CVE-2023-41474

IVANTI AVALANCHE - PATH TRAVERSAL Se ha encontrado una nueva vulnerabilidad en Ivanti Avalanche. Probada en Avalanche Server v6.3.4.153 e identificada como CVE-2023-41474. Es una vulnerabilidad limitada de path traversal sin autenticación, lo que significa que atacantes no autorizados pueden...

CVE-2026-1107

Plantilla Nuclei para CVE-2026-1107 Plantilla de Nuclei para detectar CVE-2026-1107 en EyouCMS. La vulnerabilidad permite a atacantes no autenticados realizar Path Traversal/Lectura Arbitraria de Archivos a través de la función checkuserinfo en Diyajax.php. Detalles de la Vulnerabilidad ID CVE:...

CVE-2026-39363

CVE-2026-39363 Vulnerabilidad de Lectura Arbitraria de Archivos en el WebSocket del Servidor de Desarrollo de Vite Resumen de la Vulnerabilidad Atributo| Información ---|--- ID CVE| CVE-2026-39363 ID GHSA| GHSA-p9ff-h696-f583 Tipo de Vulnerabilidad| Arbitrary File Read Lectura Arbitraria de...

CVE-2026-66066

CVE-2026-66066 — KindaRails2Shell Rails Active Storage/libvips Lectura Arbitraria de Archivos → Robo de SECRETKEYBASE → RCE Resumen CVE-2026-66066 es una cadena de severidad crítica CVSS 9.5 de lectura arbitraria de archivos previa a la autenticación hasta ejecución remota de código en Ruby on...

apache-cve-2021-41773-lab

Apache 2.4.49 路径遍历实验室 — CVE-2021-41773 克隆 git clone https://github.com/zubairahm3d/apache-cve-2021-41773-lab.git cd apache-cve-2021-41773-lab chmod +x apachelab.sh 用法 启动存在漏洞的服务器： ./apachelab.sh choose option 1 手动利用： curl --path-as-is http://127.0.0.1:8080/cgi-bin/.%2e/.%2e/.%2e/.%2e/etc/passwd...

CVE-2020-1938-Tomact-file_include-file_read

CVE-2020-1938Tomcat-fileinclude and filered Tomcat的文件包含及文件读取漏洞利用POC 文件读取 Usage :python2 "Tomcat-ROOT路径下文件读取CVE-2020-1938.py" -p 8009 -f /test.txt 127.0.0.1 文件包含 Usage :python2 "Tomcat-ROOT路径下文件包含CVE-2020-1938.py" -p 8009 -f /test.txt 127.0.0.1 复现详情：http://www.svenbeast.com/post/fqSI9laE8/ img:...

vucsa

易受攻击的客户端-服务器应用程序 VuCSA 易受攻击的客户端-服务器应用程序 VuCSA 旨在学习/展示如何对非HTTP客户端-服务器应用程序执行渗透测试。它使用 Java（以及 JavaFX 图形用户界面）编写。 目前，该易受攻击的应用程序包含以下挑战： 1. 缓冲区过度读取（模拟） 2. 命令执行 3. SQL注入 4. 枚举 5. XML 6. 水平访问控制 7. 垂直访问控制 8. RCE反序列化 如果你想了解如何解决这些挑战，请查看 PETEP 网站，其中描述了如何使用开源工具 PETEP 来利用它们。 提示 1：...

CVE-2026-22200

CVE-2026-22200: osTicket PDF文件读取 + CNEXT RCE 针对osTicket的CVE-2026-22200概念验证利用，该漏洞滥用PHP过滤器通过mPDF库泄露文件，并可经由CVE-2024-2961（CNEXT）串联至RCE。 博客文章 深入分析请见： Horizon3.ai - 通往Shell的门票：在osTicket中利用PHP过滤器和CNEXT（CVE-2026-22200） 关注Horizon3.ai攻击团队Twitter以获取最新安全研究： Horizon3攻击团队 James Horseman Zach Hanley 免责声明...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-漏洞利用 此仓库提供了一套全面的漏洞利用代码和文档，专门为渗透测试人员和红队专业人士设计。它是旨在有效利用Linux Dirty Pipe漏洞的宝贵资源。 关于漏洞 Dirty Pipe（CVE-2022-0847）是Linux内核中发现的一个本地权限提升漏洞。此安全缺陷允许非特权用户执行多项关键操作，包括： 修改或覆盖任意只读文件（如 /etc/passwd），从而可用于操纵用户身份验证机制。 获得提升后的Shell，进而获取受影响系统上未经授权的管理员权限。...

EUVD-2026-42898

PraisonAI: FastContext path resolution permits absolute and traversal reads outside the workspace...

