CVE-2025-49132-PoC

使用脚本来利用 Pterodactyl 面板 locale.json 路径遍历漏洞 的指南 需求 暴露的 Redis 服务器 面板 URL 指南 1. 获取服务器配置文件访问权限，该文件包含 APPKEY 和 Redis 数据库密码 + IP 2. 使用 forgecookie 生成 pterodactylsession cookie 3. 使用该 cookie 访问 Pterodactyl API 注意事项 此脚本仅供教育目的使用。请负责任地使用，并确保您已获得测试目标系统的许可。 无法通过面板网页登录，因为需要存储在 SQL 数据库中的 'remembertoken'。 使用伪造的...

CVE-2026-59310-POC

CVE-2026-59310 — VMware vCenter Syslog 目录遍历导致未授权 RCE 免责声明 ：本项目仅用于授权 安全测试、漏洞验证与防御研究。请在获得明确书面授权的环境中使用。使用者需自行承担因滥用导致的一切后果。 目录 漏洞概述 影响版本 漏洞成因 利用链 环境与复现验证 脚本复现 检测与自查 修复建议 常见问题 参考链接 漏洞概述 项目| 内容 ---|--- 漏洞名称| VMware vCenter Syslog 目录遍历漏洞 漏洞编号| CVE-2026-59310 漏洞类型| 目录遍历（Path Traversal）→ 任意文件写入 → 远程代码执行...

CVE-2020-12112

CVE-2020-12112 🚨 BigBlueButton 版本低于 2.2.4 存在 LFI 漏洞，允许访问敏感文件。 故事 📜 在一次使用 BigBlueButton 进行的远程学习课程中，我班上的一名学生分享了我老师的幻灯片演示链接，我注意到文件名包含在 URL 中。 学生：“不用记笔记了，我已经拿到幻灯片了。” 我：“好吧，那我得写一份安全报告了。” 😂 稍微摆弄一下，我就能获取到服务器的 /etc/passwd 文件，并发现开源解决方案 Big Blue Button 存在一个安全漏洞。 我报告了该漏洞，BBB 团队迅速回应并在短短几天内修复了它。 PoC 🧙 public...

Jquery-File-Tree-1.6.6-Path-Traversal

Jquery-File-Tree-1.6.6-Path-Traversal Jquery File Tree 1.6.6 路径遍历漏洞利用（CVE-2017-1000170） WordPress 的 jQueryFileTree 这将在 victim.com/backup/admin 及其子路径中搜索所有 .zip 和 .sql 文件 （必须提供点号以指示它是扩展名） xpljqueryFileTree.php -u victim.com -f .log,idrsa -a -r | - 这将在服务器的所有文件夹中搜索所有名为 "idrsa" 或扩展名为 ".log" 的文件，...

cve-2021-42013

cve-2021-42013 Apache 2.4.50 路径遍历漏洞 关注我们 Youtube Twitter Telegram Vulnmachines.com...

santa

Santa Santa is a binary and file access authorization system for macOS. It consists of a system extension that monitors for executions & file access, and makes decisions based on the contents of a local database, a GUI agent that notifies the user in case of a block decision, a background service...

CVE-2024-4956

CVE-2024-4956 : Nexus Repository Manager 3 搜索语法： Shodan:http.html:"Nexus Repository" Hunter:product.name="Nexus Repository" FOFA:app="Nexus-Repository-Manager" Poc : GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1 Host: localhost:8081 Accept-Encoding: gzip,...

Elementor-3.18.0-Upload-Path-Traversal-RCE-CVE-2023-48777

此存储库没有 README。...

xepor

Xepor Xepor pronounced /ˈzɛfə/ , zephyr is a web routing framework for reverse engineers and security researchers. It provides a Flask-like API for hackers to intercept and modify HTTP requests and/or HTTP responses in a human-friendly coding style. This project is meant to be used with mitmproxy...

CVE-2021-42013

CVE-2021-42013 - Apache 2.4.50 Path Traversal y Ejecución Remota de Código RCE ⚠️ Solo para fines educativos y de investigación de seguridad autorizada Autores del Exploit Original Muy agradecidos al autor original del PoC Walnut Security Services Pvt. Ltd Descripción Un atacante podría utilizar u...

CVE-2024-24809-Proof-of-concept

CVE-2024-24809 详情 描述 Traccar 是一个开源 GPS 跟踪系统。6.0 之前的版本存在路径遍历和危险类型文件无限制上传漏洞。由于系统默认允许注册，攻击者可以通过注册账户获取普通用户权限，并利用此漏洞在任意文件夹下上传以 device. 为前缀的文件。攻击者可利用此漏洞进行钓鱼、跨站脚本攻击，并可能在服务器上执行任意命令。版本 6.0 包含针对此问题的补丁。 使用 Fofa 查询 : app="traccar" nuclei --target target.com -t CVE-2024-24809.yaml 概念验证（使用 burpsuite） POST...

