CVE-2021-42013-Apache-RCE-Poc-Exp

漏洞名称 Apache 远程代码执行 （CVE-2021-42013） 漏洞描述 Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点，发现 Apache HTTP Server 2.4.50 中针对 CVE-2021-41773 的修复不够充分。攻击者可以使用路径遍历攻击将 URL 映射到由类似别名的指令配置的目录之外的文件。如果这些目录之外的文件不受通常的默认配置“要求全部拒绝”的保护，则这些请求可能会成功。如果还为这些别名路径启用了 CGI 脚本，则这可能允许远程代码执行。此问题仅影响...

CVE-2024-24919

CVE-2024-24919 用于检测 CVE-2024-24919 的 Nuclei 模板。CheckPoint SSLVPN 中的一个路径遍历漏洞。 顺便说一句，很棒的文章，那是我在凌晨2:00编写这个简单模板的灵感来源。 资源： https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/...

Grafana-Final-Scanner

Grafana 最终扫描器 一个针对 Grafana 的命令行漏洞扫描器。它识别已安装的 Grafana 版本，运行一组版本感知的 CVE 检查，审计常见配置弱点，将结果存储在本地数据库中，并可通过一个小型 Web 仪表板展示。 法律声明 该工具向 Grafana 实例发送请求，并针对某些检查尝试已知的利用路径（路径遍历、SQL 注入、SSRF）。仅在您拥有或已获得书面许可的系统上运行。未经授权的扫描可能违反您所在司法管辖区的计算机滥用法律。 要求 Python 3.9 或更新版本 requests flask（仅在使用 --serve 时需要） 安装 pip install -r...

CVE-2021-43798-grafana_fileread

CVE-2021-43798-grafanafileread 如果对象经过反向代理处理，可以将payload替换成这条 url1 = url +"/public/plugins/"+str.rstripplugins+"//../..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f/etc/passwd" Grafana是一个跨平台、开源的数据可视化网络应用程序平台。用户配置连接的数据源之后，Grafana可以在网络浏览器里显示数据图表和警告。 Grafana 存在未授权任意文件读取漏洞，攻击者在未经身份验证的情况下可通过该漏洞读取主机上的任意文件。 CVE:...

CVE-2026-7020

CVE-2026-7020 通过 tensor digest 路径遍历实现 Ollama 任意文件读取。可通过三次未认证的 API 调用，从可达的 Ollama 主机上窃取 SSH 主机密钥（以及任何其他文件）。 Writeup： 共同研究者 @gouldnicholas 使用方法 python3 poc.py 尝试所有三种已知大小的 SSH 主机密钥类型，并打印捕获到的内容。 CVE CVE-2026-7020...

CVE-2026-1357-POC

CVE-2026-1357 — WPvivid Backup & Migration RCE CVE 致谢： Lucas Montes NiRoX 工具作者： CyberTechAjju CVSS： 9.8（严重） | 受影响版本： ≤ 0.9.123 | 已修复版本： 0.9.124 ⚠️ 免责声明 仅用于授权安全测试 。未经授权访问系统属于违法行为。 概述 通过两个链式漏洞在 WPvivid Backup & Migration 中实现未认证 RCE： 1. 加密失败开放（Crypto Fail-Open） — opensslprivatedecrypt 在密钥错误时返回 false ...

CVE-2026-1056-POC

CVE-2026-1056-POC Snow Monkey Forms - 未认证任意文件删除 PoC 本仓库包含针对 Snow Monkey Forms WordPress 插件（版本 send; // 直接执行流程到 send // CSRF 检查仅对其他方法执行（例如 'confirm'、'complete'） if ! Csrf::validate Meta::gettoken ... 通过将 input 作为方法参数提供，攻击者强制应用程序立即执行 send 函数，跳过了旨在防止未授权操作的 Csrf::validate 安全控制。 2. 路径遍历注入 在 send...

CVE-2026-30039

CVE-2026-30039 CVE-2026-30039 的安全公告材料，涉及 rarfile 中基于符号链接的归档解压问题，影响版本 4.2 及更早版本。 English advisory | 中文版本 概述 rarfile 在从攻击者控制的 RAR 归档中解压符号链接时，未验证嵌入的符号链接目标是否保持在预期的解压目录内。因此，精心构造的归档可以创建一个指向绝对路径或逃逸出目标目录的符号链接。 如果解压后的符号链接随后被应用程序逻辑、用户或下游工具解引用，主机上的任意本地文件可能会被泄露。 元数据 字段| 值 ---|--- CVE| CVE-2026-30039 产品|...

CVE-2023-1177-MLFlow

CVE-2023-1177（MLFlow 路径遍历） 关于 MLflow MLflow 是一个用于管理端到端机器学习生命周期的开源平台。 主要功能： MLflow 涵盖四项主要功能： 跟踪实验，以记录并比较参数和结果（MLflow Tracking）。 以可复用、可复现的形式打包机器学习代码，以便与其他数据科学家共享或迁移至生产环境（MLflow Projects）。 管理并部署来自各种机器学习库的模型，使其适配各种模型服务与推理平台（MLflow Models）。 提供集中式模型存储，以协作方式管理 MLflow 模型的完整生命周期，包括模型版本管理、阶段转换和注释（MLflow...

InvenTree-Path-Traversal-CVE-2026-33531

CVE-2026-33531 — InvenTree 报告模板中的路径遍历漏洞 公告： GHSA-rhc5-7c3r-c769 CVE： CVE-2026-33531 严重性： 中危 发布时间： 2026-03-20 致谢： @alonaki 描述 报告模板引擎中存在一个路径遍历漏洞，允许具有员工（staff）权限的用户通过精心构造的模板标签读取服务器文件系统上的任意文件。 受影响的函数 位于 src/backend/InvenTree/report/templatetags/report.py： encodesvgimage asset uploadedimage...

