CVE-2023-27163

CVE-2023-27163 - Request Baskets SSRF Request Baskets SSRF PoC alt text Request Baskets バージョン1.2.1未満は、/api/baskets/name コンポーネントを介したサーバーサイドリクエストフォージェリ（SSRF）攻撃に対して脆弱です。 使い方 git clone https://github.com/rvizx/CVE-2023-27163 cd CVE-2023-27163 chmod +x exploit.sh ./exploit.sh 注意事項 謝辞：上海交通大学の @beet1e...

spring-cloud-netflix-hystrix-dashboard-cve-2021-22053

CVE-2021-22053: Spring Cloud Netflix Hystrix Dashboard テンプレート解決の脆弱性 深刻度 高 ベンダー VMware の Spring 説明 spring-cloud-netflix-hystrix-dashboard と spring-boot-starter-thymeleaf の両方を使用するアプリケーションは、ビューテンプレートの解決中にリクエストURIパス内に送信されたコードを実行する方法を公開します。/hystrix/monitor;ユーザー提供データ にリクエストが行われると、hystrix/monitor...

EUVD-2026-43181

PraisonAI: AICoder Arbitrary File Write and Command Execution via LLM Tool Calls...

AutoPentest-DRL

AutoPentest-DRL: 딥 강화 학습을 이용한 자동 침투 테스트 AutoPentest-DRL은 DRLDeep Reinforcement Learning 기술을 기반으로 한 자동 침투 테스트 프레임워크입니다. AutoPentest-DRL은 주어진 논리적 네트워크에 대해 가장 적절한 공격 경로를 결정할 수 있으며, 또한 Nmap 및 Metasploit과 같은 도구를 통해 실제 네트워크에 침투 테스트 공격을 실행하는 데 사용될 수 있습니다. 이 프레임워크는 교육적 목적으로 설계되어 사용자가 침투 테스트 공격 메커니즘을 연구할 ...

PraisonAI: SecurityPolicy command/path/import restrictions are completely unenforced by the default SubprocessSandbox backend

Summary SecurityPolicy in praisonaiagents/sandbox/config.py is a documented configuration data class with fields for allowsubprocess, allowedpaths, blockedpaths, allowedcommands, blockedcommands, allowedimports, and blockedimports. Its strict classmethod is explicitly described as creating "a...

CVE-2026-89091

A flaw exists in ansible-core where the archive extractor used in ansible-galaxy collection install validates member paths using lexical path normalization (os.path.abspath ) instead of resolving symbolic links (os.path.realpath ). Because the system performs no containment check on symlink-typed...

CVE-2026-89091 Ansible-core: ansible-core: ansible-galaxy collection install symlink path escape allows arbitrary file write / code execution

A flaw was found in ansible-core. When installing a collection with ansible-galaxy collection install, the archive extractor validates member paths using lexical path normalisation os.path.abspath instead of resolving symbolic links os.path.realpath, and it performs no containment check on...

CVE-2026-89091

A flaw was found in ansible-core. When installing a collection with ansible-galaxy collection install, the archive extractor validates member paths using lexical path normalisation os.path.abspath instead of resolving symbolic links os.path.realpath, and it performs no containment check on...

CVE-2006-3392

CVE-2006-3392 説明 Webmin 1.290未満およびUsermin 1.220未満では、HTMLをデコードする前にsimplifypath関数を呼び出します。これにより、リモート攻撃者が任意のファイルを読み取ることが可能になります。これは、「..%01」シーケンスを使用して実証されています。このシーケンスは、ファイル名から「%01」などのバイトが削除される前に「../」シーケンスの削除をバイパスします。注: これはCVE-2006-3274とは異なる問題です。 実行 $ python3 CVE-2006-3392.py -u http://127.0.0.1:10000 ...

mssqlproxy

mssqlproxy mssqlproxy is a toolkit aimed to perform lateral movement in restricted environments through a compromised Microsoft SQL Server via socket reuse. The client requires impacket and sysadmin privileges on the SQL server. Please read this article carefully before continuing. It consists of...

