Grafana-cve-2025-4123

Grafana-cve-2025-4123 结果 root@kitploit: FOFA app="Grafana" Shodan product:"Grafana Open Source" SSRF root@kitploit: http://localhost:3000/render/public/..%252f%255COpenRedirectURL%252f%253F%252f..%252f.. 开放重定向 root@kitploit: /public/..%2F%5cwebsite.com%2F%3f%2F..%2F...

CVE-2009-2265

CVE-2009-2265 - Adobe ColdFusion 8 ファイルアップロード RCE CVE-2009-2265 エクスプロイトの POC を Rust で実装したもので、Adobe ColdFusion 8 を対象としています。 脆弱性の概要 この脆弱性により、認証されていない攻撃者が Adobe ColdFusion 8 を実行しているサーバーの Web アクセス可能なディレクトリに任意のファイルをアップロードでき、リモートコード実行 RCE につながります。 技術的詳細 脆弱性 : ヌルバイトインジェクションによるディレクトリトラバーサル コンポーネント :...

CVE-2020-14882

WebLogic CVE-2020-14882 / CVE-2020-14883 テストスクリプト このプロジェクトは、Oracle WebLogic サーバーが 認証バイパス CVE-2020-14882 と、それに関連する リモートコード実行ベクター CVE-2020-14883 に対して脆弱かどうかをテストするためのシンプルな Bash スクリプトを提供します。 このスクリプトは、WebLogic Console のパストラバーサルエンドポイント /console/images/%252E%252E%252Fconsole.portal に POST リクエストを送信します。...

CVE-2025-4632_POC

Samsung MagicINFO 9 Server エクスプロイト CVE-2025-4632 このリポジトリには、CVE-2025-4632 の Python 再現スクリプトが含まれています。これは Samsung MagicINFO 9 Server バージョン 21.1052 未満 における未認証のリモートコード実行 RCE 脆弱性です。 この脆弱性は、SWUpdateFileUploader サーブレットにおけるパス名の不適切な制限に起因します。パストラバーサル ../../ を利用することで、認証されていない攻撃者が SYSTEM...

CVE-2021-41773

CVE-2021-41773 - Apache HTTP Server 2.4.49 パストラバーサル & RCE 📖 説明 これは、Apache HTTP Server 2.4.49 におけるパストラバーサルおよびリモートコード実行の脆弱性である CVE-2021-41773 の概念実証エクスプロイトです。 脆弱性の詳細 CVE : CVE-2021-41773 影響を受けるバージョン : Apache HTTP Server 2.4.49 脆弱性タイプ : パストラバーサル → リモートコード実行 🚀 使用方法 インストール root@kitploit: git clone...

CVE-2025-65346

CVE-2025-65346 – laravel-file-manager v3.3.1 の UnZip 関数による認証済みパストラバーサルから任意のファイル書き込みへ 🧭 概要...

CVE-2025-68705

CVE-2025-68705 - RustFS パストラバーサルエクスプロイト 概要 このスクリプトは、RustFS のパストラバーサル（ディレクトリトラバーサル）脆弱性（CVE-2025-68705）を悪用し、サーバー上の任意のファイルを読み取ることを可能にします。 必要条件 Python 3.6+ 依存関係については requirements.txt を参照してください インストール root@kitploit: git clone https://github.com/yourusername/CVE-2025-68705.git cd CVE-2025-68705 pip...

CVE-2026-78312

Path Traversal in DIAEnergie. This issue affects DIAEnergie: before 1.11.00.022...

CVE-2026-77193

The eesyID2WP – Publish InDesign HTML5 plugin for WordPress is vulnerable to Path Traversal in all versions up to, and including, 1.0.3 via the id2wppath parameter. This makes it possible for unauthenticated attackers to read the contents of arbitrary files on the server, which can contain...

EUVD-2026-85822

Path Traversal in DIAEnergie. This issue affects DIAEnergie: before 1.11.00.022...

CVE-2026-78312

A Path Traversal vulnerability exists in DIAEnergie affecting versions before 1.11.00.022 . The vulnerability allows for potential unauthorized access or manipulation of files due to improper path handling. The impact is rated as CRITICAL (CVSS 3.1: 9.1) with high consequences for integrity and a...

CVE-2026-78312 Path Traversal in DIAEnergie

Path Traversal in DIAEnergie. This issue affects DIAEnergie: before 1.11.00.022...

EUVD-2026-85815

The eesyID2WP – Publish InDesign HTML5 plugin for WordPress is vulnerable to Path Traversal in all versions up to, and including, 1.0.3 via the id2wppath parameter. This makes it possible for unauthenticated attackers to read the contents of arbitrary files on the server, which can contain...

CVE-2026-77193

The eesy_ID2WP – Publish InDesign HTML5 WordPress plugin is vulnerable to Path Traversal in all versions up to and including 1.0.3 . The flaw exists within the id2wp_path query parameter, allowing unauthenticated attackers to perform an arbitrary file read . This can lead to the exposure of sensi...

CVE-2026-77193 eesy_ID2WP – Publish InDesign HTML5 <= 1.0.3 - Unauthenticated Path Traversal to Arbitrary File Read via 'id2wp_path' Query Parameter

The eesyID2WP – Publish InDesign HTML5 plugin for WordPress is vulnerable to Path Traversal in all versions up to, and including, 1.0.3 via the id2wppath parameter. This makes it possible for unauthenticated attackers to read the contents of arbitrary files on the server, which can contain...

WordPress eesy_ID2WP – Publish InDesign HTML5 plugin <= 1.0.3 - Unauthenticated Path Traversal to Arbitrary File Read vulnerability

Unauthenticated Path Traversal to Arbitrary File Read vulnerability discovered by sermsak in WordPress Plugin eesyID2WP – Publish InDesign HTML5 versions = 1.0.3...

CVE-2026-82077

An improper limitation of a pathname to a restricted directory path traversal vulnerability in the Scan-to-Fax component of PaperCut NG and PaperCut MF allows an authenticated administrator to execute arbitrary commands on the underlying host via crafted fax provider settings...

gin-vulnerable

gin-vulnerable github.com/gin-gonic/gin v1.7.0 に固定されたデモコンシューマ（CVE-2023-29401 に対して脆弱）。/download/:filename ハンドラはユーザ入力を直接 Context.FileAttachment に渡します — これは Endor が悪用可能としてフラグを立てるエクスプロイト条件パターンです。...

apache-web-log-analysis-lab

Apache 웹 로그 분석 랩 웹 스캐닝 활동, 디렉터리 열거 및 경로 탐색 시도를 탐지하기 위해 Apache HTTP 서버 로그를 분석하는 Blue Team 랩입니다. 목적 격리된 실습 환경에서 Apache 웹 서버를 설치 및 노출하고, 업계 표준 도구를 사용하여 자동화된 웹 스캐닝을 시뮬레이션한 후, Blue Team 관점에서 생성된 로그를 분석하여 공격 패턴, 도구 서명 및 악성 정찰 활동의 지표를 식별합니다. 환경 " | sudo tee /var/www/html/admin/index.html echo "" | sudo...

CVE-2026-82077 PaperCut NG/MF: Remote Code Execution via Scan2Fax

An improper limitation of a pathname to a restricted directory path traversal vulnerability in the Scan-to-Fax component of PaperCut NG and PaperCut MF allows an authenticated administrator to execute arbitrary commands on the underlying host via crafted fax provider settings...