CVE-2024-7928

FastAdmin 路径遍历漏洞利用工具 FastAdmin 至 1.3.3.20220121 版本中发现了一个被归类为有问题的漏洞。受此影响的是文件 /index/ajax/lang 的某个未知功能。对参数 lang 的操作导致路径遍历。攻击可能远程发起。该漏洞利用已公开披露，可能被使用。升级到版本 1.3.4.20220530 可以解决此问题。建议升级受影响的组件。...

CVE-2026-24849

CVE-2026-24849 OpenEMR 认证后的任意文件读取 EtherFax disposeDoc 测试环境：OpenEMR 版本 = 7.0.2 针对 CVE-2026-24849 的概念验证利用代码，该漏洞涉及 OpenEMR 传真/短信 EtherFax 模块中一个已认证的路径遍历 / 任意文件读取漏洞。任何已认证用户（无论权限级别如何）都能以 Web 服务器用户的身份从服务器文件系统中读取任意文件（数据库凭据、患者文档/受保护健康信息PHI、/etc/passwd 等）。 | ---|--- CVE| CVE-2026-24849 漏洞类型| 路径遍历 / 任意文件读取...

CVE-2025-4123

Grafana CVE-2025-4123 漏洞利用工具 CVE 编号: CVE-2025-4123 严重性: 高 影响: 服务端请求伪造（SSRF）、跨站脚本（XSS） 受影响版本: Grafana 11.2, Grafana 11.3, Grafana 11.4, Grafana 11.5, Grafana 11.6, Grafana 12.0 完整分析文章: Writeup ❯ sudo python server.py --host http://127.0.0.1 + 使用攻击者主机: http://127.0.0.1 + XSS 路由:...

xerteonlinetoolkits-rce

Xerte Online Toolkits '/readme.txt|.html|php|php5|php|phtml|phar|inc|py|pl|sh$/i', 'read' = false, php 正则表达式仅匹配前一个字符。因此它会匹配以下内容：“ph”、“php”、“phppp”等。 链式攻击向量复现步骤 未经身份验证的远程代码执行 如果启用了身份验证（这不是 Xerte 的默认配置），那么攻击者必须知道（或暴力破解出）有效用户的用户名。如果使用访客身份验证（默认），那么目标项目目录将只是 1--Nottingham。 未经身份验证的攻击者可以在任何 USER-FILES/...

CVE-2022-22978-demo

CVE-2022-22978-demo CVE-2022-22978漏洞示例代码 利用条件 虽然定为高危，但是利用条件还是比较苛刻的，个人感觉这个漏洞比较鸡肋。 1. 首先肯定是spring-security在漏洞影响范围内 2. 其次需要使用spring-security的正则匹配器regexMatchers或者直接使用RegexRequestMatcher，并且使用了. 匹配路径，类似这样： regexMatcher"/api/." // 允许/api下的所有子路径 regexMatcher"/files/.\.jpg" // 匹配所有.jpg结尾的文件请求...

CVE-2026-89039

A caller who can invoke the convertplaywrightscript prompt in mcp-k6 can pass a bare file path as the playwrightscript argument and receive the contents of any file readable by the user running the server, including SSH keys and cloud credentials in that user's home directory path traversal. The...

CVE-2020-5902

摘要 在 BIG-IP 版本 15.0.0-15.1.0.3、14.1.0-14.1.2.5、13.1.0-13.1.3.3、12.1.0-12.1.5.1 和 11.6.1-11.6.5.1 中，流量管理用户界面（TMUI，也称为配置实用程序）在未公开的页面中存在远程代码执行（RCE）漏洞。 致谢：Positive Technologies 的 Mikhail Klyuchnikov 概念验证 https:///tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd...

CVE-2021-43798

CVE-2021-43798 Grafana 8.x 路径遍历（未授权） 所有荣誉归 j0v 及其推文 https://twitter.com/j0v0x0/status/1466845212626542607 免责声明 仅供教育目的使用。本人不对你的行为负责。请自行斟酌使用。 本着善意，我已推迟发布此 PoC，直到该漏洞公开或补丁可用。 目录 解释 - 漏洞说明 攻击向量 - 可执行的攻击列表 利用脚本 - 利用脚本使用说明 解释 我注意到 j0v 的一条推文声称发现了 Grafana 路径遍历漏洞。出于好奇，我开始查看 Grafana...

CVE-2021-45010

CVE-2021-45010 🐍 为CVE-2021-45010设计的Python PoC漏洞利用。 Tiny File Manager 2.4.7 使用方法 usage: main.py -h -u URL -l USERNAME -p PASSWORD -g GUIPATH -r FSRELPATH options: -h, --help show this help message and exit -u URL, --url URL Base URL -l USERNAME, --username USERNAME Username -p PASSWORD, --password...

