CVE-2026-64838

ICEcoder (a web-based code editor) versions through 8.1 are affected by a path traversal vulnerability in the oldFileName parameter used during file move and rename operations. Because the parameter is not properly validated, an authenticated attacker can inject path traversal sequences to reloca...

CVE-2026-64838 ICEcoder through 8.1 Path Traversal via oldFileName Parameter

ICEcoder versions through 8.1 fail to properly validate the oldFileName parameter in file move and rename operations, allowing authenticated users to relocate files from outside the document root. Attackers can use path traversal sequences in oldFileName to move files writable by the PHP process...

EUVD-2026-75453

ICEcoder versions through 8.1 contain a path traversal vulnerability in the file-control endpoint due to a logic error in the document-root confinement check. The File::check validation function compares realpath to boolean true, which never succeeds, allowing authenticated attackers to submit...

CVE-2026-64836 ICEcoder through 8.1 Path Traversal via Ineffective File::check() Confinement

ICEcoder versions through 8.1 contain a path traversal vulnerability in the file-control endpoint due to a logic error in the document-root confinement check. The File::check validation function compares realpath to boolean true, which never succeeds, allowing authenticated attackers to submit...

CVE-2026-64836

ICEcoder versions through 8.1 contain a path traversal vulnerability in the file-control endpoint. The root cause is a logic error in the File::check() validation function, which compares realpath() to boolean true—a condition that never succeeds, effectively disabling the document-root confineme...

CVE-2026-54917-SeaweedFS-Cross-Bucket-Traversal

CVE-2026-54917 — SeaweedFS S3 网关跨存储桶路径遍历 CVE-2026-54917 的概念验证与技术解析，这是 SeaweedFS S3 API 网关中的一个路径遍历漏洞，可让调用者访问任意存储桶 中的对象，无论其凭据被授权访问哪些存储桶。...

CVE-2026-9166

Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in GIS Informatics GisLab Laboratory Management System allows Path Traversal. This issue affects GisLab Laboratory Management System: from 1.4.03 before 1.5...

RAR-Anomaly-Inspector

RAR 异常检查器 RAR Anomaly Inspector 是一个只读的 PowerShell 工具 ，用于静态检查 RAR 存档 ，旨在检测与 CVE-2025-8088 WinRAR RAR5 路径遍历 相关的路径遍历异常 。 该工具不会提取或执行 存档内容。 功能特点 静态、只读分析（无提取、无执行） 检测原始路径遍历模式（..\） 识别提取目录外的写入操作 检测 NTFS 备用数据流 ADS 指示器 干净、仅目录的输出（适合复制粘贴） 基于启发式的风险分类 系统要求 Windows PowerShell 5.1+ 可选：7z.exe（用于列出用户可见的文件） 使用方法...

Apache-HTTP-Server-Vulnerabilities-CVE-2021-41773-and-CVE-2021-42013

侦察与利用：Apache HTTP服务器漏洞 - CVE-2021-41773和CVE-2021-42013 在此项目中，我记录了针对Apache HTTP服务器漏洞（具体为CVE-2021-41773和CVE-2021-42013，涉及路径遍历和远程代码执行 RCE）的详细渗透测试过程。 评估内容包括： 侦察 ：使用Nmap和Gobuster等工具进行网络发现和服务枚举。 手动漏洞测试 ：通过定制脚本和分析评估漏洞暴露情况。 自动化利用 ：利用Metasploit模块进行漏洞利用尝试。 创造性问题解决 ：运用逻辑和解码技术发现隐藏线索，获取WordPress管理员凭证。 🔑 关键成果...

CVE-2018-13379

🛡️ CVE-2018-13379 - Vulnerabilidad SSL VPN de Fortinet 🔍 Descripción general CVE-2018-13379 es una vulnerabilidad crítica de path traversal en Fortinet FortiOS SSL VPN. Permite a los atacantes descargar archivos de sesión web de VPN y extraer información sensible. Impacto: Divulgación de...

EUVD-2026-75399

Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in GIS Informatics GisLab Laboratory Management System allows Path Traversal. This issue affects GisLab Laboratory Management System: from 1.4.03 before 1.5...