CVE-2026-85706-PoC

CVE-2026-85706: lectura arbitraria de archivos locales sin autenticación en GitLab CE/EE CVE-2026-85706 es un problema crítico de path traversal / falta de autenticación en las APIs Repository Commits y Repository Files de GitLab CE/EE: un atacante no autenticado puede hacer que el servidor lea...

CVE-2022-0847-Container-Escape

CVE-2022-0847 利用CVE-2022-0847 Dirty Pipe 实现容器逃逸（效果为覆写宿主机上任意只读文件） 中文汇报PPT在这里 简介 如果内核存在 CVE-2022-0847 漏洞，攻击者可以覆写只读文件（非持久化！更多细节请访问 https://dirtypipe.cm4all.com/ ）。然而，容器只能访问容器内的文件。幸运的是，当拥有 CAPDACREADSEARCH 能力时，攻击者就可以覆写宿主机上的文件了！ 原理 正如 https://dirtypipe.cm4all.com/ 所解释的，要覆写只读文件，我们需要通过 splice 将其送入管道。要使用...

PoC-CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 路径遍历漏洞利用 一个针对CVE-2021-41773的Python利用工具，这是Apache HTTP Server 2.4.49中的一个路径遍历漏洞，允许从服务器读取任意文件。 漏洞详情 CVE-2021-41773 是Apache HTTP Server 2.4.49中的一个路径遍历漏洞，由于对用户提供的路径验证不当导致。攻击者可以通过使用URL编码的路径遍历序列读取文档根目录之外的文件。 CVSS 评分 : 7.5 高危 受影响版本 : Apache HTTP Server 2.4.49 攻击向量 : 远程，无需...

SolarWinds-CVE-2021-35250

SolarWinds-CVE-2021-35250 Serv-U v.15.3.0.X CVE-2021-35250-目录遍历 大家好 这是我的第一个 POC，请多包涵。 免责声明 本仓库的作者对使用或滥用这些 PoC 漏洞利用代码所造成的任何损害不承担责任。这些 PoC 仅用于教育和研究目的，未经所有者明确许可，绝不应被用于攻击或利用系统。 描述 我在"R-X Team"工作。在渗透测试期间，我遇到了 Serv-U。我开始寻找已知漏洞，并对 CVE-2020-27994 感兴趣。但它已被 15.2.2 版本中的更新修复，而我当时使用的是 Serv-U 15.3.0...

functrace

functrace - A function tracer functrace is a tool that helps to analyze a binary file with dynamic instrumentation using DynamoRIO http://dynamorio.org/. These are some implemented features based on DynamoRIO: disassemble all the executed code disassemble a specific function dump if these are...

CVE-2025-30208-ViteVulnScanner

CVE-2025-30208-ViteVulnScanner 哟，这是 keklick1337 写的超牛逼多线程 Python 脚本，用来扫描 Vite 中受 CVE-2025-30208 影响的域名。基本上，它会检查你是否能通过 @fs 端点配合 ?raw?? 或 ?import&raw?? 获取任意文件——比如泄露 /etc/passwd 这类敏感数据。它内置了一些智能误报过滤，免得你在垃圾信息上浪费时间，还有选项可以调整输出的格式。 它有什么能耐？ 多线程 ：扫描域名列表的速度快得飞起。 协议选择 ：选 HTTP、HTTPS，或者两种都跑。 误报清除 ：...

CVE-2026-22812-POC

Explotador OpenCode CVE-2026-22812 Herramientas Python simples para verificar y explotar la vulnerabilidad de OpenCode CVE-2026-22812. Instalación git clone https://github.com/CayberMods/CVE-2026-22812-POC.git cd CVE-2026-22812-POC pip install requests urllib3 argparse concurrent-log-handler...

CVE-2021-25741

Acerca de Es un exploit para la vulnerabilidad CVE-2021-25741. Esta vulnerabilidad permite montar el sistema de archivos de Node dentro de un nuevo POD con privilegios de lectura y escritura. Puedes leer más sobre la vulnerabilidad aquí:...

CVE-2021-43798-Grafana-File-Read

Grafana-File-Read Lectura de archivos no autorizada en Grafana Versiones afectadas: 8.0.0-última poc: /public/plugins/icon/../../../../../../../../../../../../../../../../../../etc/passwd GET /public/plugins/icon/../../../../../../../../../../../../../../../../../../etc/passwd HTTP/1.1 Host:...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - Cadena Completa n8n Lectura Arbitraria de Archivos sin Autenticación → Forja de Token de Administrador → Bypass de Sandbox → RCE | ---|--- CVE| CVE-2026-21858 AFR + CVE-2025-68613 RCE CVSS| 10.0 + 9.9 Crítico Afectado| = 0.211.0 RCE Corregido| 1.121.0 AFR /...