CVE-2025-31486-Simulation

Vite パス横断ラボ CVE-2025-31486 Vite の開発サーバーにおけるパス横断脆弱性（CVE-2025-31486）をシミュレートし、実際に悪用するための実践的なコンテナ化ラボ環境です。 📖 脆弱性について このラボは、モダンなウェブ開発ビルドツールである Vite の旧バージョンに見られる深刻なパス横断脆弱性を実演します。この脆弱性により、攻撃者は Vite 開発サーバーのセキュリティ制約を回避し、ローカルファイルシステム上の任意のファイルを読み取ることが可能になります。 問題の核心は、Vite のアセットプラグインが URL を処理する方法にあります。?.svg や...

Amaranth-Project

Amaranth Project CVE-2025-8088 （WinRAR パストラバーサル脆弱性、≤ 7.11）を利用したマルチステージバックドア感染チェーン。 root@kitploit: 誘導文書 → 悪意RAR → CVEトリガー → ADS書き込み → Stager実行 → ファイルロード → C2接続 プロジェクト構造 ディレクトリ| 内容 ---|--- Stage01Stage07/| 各歴史的段階の攻撃チェーンソースコードとテストスクリプト loader/| 自製 PE メモリローダー（C言語） rat-client/| 自製軽量 RAT クライアント（C）...

CVE-2021-42013

CVE-2021-42013 — PoC: パストラバーサル + RCE（modcgi 経由）（パッチ回避） 管理下の自身の環境でのみ使用すること。許可なくシステムに対して使用しないでください。 説明 CVE-2021-42013 を実証するために開発された PoC。この脆弱性は Apache HTTP Server 2.4.50 に存在します。 この CVE は、Apache が CVE-2021-41773 に対して公開したパッチの回避策です。バージョン 2.4.50 は、以前のパストラバーサルを修正するために、.%2e および %2e...

ROOT-APP-PYPI-GHSA-HMQ2-W58F-27JC GHSA-hmq2-w58f-27jc in GitPython - Patched by Root

Root has patched GHSA-hmq2-w58f-27jc in the GitPython package for Root:PyPI. Multiple fixed versions available...

ROOT-APP-PYPI-GHSA-9RJ7-RF2P-W77R GHSA-9rj7-rf2p-w77r in GitPython - Patched by Root

Root has patched GHSA-9rj7-rf2p-w77r in the GitPython package for Root:PyPI. Multiple fixed versions available...

ROOT-APP-PYPI-GHSA-4GMW-GG2M-W46P GHSA-4gmw-gg2m-w46p in GitPython - Patched by Root

Root has patched GHSA-4gmw-gg2m-w46p in the GitPython package for Root:PyPI. Multiple fixed versions available...

CVE-2024-34832

CubeCart - ディレクトリトラバーサルによるRCEの可能性 CVE-2024-34832 TL;DR 管理パネルでは、g や node といったパラメータが、.inc.php ファイルを含めるためのパス構築やPHPコードの実行に使用されます。サーバ上の任意の場所に .inc.php ファイルをアップロードできる悪意のあるユーザーは、パストラバーサル脆弱性を悪用してそれらのファイルをインクルードし、悪意のあるコードを実行できます。 前提条件 管理パネルへのアクセス権（権限は一切不要を含め、どのような権限でも動作します） サーバ上の任意の場所に .inc.php...

CVE-2023-2825-PoC

CVE-2023-2825-PoC CVE-2023-2825 の概念実証（PoC）です。CVE-2023-2825 は GitLab CE/EE 16.0.0 における任意ファイル読み取りの脆弱性です。 このスクリプトは、有効な GitLab アカウントでログインし、必要な公開ネストグループ構造を作成し、公開プロジェクトを作成し、アタッチメントをアップロードし、脆弱なアップロードパス・トラバーサル動作を利用して GitLab サーバーからターゲットファイルを読み取ります。...

CVE-2019-13272

このリポジトリには README がありません。...

CVE-2024-36991

CVE 2024-36991 Una vulnerabilidad de path-traversal que permite a un atacante leer archivos del sistema. Resumen Técnico CVE : 2024-36991 Path Traversal Sistemas Afectados : Splunk Enterprise 9.2.1 , 9.1.4 , 9.0.9 Aviso Legal Esta herramienta se proporciona únicamente para evaluaciones de segurid...

