EUVD-2026-95904

LobsterAI 2026.5.27 through 2026.9.23 contains an external control of file path vulnerability in the skills:delete IPC handler that trusts the openclawSourceDir value from a skill's meta.json during uninstall. Attackers who convince a user to install a crafted skill can make uninstallation...

Security update for flatpak

This update for flatpak fixes the following issues: CVE-2026-90616: missing symlink protection allows a malicious sandboxed app to obtain arbitrary read and write access to files on the host bsc1280236. CVE-2026-92162: path traversal via unvalidated arch parameter in DeployAppstream bsc1282514...

CVE-2025-25163-Nuclei-Template

CVE-2025-25163 用 Nuclei テンプレート 🚀 概要 このリポジトリは、WordPress 用プラグイン Plugin A/B Image Optimizer における パストラバーサル 脆弱性 CVE-2025-25163 を検出するために特別に設計された Nuclei テンプレートを提供します。この脆弱性は深刻なセキュリティリスクをもたらし、機密サーバーファイルへの不正アクセスを許します。 🔍 脆弱性の説明 CVE-2025-25163...

CVE-2026-66493

文件操作中的路径遍历（删除 / 复制 / 移动） PhocaCommander ≤ 6.1.3 — 已认证管理员可在 Web 根目录之外操作文件 摘要 PhocaCommander 的文件操作处理器从攻击者可控的 base64 编码参数（pathfrom、pathwhere）构造源路径和目标路径，且未进行任何路径包含验证。已认证的管理员可以删除、复制和移动 Web 服务器进程可访问的文件系统中的任意文件。 已在实验室中确认：可以删除 /tmp/（Web 根目录之外）中的文件，并将 /etc/passwd 复制到 PhocaCommander...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto OS コマンドインジェクション ベンダー説明 Palo Alto Networks PAN-OS ソフトウェアの GlobalProtect 機能におけるコマンドインジェクションの脆弱性により、特定の PAN-OS バージョンと特定の機能構成では、認証されていない攻撃者がファイアウォール上で root 権限で任意のコードを実行できる可能性があります。 エクスプロイト 称賛は watchtowr labs 🚀 パストラバーサル / チェック HTTP リクエスト: POST /ssl-vpn/hipreport.e...

CVE-2016-10140-Zoneminder-Poc

Zoneminder 未認証アクセス（CVE-2016-10140）Poc -- バッチ検証スクリプト 脆弱性の説明 ZoneMinder はオープンソースのビデオ監視システムです。異常イベントが発生すると、EメールやSMS通知を受信できます。ZoneMinder v1.30 および v1.29 にバンドルされている Apache HTTP Server の設定に情報漏洩と認証バイパスの脆弱性が存在し、リモートの未認証攻撃者が Web ルートディレクトリ配下のすべてのディレクトリを閲覧できる可能性があります。 FOFA 構文 app="ZoneMinder" 使用方法 1...

PoC-CVE-2021-41773

CVE-2021-41773 Apache HTTP サーバーのパストラバーサルエクスプロイト CVE-2021-41773 向けの Python エクスプロイトです。Apache HTTP Server 2.4.49 のパストラバーサル脆弱性を利用し、サーバー上の任意のファイルを読み取ることができます。 脆弱性の詳細 CVE-2021-41773 は、Apache HTTP Server 2.4.49 におけるパストラバーサル脆弱性で、ユーザー指定のパスの検証が不適切なために発生します。この脆弱性により、攻撃者は URL...

rbuster

Rbuster また別のディレクトリバスター 共通コマンドラインオプション -a - リクエストで送信するユーザーエージェント文字列を指定します -c - 認証をシミュレートするために必要なクッキーを指定します。ヘッダー。 -f - ワイルドカード結果を持つドメインの処理を強制します。 -l - レスポンスの長さを表示します。 -r - リダイレクトを追跡します。 -s - 「ポジティブ」とみなされるステータスコードのリストのカンマ区切りセット（デフォルト: 200,204,301,302,307）。 -u - 完全なURL（スキームを含む）、またはベースドメイン名。 -v...

apache_normalize_path

CVE-2021-41773|CVE-2021-42013: Apache HTTPサーバーで悪用されたパストラバーサルゼロデイ脆弱性 10月5日、Apache HTTP Server Projectは、CVE-2021-41773を修正しました。これは、最も広く使用されているWebサーバーの1つであるUnixおよびWindows向けのオープンソースWebサーバーApache HTTP Serverにおけるパストラバーサルおよびファイル開示の脆弱性です。セキュリティアドバイザリによると、CVE-2021-41773はゼロデイとして実際に悪用されています。この脆弱性は、9月29日にAsh...

forensictools

forensictoolsは、デジタルフォレンジック向けに設計されたツールキットで、幅広いツールを提供します。その主な目的は、フォレンジック調査を実施するための仮想環境の作成を簡素化することです。 ツールのインストールに加えて、forensictoolsはプログラムをWindows PATHにシームレスに統合します。この統合により、手動でセットアップや設定を行う必要なく、これらのツールをコマンドラインから直接簡単に利用できます。 全ツールのリストはこちらにあります。 ダウンロードと使用方法...

s2-067-CVE-2024-53677

s2-067-CVE-2024-53677 s2-067（CVE-2024-53677） 概要 ファイルアップロードのロジックに欠陥があり、攻撃者がパストラバーサルを有効化できる可能性があります - S2-066 で報告された問題と同様です。 誰が読むべきか すべての Struts 2 開発者およびユーザー 脆弱性の影響 リモートコード実行（Remote Code Execution） 最大深刻度 Critical 推奨事項 Struts 6.4.0 以降にアップグレードし、Action File Upload Interceptor を使用してください。 影響を受けるソフトウェア...

