cve-2021-42013

Apache 2.4.50 - 路径遍历或远程代码执行 CVE-2021-42013.py 是一个 Python 脚本，用于检测 Apache 2.4.50 中的路径遍历或远程代码执行漏洞。提供了一个存在漏洞的 Docker 实例，方便您动手实践 CVE-2021-42013。 如果启用了 CGI-BIN，则可以执行远程代码（但不能执行路径遍历），因此为了检查路径遍历漏洞，已在 httpd.conf 的 Alias 部分添加了 "icons" 目录。 httpd.conf 中的漏洞配置 1. 启用 CGI-BIN 2. 在 Alias 部分添加 "icons" 目录 3. Require...

CVE-2026-107844 Contao: Path traversal in the images controller

Contao is an Open Source CMS. From version 5.0.0 until 5.3.50 and 5.7.12, ImagesController joins the user-controlled path parameter to the configured image target directory with Path::join but does not use Path::isBasePath to verify that the canonical path remains inside that directory. An...

EUVD-2026-95974

Contao is an Open Source CMS. From version 5.0.0 until 5.3.50 and 5.7.12, ImagesController joins the user-controlled path parameter to the configured image target directory with Path::join but does not use Path::isBasePath to verify that the canonical path remains inside that directory. An...

CVE-2026-107844

The Contao Open Source CMS (versions 5.0.0 to 5.3.50 and 5.7.12) is vulnerable to a path traversal flaw in the ImagesController . The root cause is the use of Path::join() with a user-controlled {path} parameter without utilizing Path::isBasePath() to validate that the resulting path remains with...

CVE-2026-107844 Contao: Path traversal in the images controller

Contao is an Open Source CMS. From version 5.0.0 until 5.3.50 and 5.7.12, ImagesController joins the user-controlled path parameter to the configured image target directory with Path::join but does not use Path::isBasePath to verify that the canonical path remains inside that directory. An...

CVE-2021-43798-grafana_fileread

CVE-2021-43798-grafanafileread 如果对象经过反向代理处理，可以将payload替换成这条 url1 = url +"/public/plugins/"+str.rstripplugins+"//../..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f/etc/passwd" Grafana是一个跨平台、开源的数据可视化网络应用程序平台。用户配置连接的数据源之后，Grafana可以在网络浏览器里显示数据图表和警告。 Grafana 存在未授权任意文件读取漏洞，攻击者在未经身份验证的情况下可通过该漏洞读取主机上的任意文件。 CVE:...

CVE-2021-42013

CVE-2021-42013 - Apache 2.4.50 路径遍历与远程代码执行 RCE ⚠️ 仅供教育和授权的安全研究使用 原始漏洞利用作者 非常感谢原始 PoC 作者 Walnut Security Services Pvt. Ltd 描述 攻击者可以利用路径遍历攻击，将 URL 映射到由 Alias 类指令配置的目录之外的文件。如果这些目录之外的未受通常默认配置 "require all denied" 保护，这些请求可以成功。如果 CGI 脚本也对这些别名路径启用，则可能导致远程代码执行。此问题仅影响 Apache 2.4.49 和 Apache 2.4.50，不影响更早版本。...

CVE-2006-3392

CVE-2006-3392 https://www.cvedetails.com/cve/CVE-2006-3392/ Webmin 1.290 之前版本和 Usermin 1.220 之前版本在解码 HTML 之前调用了 simplifypath 函数，导致远程攻击者能够读取任意文件，例如使用 "..%01" 序列，该序列能绕过在 "%01" 等字节被从文件名中移除之前对 "../" 序列的删除。注意：此问题与 CVE-2006-3274 不同。 用法 以 root 权限浏览文件系统中的任意文件 ./exploit.sh 示例 浏览 10.10.11.105 上的 passwd 和...

CVE-2019-5624

CVE-2019-5624 Metasploit 的 CVE-2019-5624 漏洞的概念验证 Rubyzip 不安全的 ZIP 处理导致远程代码执行 介绍 2019年2月，我在 Rubyzip 库中发现了一个新漏洞。它允许攻击者利用不安全的 ZIP 处理（Zip Slip）导致远程命令执行。 该漏洞被用于攻击所有低于5.0.18版本的Metasploit（见Metasploit Wrap-Up） 我写了一篇详细的博客文章解释了该漏洞。 概念验证 POC 创建包含以下内容的文件： root /bin/bash -c "exec /bin/bash0&0 2&0...

Thruk-CVE-2023-34096

Thruk-CVE-2023-34096 Las versiones = v3.06 de Thruk Monitoring Web Interface son vulnerables a CVE-2023-34096 Path Traversal. El exploit actual está hecho en Python 3 y explota la vulnerabilidad para subir un archivo PoC a varias carpetas comunes de Thruk y también a algunas carpetas de Linux. CV...

CVE-2024-27954

⚠️ CVE-2024-27954 💀 自动远程代码执行利用工具 | 由 GhostSec 开发 💀 📝 描述 对受限目录的路径名限制不当（路径遍历）漏洞存在于 WP Automatic Automatic 中，可实现路径遍历及服务端请求伪造。此问题影响 Automatic：从 n/a 至 3.92.0 版本。 ⌛ 查询语句 FOFA = body="wp-content/plugins/wp-automatic" && header="HTTP/1.1 200 OK" ZoomEye = title:"wp-automatic" response.statuscode:200 Shoda...

