CVE-2024-48914

这篇文章是由 EQSTLab 发布的研究文章。 感谢发现该漏洞的Rajesh Sharma。 CVE-2024-48914 ★ CVE-2024-48914 任意文件读取与 DoS PoC ★ 描述 CVE-2024-48914：vendure-ecommerce 任意文件读取与 DoS 漏洞 描述：Vendure 是一个开源的无头（headless）电商平台。在 3.0.5 和 2.3.3 版本之前，Vendure 的 asset server...

CVE-2024-53677-Docker

CVE-2024-53677 - Apache Struts 2 远程代码执行漏洞（RCE）复现环境 本仓库提供了一个基于 Docker 的环境，用于复现 Apache Struts 2 中的 CVE-2024-53677 漏洞。该漏洞涉及路径遍历，并允许通过 Struts 2 中的文件上传功能执行任意代码（RCE）。 来源 此复现环境基于 CVE-2023-50164 仓库，可以在此处找到： https://github.com/Trackflaw/CVE-2023-50164-ApacheStruts2-Docker 原仓库演示了 Apache Struts 2...

CVE-2025-8110

Gogs RCE 漏洞利用 CVE-2025-8110 针对 CVE-2025-8110 的概念验证 PoC 程序，这是 Gogs 中的一个严重漏洞，允许通过符号链接绕过和 sshCommand 注入操纵 .git/config 来实现远程代码执行 RCE。 📖 概述 此漏洞利用针对 Gogs API 内容管理中的路径遍历缺陷。已认证用户可以： 1. 创建一个仓库并推送一个指向内部 .git/config 的符号链接 。 2. 使用 API 通过符号链接覆盖目标配置文件。 3. 注入恶意的 sshCommand，当服务器执行 Git 操作时触发反向 Shell 。 🚀 特性 自动化工作流...

CVE-2022-29806

CVE-2022-29806 ZoneMinder 1.36.12 及之前的语言权限提升（以及远程代码执行） 描述 在 ZoneMinder 1.36.13 和 1.37.11 之前的版本中，调试日志文件和默认语言选项存在路径遍历漏洞，允许攻击者写入并执行任意代码，从而实现远程命令执行。 “该概念验证在 ZoneMinder 1.36.4 ubuntu18.04 docker ZoneMinder/zmdockerfiles 上测试通过，但仍适用于最新版本 1.36.12” 用法 git clone https://github.com/OP3R4T0R/CVE-2022-29806 c...

cve-2021-42013-docker-lab

CVE-2021-42013 简介 人们发现，Apache HTTP Server 2.4.50 中对 CVE-2021-41773 的修复并不充分。攻击者可以利用路径遍历攻击，将 URL 映射到由类似 Alias 的指令所配置目录之外的文件。如果这些目录之外的文件未受到通常默认配置“require all denied”的保护，这些请求就可能成功。如果这些别名路径还启用了 CGI 脚本，则可能导致远程代码执行。此问题仅影响 Apache 2.4.49 和 Apache 2.4.50，不影响更早版本 1。 用于演练/学习 CVE-2021-42013 的 Docker 容器实验室 1...

CVE-2021-43798-grafana_fileread

CVE-2021-43798-grafanafileread 如果对象经过反向代理处理，可以将payload替换成这条 url1 = url +"/public/plugins/"+str.rstripplugins+"//../..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f/etc/passwd" Grafana是一个跨平台、开源的数据可视化网络应用程序平台。用户配置连接的数据源之后，Grafana可以在网络浏览器里显示数据图表和警告。 Grafana 存在未授权任意文件读取漏洞，攻击者在未经身份验证的情况下可通过该漏洞读取主机上的任意文件。 CVE:...

logrotten

!WARNING 此仓库已迁移至 https://codeberg.org/whotwagner/logrotten。请访问新地址以获取最新更新。 利用 logrotate 中的竞态条件提升权限 简要描述 logrotate 在重命名日志文件后存在竞态条件漏洞。 如果 logrotate 以 root 身份执行，且配置了创建文件的选项（如 create、copy、compress 等），并且用户能够控制日志文件路径，则可能利用该竞态条件在任何目录中写入文件。 攻击者可以通过向 "/etc/bashcompletition.d/" 等目录写入反向 shell 来提升权限。 权限提升的前提条...

GL.iNet-Multiple-Vulnerabilities

GL.iNet Múltiples Vulnerabilidades Este repositorio contiene los exploits de las siguientes vulnerabilidades: CVE-2023-46454: En los routers GL.iNET GL-AR300M con firmware v4.3.7, es posible inyectar comandos arbitrarios de shell a través de un nombre de paquete manipulado en la funcionalidad de...

NoiseHound

NoiseHound Detection-aware Active Directory attack-path scoring. DreadHost Research | companion to OffsetInspect PowerShell and OffsetScan Rust BloodHound and PlumHound on top of it finds a path to the objective. NoiseHound ingests the same graph data and re-ranks paths by expected detection cost...

CVE-2026-34910-PoC

CVE-2026-34910 / CVE-2026-34909 — UniFi OS Unauthenticated RCE & File Read Unauthenticated Command Injection RCE CVE-2026-34910 + Path Traversal Arbitrary File Read CVE-2026-34909 in UniFi OS Server. CVSS 10.0 Critical each · CISA KEV listed · actively exploited by a Mirai-derived botnet azsxd...

