输入字段是上传的文件名。上传具有特定文件名的文件后，发现当尝试下载该文件时，下载按钮不起任何作用。对此行为进行了调查，如下图所示，点击下载按钮时触发了JavaScript错...

CVE-2024-34471

CVE-2024-34471 描述： 经过身份验证的用户可以利用mliRealtimeEmails.php文件中的路径遍历漏洞（如果具有写入权限，可导致文件删除）。导出HTML功能中的filename参数未正确验证文件位置，允许攻击者读取并删除服务器上的任意文件。当mliRealtimeEmails.php文件本身被读取并随后删除时，观察到该漏洞，导致文件返回404错误并中断邮件信息加载。 版本： 发现于HSC Mailinspector 5.2.17-3，但适用于至5.2.18的所有版本。 概念验证...

CVE-2025-66034

CVE-2025-66034 — fontTools varLib 任意文件写入 漏洞描述 fontTools 是一个用于操作字体文件的 Python 库。其 varLib 模块处理 .designspace 文件——一种 XML 格式，用于描述如何插值多个字体母版以生成可变字体。 受影响版本中存在两个弱点： 1. 未净化的输出文件名 designspace 文件中的 属性控制 varLib 将编译后的输出字体写入何处。该库在将此路径传递给文件系统前未进行任何验证或规范化。攻击者可以提供绝对路径或路径遍历序列，将输出文件写入进程具有写权限的任何位置。 2. 输出中透传的 XML 内容...

Job-Manager-Disclosure

CV Filename Disclosure Scanner – CVE-2015-6668 该脚本可通过 CVE-2015-6668 漏洞自动化搜索公开暴露的简历（CV）文件（如 .jpg、.png、.jpeg），该漏洞与 WordPress 的 WP Job Manager 插件（版本 ≤ 0.7.25）有关。 🧠 描述 该漏洞允许通过直接访问 Web 服务器上可预测的上传路径，获知用户上传文件（例如简历）的确切文件名。 该脚本： 根据姓名、年份、月份和扩展名构造路径。 对每个可能的 URL 发起 HTTP 请求。 使用 tqdm 显示交互式进度条。 以绿色高亮显示找到的 URL。...

CVE-2024-52794-Discourse-Stored-XSS

CVE-2024-52794 – Discourse 中的存储型跨站脚本（XSS） 概述 我在 Discourse（一个开源论坛平台）中发现了一个存储型跨站脚本（XSS）漏洞。攻击者可以通过在上传图片的文件名中注入恶意载荷，在受害者的浏览器中执行任意 JavaScript。此漏洞影响多种用户交互场景，包括公开话题、评论和私信。 CVE 标识符 CVE： CVE-2024-52794 漏洞公告 ID： GHSA-m3v4-v2rp-hfm9 发现者： Mohand00 报告途径： Hackerone 报告日期： 2024 年 11 月 18 日 技术细节...

CVE-2024-53677-Analysis

Análisis de CVE-2024-53677 Este repositorio contiene documentación y artefactos de laboratorio preparados para analizar CVE-2024-53677 en Apache Struts. Descripción general CVE-2024-53677 es una vulnerabilidad en el manejo de carga de archivos de Apache Struts. El problema ocurre cuando los...

CVE-2026-105157

A security vulnerability has been detected in RainyGao DocSys up to 2.02.85. The affected element is the function DocController.doGetTmp of the file /Doc/doGetTmpFile.do of the component Document Controller. The manipulation of the argument path/fileName leads to path traversal. Remote exploitati...

CVE-2024-12209

CVE-2024-12209 WP Umbrella: Update Backup Restore & Monitoring = 2.17.0 - 認証されていないローカルファイルインクルード 説明 WP Umbrella: Update Backup Restore & Monitoring...

CVE-2026-105157

A path traversal vulnerability exists in RainyGao DocSys versions up to 2.02.85 . The flaw is located within the DocController.doGetTmp function of the /Doc/doGetTmpFile.do file in the Document Controller component. By manipulating the path/fileName argument, an attacker can perform a path traver...

CVE-2023-26255-6

Jira plugin STAGIL Navigation FileName参数的任意文件读取漏洞POC脚本 使用方法如下: 单一URL检测 1、通过命令行界面去检测单个的URL地址，使用-U参数传递URL参数 2、观察返回的结果,如果显示is vulnerable!说明这个URL中存在这个漏洞，否则表示漏洞不存在 批量URL检测 1、可以将利用FOFA搜索到的资产或者说想要测试的URL放入到任意的TXT文件中 2、通过命令行界面去调用存储着URL的TXT文件，使用-U参数对文件中的URL进行批量的扫描 3、观察返回的结果,如果显示is...

CVE-2022-44276-PoC

CVE-2022-44276-PoC Responsive Filemanager 。但我们可以耍个小技巧：函数 getextensionfrommime 是基于文件的前几个字符工作的。所以，如果我们用几个 'a' 字符开始我们的载荷，它会被检测为 txt 类型。 如何利用 1. 使用Burp Suite拦截上传请求 2. 将文件名改为 shell.php...

CVE-2024-31835

CVE-2024-31835 flatpress CMS Flatpress v1.3 中存在跨站脚本（XSS）漏洞，远程攻击者可以通过向文件名参数传递特制载荷来执行任意代码。 受影响组件： FlatPress CMS 管理面板文件上传字段 修复版本： Flatpress v1.3 - 将在 FlatPress 1.3 版本中修复。 攻击类型：远程 攻击向量：通过构造图片文件名来利用漏洞 复现步骤： 1. 登录管理员账号并打开以下 URL：http://127.0.0.1/flatpress-1.2.1/admin.php?p=uploader&action=mediamanager 2...

CVE-2025-63408

CVE-2025-63408 path-traversal.py: 对 https://github.com/eric-m-holub/double-agent/blob/main/doubleagent.py 的重新实现 使用 UUID 作为所请求文件名的一部分，以避免远程服务器在首次路径遍历利用后崩溃。 run.py / shell.py: 基于 podman 的包装器，用于运行本地容器...

PT-2026-104627

A security vulnerability has been detected in RainyGao DocSys up to 2.02.85. The affected element is the function DocController.doGetTmp of the file /Doc/doGetTmpFile.do of the component Document Controller. The manipulation of the argument path/fileName leads to path traversal. Remote exploitati...

CVE-2026-104826

CVE-2026-104826 - DropzoneFileExplorer 中从路径遍历到 RCE 可续传（分块）上传处理程序信任客户端提供的 fileName，一路传到 fopen。传入 ../../，你就能写到允许文件夹之外、存储根目录之外，直至 Web 根目录。该应用会执行 PHP，所以你植入的文件就会运行。 项目：KeepCoolCH/DropzoneFileExplorer | ---|--- CVE| CVE-2026-104826 公告| GHSA-7626-89vx-5rpc 类别| CWE-22（路径遍历）- CWE-434 - RCE 认证| 默认需要认证，若...