CVE-2026-105766 Chainguard Academy (edu) Nginx directory redirect downgrades HTTPS requests to HTTP

Use of the backend-facing $scheme variable in the trailing-slash directory redirect in nginx.conf of Chainguard Academy edu from commit 0b75ff98057f69b044a3e7194e428066ac5ad0d4 before commit 93dc0e50739c225f5aee2e803800a47fc0feb906 allows an on-path network attacker to read or modify documentatio...

ninja-form-exploit

ninja-form-exploit CVE-2026-0740 — 针对 WordPress 上 Ninja Forms 文件上传路径遍历漏洞的多线程漏洞扫描器。 描述 main.py 扫描目标 WordPress 站点列表，判断 Ninja Forms 文件上传插件是否易受 CVE-2026-0740 影响。简要流程如下： 1. 标准化 URL（添加 http/https，去除末尾斜杠） 2. 通过主页的 nfpluginsettings.js 标记检测插件 3. 通过 wp-admin/admin-ajax.php（参数 action=nffugetnewnonce）获取上传...

CVE-2026-105683

The Ghost Node.js content management system is vulnerable to a path traversal vulnerability (CWE-35) in the ImageSize Service . Affected versions range from 6.14.0 until 6.27.0 . Due to an input validation issue, authenticated staff users could access local files outside of the intended data stor...

CVE-2026-105683 Ghost: Path Traversal Vulnerability in Ghost ImageSize Service

Ghost is a Node.js content management system. From 6.14.0 until 6.27.0, an input validation issue may have allowed staff users to access local files outside the intended data storage directories on the server. This issue is fixed in version 6.27.0...

CVE-2026-105683 Ghost: Path Traversal Vulnerability in Ghost ImageSize Service

Ghost is a Node.js content management system. From 6.14.0 until 6.27.0, an input validation issue may have allowed staff users to access local files outside the intended data storage directories on the server. This issue is fixed in version 6.27.0...

CVE-2026-105683 Ghost: Path Traversal Vulnerability in Ghost ImageSize Service

Ghost is a Node.js content management system. From 6.14.0 until 6.27.0, an input validation issue may have allowed staff users to access local files outside the intended data storage directories on the server. This issue is fixed in version 6.27.0...

best-CVE-2025-8088

CVE-2025-8088 WinRAR 漏洞利用 🔓 一个针对 WinRAR 漏洞（CVE-2025-8088）的概念验证利用程序，影响版本 7.12 及更低版本。该工具创建一个恶意 RAR 存档，通过路径遍历将有效载荷嵌入备用数据流（ADS），可能导致任意代码执行。 其他许多工具存在的问题是它们不嵌入多个 ADS 流，需要要么有正确的路径遍历的运气，要么知道确切的用户名/解压目录。 🚀 工作原理 1. 创建诱饵文档 📄 - 生成专业外观的 PDF（简历或渗透测试报告） 2. 嵌入多个 ADS 流 🔄 - 以不同的路径遍历深度附加有效载荷流 3. 操纵 RAR 标头 ⚙️ -...

CVE-2026-90378

A flaw was found in the Linux kernel's mt76 wireless driver, specifically in the mt792x SDIO TX path. When the txprepareskb function fails to prepare a socket buffer skb for transmission, the skb is not properly released. This memory leak can lead to resource exhaustion, potentially causing a...

watchTowr-vs-SmarterMail-CVE-2025-52691

CVE-2025-52691 SmarterMail 预认证 RCE SmarterMail 预认证 RCE 1day 检测产物生成工具 检测演示 检测产物生成工具尝试将 .aspx 文件写入 C:\Program Files x86\SmarterTools\SmarterMail\Service\AppData 目录（94xx 版本）或 C:\Program Files x86\SmarterTools\SmarterMail\MRS\AppData 目录（16 版本）。这不会导致远程代码执行，仅用于证明漏洞可利用性。 该脚本已在以下环境测试： 基于 Windows Server 的...

CVE-2026-105676

Ghost, a Node.js content management system , is vulnerable to a path traversal flaw in how it loads theme translation files. Affected versions range from 1.20.0 until 6.64.0 . An authenticated Administrator can exploit this vulnerability to read JSON files outside of the active theme's directory,...

CVE-2026-105676 Ghost: Path Traversal via Locale Setting

Ghost is a Node.js content management system. From 1.20.0 until 6.64.0, a vulnerability in how Ghost loads theme translation files allowed an authenticated Administrator to read JSON files outside of the active theme's directory, potentially exposing server configuration secrets. This issue is...