CVE-2025-60423

Bypass de autenticación: 7.2.8 Este bypass de autenticación es similar al bypass de permisos de Shiro. En el método dofilterInternal de la clase sessionfilter, el parámetro dofilter es true por defecto, y solo cuando es false se puede evitar la autenticación. Siguiendo hasta el método matches, se...

CVE-2025-55182-research

CVE-2025-55182 - React Server Components RCE NOTE: Written by AI/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182 是 React 的 Flight Protocol 中的一个严重 RCE 漏洞。该攻击链结合 路径遍历 + 伪造 chunk 注入 + $B 处理器滥用 来执行 Functionattackercode。 衷心感谢maple3142 提供了可用的利用链！ The Exploit Attack Overview...

CVE-2026-22557-PoC

CVE-2026-22557 -- UniFi Network Application 预认证路径遍历 UniFi Network Application 访客门户（/guest/s/site/login）中存在预认证路径遍历漏洞。pageerror 查询参数未经校验即被传递给资源加载器，允许未认证的攻击者读取 Web 应用中的文件（例如 WEB-INF/web.xml）。 如果访客门户页面已被自定义，资源加载器似乎会回退到原始的 FileInputStream 分支，该分支可以访问上下文根目录之外底层系统上的任意文件。我尚未确认这一点，如果有时间将进一步调查。 用法 pip insta...

CVE-2026-107709

A path traversal vulnerability exists in Bower decompress-zip through version 0.3.3. The vulnerability located in lib/decompress-zip.js improperly validates archive entry paths during ZIP extraction. A crafted ZIP archive containing entries that resolve to prefix-sibling directories can cause fil...

NodeJS-Tar-Symlink-Exploit-CVE-2026-29786

📦 CVE-2026-29786：Node.js Tar 符号链接漏洞 -yellow 📌 执行摘要 本仓库记录了针对 CVE-2026-29786 的研究，这是流行的 Node.js tar 包中发现的一个高危漏洞。该漏洞允许攻击者创建一个恶意 tar 归档文件，在解压时利用符号链接 覆盖预期解压目录之外的文件（路径遍历）。 🔍 技术分析 该漏洞存在于 tar 解压引擎验证文件路径的方式中。通过构造一个带有 type: 'symlink' 的头部，攻击者可以将链接指向敏感位置（例如 /etc/shadow 或应用程序配置文件），并在解压过程中随后覆盖该文件。 攻击机制： 1. 归档创建...

CVE-2024-11613-wp-file-upload

CVE-2024-11613-wp-file-upload 由 Chirag Artani https://3rag.com 为 WordPress File Upload 中的 CVE-2024-11613 编写的漏洞利用程序 相关信息如下 - WordPress 的 WordPress File Upload 插件在所有版本（包括 4.24.15）中均存在远程代码执行、任意文件读取和任意文件删除漏洞，漏洞位于 'wfufiledownloader.php' 文件中。这是由于对 'source'...

CVE-2026-35570

突破沙箱：我是如何在 openclaude 中发现一个关键路径遍历绕过漏洞的 CVE-2026-35570 | CVSS 8.4（高危）| openclaude v0.1.7 并非每个漏洞都需要复杂的利用链。有时，一个放错位置的 return 语句就足以在你的安全模型上炸开一个大洞。CVE-2026-35570 正是如此。 这篇分析文章介绍的是我在 openclaude v0.1.7 中发现的一个沙箱绕过漏洞——一个逻辑缺陷，它能让路径遍历载荷直接穿过文件系统隔离层，而完全不被检查。 我是如何发现的 我在查看 bashPermissions.ts...

CVE-2026-34070

我在 LangChain 中发现了一个路径遍历漏洞，可能泄露你的云凭证 AI 最流行框架之一中被遗忘的遗留 API，如何悄然让数百万应用暴露于任意文件读取风险之下。 当你写的概念验证代码第一次运行就成功时，会有一种特别的感觉。不完全是兴奋——更像是一种缓慢而不安的醒悟：刚刚真的发生了什么。当我用测试配置运行 loadpromptfromconfig，看着一个本不该被读取的文件内容直接打印到终端时，就是这种感觉。 这就是 CVE-2026-34070 的故事：一个存在于 langchain-core 中的路径遍历漏洞，现已在 1.2.22 版本中修复。 为什么是 LangChain？...

CVE-2025-4123-Exploit

CVE-2025-4123 PoC 一个小型概念验证工具 — 向目标发送特定载荷，并检查 301/302 重定向响应，报告 Location 头。 本仓库仅用于教育/研究目的。请遵循负责任披露政策。以下是使用和构建说明。 概述 该工具向目标域名发送请求，并附加以下载荷。如果服务器响应 301（永久移动）或 302（临时移动），则检查 Location 头以检测潜在漏洞。 载荷：/public/..%2F%5cgoogle.com%2F%3f%2F..%2F.. 该程序通过 CheckRedirect 函数禁用 Go 的自动重定向跟随，从而允许检查初始响应。 环境要求 Go...

CVE-2026-30952-PoC

CVE-2026-30952：LiquidJS 路径遍历 PoC 本仓库包含 CVE-2026-30952 的概念验证（PoC），这是 liquidjs 库（版本 console.logo.slice0,500; 前提条件 已安装 Node.js 存在漏洞的 liquidjs 版本（npm install [email protected]） 复现步骤 1. 克隆本仓库。 2. 运行 npm install。 3. 执行漏洞利用脚本： node exploit.js...