CVE-2025-4517-tarfile-PATH_MAX-bypass

CVE-2025-4517 / CVE-2025-4330 — Python tarfile の Data Filter が PATHMAX オーバーフローによりバイパスされる 著者: 0xDTC CVE: CVE-2025-4517 / CVE-2025-4330 勧告: GHSA-6r6c-684h-9j7p CPython 修正: PR 135037 概要 Python の tarfile.extractallfilter="data" は、パストラバーサル（絶対パス、.. シーケンス、出力先を脱出するシンボリックリンク）を防止することで、tar...

FUXAPWN

CVE-2026-25895 — FUXA ），当 FUXA 以 root 身份运行时（厂商 Docker 镜像中的默认设置），在 60 秒内实现代码执行 在 FUXA Node 进程中安装 HTTP webshell 监听器 将 SSH 公钥投放至 /root/.ssh/authorizedkeys 或任何用户...

CVE-2022-30333

CVE-2022-30333의 개념 증명입니다. 이는 unRAR 6.11 이전 버전에 존재하는 경로 탐색 취약점입니다. AttackerKB 게시물을 위한 익스플로잇 데모로 제작했으며, 곧 Metasploit 모듈에 통합할 예정입니다! 기본적으로 대상경로 탐색 포함과 파일 데이터를 제공하면 이 도구가 해당 위치에 파일을 추출할 .rar 파일을 생성합니다. 최대 파일 길이는 104바이트이며, 최대 파일 데이터 크기는 4096바이트입니다. 이는 취약점 자체의 한계가 아니라, 파일을 생성할 때 제가 선택한 값입니다. 예를 들어,...

CVE-2018-20250

exp for Winrarからのコード実行抽出 Ridter作のpoc 使い方？ python 3.7をインストールし、実行したい悪意のあるファイルを用意し、必要な値を設定するだけです。このexpスクリプトが自動的に悪意のあるアーカイブファイルを生成します ！ 1. 必要な値を設定する root@kitploit: ... ... The archive filename you want rarfilename = "test.rar" The evil file you want to run evilfilename = "calc.exe" The decompression...

CVE-2026-40047

camel-docling CLI 引数インジェクション/パストラバーサル再現ツール CVE-2026-40047 このプロジェクトは、Apache Camel の camel-docling コンポーネントにおける CLI 引数インジェクションおよびパストラバーサル の脆弱性 CVE-2026-40047 を実証するものです。DoclingProducer はメッセージヘッダーから外部の docling コマンドラインツールの呼び出しを構築しますが、CamelDoclingCustomArguments ヘッダーを介して指定されるカスタム引数は、不十分な検証 ブラックリストとリテラル...

CVE-2025-1661

CVE-2025-1661 - HUSKY – Products Filter Professional for WooCommerce における未認証のローカルファイルインクルージョン LFI 説明 WordPress 用プラグイン HUSKY – Products Filter Professional for WooCommerce は、wooftextsearch AJAX アクションの template パラメータを介して、1.3.6.5 以前のすべてのバージョンで ローカルファイルインクルージョン（LFI） に対して脆弱です。 これにより、認証されていない攻撃者...

CVE-2025-24813

CVE-2025-24813 Apache Tomcat - セッションのデシリアライゼーションによるリモートコード実行 認証不要の部分的なPUT + パストラバーサル + ガジェット駆動のデシリアライゼーション 説明 デフォルトのサーブレットPUTが有効（readonly=false）になっているApache Tomcatインスタンスでは、HTTP...

cve-2026-27483-lab

CVE-2026-27483 ラボ - エンタープライズ脆弱性学習環境 CVE-2026-27483（MindsDB パストラバーサル → RCE）の学習、テスト、防御を目的とした、現実的でエンタープライズ風の完全な Docker ベースのラボです。このリポジトリには、デプロイ可能なラボ構成、設定ファイル、最小限のコンテナイメージ、検知ルール、補助スクリプトが含まれており、発見、攻撃（サニタイズ済み）、防御の練習を行うための隔離環境を安全に構築できます。 重要: このラボは教育目的で意図的に脆弱な MindsDB...

cve-2016-10924-POC

CVE-2016-10924-POC このリポジトリには、WordPressプラグイン ebook-download （バージョン 注記: このPoCは教育目的および許可されたテスト目的 に限ります。この情報の誤用は法的な結果を招く可能性があります。 必要条件 Python 3 requests ライブラリ（pip install requests でインストール）...

SSE4-CVE-2022-22965

Spring Boot CVE-2022-22965 Spring Boot バージョン 2.6.5 における CVE-2022-22965 の Docker PoC はじめに 1. docker compose up --build を実行して、脆弱性のあるアプリケーションをビルドし起動します。 2. 次の curl コマンドを実行して Tomcat の設定バルブを変更します。 root@kitploit: curl -H "Accept: text/html;"...