CVE-2018-13379-FortinetVPN

CVE-2018-13379-FortinetVPN Fortinet FortiOS 6.0.0 至 6.0.4、5.6.3 至 5.6.7 以及 5.4.6 至 5.4.12 版本在 SSL VPN Web 门户中对受限目录的路径名限制不当（“路径遍历”），允许未经身份验证的攻击者通过特制的 HTTP 资源请求下载系统文件。...

CVE-2026-105144

A flaw has been found in Drogon up to 1.9.13-1/10.0-beta.3 on Windows. Affected is the function StaticFileRouter::route of the file lib/src/StaticFileRouter.cc of the component Static File Router. Executing a manipulation can lead to path traversal. The attack may be performed from remote. The...

challack

CVE-2016-5696的概念验证代码 该代码目前允许重置连接或向会话中注入数据。攻击同时对客户端和服务器实施。 详细信息请查阅原始出版物： 偏离路径TCP利用：全局速率限制被认为是危险的 要求 1. 你需要能够伪造数据包（无出口过滤）。 2. 你需要更新 challack.c 中的 ROUTERMAC 和 LOCALMAC ，使用你的可伪造机器的详细信息。 3. 你需要安装iptables以丢弃来自目标主机/端口的数据包。否则，你的合法TCP栈会干扰此程序的运行。这将在连接建立后立即表现为RST重置。 DEMO会话摘录 注意：地址已更改以保护无辜者。 攻击方： ./challack ...

CVE-2025-24071_POC

视频教程 Windows 库文件创建器（CVE-2025-24071/CVE-2025-24054 演示） 一个极简的 Rust 应用程序，演示了如何创建具有可配置网络路径的 Windows 库文件（.library-ms）。 概述 该项目创建指向网络共享的 Windows 库描述（.library-ms）文件。它旨在演示如何通过 GitHub Actions 利用 CVE-2025-24071 漏洞。 ⚠️ 仅供教育用途 ：此代码仅用于安全研究和教育目的。 工作原理 1. 应用程序读取两个环境变量： IPADDRESS：要包含在库文件中的网络 IP（默认为 127.0.0.1）...

CVE-2019-14530

CVE-2019-14530 OpenEMR 项目中的路径遍历和拒绝服务（DoS）漏洞 文件中的易受影响函数： /openemr/custom/ajaxdownload.php 条件： 1. 任意已授权用户 2. 对于 DoS 情形：服务器上必须存在目录 "/sites/default/documents/cqmqrda/"（由于 "unlink" 函数的逻辑，文件路径必须仅由已存在的目录及其中的文件组成。） 受影响版本： 5.0.2，已在 5.0.2 版本中修复。 描述 此函数中的易受影响变量：fileName，攻击者可以控制该变量，且没有任何过滤和验证。...

CVE-2022-23909

CVE-2022-23909 描述： 在 Windows 上，Sherpa Connector Service 版本 2020.2.20328.2050 存在未加引号的服务路径漏洞，允许本地经过身份验证且具有管理权限的用户以 LocalSystem 权限运行恶意可执行文件。如果系统配置不当，低权限用户能够写入 “Sherpa Software” 或 “Sherpa Connector” 目录，则可能利用该漏洞将其权限提升至 LocalSystem。 发现未加引号服务路径的步骤： C:wmic service get name,displayname,pathname,startmode ...

CVE-2025-8088-Multi-Document

WinRAR 路径遍历漏洞利用工具 CVE-2025-8088 - 多层深度载荷部署 该 Python 脚本利用了 WinRAR 中的路径遍历漏洞 CVE-2025-8088 ，通过使用多个相对路径深度将载荷部署到 Windows 启动文件夹。该漏洞利用工具会创建一个恶意的 RAR 存档，当受害者解压时，会将载荷写入不同目录深度下的启动文件夹中。 主要特性 🎭 创建多个诱饵文件，可配置内容 📁 通过备用数据流 ADS 嵌入载荷 📈 生成多个遍历深度（默认 1–20 层） 🔄 修补 RAR 头以利用路径遍历漏洞 🎯 针对 Windows 启动文件夹实现持久化 ⚙️ 自动定位 WinRAR...

shiro-cve-2020-17523

Apache Shiro 两种姿势绕过认证分析（CVE-2020-17523） 0x01 漏洞描述 Apache Shiro是一个强大且易用的Java安全框架，执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API，您可以快速、轻松地获得任何应用程序，从最小的移动应用程序到最大的网络和企业应用程序。 当它和 Spring 结合使用时，在一定权限匹配规则下，攻击者可通过构造特殊的 HTTP 请求包完成身份认证绕过。 影响范围：Apache Shiro 1.7.1 0x02 漏洞环境搭建 shiro 1.7.0...

Panoptic

Panoptic Panopticは、パストラバーサル（パス横断）脆弱性を通じて一般的なログファイルや設定ファイルの探索・取得を自動化する、オープンソースのペネトレーションテストツールです。 機能 設定可能なワーカープールによる非同期同時スキャン （--concurrency） パラメータベース、パスベース、POST、Cookie、ヘッダー、JSON ボディインジェクションによる一般的なログ・設定ファイルの自動発見 任意のインジェクションポイントを指定するFUZZマーカー — FUZZ を --header または --data の値に配置します...