CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 のPOCを開発しました。RCE + cgi-bin パストラバーサルです。 注 : Apache2 2.4.49 でテスト済み 脆弱性のある Apache2 2.4.49 を Docker から直接プルできます $ sudo docker pull blueteamsteve/cve-2021-41773:no-cgid $ sudo docker run -dit -p 80:80 blueteamsteve/cve-2021-41773:no-cgid http://localhost:80 パストラバーサル RCE 要件...

CVE-2026-5703

The Satel Iberia SenNet Datalogger Serie 200 contains a path traversal vulnerability in its web portal. An authenticated user can read arbitrary files or list directories accessible to the web server's system user by modifying the URL to include a path traversal payload . This vulnerability could...

CVE-2026-5703 Path Traversal in Satel Iberia SenNet Datalogger Serie 200

Path traversal vulnerability in the Satel Iberia SenNet Datalogger Serie 200, specifically in the web portal provided by the device, which allows an authenticated user to read any file or list any directory accessible to the system user running the web server. This is possible by modifying the UR...

EUVD-2026-94221

Path traversal vulnerability in the Satel Iberia SenNet Datalogger Serie 200, specifically in the web portal provided by the device, which allows an authenticated user to read any file or list any directory accessible to the system user running the web server. This is possible by modifying the UR...

CVE-2024-32113-POC

Apache OfBiz の脆弱性 CVE-2024-32113 の POC USERNAME と PASSWORD のパラメータは、誰でもアクセス可能な /ecomseo/AnonContactus インターフェースで指定できます。 POC1：RCE curl --noproxy '' -k --location --request POST 'https://127.0.0.1:8443/xxx/yyy/zzz/../../../%2e/webtools/control/ProgramExport' \ --header 'User-Agent: Apifox/1.0.0...

POC-CVE-2021-42013-EXPLOIT

-ff0055?style=for-the-badge&logo=python 🔥 CVE-2021-42013 Exploit Framework by Makaveli 💀 Modo Hacker Cósmico Multidimensional activado... Una herramienta avanzada de escaneo, explotación e interacción remota diseñada para detectar y aprovechar la vulnerabilidad Apache Path Traversal + RCE...

GrafanaDirectoryScanner

CVE-2021-43798 の PoC Grafana は、モニタリングと可観測性のためのオープンソースプラットフォームです。Grafana のバージョン 8.0.0-beta1 から 8.3.0 まで（パッチ適用済みバージョンを除く）は、ディレクトリトラバーサルに対して脆弱であり、ローカルファイルへのアクセスを可能にします。脆弱な URL は次のとおりです: /public/plugins//。ここで、 はインストールされている任意のプラグインのプラグイン ID です。Grafana Cloud が脆弱だったことは一度もありません。ユーザーは、パッチ適用済みバージョン...

cloudfox

🦊 CloudFox 🦊 CloudFox는 낯선 클라우드 환경에서 상황 인식을 얻는 데 도움을 줍니다. 침투 테스터 및 기타 공격적 보안 전문가가 클라우드 인프라에서 악용 가능한 공격 경로를 찾을 수 있도록 설계된 오픈 소스 명령줄 도구입니다. CLOUDFOX 업데이트 필요: 2025년 12월: cloudfox를 사용 중이라면 v1.17.0 이상을 사용해야 합니다. 모든 이전 버전은 AWS의 공개 서비스 매핑 파일 형식 변경 후 작동이 중단되었습니다. 개요 CloudFox는 다음과 같은 일반적인 질문그 외 더 많은 질문에 답하는...

cpanel2shell-scanner

cpanel2shell-scanner CVE-2026-41940 として追跡されている cPanel/WHM 認証バイパス用の高精度スキャナです。公開されている概念実証や検出にありがちな偽陰性を発生させず、またアカウントロックアウトや root IP 許可リスト機構（ナイーブなスキャンを妨害する）を引き起こさずに脆弱なホストを識別します。 このツールには、cpdavd（ポート 2079 平文/2080 TLS）上の同一系統の CalDAV...

CVE-2024-55187

概要 機微な管理パラメータは十分にサニタイズされていないため、攻撃者がシステムバイナリへのパスを汚染することを可能にします。 その後、攻撃者は危険なCSVファイルをアップロードできます。これらのファイルは、PHPの exec 呼び出しによって評価されるシェルのメタ文字を含むPHARアーカイブとして扱われる可能性があり、リモートコード実行につながります。 影響 サーバー乗っ取り サービス拒否 データ損失 CVSSスコア 緊急 - 9.1 - CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H 詳細 ファイル...

CVE-2025-55182

CVE-2025-55182 - React Server Components RCE NOTE: Written by AI/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182 は、React の Flight Protocol における重大な RCE 脆弱性です。この攻撃は パストラバーサル + 偽のチャンク注入 + $B ハンドラの悪用 を連鎖させ、Functionattackercode を実行します。 ワーキングエクスプロイトチェーンを提供してくれたmaple3142...

