Rejetto HTTP 文件服务器中的未经身份验证的 RCE（CVE-2024-23692）

漏洞描述

Rejetto HTTP File Server（Rejetto HFS）是Rejetto公司的一款 HTTP 文件服务器。Rejetto HTTP FileServer 2.3m及之前版本存在安全漏洞，该漏洞源于存在模板注入漏洞。

CVE-2018-18778: ACME mini_httpd <1.30 - Local File Inclusion POC

2025-09-01 | ACME mini_httpd

ACME mini_httpd before 1.30 is vulnerable to local file inclusion.
CVE-2022-31793: muhttpd 任意文件读取漏洞 POC

2025-09-01 | muhttpd

muhttpd（mu-HTTP-deamon）是一个简单但完整的web服务器，用可移植的ANSI C编写。它支持静态页面、CGI脚本、基于MIME类型的处理程序和HTTPS。它在接受任何连接之前放弃特...
CVE-2022-48253: Nostromo nhttpd path traversal POC

2025-09-01 | Nostromo nhttpd

nhttpd in Nostromo before 2.1 is vulnerable to a path traversal that may allow an attacker to execut...
Journyx /jtcgi/soap_cgi.pyc XML外部实体注入漏洞（CVE-2024-6893）无POC

2025-09-19 | Journyx

Journyx是一个项目和工资单的员工时间跟踪软件，可以轻松且高效地收集员工时间表和费用数据。 Journyx 的soap_cgi.pyc API 处理程序允许 SOAP 请求的 X...
Whoogle search 代码执行漏洞（CVE-2024-53305）无POC

2025-09-19 | Whoogle search

Whoogle search是一个自托管、无广告、尊重隐私的元搜索引擎。Whoogle search v0.9.0 的/models/config.py 中存在一个问题，允许攻击者通过提供精心设计的搜...