CVE-2021-41773-Apache_2.4.49-Path-traversal-to-RCE

CVE-2021-41773 – Apache HTTP Server 2.4.49 远程代码执行 ⚠️ 免责声明 本仓库仅供教育和研究目的 。 这里提供的信息和代码只能在受控环境 （例如私人实验室机器）中使用。 未经授权将本代码用于您不拥有或未获得明确许可测试的系统是非法的且不道德的。 作者不对任何滥用或造成的损害负责 。 🔍 关于漏洞 CVE-2021-41773 影响 Apache HTTP Server 版本 2.4.49 。 由于路径规范化中的输入验证不当，攻击者可以利用编码字符（如 %2e）进行路径遍历 以访问任意文件。 如果启用了CGI...

CVE-2023-32315

CVE-2023-32315 - Ignite Realtime Openfire 路径遍历漏洞 ⚠️ 仅供教育和授权安全研究使用 原始漏洞利用作者 非常感谢原始 PoC 作者 phith0n 和 K3ysTr0K3R 描述 Openfire 是一款基于开源 Apache 许可证的 XMPP 服务器。Openfire 的管理控制台（一个基于 Web 的应用程序）被发现容易受到通过安装环境的路径遍历攻击。这允许未经身份验证的用户在已配置的 Openfire 环境中使用未经身份验证的 Openfire 安装环境，访问管理员专用的 Openfire 管理控制台中的受限页面。此漏洞影响自 2015...

CVE-2023-1177-PoC-reproduce

MLflow CVE-2023-1177 - PoC & Reproduce 此仓库包含 Proof-of-Concept PoC 利用代码和复现指南，用于 MLflow 中的本地文件包含 LFI 漏洞，标识为 CVE-2023-1177。 漏洞信息： CVE ID: CVE-2023-1177 漏洞类型： Local File Inclusion LFI / Path Traversal 受影响版本： MLflow = 2.2.1（NVD 中说是 2.2.1，但根据我的观察，实际上是从 2.3.1 开始的） 描述： 漏洞存在于端点 GET...

CVE-2026-90445

CVE-2026-90445 is a path traversal vulnerability in an interface that accepts file uploads from authenticated users . The root cause is that uploaded archives are extracted without validating that file paths remain within the intended destination directory, allowing an attacker to write files to ...

CVE-2018-17246

CVE-2018-17246 - Kibana LFI 由于没有输入验证，我们可以将 JavaScript 文件的名称更改为我们想要的任何名称。在这种情况下，利用路径遍历技术，我们可以选择 Kibana 服务器上的任何文件。 然而，需要注意的一点是 node 的模块缓存功能。本质上，由于 LFI 的工作原理是将未经过滤的用户输入发送给 node 的 require 函数，因此所包含的模块（攻击者的有效载荷）将按文件名进行缓存。这意味着您不能发送相同的有效载荷来（例如）恢复反向 Shell。 漏洞详情...

CVE-2018-20250

针对 从Winrar中提取代码执行 的exp poc 由 Ridter 编写 如何使用？ 你只需要安装 Python 3.7，并准备一个你想运行的恶意文件，设置好你想要的值，这个 exp 脚本会自动生成恶意压缩包文件！ 1. 设置你想要的值 root@kitploit: ... ... The archive filename you want rarfilename = "test.rar" The evil file you want to run evilfilename = "calc.exe" The decompression path you want, such show...

Fast-Google-Dorks-Scan

快速谷歌Dorks扫描 这个OSINT项目的主要思想是收集所有可能的Google dorks搜索组合，并查找特定网站的信息：常见的后台管理面板、常见的文件类型和路径遍历。完全自动化。 使用示例： root@kitploit: chmod +x FGDS.sh ./FGDS.sh hydrattack.com 或 root@kitploit: bash ./FGDS.sh hydrattack.com 使用代理 root@kitploit: bash ./FGDS.sh hydrattack.com 192.168.1.1 8080...

CVE-2020-14882

CVE-2020–14882 Weblogic 未授权绕过 RCE 绕过 CVE-2020–14882 的补丁 private static final String IllegalUrl = new String";", "%252E%252E", "%2E%2E", "..", "%3C", "%3E", ""; 列表 root@kitploit: %252E%252E %2E%2E .. %3E %3C ; 转小写 root@kitploit: "%252E%252E%252F".lower '%252e%252e%252f' %252E%252E%252F 转成...

CVE-2026-49846

libks , a foundational C library used by SignalWire products, contains a path traversal vulnerability in clean_uri(), its HTTP request parser. Prior to version 2.0.11 , URIs whose path exceeds the internal canonicalization buffer's segment capacity are silently passed through with embedded .. seq...

cve-2025-59532-poc

CVE-2025-59532 Docker 环境 一个基于 Docker 的研究环境，用于分析 CVE-2025-59532（OpenAI Codex CLI 中的路径遍历漏洞），该漏洞允许在预期工作区沙箱之外写入任意文件。 属于卡内基梅隆大学 2025 年秋季课程：18-739 黑客与进攻安全 快速开始 克隆仓库 首先，克隆此仓库： root@kitploit: git clone https://github.com/jjagielo/18739-CVE-Exploration.git cd 18739-CVE-Exploration 或者使用 SSH： root@kitploit:...

