CVE-2025-1280

The BM Content Builder plugin for WordPress is vulnerable to Directory Traversal in all versions up to 3.17.1 exclusive via the uxcbpagecustomizesavelayoutajax function. This makes it possible for authenticated attackers, with Subscriber-level access and above, to read the contents of arbitrary...

path-traversal-CVE-2026-14628

Path Traversal Demo - ケーススタディ : CVE-2026-14628 最近公開された CVE-2026-14628 を実世界の参照点として用いた、パストラバーサルCWE-22 脆弱性クラスの最小限で実行可能なデモです。 実際の脆弱性 CVE-2026-14628 は 'NousResearch/hermes-agent' 2026.5.16 に影響します。 gateway/platforms/base.py の extractmedia 関数は、受信した Webhook...

CVE-2025-1280 BM Content Builder < 3.17.1 - Authenticated (Subscriber+) Arbitrary File Read

The BM Content Builder plugin for WordPress is vulnerable to Directory Traversal in all versions up to 3.17.1 exclusive via the uxcbpagecustomizesavelayoutajax function. This makes it possible for authenticated attackers, with Subscriber-level access and above, to read the contents of arbitrary...

CVE-2025-1280

BM Content Builder is a WordPress plugin affected by a Directory Traversal vulnerability in the ux_cb_page_customize_save_layout_ajax() function. All versions prior to 3.17.1 are impacted, allowing authenticated attackers with Subscriber-level privileges or higher to read arbitrary files on the s...

grafana-CVE-2021-43798

Grafana CVE Scan 21-43798 0.1 CVE-2021-43798에서 발견된 Grafana 경로 탐색 취약점 스캐너 면책 조항: 이 도구는 교육 목적으로만 사용됩니다! CVE 참조: 1 - NIST CVE 세부정보 2 - Grafana 노트 해결 방법 v8.0.0-beta1부터 v8.3.0 사이의 모든 설치본은 가능한 한 빨리 업그레이드해야 합니다. 업그레이드할 수 없는 경우, Grafana 앞에 요청의 PATH를 정규화하는 리버스 프록시를 실행하면 취약점을 완화할 수 있습니다. 예를 들어, envoy의...

CVE-2025-11001---7-Zip

CVE-2025-11001 - 7-Zip 7-Zipにおける高重要度のシンボリックリンクトラバーサル 。任意のファイル書き込み/RCEを許容 7-Zip 25.00（2025年7月）で修正済み – 公開エクスプロイトあり 許可されたセキュリティテストおよび研究目的のみで使用すること -critical 脆弱性概要 CVE : CVE-2025-11001 CVSS v3.1 : 7.0（High） – AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H 影響を受けるバージョン : すべての7-Zipバージョン 25.00（Windows） 修正バージョン :...

CVE-2019-20085

📂 CVE-2019-20085 – TVT NVMS-1000 ディレクトリトラバーサルエクスプロイト By Z3R0 作者: Z3R0 CVE: CVE-2019-20085 対象: TVT NVMS-1000（パッチ以前の全ての既知バージョン） 脆弱性の種類: 認証不要のディレクトリトラバーサル 日付: リリース日を挿入 🔍 脆弱性の概要...

CVE-2026-25057

CVE-2026-25057 MarkUs は、学生の課題を採点するための Web アプリケーションです。 概要 MarkUs の課題設定 ZIP アップロードにはパストラバーサル（Zip Slip）の脆弱性があり、任意のファイル書き込みが可能となり、リモートコード実行につながります。 詳細 アーカイブエントリ名は、展開先として意図されたディレクトリ内に結果のパスが収まるかどうかを確認せずにファイルシステムパスの構築に使用されます。認証済みのインストラクターは、トラバーサルシーケンスを含む細工されたアーカイブをアップロードすることで、そのディレクトリ外にファイルを書き込むことができます。...

Blackash-CVE-2025-31131

Blackash-CVE-2025-31131 CVE-2025-31131 - YesWiki 4.5.2 パストラバーサルエクスプロイト 説明 YesWiki は PHP で書かれた Wiki システムです。squelette パラメータはパストラバーサル攻撃に対して脆弱であり、サーバー上の任意のファイルへの読み取りアクセスを可能にします。この脆弱性は 4.5.2 で修正されました。 NIST: NVD Base Score: 7.5 🔴 HIGH Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CNA: GitHub, In...

CVE-2019-16278

CVE-2019-16278 Nostromo 1.9.6 の CVE-2019-16278 を悪用するためのシンプルで高速な Python スクリプトです。Nostromo nhttpd の httpverify 関数における Directory Traversal 脆弱性を利用し、巧妙に細工された HTTP リクエストによって認証なしの RCE を引き起こします。必須引数として Web サーバーのホストとポートのみを受け取ります。任意引数として実行するコマンドを指定できます（デフォルトのコマンドは 'id'）。 使用法: nostroxploit.py host port comma...

