CVE-2025-66034

CVE-2025-66034 — fontTools varLib 任意文件写入 漏洞描述 fontTools 是一个用于操作字体文件的 Python 库。其 varLib 模块处理 .designspace 文件——一种 XML 格式，用于描述如何插值多个字体母版以生成可变字体。 受影响版本中存在两个弱点： 1. 未净化的输出文件名 designspace 文件中的 属性控制 varLib 将编译后的输出字体写入何处。该库在将此路径传递给文件系统前未进行任何验证或规范化。攻击者可以提供绝对路径或路径遍历序列，将输出文件写入进程具有写权限的任何位置。 2. 输出中透传的 XML 内容...

CVE-2025-11001---7-Zip

CVE-2025-11001 - 7-Zip 7-Zipにおける高重要度のシンボリックリンクトラバーサル 。任意のファイル書き込み/RCEを許容 7-Zip 25.00（2025年7月）で修正済み – 公開エクスプロイトあり 許可されたセキュリティテストおよび研究目的のみで使用すること -critical 脆弱性概要 CVE : CVE-2025-11001 CVSS v3.1 : 7.0（High） – AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H 影響を受けるバージョン : すべての7-Zipバージョン 25.00（Windows） 修正バージョン :...

CVE-2025-66034

CVE-2025-66034 — fontTools varLib 任意ファイル書き込み → RCE fontTools.varLib の任意ファイル書き込み + XMLインジェクション脆弱性のPoCエクスプロイト HackTheBox — VarIaType でテスト済み 脆弱性 fontTools.varLib は .designspace XMLファイルを処理して可変フォントを構築します。2つの脆弱性が組み合わさり、認証前のRCEを達成します。 | プリミティブ| 詳細 ---|---|--- 1| CDATA分割によるXMLインジェクション|...

printDemon2system

printDemon2system CVE-2020-1048 Escalada de privilegios de PrintDemon a SYSTEM PrintDemon era una vulnerabilidad lógica en el servicio Windows Print Spooler spoolsv.exe. La vulnerabilidad residía en la forma en que el spooler manejaba los trabajos de impresión a archivos y, al ser explotada,...

CVE-2025-8088

CVE-2025-8088 : WinRAR の NTFS ADS を悪用したパストラバーサル 📌 エグゼクティブサマリー CVE-2025-8088 は、WinRAR バージョン7.11以前 における重大なパストラバーサル脆弱性です。この欠陥は、NTFS Alternate Data Streams ADS を利用するアーカイブエントリのファイル名をアプリケーションが処理する方法に存在します。抽出エンジンにストリームの境界を誤解させることで、攻撃者はユーザーの意図した抽出ディレクトリをバイパスし、Windowsの Startup...

CVE-2023-4220

Exploit de ejecución remota de código no autenticada en Chamilo LMS CVE-2023-4220 Resumen Este repositorio contiene un script Bash que explota una vulnerabilidad de ejecución remota de código RCE no autenticada en Chamilo LMS mediante la escritura arbitraria de archivos. La vulnerabilidad está...

CVE-2025-8088

技术深度解析：CVE-2025-8088 - 坚忍不拔的路径遍历漏洞 免责声明：本文内容仅供教育和研究目的。请勿将本信息用于任何恶意活动。 今天，我们将深入探讨一个引人入胜的路径遍历漏洞，编号为 CVE-2025-8088 。该漏洞允许攻击者在受害者解压特制的 RAR 压缩包时，将任意文件写入受害者系统上的任何位置。这一特定漏洞利用之所以有趣，在于它采用了“霰弹枪”式的策略，确保无论用户在何处解压压缩包，都能成功投递载荷。 本文将详细解析所提供的 Python 概念验证代码（PoC）中用于构造恶意 .rar 文件的技术细节。 目标：实现持久化 该 PoC 的最终目标经典且有效：持久化...

Poc-CVE-2024-21542

Poc-CVE-2024-21542 概要 luigi は、バッチジョブの複雑なパイプラインを構築するためのパッケージです。依存関係の解決、ワークフロー管理、可視化、障害処理、コマンドライン統合など、さまざまな機能を提供します。 影響を受けるバージョンは、extractpackagesarchive 関数における不適切な宛先ファイルパスの検証により、アーカイブ抽出（Zip Slip）を介した任意のファイル書き込みに対して脆弱です。 詳細 この脆弱性は、パストラバーサルを含むファイル名を持つ特別に細工された zip...

WP-CVE-2016-10033

WordPress -p 8000:80 の前の 8000 は物理マシンのポートを表します。任意に指定できます。 http://127.0.0.1:8000 にアクセスして WordPress のメイン画面が表示されれば起動成功です。 POC ターゲットアドレスが http://127.0.0.1:8000/ の場合： 1. 以下の HTTP リクエストを BurpSuite Repeater にコピーし、Go ボタンをクリックして、ターゲットの IP とポートを入力します（例：IP に 127.0.0.1、ポートに 80） POST...

CVE-2022-30333

CVE-2022-30333（unRARバージョン6.11より前のパストラバーサル脆弱性）の概念実証です。AttackerKBの記事向けにエクスプロイトのデモとして作成し、近いうちにMetasploitモジュールに組み込む予定です！ 基本的には、ターゲット（パストラバーサルを含む）とファイルデータを指定すると、このツールがその場所にファイルを展開する.rarファイルを生成します。最大ファイル長は104バイト、最大ファイル長は4096バイトです。（これは脆弱性に固有のものではなく、ファイル生成時に私が選択したものです）。 例えば、msfvenom でバックドアを生成します： $...

