118352 matches found
CVE-2018-11235-PoC
CVE-2018-11235 の PoC エクスプロイト root@kitploit: repository: http://REDACTED/2018-11235PoC.git/ return: Submodule 'aaa' https://repo1 registered for path 'aaa' Submodule '../../fakegit/modules/evil' https://repo2 registered for path 'evil' Submodule path 'aaa': checked out...
CVE-2026-6205
CVE-2026-6205 is an external control of file name or path vulnerability in the Upload API of Synology DiskStation Manager (DSM) prior to versions 7.2.1-69057-12, 7.2.2-72806-9, 7.3.2-86009-4, and 7.4-90075. It allows remote authenticated users to write arbitrary files and conduct denial-of-servic...
CVE-2026-6205
An external control of file name or path vulnerability in Upload API in Synology DiskStation Manager DSM before 7.2.1-69057-12, 7.2.2-72806-9, 7.3.2-86009-4 and 7.4-90075 allows remote authenticated users to write arbitrary files and conduct denial-of-service attacks...
make-trust-irrelevant
信頼を無意味にする 壁は何が叩いているのか尋ねない TLDR: 私は、信頼できないエージェント、スクリプト、侵害されたユーザーランドプロセスに対して、カーネルレベルの壁を構築した。その要点は、表明された脅威モデルの下で、権限のある特権的効果のクラス全体をフェイルクローズにすることだ。特に、実際には決して付与されなかった権限や信頼を継承することで機能するものを対象としている。これは制限ではなく、エージェント能力の安全な拡大に関するものだ。アクションが信頼されたパスを通じて明示的に承認されていなければ、誰が尋ねているか、その理由がどれほど説得力があるように聞こえても、それは実行されない。...
Panoptic
Panoptic Panopticは、パストラバーサル（パス横断）脆弱性を通じて一般的なログファイルや設定ファイルの探索・取得を自動化する、オープンソースのペネトレーションテストツールです。 機能 設定可能なワーカープールによる非同期同時スキャン （--concurrency） パラメータベース、パスベース、POST、Cookie、ヘッダー、JSON ボディインジェクションによる一般的なログ・設定ファイルの自動発見 任意のインジェクションポイントを指定するFUZZマーカー — FUZZ を --header または --data の値に配置します...
CVE-2019-19654
CVE-2019-19654 Chevereto のサービス拒否 - /dashboard/bulk ツール内の = 3.13.5 Core。 管理者アカウントを持つ攻撃者は任意のパスを挿入できます。一括インポーターはアクセス権を持つすべてのファイルとフォルダを削除します。基本的に、ウェブサイトを自己破壊させることができます。 「import」にジョブを追加 /var/www/html root@kitploit: POST /json HTTP/1.1 Host: 192.168.0.88 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux x8664...
Mini_httpd-CVE-2018-18778
minihttpd任意ファイル読み取り脆弱性（CVE-2018-18778） Minihttpdは小型のHTTPサーバーであり、システムリソースの消費が少ない状態でも一定の性能（Apacheの約90%）を維持できるため、さまざまなIoT機器（ルーター、スイッチ、カメラなど）の組み込みサーバーとして広く使用されています。また、ファーウェイ、Zyxel、海康威視（Hikvision）、ラズベリーパイなどのベンダーのデバイスでもMinihttpdコンポーネントが採用されていました。...
red-tldr
Red Team TL;DR English | 中文简体 Red Team TL;DR이란? red-tldr은 경량의 레드팀 명령어 조회 도구입니다. 숙련된 레드팀 운영자가 필요한 명령어, 기술, 핵심 사항을 빠르게 찾을 수 있도록 도와줍니다. 마치 공격 보안을 위해 제작된 man 명령어와 같습니다. v0.5.0부터 red-tldr은 내장 MCP 서버도 함께 제공하므로, Claude Desktop 및 Cursor와 같은 AI 어시스턴트가 레드팀 지식 베이스를 직접 쿼리할 수 있습니다. 왜 Red Team TL;DR인가? 일상적인 레드...
wordlists
Wordlists 実世界の情報セキュリティワードリスト、定期的に更新 現在のワードリスト テクノロジー これらのワードリストは、ここに記載されているCMS/サーバー/フレームワークのソースコードに基づいています。現在のワードリストは次のとおりです: Wordpress Joomla Drupal Magento Ghost Tomcat 各ワードリストには2つのバージョンがあります: 基本版（例: tomcat.txt）: リポジトリ内の各ファイルの完全なパスを一覧表示します。 root@kitploit:...
CVE-2024-36104-PoC
CVE-2024-36104-PoC CVE-2024-36104 の概念実証（PoC）です。これは、Apache OFBiz 18.12.14 より前 のバージョンにおける、認証不要のリモートコード実行（RCE）の脆弱性です。 OFBiz の ControlServlet は、リクエストパスを正規化する前に、認証不要のビュー（forgotPassword）を解決します。/%2e/%2e/ を追加するとパスが /webtools/control/ に折り返されるため、元のビューに紐づくセキュリティ/権限チェックを一切通過せずに ProgramExport ビューへ到達します。そして...