CTF_WRITEUPS-TryHackMe-CVE-2021-41773-

CTFWRITEUPS-TryHackMe-CVE-2021-41773- CTFWRITEUPS/TryHackMe /CVE-2021-41773/ CVE-2021-41773/42013 Apacheのパストラバーサルバグと不完全な修正についての簡単な説明 Task 1: ちょっとした背景... 簡単な歴史 2021年10月5日、Apache HTTP Server v2.4.49に対するパストラバーサル攻撃を詳述したCVEが公開されました。CVE-2021-41773という番号が割り当てられ、以下の説明とともに公開されました。 Apache HTTP Server...

CVE-2025-48384

CVE-2025-48384: キャリッジリターンによるgitの破壊とクローンRCE https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384 からの再現。すべてのクレジットはDavid Leadbeaterに帰属します。 これはこの脆弱性の基本的な再現試行です。 トリガーするには、脆弱なgitバージョンで git clone --recursive https://github.com/acheong08/CVE-2025-48384 を実行すると、/tmp/fishsucks ファイルが突然出現します。...

CVE-2022-46604-Responsive-File-Manager

CVE 2022 46604 – Responsive File Manager ⚠️ 免責事項 このリポジトリは教育および研究目的のみに提供されています。 ここで提供される情報とコードは、プライベートラボマシンなどの管理された環境でのみ使用できます。 所有していない、または明示的なテスト許可を得ていないシステムに対するこのコードの不正使用は、違法かつ非倫理的です。 著者は、この資料を使用した結果生じる誤用や損害について一切責任を負いません。 🔍 脆弱性について CVE 2022 46604 は、Webアプリケーションやコンテンツ管理システムに統合されることの多いファイル管理プラグイン...

CVE-2024-28995

SolarWinds Serv-U ディレクトリトラバーサル脆弱性 POC root@kitploit: cat targets.txt | nuclei -duc -t CVE-2024-28995.yaml image 分析 https://t.co/JPCd6Y4v1g Shodan クエリ product:"Rhinosoft Serv-U httpd,rhinosoft serv-u httpd"...

CVE-2026-14361

CVE-2026-14361 Consul Template の writeToFile ヘルパーは、オペレーターが指定した宛先を直接開き、リンクされたパスコンポーネントをたどるため、レンダリングされた出力が意図したディレクトリの外に逃れ、既存のファイルを上書きする可能性がありました。 はじめに この問題は、HashiCorp Consul Template をレビューしているときに、直接的なファイルシステムのセキュリティ問題を念頭に置いて見つけました。 writeToFile...

CVE-2021-42013

CVE-2021-42013 - Apache 2.4.50 パストラバーサル & リモートコード実行 RCE ⚠️ 教育および許可されたセキュリティ研究目的のみ 元のエクスプロイト作成者 元のPoC作成者であるWalnut Security Services Pvt. Ltdに深く感謝します。 説明 攻撃者はパストラバーサル攻撃を使用して、Aliasのようなディレクティブで設定されたディレクトリ外のファイルにURLをマッピングする可能性があります。これらのディレクトリ外のファイルが通常のデフォルト設定「require all...

zip4j

zip4j このリポジトリには、CWE-Bench-Java データセット用に、CVE-2018-1002202 に関連する zip4j ライブラリのバージョン 1.3.2（脆弱性あり）と 1.3.3（修正済み）の逆コンパイル済みソースコードが含まれています。GitHub 上の元の zip4j リポジトリには、これらのバージョンのコードは含まれていません。 バージョン バージョン 1.3.2（脆弱性あり） タグ : 1.3.2 ステータス : パストラバーサルの脆弱性を含む ソース : zip4j-1.3.2-sources.jar から逆コンパイル 脆弱性のあるコミット :...

CVE-2021-43798

CVE-2021-43798 1. 概要 Grafana は、データ監視および管理機能をサポートするオープンソースプラットフォームであり、以下のバージョンでは ../ のような特殊文字を使用してファイルパスを操作できる Path Traversal 脆弱性が存在します。 8.0.0 以上、8.0.7 未満 8.1.0 以上、8.1.8 未満 8.2.0 以上、8.2.7 未満 8.3.0 脆弱なパスは /public/plugins// で、 はインストール済みプラグインの ID です。以下の資料から脆弱なパスを確認できます。...

CVE-2019-16278-Nostromo-1.9.6-RCE

CVE-2019-16278-Nostromo-1.9.6-RCE このリポジトリには、Nostromo Web Server 1.9.6におけるCVE-2019-16278のエクスプロイトが含まれており、ディレクトリトラバーサルの脆弱性を介してリモートコード実行を可能にします。このスクリプトはpwntoolsを使用してリバースシェルを確立します。教育目的および許可されたテスト目的のみで使用してください。 Requirements Python 3.x pwntools ライブラリ pwntools をインストールするには、次を使用します: root@kitploit: pip3...

CVE-2021-43798

CVE-2021-43798 - Grafana 任意ファイル読み取り CVE-2021-43798（プラグインのアセットパスを通じて認証なしで任意のファイル読み取りを可能にする可能性がある Grafana のパストラバーサル脆弱性）を正規の許可を得たテストのために使用する Python ツールキットです。 このリポジトリには以下が含まれます: grafanapoc.py: ダウンロードしたファイルをローカルに保存する対話型の任意ファイル読み取り PoC。 grafanapassdecryptor.py: grafana.ini または...