CVE-2021-42013-Apache-RCE-Poc-Exp

Nombre de la vulnerabilidad Apache ejecución remota de código CVE-2021-42013 Descripción de la vulnerabilidad Apache HTTP Server es un servidor web de código abierto de la Apache Software Foundation. Este servidor se caracteriza por ser rápido, fiable y ampliable a través de una API simple. Se...

cve-2023-50164-poc

PoC for CVE-2023-50164 安装 要安装此工具，你必须安装并配置好 Go 1.20 或更高版本。 $ go install github.com/dwisiswant0/cve-2023-50164-poc@latest 或者，你可以自行编译： $ git clone http://github.com/dwisiswant0/cve-2023-50164-poc cve-2023-50164-poc/ $ cd $ $ go build . 工作原理 此工具通过一系列阶段来执行漏洞利用。 例如，如果你想上传...

CVE-2025-10951

CVE-2025-10951 - checkmlloggertraversal.py 本工具用于验证 CVE-2025-10951 / GHSA-8x9j-2p8r-7xc6 是否存在——这是 geyang/ml-logger（≤ 0.10.36）中的一个未认证路径遍历漏洞，影响 mllogger/server.py 中的 loghandler / streamhandler 函数。 仅可用于你获得授权测试的系统。 检测内容 端点| 方法| 用途 ---|---|--- /glob| POST| 确认服务器会枚举应用预期范围之外的文件系统路径 /stream| GET|...

cve-2018-19052

cve-2022-19052 modalias 安全：特定配置下存在潜在路径遍历 安全：存在遍历别名目标上一级目录的潜在风险， 这是针对特定 modalias 配置的情况，即被匹配的别名不以 / 结尾， 但别名目标的文件系统路径以 / 结尾。 e.g. server.docroot = "/srv/www/host/HOSTNAME/docroot" alias.url = "/img" = "/srv/www/hosts/HOSTNAME/images/" 如果传入恶意 URL "/img../"，请求将指向 目录...

two-dots-and-a-slash-cve-2026-18907-tecno-hi-browser-download-path-traversal

CVE-2026-18907 —— TECNO Hi 浏览器下载处理器中的路径遍历漏洞 这是针对 CVE-2026-18907 （CVSS 7.5 High，CWE-23）的概念验证（PoC），该漏洞是 TECNO Hi Browser （com.talpa.hibrowser）2.23.1.1 版本下载文件功能 中的一个相对路径遍历漏洞。浏览器信任由攻击者控制的 Content-Disposition 文件名，并将其拼接到下载目录中，既未净化路径分隔符，也未对结果进行规范路径检查——因此文件名中的 ../ 序列可使响应体被写入 Download/ 目录之外、浏览器存储权限所允许的任何路...

CVE-2019-14530

CVE-2019-14530 OpenEMR 项目中的路径遍历和拒绝服务（DoS）漏洞 文件中的易受影响函数： /openemr/custom/ajaxdownload.php 条件： 1. 任意已授权用户 2. 对于 DoS 情形：服务器上必须存在目录 "/sites/default/documents/cqmqrda/"（由于 "unlink" 函数的逻辑，文件路径必须仅由已存在的目录及其中的文件组成。） 受影响版本： 5.0.2，已在 5.0.2 版本中修复。 描述 此函数中的易受影响变量：fileName，攻击者可以控制该变量，且没有任何过滤和验证。...

Drag-and-Drop-Multiple-File-Uploader-PRO-Path-Traversal

CVE-2023-1112 - Drag and Drop Multiple File Uploader PRO - Contact Form 7 v5.0.6.1 Recorrido de rutas Información El Recorrido de rutas en Drag and Drop Multiple File Uploader PRO - Contact Form 7 versión 5.0.6.1 permite a un atacante remoto no autenticado subir archivos a cualquier lugar...

CVE-2024-9935

CVE-2024-9935 - PDF Generator Addon for Elementor Page Builder 免责声明 ：本概念验证（POC）仅供教育和道德测试目的。未经事先双方同意，使用此工具攻击目标是非法的。最终用户有责任遵守所有适用的地方、州和联邦法律。开发者不承担任何责任，也不对因使用本程序而引起的任何误用或损害负责。 开始使用 寻找目标 要寻找潜在目标，请使用 Fofa（类似于 Shodan.io）： Fofa 搜索语法...

CVE-2026-19264

CVE-2026-19264 - Postiz 中未经验证的路径遍历导致完全接管实例 作者： Krithik Babu P @DarkLycn1976 发布时间： 2026-08-10 CVE： CVE-2026-19264 严重性： 严重 - CVSS 4.0 9.3 / CVSS 3.1 9.8 CWE： CWE-22 - 对受限目录中路径名的限制不当 受影响版本： gitroomhq/postiz-app 2.22.1 修复版本： v2.22.1 TL;DR Postiz 通过一条路由提供本地存储的媒体文件，该路由将 URL...