session_reaper_lab

CVE-2025-54236 - SessionReaper Lab CVE-2025-54236SessionReaper의 실제 데모를 위한 Docker 환경: Magento Open Source 2.4.7에서 PHP 객체 역직렬화를 통한 RCE. 통제된 환경에서만 사용하십시오. 명시적 권한 없이 시스템에 대해 실행하지 마십시오. 취약점 정보 CVE-2025-54236 은 Magento Open Source 및 Adobe Commerce 2.4.7 이하 버전에 영향을 미칩니다...

Apache-OFBiz-Directory-Traversal-exploit

Apache-OFBiz-Directory-Traversal-exploit Apache OFBiz 18.12.12...

Security Bulletin:Vulnerabilities exists in IBM Netezza Appliance

Summary Vulnerabilities identified in IBM Netezza Appliance have been addressed in recent security patch releases. Vulnerability Details CVEID:CVE-2026-13757 DESCRIPTION: A flaw was found in p11-kit. The RPC message attribute parsing functions p11rpcmessagegetattribute and...

WSO2-2021-1260

WSO2-2021-1260: WSO2 ESB のアーティファクト名におけるパストラバーサルによる任意ファイル削除 Artifact Upload 機能におけるサニタイズされていないユーザー入力により、"artifactName" パラメータのパストラバーサルを利用して任意のファイル削除攻撃が実行される可能性があります。 ベンダー開示: この脆弱性に関するベンダーの開示と修正は、こちら にあります。 なぜ CVE がないのか? 私もベンダーも、この脆弱性に対する CVE を要求しませんでした。 必要条件: この脆弱性には以下が必要です: 有効なユーザー資格情報 概念実証:...

CVE-2026-20660

CVE-2026-20660 PoC 번들 이 폴더에는 다음에 대한 독립형 개념 증명PoC이 포함되어 있습니다. CVE-2026-20660 CFNetwork NSGZipDecoder gzip FNAME을 통한 경로 탐색 자동 열림auto-open이 활성화된 취약한 macOS Safari에 미치는 영향 1. 디렉터리 구조 server.py: 구성 가능한 탐색 깊이depth와 대상 이름을 가진 메인 PoC 서버 serveroverwrite.py: ../../pwn.sh를 쓰는 데 초점을 맞춘 변형 README.md: 재현 노트 및 동...

VulnScan

VulnScan Scanner di vulnerabilita' web. Fa il crawling di un sito, trova form e parametri, e li prova contro SQL injection, XSS riflesso, path traversal e header di sicurezza mancanti. Produce un report a terminale, un PDF e ha una dashboard Flask. Progetto di apprendimento. L'ho scritto per capi...

health-check

health-check Health Check & Troubleshooting daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin bin:x:2:2:bin:/bin:/usr/sbin/nologin sys:x:3:3:sys:/dev:/usr/sbin/nologin sync:x:4:65534:sync:/bin:/bin/sync games:x:5:60:games:/usr/games:/usr/sbin/nologin man:x:6:12:man:/var/cache/man:/usr/sbin/nologin...

CVE-2025-20362-Cisco-Scanner

CVE-2025-20362 스캐너 Cisco ASA / FTD WebVPN 인증 우회 CVE-2025-20362를 위한 안전하고 비파괴적인 Python 스캐너입니다. CVE-2025-20362 는 인증되지 않은 공격자가 경로 탐색/정규화 결함을 통해 인증을 우회하고 제한된 WebVPN 리소스에 접근할 수 있게 합니다. 개요 이 도구는 제한된 WebVPN 경로세션, 파일 목록, 설정 관련 엔드포인트 포함가 인증 없이 접근 가능한지 테스트합니다. 보안 연구자와 관리자가 테스트 권한이 있는 시스템의 노출 여부를 평가하도록...

CVE-2021-43798

CVE-2021-43798: Grafana 임의 파일 읽기 취약점 Windows+Linux 전체 버전을 인식하는 nuclei 템플릿 추가 52개 플러그인 목록: live icon loki text logs news stat mssql mixed mysql tempo graph gauge table debug zipkin jaeger geomap canvas grafana welcome xychart heatmap postgres testdata opentsdb influxdb barchart annolist bargauge...

