CVE-2024-36991

CVE-2024-36991：影响 Windows 上 Splunk Enterprise 9.2.2、9.1.5 和 9.0.10 以下版本的路径遍历漏洞。 用于 CVE-2024-36991 漏洞检测与利用的 CVEHunter 工具，具有异步性能。 安装 git clone https://github.com/th3gokul/CVE-2024-36991.git cd CVE-2024-36991 pip install -r requirements.txt python3 cvehunter.py --help 🚀 用法 python3 cvehunter.py -h / ...

CVE-2024-40422

CVE-2024-40422 Encontré esto en exploit-db, decidí hacer el mío propio para practicar. Este exploit buscará el archivo passwd e imprimirá su contenido en un sistema vulnerable. Este script explota una vulnerabilidad de path traversal en Devika v1. Créditos a Alperen Ergel por encontrar la...

apache-vulnerable

Escanea versiones de Apache "ZERO-DAY" Apache Version 2.4.49 and 2.4.50 CVE-2021-41773 and CVE-2021-42013 Cómo usar : ¡Necesitarás nuclei! https://github.com/projectdiscovery/nuclei Comprueba la instalación local de nuclei y verifica la plantilla nuclei -t apache-vulnerable-versions.yaml -vv y...

CVE-2026-0776

CVE-2026-0776 - Elemento de Ruta de Búsqueda No Controlado en el Cliente de Discord Resumen Este repositorio documenta CVE-2026-0776, un problema de ejecución local de código que afecta al Cliente de Escritorio de Discord en Windows. La vulnerabilidad está relacionada con un comportamiento insegu...

CVE-2026-39808

🚨 FortiSandbox Root 沙箱逃逸 - CVE-2026-39808 🎯 概述 本仓库包含针对 CVE-2026-39808 的清晰且文档完善的 Proof of Concept（概念验证）——这是 Fortinet FortiSandbox 中一个严重的未认证命令注入漏洞，可实现沙箱逃逸 ，并以 root （uid=0）权限远程执行代码。 此 PoC 演示的内容： 通过 jid 参数实现路径遍历 + 命令注入 从分析环境中逃逸沙箱 以 root 权限执行任意命令 读取系统文件和网络信息 📸 演示 !CVE-2026-39808...

CVE-2025-8088

CVE-2025-8088 WinRAR：WinRAR 路径遍历漏洞，可导致任意代码执行 CVE-2025-8088 CVE-2025-8088 PoC - 隐蔽利用 - README 英文（美国） CVE-2025-8088 PoC - 隐秘利用 - README 葡萄牙语（巴西） CVE-2025-8088 PoC – 隐藏利用 - README 西班牙语（西班牙） CVE-2025-8088 PoC – 入口覆盖 - README 俄语（俄罗斯） Exploitcve20258088.ps1 python poc.py 📋 必需参数 参数| 描述| 示例 ---|---|---...

CVE-2025-48384

CVE-2025-48384: 利用回车键攻击git并通过克隆实现RCE 复现自 https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384。所有致谢归 David Leadbeater。 这是该漏洞的一个基本复现尝试。 要触发，在一个有漏洞的git版本上执行 git clone --recursive https://github.com/acheong08/CVE-2025-48384，你会发现在 /tmp/fishsucks 目录下突然出现一个文件。 我能在git 2.50.0版本上复现。 以下是在本地测试时使用的脚本。...

logrotten

!WARNING 此仓库已迁移至 https://codeberg.org/whotwagner/logrotten。请访问新地址以获取最新更新。 利用 logrotate 中的竞态条件提升权限 简要描述 logrotate 在重命名日志文件后存在竞态条件漏洞。 如果 logrotate 以 root 身份执行，且配置了创建文件的选项（如 create、copy、compress 等），并且用户能够控制日志文件路径，则可能利用该竞态条件在任何目录中写入文件。 攻击者可以通过向 "/etc/bashcompletition.d/" 等目录写入反向 shell 来提升权限。 权限提升的前提条...

day03-jenkins-23897

第 3 天 — Jenkins CLI 任意文件读取（CVE-2024-23897） 简介： Jenkins ≤ 2.441（LTS ≤ 2.426.2）会在 CLI 参数中展开 @/path。 未认证用户可诱使 Jenkins 读取本地文件，并通过 CLI 帮助输出泄露其前几行 内容。 已在 2.442 / 2.426.3 中修复。 构建 → 运行 1 构建 docker build -t day3-jenkins-23897 . 2 运行 docker rm -f day3 2/dev/null || true docker run -d --name day3 -p 8080:80...

CVE-2020-12112

CVE-2020-12112 🚨 BigBlueButton 版本低于 2.2.4 存在 LFI 漏洞，允许访问敏感文件。 故事 📜 在一次使用 BigBlueButton 进行的远程学习课程中，我班上的一名学生分享了我老师的幻灯片演示链接，我注意到文件名包含在 URL 中。 学生：“不用记笔记了，我已经拿到幻灯片了。” 我：“好吧，那我得写一份安全报告了。” 😂 稍微摆弄一下，我就能获取到服务器的 /etc/passwd 文件，并发现开源解决方案 Big Blue Button 存在一个安全漏洞。 我报告了该漏洞，BBB 团队迅速回应并在短短几天内修复了它。 PoC 🧙 public...

cpanel2shell-scanner

cpanel2shell-scanner 一个用于跟踪的cPanel/WHM认证绕过漏洞 CVE-2026-41940 的高保真扫描器。它能识别易受攻击的主机，而不会产生公共PoC和检测中常见的假阴性，也不会触发干扰简单扫描的账户锁定和根IP白名单机制。 该工具还附带了一个独立的、可选利用链，用于同一家族的cpdavd上的CalDAV路径遍历漏洞（端口2079明文/2080 TLS）—— CVE-2026-29205 —— 一旦一个小的SMTP驱动设置步骤成功，远程攻击者就可以以root身份 读取任意文件。cPanel 11.134.0.26...