CVE-2026-85706_docker_exp

1.拉docker git clone https://github.com/FlowerWitch/CVE-2026-85706dockerexp docker compose up -d 2.写入LFI测试信息 docker exec gitlab-vuln bash -c 'echo "SECRET-CANARY-85706-%%%" /tmp/canary.txt' 3.读取验证 绕过方式 1：.json 后缀 curl -s -w "\nHTTP %httpcode\n" -X POST...

CVE-2026-66492

文件上传目标中的路径遍历 PhocaCommander ≤ 6.1.3 — 已认证管理员可在 Web 根目录之外写入文件 摘要 PhocaCommander 中的文件上传处理程序从攻击者可控的 base64 编码 folder 参数构造目标路径，且没有任何路径边界验证。经过身份验证的管理员可以将文件上传到 Web 根目录之外、Web 服务器进程可写的任意位置。 已在实验室确认：使用 folder=Li4vLi4vLi4vdG1w（即 ../../../tmp）上传时，上传的文件会被放置在 /tmp/——位于 /var/www/html/ 之外——且属主为 www-data。在生产环境的...

UEFI-Security-Research-Howyar-SysReturn-NetCopy

🌊 UEFI 安全研究 - Howyar SysReturn NetCopy 在 Secure Boot 的掩护之下，某些架构沉得比暴露它们的漏洞更深。有些二进制文件被吊销了。有些补丁被发布了。但在水面之下，旧习惯留下了痕迹。这就是当一个漏洞被披露、修补、遗忘之后所残留的东西。 🐞 CVE-2026-79298 - 已分配 本仓库中记录的发现已被分配 CVE-2026-79298 。 在协调披露过程中，厂商确认与 CVE-2024-7344 相关的修复仅处理了 x64 启动路径。IA-32 启动路径——包括作为 SysReturn NetCopy 功能一部分分发的...

CVE-2026-104081

KodExplorer before 4.55 contains a path traversal vulnerability in the unzipprename function within app/function/helper.function.php, where a single non-recursive strreplace sanitization pass can be bypassed using crafted filenames like "....//", combined with PclZip's extract call in...

zip4j

zip4j このリポジトリには、CWE-Bench-Java データセット用に、CVE-2018-1002202 に関連する zip4j ライブラリのバージョン 1.3.2（脆弱性あり）と 1.3.3（修正済み）の逆コンパイル済みソースコードが含まれています。GitHub 上の元の zip4j リポジトリには、これらのバージョンのコードは含まれていません。 バージョン バージョン 1.3.2（脆弱性あり） タグ : 1.3.2 ステータス : パストラバーサルの脆弱性を含む ソース : zip4j-1.3.2-sources.jar から逆コンパイル 脆弱性のあるコミット :...

awspx

auspex ˈau̯s.pɛks 名詞: 古代ローマの占い師、特に鳥の観察から兆候を解釈する者。 概要 awspx は、AWS 内の効果的なアクセスとリソースの関係を可視化するグラフベースのツールです。ポリシー情報を解決して、どのアクションがどのリソースに影響を与えるかを判断し、これらのアクションを組み合わせて攻撃パスを生成する方法を考慮します。Bloodhound のようなツールとは異なり、awspx は機能するためにアクセス許可を必要とします。これらの権限が付与されていない場合に有用であるとは想定されていません。 目次 はじめに インストール 使用方法 貢献 ライセンス...

CVE-2021-43798

CVE-2021-43798 Grafana-Arbitrary-File-Read 8.0.0 8.3.0 Grafanaの脆弱性（CVE-2021-43798）で、バージョン8.0.0 8.3.0 において、未認証の攻撃者が /public/plugins/ パスを狙ったパストラバーサルを利用して、サーバーから任意のファイルを読み取り、システム上の機密ファイルにアクセスできるようにするものです。 使用方法 python3 exploit.py --domain --port 1. スクリプトは、脆弱性が存在する可能性のあるパスのリストを自動的にテストします。 2. 対話型シェル:...

CVE-2018-11776-Python-PoC

CVE-2018-11776-Python-PoC hook-s3c github.com/hook-s3c, @hooks3c Twitter上 CVE-2018-11776用の動作するPythonテストと実証コード。元々は以下に掲載: https://github.com/hook-s3c/CVE-2018-11776-Python-PoC 何が起こっているのか？ SemmleのMan Yue Mo氏が、リクエストのURLパスにエンコードされたペイロードで送信されるStruts2 RCE脆弱性を開示しました。...

Security Bulletin: IBM® Db2® could allow a DBADM authenticated user to send a specially crafted request to write arbitrary files on the system (CVE-2026-86087)

Summary IBM® Db2® could allow a database administration authority DBADM authenticated user to send a specially crafted request to write arbitrary files on the system CVE-2026-86087 Vulnerability Details CVEID:CVE-2026-86087 DESCRIPTION: IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.5 cou...