Drag-and-Drop-Multiple-File-Uploader-PRO-Path-Traversal

CVE-2023-1112 - Drag and Drop Multiple File Uploader PRO - Contact Form 7 v5.0.6.1 Recorrido de rutas Información El Recorrido de rutas en Drag and Drop Multiple File Uploader PRO - Contact Form 7 versión 5.0.6.1 permite a un atacante remoto no autenticado subir archivos a cualquier lugar...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 的利用——Apache 2.4.49 中的目录遍历漏洞。...

CVE-2024-7928

FastAdmin 路径遍历漏洞利用工具 FastAdmin 至 1.3.3.20220121 版本中发现了一个被归类为有问题的漏洞。受此影响的是文件 /index/ajax/lang 的某个未知功能。对参数 lang 的操作导致路径遍历。攻击可能远程发起。该漏洞利用已公开披露，可能被使用。升级到版本 1.3.4.20220530 可以解决此问题。建议升级受影响的组件。...

CVE-2020-14882

CVE-2020-14882 Omisión de Autenticación en Oracle WebLogic Server Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware componente: Console. Las versiones compatibles afectadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0y 14.1.1.0.0. Una vulnerabilidad fácilmente...

CVE-2026-19264

CVE-2026-19264 - Path Traversal no autenticado hasta la toma de control total de la instancia en Postiz Autor: Krithik Babu P @DarkLycn1976 Publicado: 2026-08-10 CVE: CVE-2026-19264 Severidad: Crítica - CVSS 4.0 9.3 / CVSS 3.1 9.8 CWE: CWE-22 - Limitación inapropiada de un nombre de ruta a un...

CVE-2021-41773-Apache-2.4.49-

CVE-2021-41773-Apache-2.4.49- Pruebas de penetración 1.1. Path Traversal Lectura del archivo /etc/passwd !/bin/bash Script: exploitpathtraversal.sh Mục tiêu: Đọc tệp /etc/passwd từ Apache 2.4.49 TARGETIP="128.0.0.100" URL="http://$TARGETIP/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd" echo "+ Kha...

CVE-2024-28995

CVE-2024-28995 自动化路径遍历与本地文件读取 功能特性 版本检测 ：从服务器标头中检索 Serv-U 版本。 漏洞检查 ：将检测到的版本与已知易受攻击的版本（15.4.2 或更低版本）进行比较。 默认路径测试 ：测试 Windows 和 Linux 的预定义路径，以确定服务器是否存在漏洞。 自定义路径测试 ：允许用户指定自定义目录和文件路径，以测试文件读取漏洞。 字典路径测试 ：支持使用字典来测试多个路径，以发现文件读取漏洞。 使用方法 要使用此工具，您需要安装 Python。使用适当的参数运行脚本： root@kitploit: python3...

routeros-CVE-2018-14847-bytheway

By the Way By the Way 是一个漏洞利用工具，可以在运行 RouterOS 版本的 Mikrotik 设备上获取 root shell： Longterm: 6.30.1 - 6.40.7 Stable: 6.29 - 6.42.0 Beta: 6.29rc1 - 6.43rc3 该漏洞利用利用了路径遍历漏洞 CVE-2018-14847，提取管理员密码并创建一个“option”包以启用开发者后门。利用之后，攻击者可以使用 root 用户“devel”和管理员密码连接到 Telnet 或 SSH。 Mikrotik 在四月份修复了...

ragflow-audit

ragflow-audit Herramienta de auditoría de tres vulnerabilidades de RAGFlow CVE-2026-28797 / CVE-2026-24770 / CVE-2025-69286 ssti : detecta y explota SSTI - RCE en los componentes StringTransform / Message zipslip : detecta offline el path traversal Zip Slip de las entradas del zip apikey : deriva...

cybersecurity_portfolio

Portafolio. Gleb Usoltsev Estudiante de segundo año, Instituto de Ciencias de la Computación y Ciberseguridad, Universidad Politécnica de San Petersburgo Pedro el Grande, especialidad 10.03.01 «Seguridad de la información». Como parte de la práctica educativa de iniciación en Positive Technologie...

CVE-2026-49009

CVE-2026-49009 — Mender Server 经过身份验证的路径遍历导致远程代码执行 发现者 j0xh-sec 通过 HackerOne · PoC 作者 INTELEON404 目录 漏洞概要 受影响版本 技术分析 概念验证 Python 利用程序 Nuclei 模板 ShodanX + Nuclei 扫描器 使用方法 检测与指标 修复方案 时间线 参考资料 免责声明 漏洞概要 描述 Mender Server 版本 ≤4.1.0 和 ≤4.0.1 在单文件产物生成 API 端点中存在经过身份验证的路径遍历漏洞。攻击者可在 filename 字段中提供 ../...