TProxer

TProxer 一个Burp Suite扩展，用于自动化发现基于反向代理路径的SSRF。 工作原理 • 安装 • 待办 • 加入Discord 工作原理 尝试通过基于路径的SSRF攻击访问内部API或文件。 例如 https://www.example.com/api/v1/users 我们尝试payload /..;/..;/..;/..;/ 期望获得 400 Bad Request ： 然后算法尝试找到潜在的内部API根路径： https://www.example.com/api/v1/users/..;/..;/..;/ 期望获得 404 Not Found...

CVE-2006-3392

CVE-2006-3392 Descripción Webmin anterior a 1.290 y Usermin anterior a 1.220 llaman a la función simplifypath antes de decodificar HTML, lo que permite a atacantes remotos leer archivos arbitrarios, como se demuestra usando secuencias "..%01", que omiten la eliminación de secuencias "../" antes d...

CVE-2023-26360-adobe-coldfusion-rce-exploit

Adobe Coldfusion 中的严重漏洞（CVE-2023-26359、CVE-2023-26360 和 CVE-2023-26359） 2023 年 3 月 8 日，Adobe 发布了安全更新，以修复 Adobe ColdFusion（一款流行的 Web 应用程序开发平台）中的严重漏洞。这些漏洞被归类为不当访问控制 和不安全的反序列化，当攻击者向 ColdFusion 服务器发送包含不可信数据的特制请求时，可导致未经授权的远程代码执行（RCE） 。 该漏洞的利用无需用户交互 ，这使得它尤其严重，因为攻击者可以在用户不知情的情况下以当前用户的上下文执行任意代码。...

Panoptic

Panoptic Panoptic 是一款开源渗透测试工具，可通过路径遍历漏洞自动搜索并获取常见的日志和配置文件。 功能特性 异步并发扫描，支持可配置的工作线程池 （--concurrency） 通过基于参数、基于路径、POST、Cookie、请求头和 JSON 请求体注入，自动发现常见的日志和配置文件 FUZZ 标记用于任意注入点——将 FUZZ 放在任意 --header 或 --data 值中 为解码文件路径的端点提供 Base64 编码 （--base64） 自动检测操作系统，并可选择限制后续扫描 启发式响应比较，配合状态码过滤以 减少误报 动态用例注入——解析...

Exploit-for-CVE-2024-46987

Exploit-for-CVE-2024-46987 CVE-2024-46987 的利用程序 用法: exploit.py -h --url URL --username USERNAME --password PASSWORD --file FILE 漏洞描述 Camaleon CMS 是一个基于 Ruby on Rails 构建的内容管理系统。 MediaController（downloadprivatefile 方法）中存在路径遍历漏洞，允许已认证用户通过操纵文件路径从服务器下载任意文件，具体取决于文件权限。 这可能导致敏感文件暴露，从而造成信息泄露。 ⚠️...

Webapp_Pentast

CVE-2022-31147 概念验证与手动测试指南 本指南提供了针对 CVE-2022-31147 的全面测试方法，这是一个影响广泛使用的 matthiasmullie/minify 库的严重路径遍历漏洞。该漏洞允许攻击者利用 minify 端点中不充分的输入清理，在 Linux 和 Windows 服务器上实现任意文件读取。本指南面向安全专业人员、渗透测试人员以及希望评估 Web 应用对该威胁暴露情况的研究人员。 本指南的核心是一个自动化的 Python 概念验证脚本，它系统性地生成并测试多种遍历载荷。这些载荷利用不同深度的目录遍历（../）、多种编码方案（如 URL...

CVE-2024-27954

CVE-2024-27954 📝 CVE-2024-27954 - WP Automatic 插件中的路径遍历与 SSRF 漏洞 描述 WP Automatic 插件中存在一个 对受限目录的路径名限制不当（“路径遍历”） 漏洞，允许进行 路径遍历 和 服务端请求伪造（SSRF） 攻击。此问题影响 WP Automatic 3.92.0 及之前的所有版本。 🔍 检测查询 要识别受影响的主机，您可以使用以下查询： FOFA: body="wp-content/plugins/wp-automatic" && header="HTTP/1.1 200 OK" ZoomEye:...

-INE_Shivam_Gupta_23104003

CVE-2021-43798 — Grafana 未认证路径遍历实验环境 仅供教育用途。 仅在隔离的本地机器上运行此实验环境。切勿将其暴露到互联网。 CVE 摘要 字段| 详情 ---|--- CVE ID| CVE-2021-43798 产品| Grafana 受影响版本| 8.0.0 – 8.3.0 已修复版本| 8.3.1+ 严重程度| 高 CVSS v3.1 评分| 7.5 CWE| CWE-22 — 路径遍历 需要认证| 否 攻击向量| 网络 前置条件 Docker Desktop（正在运行） Git curl 环境搭建 git clone...

dnsdiag

DNS Measurement, Troubleshooting and Security Auditing Toolset Have you ever wondered if your ISP is intercepting your DNS traffic? Have you noticed any unusual behavior in your DNS responses, or been redirected to the wrong address and suspected something might be off with your DNS? We offer a...