CVE-2026-9166 LFI in GIS Informatics' GisLab Laboratory Management System

Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in GIS Informatics GisLab Laboratory Management System allows Path Traversal. This issue affects GisLab Laboratory Management System: from 1.4.03 before 1.5...

CVE-2026-9166

CVE-2026-9166 is a Path Traversal vulnerability (local file inclusion) in GIS Informatics GisLab Laboratory Management System , affecting versions 1.4.03 through 1.5 (exclusive) . The flaw is classified as Improper Limitation of a Pathname to a Restricted Directory . The CVSS 3.1 score is 7.5 (HI...

CVE-2021-42013

CVE-2021-41773 / CVE-2021-42013 Apache 漏洞扫描器 一个全面的基于 Python 的漏洞扫描器，用于检测 Apache HTTP Server 2.4.49 和 2.4.50 版本中的 CVE-2021-41773 和 CVE-2021-42013 路径遍历及远程代码执行漏洞。 概述 CVE-2021-41773 和 CVE-2021-42013 是影响 Apache HTTP Server 的严重漏洞，允许攻击者： 读取服务器上的任意文件 （路径遍历） 在服务器上执行任意代码 （远程代码执行） 通过不当的 URL 规范化绕过安全限制 这些漏洞在...

CVE-2021-43798-Grafana-path-traversal-tester

Grafana 路径遍历测试工具 该脚本使用 curl 自动测试已知的 Grafana 插件端点是否存在路径遍历漏洞。 🛠 功能 从文件（例如 paths.txt）读取目标路径 使用 --path-as-is 发送 HTTP 请求以绕过路径规范化 捕获 HTTP 状态码和响应体 仅保存成功响应（HTTP 200）到单独的文件 静默且干净的输出，便于分类处理 📂 输出 成功命中的结果保存在 hits/ 目录中，文件名基于路径生成，安全且可读。 🚀 使用方法 1. 将路径列表（相对于插件目录）添加到 paths.txt 2. 运行脚本： root@kitploit: chmod +x...

shiro-cve-2010-3863

apach shiro路径穿越 CVE-2010-3863 漏洞复现 docker本地搭建环境 打开yakit抓包 payload:/./admin/ 成功...

CVE-2020-14882

Script de prueba de WebLogic CVE-2020-14882 / CVE-2020-14883 Este proyecto proporciona un script Bash simple para probar si un servidor Oracle WebLogic es vulnerable a la evasión de autenticación CVE-2020-14882 y al vector asociado de ejecución remota de código CVE-2020-14883. El script envía una...

CVE-2026-78085

Joomla Extension - joomshaper.com - Path Traversal in Gallery Image Management in SP Property 4.1.4 - The gallery management controller tasks lacked directory confinement checks...

CVE-2025-4632_POC

Samsung MagicINFO 9 服务器漏洞利用工具 CVE-2025-4632 本仓库包含针对 CVE-2025-4632 的 Python 复制脚本，该漏洞是 Samsung MagicINFO 9 服务器（版本低于 21.1052）中的一个未认证远程代码执行（RCE）漏洞。 该漏洞源于 SWUpdateFileUploader servlet 对路径名限制不当。通过使用路径遍历（../../），未认证的攻击者可以以 SYSTEM 权限写入任意文件，从而导致服务器完全沦陷。 致谢与鸣谢 原始发现与模板作者： s4e-io（来自 ProjectDiscovery Nuclei...

CVE-2021-41773

CVE-2021-41773 - Apache HTTP Server 2.4.49 路径遍历与远程代码执行 📖 描述 这是针对 CVE-2021-41773 的概念验证（PoC）漏洞利用脚本，该漏洞是 Apache HTTP Server 2.4.49 中的路径遍历与远程代码执行漏洞。 漏洞详情 CVE ：CVE-2021-41773 受影响版本 ：Apache HTTP Server 2.4.49 漏洞类型 ：路径遍历 → 远程代码执行 🚀 使用方法 安装 root@kitploit: git clone...