CVE-2025-25279

安全公告 MMSA-2025-00430 / CVE-2025-25279 摘要 在将文件上传到 Mattermost 看板后，当修改 fileId 参数并复制看板时，文件现在指向并下载参数中指定的目标文件。 受影响版本： 启用了看板的 Mattermost 实例 CVE： CVE-2025-25279 描述 Mattermost 版本 10.4.x = 10.4.1、9.11.x = 9.11.7、10.3.x = 10.3.2、10.2.x = 10.2.2 未能正确验证导入看板时的看板块，导致攻击者可以通过导入和导出特制的导入归档文件来读取系统上的任意文件。 截图...

CVE-2024-9935

CVE-2024-9935 - PDF Generator Addon for Elementor Page Builder 免责声明 ：本概念验证（POC）仅供教育和道德测试目的。未经事先双方同意，使用此工具攻击目标是非法的。最终用户有责任遵守所有适用的地方、州和联邦法律。开发者不承担任何责任，也不对因使用本程序而引起的任何误用或损害负责。 开始使用 寻找目标 要寻找潜在目标，请使用 Fofa（类似于 Shodan.io）： Fofa 搜索语法...

CVE-2021-41773

CVE-2021-41773 扫描器 此脚本用于测试 Apache 2.4.29 版本中的路径遍历和本地文件包含漏洞。此脚本不会返回本地文件，它仅扫描 Web 服务器，并告知目标是否存在漏洞。 用法： python3 cve-2021-41773-scanner.py IPv4 address...

cve-2021-42013

Apache 2.4.50 - 路径遍历或远程代码执行 CVE-2021-42013.py 是一个 Python 脚本，用于检测 Apache 2.4.50 中的路径遍历或远程代码执行漏洞。提供了一个存在漏洞的 Docker 实例，方便您动手实践 CVE-2021-42013。 如果启用了 CGI-BIN，则可以执行远程代码（但不能执行路径遍历），因此为了检查路径遍历漏洞，已在 httpd.conf 的 Alias 部分添加了 "icons" 目录。 httpd.conf 中的漏洞配置 root@kitploit: 1. 启用 CGI-BIN 2. 在 Alias 部分添加 "icons...

CVE-2024-24919

CVE-2024-24919 用于检测 CVE-2024-24919 的 Nuclei 模板。CheckPoint SSLVPN 中的一个路径遍历漏洞。 顺便说一句，很棒的文章，那是我在凌晨2:00编写这个简单模板的灵感来源。 资源： https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/...

CVE-2021-42013

CVE-2021-42013 - Apache 2.4.50 路径遍历与远程代码执行 RCE ⚠️ 仅供教育和授权的安全研究使用 原始漏洞利用作者 非常感谢原始 PoC 作者 Walnut Security Services Pvt. Ltd 描述 攻击者可以利用路径遍历攻击，将 URL 映射到由 Alias 类指令配置的目录之外的文件。如果这些目录之外的未受通常默认配置 "require all denied" 保护，这些请求可以成功。如果 CGI 脚本也对这些别名路径启用，则可能导致远程代码执行。此问题仅影响 Apache 2.4.49 和 Apache 2.4.50，不影响更早版本。...

Panoptic

Panoptic Panoptic 是一款开源渗透测试工具，可通过路径遍历漏洞自动搜索并获取常见的日志和配置文件。 功能特性 异步并发扫描，支持可配置的工作线程池 （--concurrency） 通过基于参数、基于路径、POST、Cookie、请求头和 JSON 请求体注入，自动发现常见的日志和配置文件 FUZZ 标记用于任意注入点——将 FUZZ 放在任意 --header 或 --data 值中 为解码文件路径的端点提供 Base64 编码 （--base64） 自动检测操作系统，并可选择限制后续扫描 启发式响应比较，配合状态码过滤以 减少误报 动态用例注入——解析...

CVE-2025-9345

Managefy 文件管理器、代码编辑器和备份中的路径遍历漏洞概念验证 漏洞类型： 路径遍历（任意文件下载） 受影响函数： ajaxdownloadfile 影响： 具有低权限（订阅者+）的已认证用户可以下载服务器上的任意文件，包括敏感配置文件，通过利用对 flmfile 参数验证不足。 CVSS v3.1 评分： 6.5（中危） 向量： AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N 描述 GET 请求中的 flmfile 参数直接与备份目录路径拼接，未经充分清理。当前清理函数 FlmbkpFormHelper::sanitizeInputhtml 无法阻止 ....

CVE-2021-41773

CVE-2021-41773 Apache HTTP服务器2.4.49中的路径遍历漏洞 CVE-2021-41773 仅供教育目的 测试 搭建PoC环境 root@kitploit: $ docker build -t cve-2021-41773 . $ docker run --rm -dit -p 8000:80 cve-2021-41773 确认运行正常 root@kitploit: $ curl http://localhost:8000 It works! 漏洞利用 出于安全原因，未提交漏洞利用代码。 参考...

CVE-2023-23946-POC

CVE-2023-23946 POC 漏洞利用 CVE-2023-23946 的解释与 POC CVE-2023-23946 漏洞是由于 Git 处理符号链接的方式存在缺陷导致的。当 Git 创建符号链接时，它实际上并没有将其视为符号链接，因此我们可以利用这一点使其指向工作树之外的文件。 首先创建一个符号链接 root@kitploit: ln -s 你想访问的工作树之外的路径 symlink 现在创建一个用于 git apply 的补丁文件 root@kitploit: diff --git a/symlink b/newsymlink rename from symlink rena...