漏洞库 第73页
此分类不是0day,只是做互联网poc收集,不对poc真实性、可用性做保证,不以poc无效等理由反馈退款
CVE-2018-18778: ACME mini_httpd <1.30 - Local File Inclusion-渗透云记 - 专注于网络安全与技术分享

CVE-2018-18778: ACME mini_httpd <1.30 - Local File Inclusion

漏洞标题 CVE-2018-18778: ACME mini_httpd <1.30 - Local File Inclusion 漏洞描述 ACME mini_httpd before 1.30 is vulnerable to local file inclusion. PoC代码
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2018年8月11日 23:02
50
CVE-2022-31793: muhttpd <=1.1.5 - Local Inclusion-渗透云记 - 专注于网络安全与技术分享

CVE-2022-31793: muhttpd <=1.1.5 - Local Inclusion

漏洞标题 CVE-2022-31793: muhttpd <=1.1.5 - Local Inclusion 漏洞描述 muhttpd 1.1.5 and before are vulnerable to unauthenticated local file inclusion. The vulnerability allows ret...
CVE-2022-48253: Nostromo nhttpd path traversal-渗透云记 - 专注于网络安全与技术分享

CVE-2022-48253: Nostromo nhttpd path traversal

漏洞标题 CVE-2022-48253: Nostromo nhttpd path traversal 漏洞描述 nhttpd in Nostromo before 2.1 is vulnerable to a path traversal that may allow an attacker to execute arbitrary com...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2022年9月20日 19:09
50
Aiohttp CVE-2024-23334 目录遍历漏洞-渗透云记 - 专注于网络安全与技术分享

Aiohttp CVE-2024-23334 目录遍历漏洞

漏洞标题 Aiohttp CVE-2024-23334 目录遍历漏洞 漏洞描述 Aiohttp 是一款开源的用于 asyncio 和 Python 的异步 HTTP 客户端/服务器框架。Aiohttp 存在目录遍历漏洞,此漏洞是由于应用程序读取文...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2024年5月28日 09:27
10
CVE-2024-23692: HTTP File Server Template_injection-渗透云记 - 专注于网络安全与技术分享

CVE-2024-23692: HTTP File Server Template_injection

漏洞标题 CVE-2024-23692: HTTP File Server Template_injection 漏洞描述 Rejetto HTTP文件服务器,直到并包括2.3m版本,都存在模板注入漏洞。此漏洞允许远程、未经认证的攻击者通过发送特制的...
CVE-2014-6287: HTTP File Server <2.3c - Remote Command Execution-渗透云记 - 专注于网络安全与技术分享

CVE-2014-6287: HTTP File Server <2.3c - Remote Command Execution

漏洞标题 CVE-2014-6287: HTTP File Server <2.3c - Remote Command Execution 漏洞描述 HTTP File Server before 2.3c is susceptible to remote command execution. The findMacroMarker f...
CVE-2018-10088: XiongMai uc-httpd 1.0.0 - Buffer Overflow-渗透云记 - 专注于网络安全与技术分享

CVE-2018-10088: XiongMai uc-httpd 1.0.0 – Buffer Overflow

漏洞标题 CVE-2018-10088: XiongMai uc-httpd 1.0.0 - Buffer Overflow 漏洞描述 Buffer overflow in XiongMai uc-httpd 1.0.0 has unspecified impact and attack vectors, a different vulner...
Aiohttp CVE-2024-23334 目录遍历漏洞-渗透云记 - 专注于网络安全与技术分享

Aiohttp CVE-2024-23334 目录遍历漏洞

漏洞标题 Aiohttp CVE-2024-23334 目录遍历漏洞 漏洞描述 Aiohttp 是一款开源的用于 asyncio 和 Python 的异步 HTTP 客户端/服务器框架。Aiohttp 存在目录遍历漏洞,此漏洞是由于应用程序读取文...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2024年12月11日 19:05
30
CVE-2025-58360: GeoServer - XML External Entity Injection-渗透云记 - 专注于网络安全与技术分享

CVE-2025-58360: GeoServer – XML External Entity Injection

漏洞标题 CVE-2025-58360: GeoServer - XML External Entity Injection 漏洞描述 GeoServer 2.26.0 to 2.26.2 and 2.25.6 contains an XML External Entity (XXE) injection caused by insuffic...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2025年1月19日 21:22
30
CVE-2021-40822: Geoserver - Server-Side Request Forgery-渗透云记 - 专注于网络安全与技术分享

CVE-2021-40822: Geoserver – Server-Side Request Forgery

漏洞标题 CVE-2021-40822: Geoserver - Server-Side Request Forgery 漏洞描述 GeoServer through 2.18.5 and 2.19.x through 2.19.2 allows server-side request forgery via the option for s...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2021年10月26日 21:54
40
CVE-2022-24816: GeoServer <1.2.2 - Remote Code Execution-渗透云记 - 专注于网络安全与技术分享

CVE-2022-24816: GeoServer <1.2.2 - Remote Code Execution

漏洞标题 CVE-2022-24816: GeoServer <1.2.2 - Remote Code Execution 漏洞描述 Programs run on GeoServer before 1.2.2 which use jt-jiffle and allow Jiffle script to be provided via ...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2022年10月17日 18:30
10
CVE-2023-25157: GeoServer OGC Filter - SQL Injection-渗透云记 - 专注于网络安全与技术分享

CVE-2023-25157: GeoServer OGC Filter – SQL Injection

漏洞标题 CVE-2023-25157: GeoServer OGC Filter - SQL Injection 漏洞描述 GeoServer is an open source software server written in Java that allows users to share and edit geospatial da...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年1月25日 03:57
30
CVE-2023-43795: GeoServer WPS - Server Side Request Forgery-渗透云记 - 专注于网络安全与技术分享

CVE-2023-43795: GeoServer WPS – Server Side Request Forgery

漏洞标题 CVE-2023-43795: GeoServer WPS - Server Side Request Forgery 漏洞描述 GeoServer is an open source software server written in Java that allows users to share and edit geospa...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2023年6月6日 03:04
20
CVE-2024-29198: GeoServer Demo Request Endpoint - Server Side Request Forgery-渗透云记 - 专注于网络安全与技术分享

CVE-2024-29198: GeoServer Demo Request Endpoint – Server Side Request Forgery

漏洞标题 CVE-2024-29198: GeoServer Demo Request Endpoint - Server Side Request Forgery 漏洞描述 It is possible to achieve Server Side Request Forgery (SSRF) via the Demo request en...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2024年12月5日 09:26
40
CVE-2024-36401: GeoServer RCE in Evaluating Property Name Expressions-渗透云记 - 专注于网络安全与技术分享

CVE-2024-36401: GeoServer RCE in Evaluating Property Name Expressions

漏洞标题 CVE-2024-36401: GeoServer RCE in Evaluating Property Name Expressions 漏洞描述 In the GeoServer version prior to 2.25.1, 2.24.3 and 2.23.5 of GeoServer, multiple OGC reque...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2024年12月13日 08:19
60
CVE-2024-36404: GeoServer and GeoTools - Remote Code Execution-渗透云记 - 专注于网络安全与技术分享

CVE-2024-36404: GeoServer and GeoTools – Remote Code Execution

漏洞标题 CVE-2024-36404: GeoServer and GeoTools - Remote Code Execution 漏洞描述 GeoTools is an open source Java library that provides tools for geospatial data. Prior to versions ...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2024年8月19日 20:22
10