Aiohttp CVE-2024-23334 目录遍历漏洞

漏洞描述

Aiohttp 是一款开源的用于 asyncio 和 Python 的异步 HTTP 客户端/服务器框架。Aiohttp 存在目录遍历漏洞，此漏洞是由于应用程序读取文件时对文件位置校验不严格导致的。

CVE-2018-18778: ACME mini_httpd <1.30 - Local File Inclusion POC

2025-09-01 | ACME mini_httpd

ACME mini_httpd before 1.30 is vulnerable to local file inclusion.
CVE-2022-31793: muhttpd 任意文件读取漏洞 POC

2025-09-01 | muhttpd

muhttpd（mu-HTTP-deamon）是一个简单但完整的web服务器，用可移植的ANSI C编写。它支持静态页面、CGI脚本、基于MIME类型的处理程序和HTTPS。它在接受任何连接之前放弃特...
CVE-2022-48253: Nostromo nhttpd path traversal POC

2025-09-01 | Nostromo nhttpd

nhttpd in Nostromo before 2.1 is vulnerable to a path traversal that may allow an attacker to execut...
Journyx /jtcgi/soap_cgi.pyc XML外部实体注入漏洞（CVE-2024-6893）无POC

2025-09-19 | Journyx

Journyx是一个项目和工资单的员工时间跟踪软件，可以轻松且高效地收集员工时间表和费用数据。 Journyx 的soap_cgi.pyc API 处理程序允许 SOAP 请求的 X...
Whoogle search 代码执行漏洞（CVE-2024-53305）无POC

2025-09-19 | Whoogle search

Whoogle search是一个自托管、无广告、尊重隐私的元搜索引擎。Whoogle search v0.9.0 的/models/config.py 中存在一个问题，允许攻击者通过提供精心设计的搜...