CVE-2024-23334

CVE-2024-23334 Prueba de concepto para la vulnerabilidad de LFI/Path Traversal en Aiohttp = !IMPORTANT Este script está destinado únicamente con fines educativos. Cualquier uso ilegal está estrictamente prohibido. ¿Cómo ejecutar? $ git clone https://github.com/wizarddos/CVE-2024-23334 $ cd...

CVE-2026-89039 Arbitrary file read via the convert_playwright_script prompt in mcp-k6

A caller who can invoke the convertplaywrightscript prompt in mcp-k6 can pass a bare file path as the playwrightscript argument and receive the contents of any file readable by the user running the server, including SSH keys and cloud credentials in that user's home directory path traversal. The...

CVE-2026-89039

The k6 MCP server is vulnerable to a path traversal flaw in the convert_playwright_script prompt via the playwright_script argument. While @-prefixed paths are restricted to the current working directory, bare paths follow an undocumented code path with no restrictions, allowing callers to read a...

EUVD-2026-92434

A caller who can invoke the convertplaywrightscript prompt in mcp-k6 can pass a bare file path as the playwrightscript argument and receive the contents of any file readable by the user running the server, including SSH keys and cloud credentials in that user's home directory path traversal. The...

CVE-2024-9047-Exploit

CVE-2024-9047：WordPress 文件上传插件漏洞利用 描述 WordPress 文件上传 插件的所有版本（包括 4.24.11 及更早版本）中存在一个 路径遍历 漏洞，该漏洞位于 wfufiledownloader.php 文件中。此漏洞允许未经身份验证的攻击者读取或删除预期目录之外的文件。成功利用此漏洞需要目标 WordPress 站点运行 PHP 7.4 或更早版本 。 影响 严重性： 严重 CVSS 评分： 9.8（严重） 攻击向量： 网络 是否需要身份验证： 否 利用方式 攻击者可以通过向存在漏洞的端点 wfufiledownloader.php...

CVE-2021-41773_CVE-2021-42013_Exploits

利用 CVE-2021-41773 与 CVE-2021-42013 概述 本仓库专注于利用 Apache HTTPD 中的两个漏洞：CVE-2021-41773 和 CVE-2021-42013。 这些 CVE 代表路径遍历漏洞，可能进一步导致文件映射以及 Apache HTTPD 服务器上的远程代码执行。 有关这些 CVE 的深入信息，包括潜在的缺陷、易受攻击的配置、利用方式等，请参阅这篇内容全面的博客文章： Dissecting and Exploiting CVE-2021-41773 and CVE-2021-42013。 环境要求与执行 要成功利用这些漏洞，你需要： Pyth...

log4shelldetect

log4shelldetect Escanea un archivo o carpeta de forma recursiva en busca de programas Java que puedan ser vulnerables a: CVE-2021-44228 Log4Shell v2.0.x - v2.14.x CVE-2021-45046 v2.15.x CVE-2021-45105 v2.16.x1 inspeccionando las rutas de clase dentro de los archivos. Si solo desea que se impriman...

CVE-2026-40987

CVE-2026-40987: Spring Integration 远程文件同步路径遍历PoC 本仓库是Spring官方安全公告中公开的CVE-2026-40987的最小复现PoC。 官方公告: https://spring.io/security/cve-2026-40987/ 官方标题: Remote-file synchronizer in Spring Integration writes server-supplied filename under localDirectory without canonicalization 严重性: High CVSS v3.1:...

CVE-2024-3400-pot

CVE-2024-3400-pot 针对CVE-2024-3400 Palo Alto PAN-OS命令注入漏洞的简单蜜罐。 特性 模拟访问 /global-protect/login.esp（GlobalProtect 门户登录页面） 模拟 HTTP 请求 POST /ssl-vpn/hipreport.esp 和 Cookie: SESSID=/../../../var/appweb/sslvpndocs/global-protect/portal/images/; 从 cookie 中提取文件名（如果存在） 将 POST 请求的内容保存到文件中 模拟用户请求 GET...

CVE-2024-53691

CVE-2024-53691 https://www.qnap.com/en/security-advisory/qsa-24-28 https://vulners.com/cve/CVE-2024-53691 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 8.7 "Si se explota, la vulnerabilidad de seguimiento de enlaces podría permitir a atacantes remotos que hayan obtenido acceso d...

CVE-2024-32019-POC

⚠️ CVE-2024-32019 - 概念验证 📌 受影响版本 = v1.45.0, = v1.44.0-60, v1.45.0-169 🛠️ 概念验证 CVE-2024-32019 — ndsudo 本地权限提升通过不受信任的搜索路径 。 🔧 编译漏洞利用代码 x8664-linux-gnu-gcc -o nvme exploit.c -static 📤 部署到目标机器 1. 将编译好的二进制文件 传输到易受攻击的机器上。 2. 使其可执行： chmod +x nvme 3. 通过 PATH 操纵利用易受攻击的二进制文件（使用你上传二进制文件的相同路径）： PATH=$pwd:$PATH...