CVE-2026-105676 Ghost: Path Traversal via Locale Setting

Ghost is a Node.js content management system. From 1.20.0 until 6.64.0, a vulnerability in how Ghost loads theme translation files allowed an authenticated Administrator to read JSON files outside of the active theme's directory, potentially exposing server configuration secrets. This issue is...

CVE-2026-105676 Ghost: Path Traversal via Locale Setting

Ghost is a Node.js content management system. From 1.20.0 until 6.64.0, a vulnerability in how Ghost loads theme translation files allowed an authenticated Administrator to read JSON files outside of the active theme's directory, potentially exposing server configuration secrets. This issue is...

CVE-2025-4138-4517-POC

CVE-2025-4138 / CVE-2025-4517 Python tarfile 过滤器绕过：利用 PATHMAX 符号链接逃逸 通过filter="data" / filter="tar" 提取实现任意文件写入 目录 概述 漏洞详情 工作原理 受影响版本 受影响代码模式 安装 使用方法 快速入门 — SSH 密钥注入 预设攻击 自定义目标 概念验证 — 安全验证 技术深度解析 PATHMAX 与 os.path.realpat...

dirtyfrag-arm64

dirtyfrag-arm64 V4bel/dirtyfrag（CVE-2026-43284、CVE-2026-43500）的 arm64/aarch64 移植版本。 已在 Ubuntu 24.04.4 LTS 上使用 linux-aws 6.17.0-1013-aws（截至撰写本文时可用的最新版本）在 AWS Graviton 上测试通过。 包含 AppArmor 绕过分析、加固说明和检测说明的完整文章： linnemanlabs.com/posts/porting-dirtyfrag-arm64 ⚠️ Ubuntu AppArmor 用户命名空间限制并不能可靠地阻止此漏洞利用...

CVE-2026-39973-PoC

CVE-2026-39973-PoC 这是一个针对 CVE-2026-39973 的小型 C APK 文件构建器。 致谢 OnlyToxi - 在路径方面提供帮助（后续还将继续帮助）以及情感支持。 iBotPeaches/Apktool - 文档与解析。 免责声明 这是一个概念验证 ，仅用于教育目的！ 在编写此代码或本文档时，未 使用 AI（除了一些关于序列化的小问题）。 我的知识有限 。这是我的第一个 CVE PoC。文档可能存在错误或不完整之处。 代码可能难以阅读，因为我当时很匆忙且睡眠不足（抱歉）。 CVE-2026-39973 CVE-2026-39973 是 GitHub 仓库...

CVE-2025-30208

CVE-2025-30208 Vite /@fs/ Path Traversal CVE-2025-30208 の 任意のファイル読み取り 脆弱性のエクスプロイトスクリプトの PoC です。詳細な分析はこちらの記事をご参照ください。 以下のバージョン未満 で脆弱性があります: 6.2.3 6.1.2 6.0.12 5.4.15 4.5.10 概要 Vite は人気のオープンソースプロジェクトであり、Github や公式ウェブサイト から入手できます。開発モードでは特別なプレフィックス @fs を使用して、絶対ファイルパス への直接アクセスを許可しています: GET /@fs/...

CVE-2026-36851

CVE-2026-36851 路径遍历/任意文件读取漏洞，存在于 UnPoller v2.33.0 中，通过 file:// 密码前缀触发。文件内容从磁盘读取并在认证期间传输到配置的 UniFi 控制器 URL。 | ---|--- CVE 编号| CVE-2026-36851 产品| UnPoller v2.33.0（早期版本可能受影响） 弱点| CWE-22（路径遍历）、CWE-20（输入验证不当） CVSS 3.1| 7.5 高 — AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N 报告者| Hector Diaz 概述 UnPoller...

CVE-2026-75855

标题 “create database”/“drop database”服务器命令中的路径遍历漏洞，允许在配置的数据库目录之外进行任意文件写入和删除 摘要 POST /api/v1/server 端点的 create database 和 drop database 命令使用调用者提供的数据库名称来构建文件系统路径，且没有任何清理、规范化或包含性检查。以 ArcadeDB 服务器 root 账户身份认证的用户可以提供包含 ../ 序列的名称，使服务器在服务器进程可写入的任何绝对文件系统路径上创建（并随后删除）整个数据库——任意文件和目录——完全位于配置的...

ApacheStruts-CVE-2018-11776

Apache Struts CVE-2018-11776 Python PoC 本项目基于 https://github.com/hook-s3c/CVE-2018-11776-Python-PoC。由于按原 README 描述进行容器构建和操作步骤无法正常工作，因此创建了此分支。使用的 PoC 漏洞利用代码来自 Rapid7。 特别鸣谢： hook-s3c github.com/hook-s3c, Twitter 上的 @hooks3c Rapid7 https://github.com/rapid7/metasploit-framework/issues/8064 简介 来自...