Zeek-Intelligence-Feeds

Zeek Intel 威胁情报源（含组合指标） 这是一个基于公开威胁情报源和 CRITICAL PATH SECURITY 收集数据的公开情报源。 该情报源将尽可能频繁地更新。 快速开始 以下说明将帮助你获取项目副本并运行起来。 依赖项 ZEEK 3.0 或更高版本 安装 安装 Zeek 依赖项 sudo apt-get install cmake make gcc g++ flex bison libpcap-dev libssl-dev python-dev swig zlib1g-dev 将仓库克隆到 /opt cd /opt git clone --recursive...

zip4j

zip4j 此仓库包含 zip4j 库版本 1.3.2（存在漏洞）和 1.3.3（已修复）的反编译源代码，用于 CVE-2018-1002202 以及 CWE-Bench-Java 数据集。GitHub 上原始的 zip4j 仓库不包含这些版本的代码。 版本 版本 1.3.2（存在漏洞） 标签 ：1.3.2 状态 ：包含路径遍历漏洞 来源 ：从 zip4j-1.3.2-sources.jar 反编译 缺陷提交 ：d87ffa2d64ffb3a0a1cf0c7a69c7b19d7015bfde 1.3.2 源码 jar 下载页面 版本 1.3.3（已修复） 标签 ：1.3.3 状态...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49 中的路径遍历与文件泄露漏洞 CVE-2021-41773 信息 在 Apache HTTP Server 2.4.49 的路径规范化更改中发现了一个缺陷。攻击者可以利用路径遍历攻击将 URL 映射到预期文档根目录之外的文件。 如果文档根目录之外的文件未受 "require all denied" 保护，这些请求可能成功。此外，此缺陷可能泄露解释型文件（如 CGI 脚本）的源代码。 此问题已知已在野外被利用。 该问题仅影响 Apache 2.4.49，不影响早期版本。 鸣谢：该问题由 Ash Daulton ...

apache_normalize_path

CVE-2021-41773|CVE-2021-42013：Apache HTTP 服务器中的路径遍历零日漏洞已被利用 10 月 5 日，Apache HTTP 服务器项目修补了 CVE-2021-41773，这是 Apache HTTP 服务器中的一个路径遍历和文件泄露漏洞。Apache HTTP 服务器是一款面向 Unix 和 Windows 的开源 Web 服务器，也是最广泛使用的 Web 服务器之一。根据安全公告，CVE-2021-41773 已作为零日漏洞在野外被利用。该漏洞由 Ash Daulton 和 cPanel 安全团队于 9 月 29 日披露给 Apache HTTP...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 的利用——Apache 2.4.49 中的目录遍历漏洞。...

CVE-2023-38408

OpenSSH 漏洞 - CVE-2023-38408 📚 简介 在 OpenSSH（9.3p2 版本之前）中发现了一个漏洞。OpenSSH 中 ssh-agent 的 PKCS11 功能存在搜索路径不够可信的问题，如果 agent 被转发到攻击者控制的系统（/usr/lib 中的代码加载到 ssh-agent 中并不一定安全），则可能导致远程代码执行。此漏洞允许攻击者控制服务器上转发的 agent 套接字，并能够在客户端主机文件系统上写入，从而以运行 ssh-agent 的用户权限执行任意代码。 在下面的示例中，我们可以简要观察从探索到入侵 alice 用户的步骤。 步骤 1 - 攻击...

CVE-2021-41773-PoC

CVE-2021-41773 Prueba de Concepto Prueba de concepto rápida y sencilla para comprobar si los hosts son vulnerables a CVE-2021-41773 python3 full.py hosts.txt Donde hosts.txt contiene tus objetivos: domain.com blah.com 192.168.1.1 Indicará si el host es vulnerable o no vulnerable. Versión en Pytho...

CVE-2021-41773_CVE-2021-42013

Apache HTTP Server 2.4.49, 2.4.50 - 路径遍历与远程代码执行 漏洞利用作者: Lucas Souza https://ls4ss.github.io/ 厂商主页: https://apache.org/ 版本: 2.4.49, 2.4.50 测试版本: 2.4.49, 2.4.50 CVE编号: CVE-2021-41773, CVE-2021-42013 致谢: Ash Daulton 和 cPanel 安全团队 用法 ./PoC.sh targets.txt /etc/passwd ./PoC.sh targets.txt /bin/sh "id"...

nginx_log_check

nginxlogcheck Nginx log security analysis script Features Top 20 address statistics SQL injection analysis Scanner alert analysis Vulnerability exploitation detection Sensitive path access File inclusion attack Webshell Find Top 20 URLs by response length Find rare script file access Find 302...

CVE-2022-37122-Exploit

CVE-2022-37122 路径遍历扫描器 一个功能强大且丰富的扫描器，用于检测 Carel pCOWeb logdownload.cgi 路径遍历漏洞 CVE-2022-37122。专为安全研究人员和授权的渗透测试人员设计。 🚨 重要声明 仅供教育/漏洞赏金使用 本工具仅用于： 教育目的 授权的安全测试 经明确许可的漏洞赏金狩猎 不得 将此工具用于非你所有或未获得明确书面授权的系统。 ✨ 特性 🎯 安全的默认载荷 : 使用 /etc/hostname（非敏感文件）进行负责任测试 🚀 高性能 : 支持多线程扫描，并发可配置 📊 全面报告 : 以 CSV 格式输出详细发现 💾 证据收集 ...