yggdrasil-worker-package-manager security update

An update is available for yggdrasil-worker-package-manager. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list yggdrasil-worker-package-manager is a simple packag...

CVE-2023-44813

CVE-2023-44813 mooSocial v3.1.8 の Invite Friend 機能における mode パラメータに存在する反射型クロスサイトスクリプティング XSS の脆弱性。攻撃者は細工した URL を介してユーザーのセッション Cookie を窃取し、そのアカウントになりすますことができます。 脆弱なパラメータ: mode エクスプロイト - 概念実証 POC 反射型クロスサイトスクリプティング XSS root@kitploit: Payload : ';alert1// FINAL Payload URL encoded : %27%3balert1%2f%2f...

POC-CVE-2021-41773

POC-CVE-2021-41773 2021年10月5日，发布了一个关于Apache HTTP Server v2.4.49路径遍历攻击的CVE漏洞详情。该漏洞编号为CVE-2021-41773，其描述如下： 在Apache HTTP Server 2.4.49的路径规范化变更中发现了一个缺陷。攻击者可以利用路径遍历攻击，将URL映射到预期文档根目录之外的文件。如果文档根目录之外的文件未受到"require all denied"保护，则这些请求可能成功。此外，此缺陷可能泄露解释性文件（如CGI脚本）的源代码。该问题已知在野外被利用。此问题仅影响Apache 2.4.49，不影响更早版...

CVE-2026-63278

URLs could be constructed which expanded environment variable or INI file values, so potentially sensitive information could be exfiltrated to a remote server on opening a document containing such links. The check added for CVE-2024-12426 did not recognise every way of naming the package content...

Important: Red Hat Security Advisory: rhc-worker-playbook security update

An update for rhc-worker-playbook is now available for Red Hat Enterprise Linux 10.0 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

net/url: golang: golang net/url: Denial of Service from quadratic complexity in path resolution

A flaw was found in net/url, a component of golang. This vulnerability arises when resolving relative paths that contain numerous parent directory '..' segments. A remote attacker could exploit this by providing a specially crafted path, leading to quadratic time complexity and excessive memory...

CVE-2022-30190

CVE-2022-30190 CVE-2022-30190 Microsoft サポート診断ツールの脆弱性に関するガイダンス MSRC / msrc 著 / 2022年5月30日 2022年5月30日月、Microsoft は、Windows の Microsoft サポート診断ツール MSDT の脆弱性に関する CVE-2022-30190 を公開しました。 Word などの呼び出し元アプリケーションが URL プロトコルを使用して MSDT...

CVE-2022-41080

CVE-2022-41080 説明 CrowdStrikeは最近、CVE-2022-41080とCVE-2022-41082から構成される新しいエクスプロイト手法（OWASSRFと呼称）を発見しました。この手法はOutlook Web Access（OWA）を介したリモートコード実行（RCE）を達成します。この新しいエクスプロイト手法は、ProxyNotShellに対応してMicrosoftが提供したAutodiscoverエンドポイント向けのURL書き換え緩和策を回避します。 この発見は、最近のCrowdStrike...

CVE-2025-31486-Simulation

Vite パス横断ラボ CVE-2025-31486 Vite の開発サーバーにおけるパス横断脆弱性（CVE-2025-31486）をシミュレートし、実際に悪用するための実践的なコンテナ化ラボ環境です。 📖 脆弱性について このラボは、モダンなウェブ開発ビルドツールである Vite の旧バージョンに見られる深刻なパス横断脆弱性を実演します。この脆弱性により、攻撃者は Vite 開発サーバーのセキュリティ制約を回避し、ローカルファイルシステム上の任意のファイルを読み取ることが可能になります。 問題の核心は、Vite のアセットプラグインが URL を処理する方法にあります。?.svg や...

CVE-2021-42013

CVE-2021-42013 — PoC: パストラバーサル + RCE（modcgi 経由）（パッチ回避） 管理下の自身の環境でのみ使用すること。許可なくシステムに対して使用しないでください。 説明 CVE-2021-42013 を実証するために開発された PoC。この脆弱性は Apache HTTP Server 2.4.50 に存在します。 この CVE は、Apache が CVE-2021-41773 に対して公開したパッチの回避策です。バージョン 2.4.50 は、以前のパストラバーサルを修正するために、.%2e および %2e...

CVE-2021-24891-Simulation

Elementor Website Builder WordPressプラグインで確認されたCVE-2021-24891のDOMベースのクロスサイトスクリプティング（XSS）脆弱性をシミュレートおよび悪用するための、実践的なコンテナ化されたラボ環境です。 📖 この脆弱性について...