CVE-2020-17519

脆弱性のあるアプリケーション このモジュールは、Apache Flink バージョン 1.11.0（および 1.11.1、1.11.2 にもリリース済み）の認証なしのディレクトリトラバーサル脆弱性を悪用し、Web サーバーの権限で任意のファイルを読み取ることができます。 脆弱性バージョン: flink-1.11.0-src.tgz, 検証手順 1. msfconsole を起動する 2. use auxiliary/scanner/http/apacheflinkfileread 3. RHOSTS を設定する 4. RPORT を設定する 5. エクスプロイトを実行する: run...

CVE-2024-40422

CVE-2024-40422 exploit-dbでこれを見つけ、練習のために自分用のものを作ることにしました。このエクスプロイトは、脆弱性のあるシステム上でpasswdファイルを探し出し、その内容を出力します。 このスクリプトは、Devika v1のパストラバーサル脆弱性を悪用します。この脆弱性を最初に発見したAlperen Ergelに感謝します。 pip install requests この脆弱性について詳しくはこちらで読むことができます:...

CVE-2020-25068

CVE-2020-25068 Conacwin v3.7.1.2 用の Python エクスプロイト。 Setelsa Conacwin v3.7.1.2 はローカルファイルインクルージョン（Local File Inclusion）の脆弱性の影響を受けます。この脆弱性により、リモートの未認証攻撃者が http:IP:PORT/../../path/filetodisclose ディレクトリトラバーサル URI を介して、サーバー上の内部ファイルを読み取ることができます。 詳細な参照情報は以下で確認できます: https://vulners.com/cve/CVE-2020-25068...

CVE-2021-41773

CVE-2021-41773 — PoC: 路径穿越 + 基于 modcgi 的 RCE 仅限在受控且自有的环境中使用。未经授权不得针对任何系统使用。 描述 本 PoC 用于演示和理解 CVE-2021-41773 漏洞，该漏洞存在于 Apache HTTP Server 2.4.49 中。 该缺陷位于 apnormalizepath 函数中，该函数未正确验证 URL 编码的字符。攻击者可以通过编码后的字符序列（例如使用 %2e%2e%2f 代替 ../）绕过 DocumentRoot 限制，从而读取系统中的任意文件。 当 modcgi 模块启用时，该漏洞可升级为 RCE（远程代码执行）...

CVE-2026-15095

The Product Feed Manager for WooCommerce – CTX Feed – Support 220+ Shopping & Social Channels plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 6.6.43 via the 'provider' parameter. This makes it possible for authenticated attackers, with shop...

CVE-2021-41773-Apache-Lab

CVE-2021-41773 — Apache HTTP Server 2.4.49 ラボ Apache HTTP Server 2.4.49 のパストラバーサル脆弱性 CVE-2021-41773 の再現。 このプロジェクトは、Docker を使用して隔離された脆弱な環境を作成し、Python の PoC を使用して制御されたファイル開示を実証します。 安全上の注意: この PoC は localhost、127.0.0.1、または ::1 のターゲットのみを受け付けます。テストは隔離されたラボ内でのみ実施してください。 目的 このプロジェクトは以下を実証します: Docker で...

SUSE-SU-2026:4283-1 Security update for php-composer2

This update for php-composer2 fixes the following issues: - CVE-2026-45793: GitHub OAuth tokens failing regex validation can cause credential disclosure bsc1271504. - CVE-2026-59944: path traversal and link following issue can make files world readable and executable bsc1279898. - CVE-2026-59946:...

Incident-Response-Report-TeamCity-Compromise-CVE-2024-27198-

インシデントレスポンスレポート: TeamCity 侵害 CVE-2024-27198 分析者: Belal Abdelsalam 日付: 2026年7月 ラボ/環境: CyberDefenders JetBrains 📄 エグゼクティブサマリー 本レポートは、侵害された JetBrains TeamCity サーバー（バージョン...

CVE-2026-15095

The Product Feed Manager for WooCommerce – CTX Feed plugin for WordPress is vulnerable to directory traversal in all versions up to and including 6.6.43 via the provider parameter. Authenticated attackers with Shop Manager or higher privileges can delete arbitrary files on the server by issuing t...

CVE-2025-56815

CVE-2025-56815 Datart 1.0.0-rc.3 は、POST /viz/image インターフェースにおいて Directory Traversal の脆弱性の影響を受けます。サーバーが MultipartFile.transferTo を直接使用して、アップロードされたファイルをユーザーが制御可能なパスに保存し、ファイル名の厳格な検証が欠如しているためです。 root@kitploit: POST...