Grafana-CVE-2021-43798Exp
Grafana V8. 任意ファイル読み取りExp - マルチスレッド一括検証スクリプト 脆弱性の説明 Grafanaはオープンソースのメトリクス分析・可視化スイートです。インフラの時系列データやアプリケーション分析の可視化によく使われ、産業用センサー、ホームオートメーション、天気、プロセス制御など他の分野でも広く利用されています。その8.バージョンには任意ファイル読み取りの脆弱性があり、現在は0day脆弱性です。認証されていない攻撃者がこの脆弱性を悪用すると、サーバーの機密ファイルを取得することができます。 FOFA構文 app="Grafana" && country="CN" &&...
CVE-2023-35840
CVE-2023-35840 elFinder 2.1.62 - PHP LocalVolumeDriver コネクタにおけるパストラバーサルの脆弱性 説明 PHP LocalVolumeDriver コネクタにおけるパストラバーサルの脆弱性。この脆弱性は、信頼できないユーザーがローカルファイルシステムに書き込むことを許可することで悪用される可能性があります。 脆弱性は、base64 エンコードされたパスを含む target パラメータに存在します。たとえば、パス pentest は次のようにエンコードされます： root@kitploit: 1cGVudGVzdA==...
CVE-2023-31718
CVE-2023-31718 エンドポイント /api/download にローカルファイルを含めることが可能です。このエンドポイントは FUXA からレポートをダウンロードするためのもので、HTTP GET の「name」パラメータからローカルファイルを読み取ることができます。 /api/download?cmd=REPORT-DOWNLOAD&name=../../../../../../etc/passwd 影響を受ける製品名: FUXA 影響を受けるバージョン: = 1.1.12 問題: ローカルファイルインクルード Local File Inclusion 説明: エンドポイン...
CVE-2024-4956
CVE-2024-4956 POC - CVE-2024–4956 - Nexus Repository Manager 3 の認証なしパストラバーサル 攻撃者がインターネットに接続され、Remote Access VPNまたはMobile Access Software Bladesが有効になっているCheck Point Security Gateways上の特定の情報を読み取る可能性があります。この脆弱性を緩和するセキュリティ修正が利用可能です。 詳細を読む — CVE-2024-4956 免責事項 :...
CVE-2021-41773
CVE-2021-41773 Apache HTTP Server 2.4.49 におけるパストラバーサルおよびファイル開示の脆弱性 CVE-2021-41773 情報 Apache HTTP Server 2.4.49 のパス正規化に対する変更に欠陥が発見されました。攻撃者はパストラバーサル攻撃を使用して、予期されるドキュメントルート外のファイルに URL をマッピングする可能性があります。 ドキュメントルート外のファイルが "require all denied" によって保護されていない場合、これらのリクエストは成功する可能性があります。さらに、この欠陥により、CGI...
CTF_WRITEUPS-TryHackMe-CVE-2021-41773-
CTFWRITEUPS-TryHackMe-CVE-2021-41773- CTFWRITEUPS/TryHackMe /CVE-2021-41773/ CVE-2021-41773/42013 Apacheのパストラバーサルバグと不完全な修正についての簡単な説明 Task 1: ちょっとした背景... 簡単な歴史 2021年10月5日、Apache HTTP Server v2.4.49に対するパストラバーサル攻撃を詳述したCVEが公開されました。CVE-2021-41773という番号が割り当てられ、以下の説明とともに公開されました。 Apache HTTP Server...
session_reaper_lab
CVE-2025-54236 - SessionReaper Lab CVE-2025-54236 SessionReaper の実践的デモンストレーションのための Docker 環境: Magento Open Source 2.4.7 における PHP オブジェクトデシリアライゼーションから RCE に至る脆弱性。 管理された環境でのみ使用してください。明示的な許可なくシステムに対して実行しないでください。 脆弱性について CVE-2025-54236 は、Magento Open Source および Adobe Commerce のバージョン 2.4.7...
PoC-CVE-2021-41773
CVE-2021-41773 Apache HTTP サーバーのパストラバーサルエクスプロイト CVE-2021-41773 向けの Python エクスプロイトです。Apache HTTP Server 2.4.49 のパストラバーサル脆弱性を利用し、サーバー上の任意のファイルを読み取ることができます。 脆弱性の詳細 CVE-2021-41773 は、Apache HTTP Server 2.4.49 におけるパストラバーサル脆弱性で、ユーザー指定のパスの検証が不適切なために発生します。この脆弱性により、攻撃者は URL...
Thruk-CVE-2023-34096
Thruk-CVE-2023-34096 Thruk Monitoring Web Interface のバージョン = v3.06 は、CVE-2023-34096（パストラバーサル） に対して脆弱です。 現在のエクスプロイトは Python 3 で作成されており、この脆弱性を利用して PoC ファイルを Thruk の一般的な複数のフォルダと、いくつかの Linux フォルダにアップロードします。 CVSS CNA である GitHub, Inc. は、この問題に対して CVSS 3.1 スコア 6.5（Medium） を割り当てました。（NIST NVD を確認）...