CVE-2021-41773

CVE-2021-41773 — PoC: 路径穿越 + 基于 modcgi 的 RCE 仅限在受控且自有的环境中使用。未经授权不得针对任何系统使用。 描述 本 PoC 用于演示和理解 CVE-2021-41773 漏洞，该漏洞存在于 Apache HTTP Server 2.4.49 中。 该缺陷位于 apnormalizepath 函数中，该函数未正确验证 URL 编码的字符。攻击者可以通过编码后的字符序列（例如使用 %2e%2e%2f 代替 ../）绕过 DocumentRoot 限制，从而读取系统中的任意文件。 当 modcgi 模块启用时，该漏洞可升级为 RCE（远程代码执行）...

CVE-2021-21349

CVE-2021-21349 XStream SSRF XStream 公式発表 CVE-2021-21349 脆弱性 CVE-2021-21349: XStream でのアンマーシャリング時にサーバーサイドフォージェリリクエストが有効化され、イントラネットまたはローカルホスト上のリソースを参照する任意の URL からデータストリームにアクセスできる可能性があります。 影響を受けるバージョン バージョン 1.4.15 までを含むすべてのバージョンが、標準設定で使用されている場合に影響を受けます。最小限の型のみに制限したホワイトリストで XStream...

linux-apache-fix-mod_rewrite-spaceInURL

FIX linux Ubuntu Apache modrewrite URL内のスペース 前回のApacheアップグレード後、modrewriteで「URL内のスペース」に関する問題がいくつか発生しました。 2023-04-25 - apache2:amd64 2.4.38-3+deb10u9 を 2.4.38-3+deb10u10 にアップグレード 「スペース」を含み、%20 に置き換えられたURLが、Apacheによって403エラーを返すようになりました。 このアップデートが実際には以下を修正するためのものであることがわかりました:...

CVE-2026-8732-EXPLOIT

CVE-2026-8732 – WordPress WP Maps Pro エクスプロイト 認証なし管理者乗っ取り | CVSS 9.8 | すぐに使用可能 🔥 入手できるもの CVE-2026-8732 用の完全動作する Python エクスプロイト 認証なしでの管理者アカウント作成 マジックログイン URL を返却 – サイトを即座に乗っ取り WP Maps Pro ≤ 6.1.0 に対して動作 サイレントでクリーン、デフォルトでログを残しません ⚡ 私たちから購入する理由 50以上の脆弱なターゲットでテスト済み 不要なコードなし – 純粋なエクスプロイト...

CVE-2002-0289

CVE-2002-0289 Phusion WebServer 1.0 - 'URL' リモートバッファオーバーフロー Exploit-db 公開ページ: https://www.exploit-db.com/exploits/21294/ Phusion WebServer 1.0 - 長いURLによるサービス拒否（DoS） Exploit-db 公開ページ: https://www.exploit-db.com/exploits/21293/ 著者 Alex Hernandez 別名 @alt3kx...

CVE-2024-34361-Pi-Hole-SSRF-to-RCE

CVE-2024-34361 Pi-hole リモートコード実行（SSRFからRCEへ） 説明 このリポジトリには、CVE-2024-34361のエクスプロイトが含まれています。これは、Pi-hole（ネットワークレベルで広告やトラッキングドメインをブロックするために広く使用されているDNSシンクホール）で発見された重大な脆弱性（CVSS 8.6）です。...

CVE-2024-2997

CVE-2024-2997 スキャナー 概要 CVE-2024-2997 スキャナーは、Webアプリケーションのコマンドインジェクション脆弱性を検出するために設計された高度な脆弱性スキャナーです。このツールは、セキュリティ専門家がアプリケーションの潜在的なセキュリティリスクを特定するのに役立ちます。 免責事項 このツールは教育目的のみ を対象としています。所有しているアプリケーション、またはテストの許可を得たアプリケーションに対してのみ使用してください。作者は、このツールの誤用またはそれによって生じた損害について一切責任を負いません。 特徴 高性能スキャン :...

FBIntelPy

FBIntelPy: Python 기반 Facebook 인텔리전스OSINT 검색 도구 FBIntelPy 는 필터링된 Facebook URL 생성을 돕기 위한 Python 기반 Facebook 인텔리전스 검색 도구입니다. 이 도구는 다가오는 TraceLabs Search Party 2026.02를 위해 만들어졌습니다. IntelTechnqiue의 웹 기반 검색 도구에서 영감을 받았으며, 더 이상 사용되지 않는 일부 필터가 업데이트되었습니다. 간단히 말해, 이 도구는 게시물Posts , 사진Photos , 동영상Videos ,...

CVE-2021-43798

CVE-2021-43798 1. 概要 Grafana は、データ監視および管理機能をサポートするオープンソースプラットフォームであり、以下のバージョンでは ../ のような特殊文字を使用してファイルパスを操作できる Path Traversal 脆弱性が存在します。 8.0.0 以上、8.0.7 未満 8.1.0 以上、8.1.8 未満 8.2.0 以上、8.2.7 未満 8.3.0 脆弱なパスは /public/plugins// で、 はインストール済みプラグインの ID です。以下の資料から脆弱なパスを確認できます。...