Vulnerability Category — Directory Listing

Chinese name:
目录遍历
Detail：
如果应用缺乏合适的访问控制，允许 HTTP 遍历，攻击者就能够访问受限制的目录，并在Web服务器的根目录以外执行命令。

Related Vulnerabilities

SSV ID Name
SSV-99850 SolarWinds Serv-U 目录遍历漏洞(CVE-2024-28995)
SSV-99845 Apache OFBiz 目录遍历致代码执行漏洞(CVE-2024-36104)
SSV-99812 aiohttp路径遍历漏洞(CVE-2024-23334)
SSV-99739 MLflow路径遍历漏洞（CVE-2023-3765）
SSV-99454 Argo CD 路径遍历漏洞（CVE-2022-24348）
SSV-99396 spring-boot-actuator-logview目录遍历漏洞（CVE-2021-21234）
SSV-99283 Node-RED-Dashboard 任意文件读取漏洞 （CVE-2021-3223）
SSV-99128 NexusQA NexusDB 目录遍历漏洞（CVE-2020-24571）
SSV-99109 Drupal目录遍历漏洞（CVE-2020-36193）
SSV-99099 lanproxy 目录遍历漏洞（CVE-2021-3019）
SSV-99093 Apache Flink目录遍历漏洞（CVE-2020-17518 CVE-2020-17519）
SSV-98288 weiphp5.0目录遍历漏洞
SSV-98239 Spring Cloud Config Server目录遍历(CVE-2020-5410)漏洞应急报告
SSV-98142 Spring Cloud Config Server目录遍历漏洞(CVE-2020-5405)
SSV-98120 Citrix ADC&NetScaler目录遍历漏洞
SSV-98094 JIRA Servcie Desk路径遍历漏洞(CVE-2019-14994)
SSV-98068 Bitbucket Path Traversal to RCE（CVE-2019-3397）
SSV-98027 Jenkins路径遍历任意文件写入漏洞（CVE-2019-10352）
SSV-97912 Spring Cloud Config Server 目录遍历(CVE-2019-3799)
SSV-96491 Foscam IP Video Camera CGIProxy.fcgi Message 0x3001 Directory Traversal Vulnerability(CVE-2017-2829)
SSV-96335 DALIM SOFTWARE ES Core 5.0 build 7184.1 - Directory Traversal
SSV-92949 雄迈科技安防监控设备预置uc-httpd server导致存在任意目录遍历与本地文件包含漏洞
SSV-92362 泛微 E-cology /js/jquery/plugins/jqueryFileTree/connectors/jqueryFileTree.jsp 参数dir目录遍历漏洞
SSV-91989 OECMS Ver 4.X 目录遍历漏洞
SSV-91902 Trihedral VTScada目录遍历漏洞
SSV-91870 ICONICS WebHMI目录遍历漏洞
SSV-91669 Novell Service Desk 7.1.0, 7.0.3 and 6.5 - Multiple Vulnerabilities
SSV-91639 eXtplorer 文件目录遍历漏洞
SSV-91636 TrendMicro 目录遍历等多个 http 漏洞
SSV-91619 迈普ISG1000网关sys_dia_data_check_file_name文件遍历漏洞
SSV-91607 imo云办公室系统/file/Placard/upload/Imo_DownLoadUI.php filename参数任意文件遍历漏洞
SSV-91582 LMCMS v4.0 全媒体库任意目录遍历漏洞
SSV-91571 Apache OpenMeetings 1.9.x - 3.1.0 - ZIP File path Traversal
SSV-91507 phpcms v9 目录穿越(遍历)漏洞
SSV-91460 大米CMSFV5.53遍历目录
SSV-91329 金窗教务系统 /install/mzzup.asp 目录遍历
SSV-91315 WordPress Import CSV Plugin 1.0 - Directory Traversal
SSV-91313 Xoops 2.5.7.2 - Directory Traversal Bypass
SSV-91307 用友ERP-NC任意文件遍历漏洞
SSV-91278 Hsort报刊管理系统目录遍历漏洞
SSV-91262 PivotX 2.3.11 - Directory Traversal
SSV-91211 WordPress eBook Download Plugin 1.1 - 任意文件下载
SSV-91153 金宇恒内容管理系统downLoadFile.jsp filepath参数文件遍历漏洞
SSV-91033 Ecava IntegraXor igcom.dll 目录遍历任意文件写入漏洞
SSV-90945 泛微 eweaver OA系统 filebrowser.jsp 参数dir 目录遍历
SSV-90693 EdmWebVideo录像监控系统任意文件遍历
SSV-90674 kangle web server目录遍历漏洞
SSV-90656 昆石 VOS2009 文件读取漏洞
SSV-90512 Joomla! 3.4.6-3.4.x 目录遍历漏洞
