CVE-2022-29597

CVE-2022-29597: RSS v500 中的本地文件包含漏洞 由 Solutions Atlantic 开发的 RRS v500 应用程序存在本地文件包含（LFI）漏洞。任何经过身份验证的用户都有能力在向 /RRSWeb/maint/ShowDocument/ShowDocument.aspx 页面发起的请求中引用内部系统文件。服务器将成功响应所请求的内部系统文件内容。这一能力可能使攻击者从底层文件系统中提取敏感数据和/或文件，获取系统内部运作信息，或访问应用程序源代码。 Mitre 网址：https://vulners.com/cve/CVE-2022-29597 NIST...

CVE-2026-40987

CVE-2026-40987: Spring Integration 远程文件同步路径遍历PoC 本仓库是Spring官方安全公告中公开的CVE-2026-40987的最小复现PoC。 官方公告: https://spring.io/security/cve-2026-40987/ 官方标题: Remote-file synchronizer in Spring Integration writes server-supplied filename under localDirectory without canonicalization 严重性: High CVSS v3.1:...

Nginx-CVE-2013-4547

Vulnerabilidad de lógica de nombre de archivo en Nginx CVE-2013-4547 Descripción de la vulnerabilidad Versiones afectadas: Nginx 0.8.41 1.4.3 / 1.5.0 1.5.7 Enlaces de referencia: https://vulners.com/cve/CVE-2013-4547 https://blog.werner.wiki/file-resolution-vulnerability-nginx/...

Progress-MOVEit-Transfer-2020.1-Stored-XSS-CVE-2020-28647

Progress MOVEit Transfer 2020.1 存储型XSS CVE-2020-28647 在一次近期的Web应用测试中，其中一个在测应用是MOVEit Transfer 2020 Web应用。在执行评估时，发现了一个存储型跨站脚本（XSS）漏洞。本文将介绍发现并利用该漏洞以获得Web应用管理员权限的过程。 在测试应用中多个输入字段的输入验证时，发现一个特定的输入字段在提供某些载荷时会产生意外输出。这个输入字段是上传的文件名。上传具有特定文件名的文件后，发现当尝试下载该文件时，下载按钮不起任何作用。对此行为进行了调查，如下图所示，点击下载按钮时触发了JavaScript错...

CVE-2017-15715-httpd

CVE-2017-15715-httpd whs 第4期 容器任务 摘要 Apache HTTPD 是一个广泛使用的 HTTP 服务器，可以通过 modphp 执行 PHP 网页。 从 2.4.0 到 2.4.29 版本存在一个解析漏洞，当文件名以 .php 结尾时，会被识别为 1.php\x0APHP 文件，从而允许攻击者绕过特定的服务器安全策略。 参考资料 https://httpd.apache.org/security/vulnerabilities24.html...

CVE-2024-34471

CVE-2024-34471 Descripción: Un usuario autenticado puede abusar de una vulnerabilidad de Path Traversal que resulta en la eliminación de archivos si tiene permisos de escritura en el archivo mliRealtimeEmails.php. El parámetro filename en la funcionalidad de exportación HTML no valida correctamen...

CVE-2022-23935

CVE-2022-23935 Exiftool 软件程序在 12.38 版本之前存在一个安全漏洞，可通过特制文件名加以利用。 该漏洞允许命令注入，攻击者通过在文件名末尾附加管道符 '|'，使文件被当作待执行的命令而非普通文件，从而在系统上执行任意命令。 因此，系统中任何采用此命名约定的文件都可能被用于执行恶意代码。...

shortscan

🌀 Shortscan 一个IIS短文件名枚举工具。 功能 Shortscan旨在快速确定IIS Web服务器上存在哪些具有短文件名的文件。一旦识别出短文件名，该工具将尝试自动识别完整的文件名。 除了标准发现方法外，Shortscan还使用独特的校验和匹配方法来尝试查找长文件名，其中短文件名基于Windows专有的短名称冲突避免校验和算法（关于此研究的更多信息将在日后发布）。 安装 快速安装 使用最新版本的Go: root@kitploit: go install github.com/bitquark/shortscan/cmd/shortscan@latest 手动安装...

CVE-2020-12112

CVE-2020-12112 🚨 Las versiones de BigBlueButton inferiores a 2.2.4 tienen una vulnerabilidad LFI que permite el acceso a archivos sensibles. Historia 📜 Durante un curso de aprendizaje a distancia en una instancia de BigBlueButton, un estudiante de mi clase compartió el enlace de la presentación d...

xerial__sqlite-jdbc_CVE-2023-32697_3-41-2-1

Controlador JDBC de SQLite SQLite JDBC es una biblioteca para acceder y crear archivos de base de datos SQLite en Java. Nuestra biblioteca SQLiteJDBC no requiere configuración, ya que las bibliotecas nativas para los principales sistemas operativos, incluyendo Windows, macOS, Linux, etc., están...