CVE-2023-26360-adobe-coldfusion-rce-exploit

Vulnerabilidades críticas en Adobe Coldfusion CVE-2023-26359, CVE-2023-26360 y CVE-2023-26359 El 8 de marzo de 2023, Adobe publicó actualizaciones de seguridad para abordar vulnerabilidades críticas en Adobe ColdFusion, una plataforma popular de desarrollo de aplicaciones web. Estas...

CVE-2021-3019

Lanproxy 目录遍历漏洞 CVE-2021-3019 漏洞描述 Lanproxy是一个将局域网个人电脑、服务器代理到公网的内网穿透工具，支持tcp流量转发，可支持任何tcp上层协议（访问内网网站、本地支付接口调试、ssh访问、远程桌面等等）本次Lanproxy 路径遍历漏洞 CVE-2021-3019通过../绕过读取任意文件。该漏洞允许目录遍历读取/../conf/config.properties来获取到内部网连接的凭据。 漏洞影响 Lanproxy 0.1 网络测绘 header= "Server: LPS-0.1" 漏洞复现...

Path-Transversal-CVE-2025-31125-

Vite Exploit CVE-2025-31125 Descripción: Explota el path traversal en el endpoint @fs del Servidor de Desarrollo de Vite CVE-2025-31125 para acceder a archivos sensibles como /etc/passwd y /etc/hosts mediante URLs manipuladas. Creado por Harsh Gupta. Uso: python viteexploit.py -u http://target.co...

CVE-2023-49103

CVE-2023-49103 PoC para el CVE-2023-49103 Resumen Este script de Python está diseñado para procesar de manera eficiente una gran lista de URLs y verificar la presencia de la salida de phpinfo. Utiliza múltiples hilos multi-threading para manejar un gran número de URLs de forma concurrente,...

CVE-2021-42013-EXPLOIT

🚨 CVE-2021-42013 - Ejecución Remota de Código en Apache 2.4.49 y 2.4.50 🚨 CVE-2021-42013 se basa en la vulnerabilidad previamente identificada, CVE-2021-41773. A pesar de los esfuerzos del equipo de Apache por abordar CVE-2021-41773 en la versión 2.4.50, investigaciones posteriores revelaron que ...

CVE-2025-49132

CVE-2025-49132 Pterodactyl es un panel de gestión de servidores de juegos gratuito y de código abierto. Antes de la versión 1.11.11, usando /locales/locale.json con los parámetros de consulta locale y namespace, un actor malicioso podía ejecutar código arbitrario sin estar autenticado. Con la...

CVE-2020-3153

CVE-2020-3153 Código POC para CVE-2020-3153 - vulnerabilidad de path traversal en Cisco AnyConnect Lea más sobre la vulnerabilidad aquí: https://ssd-disclosure.com/ssd-advisory-cisco-anyconnect-privilege-elevation-through-path-traversal/ Pasos a seguir para obtener un shell de Windows en el...

CVE-2024-30851-jasmin-ransomware-path-traversal-poc

Jasmin勒索软件Web面板路径遍历概念验证 EducationalPurposes https://github.com/codesiddhant/Jasmin-Ransomware 我在Jasmin勒索软件Web面板中发现了一个无需认证的路径遍历漏洞（CVE-2024-30851），攻击者可利用该漏洞去匿名化面板操作员并转储解密密钥。Jasmin勒索软件最近在一次针对TeamCity（CVE-2024-27198、CVE-2024-27199）的利用活动中被观察到（https://twitter.com/brodyn77/status/1765145148227555826）...

CVE-2023-2825

CVE-2023-2825 （未认证）目录遍历导致文件读取。 CVE 摘要 GitLab CE/EE 中发现了一个影响仅限于版本 16.0.0 的问题。当公共项目中存在附件且该项目嵌套在至少五个组内时，未认证的恶意用户可以利用路径遍历漏洞读取服务器上的任意文件。 受影响版本 GitLab GitLab 16.0.0 社区版 GitLab GitLab 16.0.0 企业版 异常情况 如果已存在一个包含嵌套组的仓库，则无需认证；否则需要拥有创建组权限的账户。 参考 GitHub POC - OccamSec, 2023年5月25日 GitLab 报告 - pwnie, 2023年5月20日...