SSV-90493 鸿信办公自动化系统/oa/File.aspx和/Page/System/UserDetail.aspx存在遍历漏洞
SSV-90232 AtMail 1.04目录穿越漏洞
SSV-90208 安卓平台Mercury浏览器路径遍历漏洞
SSV-89948 CloudBees Jenkins目录遍历漏洞
SSV-89929 Huawei AR路由器SFTP服务器目录遍历漏洞
SSV-89892 Spiffy目录遍历漏洞
SSV-89883 Huawei AR路由器目录遍历漏洞
SSV-89772 Red Hat OpenShift Enterprise使用Google Kubernetes目录遍历漏洞
SSV-89765 多款Huawei产品目录遍历漏洞
SSV-89626 金伦电话会议系统 任意系统文件遍历
SSV-84912 LANDesk Management Suite 8.80.1.1 - PXE TFTP Service Directory Traversal Vulnerability
SSV-62265 OpenCart 1.5.6.4 目录穿越漏洞
SSV-62115 CA Erwin Web Portal目录遍历漏洞
SSV-62120 Linux-PAM "pam_timestamp"模块目录遍历漏洞
SSV-62090 Cisco Unity Connection目录遍历漏洞
SSV-62029 EMC VPLEX GeoSynchrony目录遍历漏洞
SSV-62024 Mozilla Firefox for Android目录遍历漏洞
SSV-61866 Google Chrome目录遍历漏洞
SSV-61860 SeedDMS 'out.LogManagement.php'目录遍历漏洞
SSV-61861 Unzipper目录遍历漏洞
SSV-61850 lighttpd目录遍历漏洞
SSV-61837 McAfee Cloud Single Sign On目录遍历漏洞
SSV-61733 Ajax File and Image Manager 'search_folder'参数目录遍历漏洞
SSV-61734 Atlassian JIRA Issue Collector插件目录遍历漏洞
SSV-61735 Atlassian JIRA Issue Collector插件目录遍历漏洞
SSV-61650 IBM Algo One Algo Risk Application目录遍历漏洞
SSV-61631 Novell ZENworks Configuration Management目录遍历漏洞
SSV-61614 WordPress VideoWhisper Live Streaming Integration多个目录遍历漏洞
SSV-61586 Kloxo "Root Directory"目录遍历漏洞
SSV-61475 WordPress NextGEN Gallery目录遍历漏洞
SSV-61404 GE Intelligent Platforms Proficy HMI/SCADA - CIMPLICITY gefebt.exe目录遍历漏洞
SSV-61399 GE Intelligent Platforms Proficy HMI/SCADA - CIMPLICITY CimWebServer.exe目录遍历漏洞
SSV-61387 pfSense 2.1 build 20130911-1816目录遍历漏洞
SSV-61309 Horizon QCMS "/lib/functions/d-load.php"目录遍历漏洞
SSV-61259 Advanced Dewplayer Plugin for WordPress 'download-file.php'脚本目录遍历漏洞
SSV-61204 Synology DSM目录遍历漏洞
SSV-61152 eduTrac目录遍历漏洞
SSV-62501 siteserver 3.6.4 /siteserver/cms/background_fileTree.aspx 目录遍历漏洞
SSV-61010 Django 目录遍历序列(CVE-2013-4315)
SSV-61012 Django "ssi"模板标签目录遍历漏洞(CVE-2013-4315)
SSV-62437 resoft /cms/common/filechooseold/browser.jsp 目录遍历漏洞
SSV-26117 nginx 配置错误而导致目录遍历漏洞
SSV-26010 Ipswitch TFTP Server Directory Traversal Vulnerability
SSV-88017 Apache Tomcat java-runtime-utf-8-decoder-smuggling目录遍历漏洞
SSV-20915 Joomla JCE 2.0.10 Path Traversal / Path Manipulation
SSV-20912 Joomla Simple File Lister module <= 1.0 Directory Traversal Vulnerability
SSV-20796 KindEditor 3.5.5 遍历目录漏洞
SSV-20584 Vordel Gateway目录遍历漏洞
SSV-20586 Sybase EAServer未明目录遍历漏洞
SSV-87997 PHP <5.2.6 ZipArchive::extractTo()函数.zip文件目录遍历漏洞
SSV-20498 TikiWiki &lt; 1.9.9 tiki-listmovies.php Directory Traversal Vulnerability
京ICP备10040895号 京公网安备 11010502034610号 Copyright @ 404 Team from Knownsec. 简体中文