CVE-2023-28252-

CVE-2023-28252- CVE-2023-28252 エクスプロイトの検出 エクスプロイトが悪用に使用するファイルを残すディレクトリ内のファイル作成を監視します。これらはハードコードされたパスで、フォルダ "C:\Users\Public", "C:\Users\Public.container", "C:\Users\Public\MyLog.blf" および "C:\Users\Public\p" にあります。...

cve-2024-56348

JetBrains TeamCity 인증 우회 + RCE CVE-2024-56348 PoC 📜 설명 CVE-2024-56348은 JetBrains TeamCity 온프레미스 에서 발생하는 심각한 인증 우회 취약점으로, 2024.12 이전의 모든 버전에 영향을 미칩니다. REST API가 ;.jsp를 포함한 경로에 대한 요청을 부적절하게 처리하여, 인증되지 않은 공격자가 완전히 인증된 것처럼 모든 REST 엔드포인트를 호출할 수 있습니다. 본 익스플로잇은 이 우회를 TeamCity의 자체 REST API와 연계하여...

santa

Santa !NOTE As of 2025, Santa is no longer maintained by Google. We encourage existing users to migrate to an actively maintained fork of Santa, such as https://github.com/northpolesec/santa. Santa is a binary and file access authorization system for macOS. It consists of a system extension that...

Gitmails

Development - IMPORTANT This Gitmails version is no longer maintained. Check out the Gitmails Shell port if you want to use a version that is maintained and, hopefully, developed. If you do not want to use the shell port and prefer the Python version, feel free to fork Gitmails and direct it to...

pathprober

pathprober 무차별 대입 방식을 사용하여 HTTP 경로명을 탐색 및 발견하고, 특정 단어 또는 한 번에 두 단어로 필터링합니다. 목적 웹사이트 디렉터리나 HTTP 경로명을 무차별 대입하고 HTTP 응답 코드로 검증하는 것은 더 이상 적절하지 않습니다. 이 도구는 침투 테스트를 수행하는 데 도움을 줍니다. 특정 단어 또는 한 번에 두 단어를 사용하여 디렉터리를 검증할 수 있으며, 결과가 더 정확해집니다. 다음을 찾는 데 도움을 줍니다: 웹 관리자/로그인 패널 일부 경로의 자격 증명 타사 토큰 기타 설치 git clone...

SpringPathTraversal

이 저장소에는 README가 없습니다...

cve-2026-75604

CVE-2026-75604 - Next.js path traversal → RCE Windows · research lab Reproduction lab and exploit tooling for CVE-2026-75604 , an unauthenticated path-traversal in the Next.js incremental cache that affects Windows hosts. A single un-escaped backslash lets an attacker read and write files outside...

nginxpwner

Nginxpwner Nginxpwner is a simple tool to look for common Nginx misconfigurations and vulnerabilities. Install: cd /opt git clone https://github.com/stark0de/nginxpwner cd nginxpwner chmod +x install.sh ./install.sh Install using Docker git clone https://github.com/stark0de/nginxpwner cd nginxpwn...

NotCVE-2026-0014

摘要 产品： InputLeap v3.0.3 厂商： input-leap 漏洞： 路径遍历 CWE： CWE-22 对路径名的限制不当导致目录遍历（“路径遍历”） 描述 InputLeap 的拖放处理程序试图通过查找最后一个路径分隔符并仅保留其后的部分来清理文件名。当未找到分隔符时，C++ 字符串搜索会返回一个称为 npos 的特殊哨兵值以表示失败。然而，代码在将结果用于算术计算之前从未检查该哨兵值。由于 npos...

path-auditor

PathAuditor The PathAuditor is a tool meant to find file access related vulnerabilities by auditing libc functions. The idea is roughly as follows: Audit every call to filesystem related libc functions performed by the binary. Check if the path used in the syscall is user-writable. In this case a...

CVE-2026-21015-PHP-Filter-Chain-Arbitrary-File-Read

CVE-2026-21015 – PHPフィルタチェーンによる任意ファイル読み取り プログラムコード PHP // vulnerable.php - Includes file based on user input via filter ?php $file = $GET'page'; // Attempt to sanitize by allowing only .php files, but vulnerable to filter wrapper include"php://filter/convert.base64-encode/resource=" . $file;...