CVE-2024-28995

CVE-2024-28995 PoC SolarWinds Serv-U は、ホストマシン上の機密ファイルへの読み取りアクセスを可能にするディレクトリトラバーサル脆弱性の影響を受けていました。 クエリ Shodan: product:"Rhinosoft Serv-U httpd" "Serv-U FTP Server" Fofa: app="SolarWinds-Serv-U-FTP" 参考文献 https://nvd.nist.gov/vuln/detail/CVE-2024-28995...

CVE-2021-41773

CVE-2021-41773 スキャナー このスクリプトは、Apache バージョン 2.4.29 におけるパストラバーサルおよびローカルファイルインクルージョンの脆弱性をテストします。このスクリプトはローカルファイルを返さず、Webサーバーをスキャンして脆弱かどうかを通知するだけです。 使い方: python3 cve-2021-41773-scanner.py IPv4 address...

CVE-2025-5880

Whistle 2.9.98 には、/cgi-bin/sessions/get-temp-file エンドポイントが filename パラメータのユーザー入力を適切にサニタイズしないため、未パッチのパストラバーサル脆弱性が存在します。攻撃者は /etc/passwd などの絶対パスやトラバーサルシーケンスを指定することで、ディレクトリ制限を迂回し、基盤となるサーバーから機密性の高いシステムファイルを直接読み取ることができます。 /etc/passwd ファイルを読み取るための POC...

hack-winrar

hack-winrar WinRarは、Windows向けの非常に広く知られたソフトウェアです。以前のバージョンのWinRARには脆弱性があり、2019年2月に修正されました。ほとんどのユーザーはWinRARをアップデートしていないため、この絶対パストラバーサルバグCVE-2018-20250に対して脆弱な状態です。 WinRarからコード実行を抽出する のexp Ridter氏によるpoc 使い方 Python 3.7をインストールし、実行させたい悪意のあるファイルを用意して、任意の値を設定するだけです。このexpスクリプトは、悪意のあるアーカイブファイルを自動的に生成します！ 1...

CVE-2021-41773.git1

CVE-2021-41773 Apacheのパス・トラバーサルCVE-2021-41773をURLリストに対してテストする高速なPythonツール 使用方法 :- ライブURLのリストファイルを作成し、フラグ「-l」を使用してください python3 apachepathtraversal.py -l urls-list.txt...

CVE-2021-41773h

CVE-2021-41773 Apache HTTP Server 2.4.49 におけるパストラバーサルおよびファイル開示の脆弱性 CVE-2021-41773 概要 Apache HTTP Server 2.4.49 のパス正規化に対する変更に欠陥が見つかりました。攻撃者はパストラバーサル攻撃を使用して、想定されたドキュメントルート外のファイルに URL をマッピングできる可能性があります。 ドキュメントルート外のファイルが「require all denied」によって保護されていない場合、これらのリクエストは成功する可能性があります。さらに、この欠陥により CGI...

CVE-2026-8713

CVE-2026-8713 — Avada Fusion Builder WordPress エクスプロイト 事前認証パストラバーサル → 任意ファイル削除 → 強制再インストール → RCE 概要 CVE-2026-8713 は、WordPress 用の Avada Fusion Builder プラグイン/テーマにおける CVSS 9.1 の重大な脆弱性です。FusionFormDBEntries クラスの maybedeletefiles 関数は、攻撃者が制御するフォーム入力値から単純な文字列置換を用いてファイルシステムパスを構築します。realpath...

CVE-2020-12640

CVE-2020-12640: Roundcube Webmail の「プラグイン値」を介したローカル PHP ファイルインクルージョン Roundcube 1.4.4、1.3.11、1.2.10 より前のバージョンには、パストラバーサル（Path Traversal）の脆弱性が存在します。 "plugins" パラメータはサニタイズ/入力フィルタリングを実行しないため、Roundcube インストーラにアクセスできる攻撃者は、パストラバーサル脆弱性を悪用して、ローカルシステム上の任意の PHP ファイルをインクルードできます。 ベンダー開示:...

LabAutomationCVE-2021-43798

LabAutomationCVE-2021-43798 CVE-2021-43798（Grafana のパストラバーサル）を悪用してユーザーの秘密情報（SSH キー）を窃取し、その後 Linux システム上で特権を取得する（SUID を使用）ペンテスト自動化スクリプトを作成しました。 ペンテストの方法論を共有するために、このラボを自動化しました。...

CVE-2024-38821-POC

CVE-2024-38821: 概念実証（PoC）: Spring Framework における認証バイパス これは CVE-2024-38821 脆弱性の概念実証です。 実行手順 1. Docker イメージをビルドします（Spring Boot 3.3.4、Spring Framework 6.1.13 ベース） root@kitploit: cd vuln docker build -t cve-2024-38821-poc . 2. コンテナを起動し、ポート8080をホストマシンに公開します root@kitploit: docker run -d -p 8080:8080...