CVE-2025-47273-POC

setuptools 路径遍历漏洞 CVE-2025-47273 📖 概述 针对 Python setuptools pythonserver.py 'EOF' import http.server import socketserver class Handlerhttp.server.SimpleHTTPRequestHandler: def doGETself: 无论请求的路径是什么，都提供 authorizedkeys self.sendresponse200 self.endheaders with open"authorizedkeys", "rb" as f:...

CVE-2021-33564

CVE-2021-33564 PoC CVE-2021-33564 用のエクスプロイトスクリプト Dragonfly Ruby Gem の引数インジェクション。 使用方法 任意のファイル読み取り python3 poc.py -u https:///system/refinery/images -r /etc/passwd 任意のファイル書き込み python3 poc.py -u https:///system/refinery/images -w public/test.txt -c test.txt -lu http:// 詳細については、ブログをご覧ください。...

CVE-2026-27876

🚨 CVE-2026-27876 - Grafana 通过 SQL 表达式实现严重 RCE 一种允许通过 SQL 表达式进行任意文件写入的链式漏洞，可导致在主机上实现完全远程代码执行（RCE）。 📋 概述 CVE ID ：CVE-2026-27876 严重性 ：严重 （CVSS v3.1：9.1 ） 发布时间 ：2026 年 3 月 27 日 CWE ：CWE-94（代码生成控制不当 / 代码注入） Grafana 的 SQL 表达式（SQL Expressions） 功能（在 v11.6.0 中以类 MySQL 语法引入/重新实现）允许用户使用熟悉的 SQL...

CVE-2025-61686_docker

CVE-2025-61686docker 启动 1.build docker-compose up --build 2.start docker-compose up 复现流程 1.构造符合穿越条件的session └─$ echo -en '"AAAA../../../tmp/flower"'|base64 -w0 | tr '+/' '-' | tr -d '=' IkFBQUEuLi8uLi8uLi90bXAvZmxvd2VyIg 2.将构造session塞到Cookie，发送请求 └─$ curl -H 'Cookie:...

CA-Common-Services-privilege-escalation-cve-2016-9795-revisited

CA Common Services 権限昇格 CVE-2016-9795 再訪 説明 あるペンテストにおいて、casrvc SUID バイナリ CA Common Services スイートの一部 に偶然遭遇しました。調査の結果、このバイナリはローカル権限昇格に対して脆弱であることがわかりました。実際、NCC グループによってこの脆弱性には公開 CVE CVE-2016-9795 が既に割り当てられていました。 脆弱性は非常に単純で、後で知ったことですが、NCC グループは PDF アドバイザリ...

Tomcat-CVE-2017-12615

Tomcat任意ファイル書き込み脆弱性: PUTメソッド利用 CVE-2017-12615 中文版本Chinese version Tomcatバージョン: 8.5.19 環境セットアップ docker-compose build docker-compose up -d 上記のコマンドが正常に実行されると、サイト http://your-ip:8080 にアクセスすることでTomcatのサンプルページが表示されます。 原理 参考リンク: http://wooyun.jozxing.cc/static/bugs/wooyun-2015-0107097.html...

POC-CVE-2024-44258-Py

概念 PoC CVE-2024-44258: iOS のシンボリックリンクの脆弱性 要件: Python 3.7+ • ライセンス: MIT ⚠️ 警告: このリポジトリには、教育および研究のみ を目的として開発された概念実証（PoC）が含まれています。完全に機能するエクスプロイトではありません。適切な許可なくデバイスで使用することは禁止 されています。 目次 1. 概要 2. 脆弱性の詳細 3. 範囲と制限 4. PoCの特徴 5. 要件 6. 実装ガイド リポジトリのクローン 重要な設定 実行 理論的検証 7. 実際のエクスプロイト：主な課題 8. 利用条件と免責事項 9. ライセンス...

CVE-2026-20262-Cisco-Catalyst-SD-WAN-Manager-Arbitrary-File-Write-

CVE-2026-20262 - Cisco Catalyst SD-WAN Manager 任意ファイル書き込み（パストラバーサル） -orange 📋 説明 CVE-2026-20262 は、Cisco Catalyst SD-WAN Manager （旧称 SD-WAN vManage）の Web インターフェースにおける パストラバーサル（CWE-22） の脆弱性です。認証済みで書き込み権限を持つ攻撃者が、AnyConnect プロファイルアップロードエンドポイントへの操作された HTTP リクエストを介して、基盤となる OS 上の任意のファイルを作成または上書きできるようにしま...

CVE-2026-82286-gpt-crawler-Arbitrary-File-Write

CVE-2026-82286 — gpt-crawler 未认证任意文件写入 针对 BuilderIO/gpt-crawler（约 22k ★）中未认证任意文件写入 漏洞的概念验证，攻击向量为 POST /crawl API 端点的 outputFileName 参数。 | ---|--- CVE| CVE-2026-82286 产品| gpt-crawler BuilderIO 受影响版本| $config.outputFileName.replace/.json$/, ""-$fileCounter.json; ... await...

CVE-2022-41678

CVE-2022-41678: Apache ActiveMQ の Jolokia API を介してアクセス可能な危険な MBean http://127.0.0.1:8161/api/jolokia の Jolokia API によって公開されている MBean を列挙・調査したところ、以下の攻撃ベクトルが特定されました: Log4J を利用した任意ファイル書き込み（リモートコード実行につながる） Log4J を利用した任意ファイル読み取り Log4J を利用した SSRF Java Flight Recorder を利用した任意ファイル上書き（threatbook.cn...