Majordomo2 - SMTP/HTTP Directory Traversal

A directory traversal vulnerability in the listfileget function in lib/Majordomo.pm in Majordomo 2 before 20110131 allows remote attackers to read arbitrary files via .. dot dot sequences in the help command, as demonstrated using 1 a crafted email and 2 cgi-bin/mjwwwusr in the web interface. id:...

SAP NetWeaver Application Server Java 7.5 - Local File Inclusion

SAP NetWeaver Application Server Java 7.5 is susceptible to local file inclusion in scheduler/ui/js/ffffffffbca41eb4/UIUtilJavaScriptJS. This can allow remote attackers to read arbitrary files via a .. dot dot in the query string, as exploited in the wild in August 2017, aka SAP Security Note...

CVE-2026-57830

Helix Ultimate Framework — 認証なしパストラバーサルによる任意ファイル/フォルダの読み取り・削除 これは確認済みのDoS + クロステナントのファイルシステムアクセス脆弱性であり、RCEではありません。 RCEへ昇格するという仮説（configuration.php を削除して Joomla インストーラを再露出させる）は実際にテストされ、否定されました。以下の「RCE への昇格 — テスト済み・反証済み」を参照してください。実際のチェーンを再導出しない限り、いかなるレポートでもこれをRCEとして表現しないでください。...

Weblogic_Unauthorized-bypass-RCE

CVE-2020–14882 Weblogic 未認証バイパス RCE CVE-2020-14882 Oracle Weblogic 未認証バイパス RCE テストスクリプト Python3 で動作します リクエスト root@kitploit: POST /console/images/%252E%252E%252Fconsole.portal HTTP/1.1 Host: User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/86.0.4240.1...

CVE-2021-41773-PoC

CVE-2021-41773 Apache HTTP Server 2.4.49 におけるパストラバーサルおよびファイル開示の脆弱性 このスクリプトは Apache HTTP Server 2.4.49 をテストします 使用方法: CVE-2021-41773.py オプション 単一IPの場合: python CVE-2021-41773.py IPaddress オプション -f: ファイル内のIPリストの場合 例: python CVE-2021-41773.py -f IPaddresslistfilename オプション -s: サブネットの場合 例: python...

Hack-The-Box-Nexus-Findings-Report

🛡️ Hack The Box - Nexus 発見レポート 📋 概要 このリポジトリは、Hack The Box マシン Nexus の包括的なペネトレーションテストレポートを含んでいます。 🔍 主な発見 Gitea コミット履歴における認証情報の露出 - 中程度 Krayin CRM 無制限ファイルアップロード CVE-2026-38526 - 高 Gitea テンプレート同期ディレクトリトラバーサル - 重大 ユーザーフラグ取得: 3290dde5fca195ea451632d54d4b60da ルートフラグ取得: c25914b5b518500d1c71da5c8331ac9d...

DEBIAN-CVE-2026-93712

Dancer2 versions from 2.1.0 before 2.2.0 for Perl serve files from outside publicdir via relative path segments in the File route handler. The handler joins the request path onto publicdir without collapsing relative segments, and checks only that the result is a readable regular file. A request...

CVE-2026-93712

Dancer2 versions from 2.1.0 before 2.2.0 for Perl serve files from outside publicdir via relative path segments in the File route handler. The handler joins the request path onto publicdir without collapsing relative segments, and checks only that the result is a readable regular file. A request...

UBUNTU-CVE-2026-93712

Dancer2 versions from 2.1.0 before 2.2.0 for Perl serve files from outside publicdir via relative path segments in the File route handler. The handler joins the request path onto publicdir without collapsing relative segments, and checks only that the result is a readable regular file. A request...

F5-BIG-IP

CVE-2020-5902 — F5 BIG-IP TMUI RCE F5 BIG-IPのTraffic Management User Interface TMUI における致命的なパストラバーサル／リモートコード実行脆弱性の概念実証エクスプロイトです。 ⚠️ 許可を得たペネトレーションテストおよびセキュリティ研究専用です。 あなたが所有していない、または書面によるテスト許可を得ていないシステムに対する不正使用は 違法 です。 本ツールの誤用について作者は 一切の責任を負いません 。 目次 背景 脆弱性分析 技術的な詳細 影響を受けるバージョン 機能 インストール 使用方法...