CVE-2024-36991

CVE-2024-36991 CVE-2024-36991 の PoC: このエクスプロイトは Splunk の /etc/passwd ファイルを読み取ろうとします。 概要 これは、Windows 上の Splunk Enterprise バージョン 9.2.2、9.1.5、9.0.10 未満に影響するパストラバーサルCVE-2024-36991を対象とした一括スキャンおよびエクスプロイトツールです。この脆弱性は Danylo Dmytriiev によって発見されました。 使用方法 最低要件 Python 3.6 以上 requests ライブラリ 単一ターゲット: python...

CVE-CVE-2025-25231

CVE-2025-25231 Nuclei テンプレート このテンプレートは、Nuclei ツール用に作成され、Omnissa Workspace ONE UEM 製品における CVE-2025-25231 二次的な Path Traversal の脆弱性を検出します。 脆弱性の説明 CVE-2025-25231 は、制限された API に操作された GET リクエストを送信することで、サーバー上の機密性の高い読み取り専用ファイルにアクセスできるようにする Path Traversal タイプの脆弱性です。この脆弱性により、設定ファイル、API...

SMBRat

SMBRat Visual Basic Script による Windows リモート管理ツール アイデア Active Directory ネットワークのような Windows 環境 では、 SMB トラフィックが非常に増大します。 すべてのホストは SYSVOL から ポリシー を取得し、設定はリモートファイルを必要とし、デスクトップショートカットは \何か\別の場所\network.exe を指す傾向があります。 もう一度接続を試みても誰も気づかないでしょう。 そうでしょう？ - 特に成功した場合（ ファイアウォール 拒否 のみを監視するのが一般的です） 材料 エージェント...

CVE-2023-38408

OpenSSH の脆弱性 - CVE-2023-38408 📚 はじめに OpenSSH 9.3p2 より前のバージョン に脆弱性が発見されました。OpenSSH の ssh-agent における PKCS11 機能は、検索パスが十分に信頼できないため、エージェントが攻撃者制御のシステムに転送されるとリモートコード実行につながります /usr/lib 内のコードは ssh-agent にロードしても必ずしも安全ではありません。この欠陥により、サーバー上の転送されたエージェントソケットを制御し、クライアントホストのファイルシステムに書き込む権限を持つ攻撃者は、ssh-agent...

GitHound

GitHound 概要 GitHound は、GitHub 用の BloodHound OpenGraph コレクタであり、組織の構造と権限をナビゲート可能な攻撃経路グラフにマッピングするように設計されています。具体的には次のとおりです。 主要な GitHub エンティティをモデル化 GHOrganization : GitHub 組織のメタデータ GHUser : 組織内の個々のユーザーアカウント GHTeam : 共有アクセスのためにユーザーをグループ化するチーム GHRepository : 組織内のリポジトリ GHBranch : 各リポジトリの名前付きブランチ GHOrgRol...

CVE-H3C-Report

H3C GRシリーズルーターのシステム管理に未認証アクセスの脆弱性 製品 : GRシリーズルーター バージョン : 全て 評価 : 高リスク ウェブサイト : http://www.h3c.com/ 危険性 : 攻撃者はこの脆弱性を悪用し、特別なリクエストパケットを構築して身元確認をバイパスすることで、ルーターから機密情報を取得する可能性があります。 原理 : ルーターがディレクトリアクセスおよび関連ファイルの認証を行っていないため。 exp : 注: POC内のファイル名の拡張子を変更する必要があります（例: GR8300.cfg）。 GET...

CVE-2019-0752

https://www.thezdi.com/blog/2019/5/21/rce-without-native-code-exploitation-of-a-write-what-where-in-internet-explorer CVE-2019-0752 の PoC エクスプロイト Windows 10 x64（RS4、RS5？）上の Internet Explorer 11 32bit を対象としています。 PowerShell とブロックコメントの使用を回避するために、特殊なアドレス値とパスマジックを併用しています。...

cve-2021-42013-docker-lab

CVE-2021-42013 はじめに Apache HTTP Server 2.4.50 における CVE-2021-41773 の修正は不十分であることが判明しました。攻撃者はパストラバーサル攻撃を使用して、Alias 系ディレクティブで設定されたディレクトリの外にあるファイルに URL を割り当てる可能性があります。これらのディレクトリ外のファイルが通常のデフォルト設定 "require all denied" によって保護されていない場合、これらのリクエストは成功する可能性があります。また、これらのエイリアスパスで CGI...

CVE-2018-11759

CVE-2018-11759 概念実証 説明 Apache Tomcat JK modjk コネクタ 1.2.0 から 1.2.44 において、Apache Web Server httpd が要求されたパスを正規化し、それを URI-worker マップにマッチさせる前に特定のエッジケースを正しく処理していなかったコードがあります。Tomcat がサポートする URL のサブセットのみが httpd...