CVE-Arsenal-Lab

TomcatScanner CVE-2025-24813 用の高度な検出・エクスプロイトツール TomcatScanner は、Apache Tomcat サーバーにおける CVE-2025-24813 の脆弱性を検出および悪用するために設計された包括的なセキュリティツールです。この脆弱性は、'file.Name' パラメータのパス等価性の問題に関連し、リモートコード実行 RCE につながる可能性があります。 目次 機能 インストール 使い方 基本スキャン 詳細オプション エクスプロイトモード 使用例 ワードリストの作成 出力の解釈 CVE-2025-24813 の説明 法的免責事項...

CVE-2019-2615

CVE-2019-2615 GET /beawlsmanagementinternal2/wlmanagement HTTP/1.1 Host: 192.168.5.137:7001 User-Agent: Mozilla/5.0 Windows NT 6.1; Win64; x64; rv:66.0 Gecko/20100101 Firefox/66.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,/ ;q=0.8 Accept-Language: en-US,en;q=0.5 Accept-Encodin...

cve-2023-34035-mitigations

このリポジトリは、アプリケーションが https://spring.io/security/cve-2023-34035CVE-2023-34035 に対して脆弱になりうる構成を示すサンプルセットです。 アプリケーションは、以下のすべてが当てはまる場合に脆弱です。 Spring MVC がクラスパス上にある DispatcherServlet と少なくとも 1 つの他のサーブレットがマッピングされている。そのうちの 1 つにパスベースのサーブレットマッピング（例: /path/）がある。 アプリケーションが、サーブレットマッピングが /path/ 形式のエンドポイントを参照するために...

CVE-2026-75875 Multiple vulnerabilities affect the Sniffer component as part of IBM Guardium Data Protection

IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to path traversal...

CVE-2026-75875

IBM Guardium Data Protection versions 12.0, 12.1, and 12.2 are vulnerable to a path traversal vulnerability (CWE-22) within the Sniffer component . This flaw could allow a remote attacker to execute arbitrary code . To remediate this, IBM strongly recommends applying the latest Sniffer patch (fix...

CVE-2026-75875 Multiple vulnerabilities affect the Sniffer component as part of IBM Guardium Data Protection

IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to path traversal...

CVE-2023-50164

CVE-2023-50164 CVE-2023-50164 のスキャンユーティリティおよび PoC 注意事項 CVE-2023-50164 の悪用は環境に非常に依存します。この PoC は、スクリプトフラグを通じてユーザーが環境固有の詳細を入力することを要求することで、悪用プロセスを一般化しようと試みています。 スクリプトは、無害なファイルをアップロードし、それをユーザーが指定したファイルパスで上書きしようと試みます。スクリプトは（必然的に）ユーザーが自身のファイルパスをアップロードできるようにしますが、そのパスに書き込まれるファイルの内容は完全に無害で、単に「SUCCESSFULLY...

CVE-2026-84247

IBM Guardium Data Protection version 12.2 is vulnerable to a path traversal vulnerability (CWE-22), which could allow a remote authenticated attacker to cause a denial of service . IBM has addressed this vulnerability in a system update. To remediate, customers are encouraged to update their syst...

CVE-2026-84247 IBM Guardium Data Protection is affected by multiple vulnerabilities.

IBM Guardium Data Protection 12.2 could allow a remote authenticated attacker to cause a denial of service due to a path traversal vulnerability...

CVE-2019-5624

CVE-2019-5624 MetasploitのCVE-2019-5624脆弱性（Rubyzipの安全でないZIP処理によるRCE）の概念実証 はじめに 2019年2月、Rubyzipライブラリに新たな脆弱性を発見しました。この脆弱性により、攻撃者は安全でないZIP処理（Zip Slip）を悪用してリモートコマンド実行が可能になります。 この脆弱性は、Metasploitバージョン5.0.18未満の全バージョンを標的とするために利用されました Metasploit Wrap-Up 脆弱性の詳細を解説した詳細なブログ記事を作成しました。 POC 以下の内容のファイルを作成します。 roo...