CVE-2026-49049

CVE-2026-49049 脆弱性調査: JoomShaper Helix3 Joomla における認証なし任意ファイル書き込み このリポジトリには、CMS Joomla 用のレガシーテンプレートフレームワーク JoomShaper Helix3 （バージョン 1.0 から 3.1.0 まで）で発見された重大な脆弱性 CVE-2026-49049 に関する資料、技術分析、概念実証 PoC が含まれています。 この脆弱性は、自動化されたボットネット（特に AntonKill 改ざんキャンペーンの一環として）によって実際に活発に悪用されています。 🔬 脆弱性の技術的分析 問題は、Jooml...

CVE-2025-8088-WinRAR-Zero-Day-Path-Traversal

CVE-2025-8088: WinRAR 제로데이 경로 탐색 — 제로에서 Pwn까지 🗿 소개 – '오랜 친구'가 방심한 틈을 타다 WinRAR — 모두가 설치했지만 아무도 업데이트하지 않는 먼지 쌓인 고전 — 에게 고심각도 제로데이 인 CVE-2025-8088 이 적발되었습니다. 심각도: CVSS v3.1 → 8.8 높음 실제 공격에 악용됨: RomComStorm-0978 및 Paper Werewolf 와 같은 위협 행위자에 의해. 패치 버전: WinRAR 7.13 2025년 7월 30일 출시 7.12 이하를 사용 중이라면 —...

CVE-2026-93712

The Dancer2 framework (versions 2.1.0 before 2.2.0 ) for Perl is vulnerable to a directory traversal flaw in the File route handler . The handler fails to collapse relative path segments, allowing an unauthenticated request to escape the public_dir using sequences like /../outside.txt or percent-...

CVE-2026-93712

Dancer2 versions from 2.1.0 before 2.2.0 for Perl serve files from outside publicdir via relative path segments in the File route handler. The handler joins the request path onto publicdir without collapsing relative segments, and checks only that the result is a readable regular file. A request...

EUVD-2026-84258

Dancer2 versions from 2.1.0 before 2.2.0 for Perl serve files from outside publicdir via relative path segments in the File route handler. The handler joins the request path onto publicdir without collapsing relative segments, and checks only that the result is a readable regular file. A request...

CVE-2026-93712 Dancer2 versions from 2.1.0 before 2.2.0 for Perl serve files from outside public_dir via relative path segments in the File route handler

Dancer2 versions from 2.1.0 before 2.2.0 for Perl serve files from outside publicdir via relative path segments in the File route handler. The handler joins the request path onto publicdir without collapsing relative segments, and checks only that the result is a readable regular file. A request...

CVE-2025-8088

CVE 2025-8088 の POC WinRAR -o...

httpd-2.4.49

httpd-2.4.49 緊急: Apache HTTP Server 2.4.49および2.4.50におけるパストラバーサルとリモートコード実行 CVE-2021-41773の不完全な修正 CVE-2021-42013...

CVE-2026-94489

A vulnerability was identified in OctoPrint 1.0.0. Affected by this vulnerability is the function validate of the file src/octoprint/server/api/files.py of the component File Download API. Such manipulation of the argument filename leads to path traversal. The attack may be performed from remote...

CVE-2026-9290

CVE-2026-9290 — WP User Manager LFI→RCE エクスプロイト 事前認証不要の'tab'パラメータによるパストラバーサル → ローカルファイルインクルージョン 概要 CVE-2026-9290 は、WP User Manager – User Profile Builder & Membership WordPressプラグイン ≤ 2.9.17 における高深刻度 CVSS 7.5 の認証不要のローカルファイルインクルージョン脆弱性です。 wpumgetactiveprofiletab 関数は、ホワイトリスト検証なしで tab クエリパラメータを直接...