CVE-2023-49031

LFI Tikit eMarketing（CVE-2023-49031） 发现 2023年11月，在一次客户参与中，于Tikit（现为Advanced）开发的“eMarketing”平台上发现了一个新的本地文件包含漏洞。该问题已于2024年2月与Advanced共同解决。 受影响版本 该漏洞仅在版本6.8.3.0上经过测试并存在漏洞。 攻击向量 "OpenLogFile"端点使用的"filename"参数被发现未经过滤。未经身份验证的威胁行为者可能利用此漏洞读取本地文件系统中的任意文件。 概念验证（PoC）...

CVE-2015-6668

CVE-2015-6668 标题：Job-Manager WP 插件中的简历文件名泄露...

vaultize_CVE-2024-36079

关于漏洞 本地部署版 Vaultize DRM v.21.07.27 存在任意文件上传漏洞。 由于缺少文件名过滤，文件名中包含文件系统绝对路径部分内容的文件可以被上传。 当尝试下载文件时 ，应用程序会在文件系统中的最终路径创建一个临时文件。 该文件在下载完成前一直存在，下载完成后即被删除。这使得攻击者能够以应用程序的权限向任意目录写入任意文件。 演示 产品分发的一种形式是交付预先构建的 VMware 虚拟机镜像，其中已安装了本地版应用。 在这种情况下，可以通过上传 SSH 公钥来获取系统访问权限。 披露时间线 发现漏洞 - 2022年5月5日 通知软件分销商 - 2022年5月13日...

CVE-2023-38831-WinRAR-Exploit

CVE-2023-38831-WinRAR-Exploit WinRAR漏洞（CVE-2023-38831）的概念验证（PoC）利用程序 用法： python poc.py 示例： python poc.py cutepicture.jpg exploit.bat output.rar PoC视频：https://youtu.be/TRe0eGIsB5k...

cve-2023-38831

CVE-2023-38831 WinRAR 漏洞利用 PoC 本仓库包含一个 Python 概念验证 PoC 脚本，用于利用 CVE-2023-38831，这是 WinRAR（版本 参数： ：诱饵文件的路径（例如 document.pdf、image.jpg）。 ：要执行的有效负载文件的路径（例如 script.bat、malware.exe）。 ：生成的恶意压缩包的名称（例如 poc.rar）。 示例： root@kitploit: python exploit.py document.pdf script.bat poc.rar 现场演示 以下展示了该漏洞利用的实际操作演示： ⚠️...

CVE-2026-35585-poc

CVE-2026-35585: File Browser OS命令注入 PoC English version 概述 此仓库是 File Browser （版本 2.0.0 至 2.33.1）中发现的一个严重 OS 命令注入漏洞 CVE-2026-35585 的概念验证（PoC）。 该漏洞存在于“自定义命令钩子”功能中。由于在 shell 执行时，诸如 $FILE 或 $USERNAME 等环境变量未能得到充分清理，拥有文件上传权限的已认证用户可能利用恶意文件名在主机系统上执行任意命令。 发现者: saku0512 https://github.com/Saku0512 ⚠️ 免责声明...

Movies <= 0.6 - Cross-Site Scripting

A cross-site scripting vulnerability in the Movies plugin 0.6 and earlier for WordPress allows remote attackers to inject arbitrary web script or HTML via the filename parameter to getid3/demos/demo.mimeonly.php. id: CVE-2014-4539 info: name: Movies = 0.6 - Cross-Site Scripting author: daffainfo...

Langflow <= 1.8.4 - Path Traversal to RCE via File Upload

The application contains a path traversal vulnerability caused by unsanitized 'filename' parameter in the 'POST /api/v2/files' multipart form data, letting attackers write files to arbitrary filesystem locations, exploit requires crafted request. id: CVE-2026-5027 info: name: Langflow = 1.8.4 -...

CodiMD <2.5.4 - Insecure Filename Randomization

CodiMD does not require valid authentication to access uploaded images or to upload new image data. An attacker who can determine an uploaded image's URL can gain unauthorised access to uploaded image data. Due to the insecure random filename generation in the underlying Formidable library, an...

Avid NEXIS Agent - Arbitrary File Read

Avid NEXIS E-series, F-series, PRO+, and System Director Appliance SDA+ before 2025.5.1 contain an unauthenticated arbitrary file read caused by improper validation of the filename parameter, letting unauthenticated attackers read sensitive files, exploit requires no authentication. id:...