CVE-2026-49049

CVE-2026-49049 — Helix3 JoomShaper Joomla Escáner RCE no autenticado vía AJAX Escáner / verificador masivo para CVE-2026-49049 : manejador AJAX no autenticado en el plugin Helix3 Framework para Joomla v1.0 – 3.1.0 , parcheado en 3.1.1+. Solo pruebas autorizadas. Úselo únicamente en sistemas que...

CVE-2025-55182

React Server ComponentsとFlightプロトコルについて React Server ComponentsはReact 19で導入された機能で、コンポーネントをクライアント側のブラウザではなくサーバー上でレンダリングできるようにします。サーバーは複雑な計算タスクを処理しながら、レンダリング済みの結果のみをクライアントに送信できます。 RSCにおけるサーバーとクライアント間の通信は、React...

GrafanaDirInclusion

Grafana CVE-2021-43798 エクスプロイトスクリプト バージョン 8.0.0-beta1 から 8.3.0 の Grafana に影響するディレクトリトラバーサル脆弱性 CVE-2021-43798 を実証するスクリプトです。 主に CTF でのデモンストレーションを目的としています。Python 標準ライブラリのみで記述されています。テストや CTF など、正当な目的でのみ使用してください。 インストール wget...

CVE-2018-20250

Winrar からのコード実行抽出のための exp Ridter による PoC 使い方は？ Python 3.7 をインストールし、実行したい evil ファイルを用意して、必要な値を設定するだけです。この exp スクリプトが自動的に evil アーカイブファイルを生成します！ 1. 必要な値を設定します ... ... The archive filename you want rarfilename = "test.rar" The evil file you want to run evilfilename = "calc.exe" The decompression path...

CVE-2026-0847

CVE-2026-0847 — NLTK の複数の CorpusReader クラス: パストラバーサルによる任意ファイル読み取り -orange?style=for-the-badge 概要 フィールド| 詳細 ---|--- CVE ID| CVE-2026-0847 パッケージ| nltk（Natural Language Toolkit） レジストリ| PyPI 影響を受けるバージョン| = 3.9.2 脆弱性の種類| CWE-22: パストラバーサル CVSS スコア| 8.6（高） 攻撃元区分| ネットワーク 攻撃条件の複雑さ| 低 必要な権限レベル| 不要 ユーザー操作| ...

CVE-2013-6987

CVE-2013-6987 Synology DiskStation Manager（DSM）4.3-3810 Update 3 より前のバージョンの FileBrowser コンポーネントには複数のディレクトリトラバーサル脆弱性が存在し、リモートの攻撃者が ..（ドットドット）を介して任意のファイルを読み取り、書き込み、削除できる可能性があります。 使用法: python example: list filesystem python filelist.py ABCDFEGH1234 /home/../../../../...

Apache-CVE-2021-42013-RCE-Exploit

🚀 概要 このエクスプロイトツールは、Apache HTTP Server 2.4.49 および 2.4.50 のパストラバーサルおよびリモートコード実行の脆弱性を標的としています。このツールは curl バックエンドを使用して、他の Python ベースのエクスプロイト試行に影響する URL エンコーディングの問題を回避し、他のツールが失敗する場合でも確実にエクスプロイトを実行します。 ⚡ 機能 🔧 複数ペイロード対応: さまざまなエクスプロイト経路と手法をテストします 💻 対話型シェル: オートコンプリート付きの完全な対話型コマンド実行 🔄 自動リバースシェル:...

CVE-2020-17519

CVE-2020-17519 ログトラバーサルツール ディレクトリトラバーサル技術を使用して、ターゲットURLからログファイルを要求するPythonツールです。リアルタイムの進行状況を表示し、プロキシ設定をサポートし、必要に応じて有効な応答を保存します。 特徴 設定可能な深さのディレクトリトラバーサル ディレクトリトラバーサルに設定可能な深さを使用します。 単一ファイルまたは複数ファイルパス 単一のファイルパス、またはファイルからの複数パスの要求をサポートします。 マルチスレッドサポート 複数のスレッドを使用して要求を並行して実行します。 プロキシサポート...

CVE-2021-41773

Apache 2.4.49 路径穿越 + 远程代码执行 CVE-2021-41773 漏洞描述 此漏洞影响 Apache HTTP Server 2.4.49 版本。路径验证错误允许远程攻击者使用 .%2e/ 等序列进行 路径穿越 ，从而访问配置的根目录之外的路径。 当启用了 modcgi 模块时，攻击者可以通过向 CGI 文件发送特制请求来 执行任意命令 。这实现了 远程代码执行 RCE 。 CVE: CVE-2021-41773 严重性: 高 攻击向量: 远程，无需认证 要求: modcgi 已启用 利用方法 此脚本允许通过向受影响服务器发送远程命令来利用该漏洞。 依赖项 Pytho...

CVE-2021-38163

CVE-2021-38163 - SAP NetWeaver AS Java 非同期化の脆弱性 説明 CVE-2021-38163 は SAP NetWeaver Application Server AS Java におけるセキュリティ脆弱性であり、認証済みの攻撃者がサーバーに 任意のファイルをアップロード でき、最終的に リモートコード実行 RCE につながる可能性があります。 この問題は、Visual Composer Migration Service com.sap.visualcomposer.VCParMigrator...

CVE-2022-44900-demo-lab

CVE-2022-44900 デモラボ CVE-2022-44900 に対して脆弱なデモ Web アプリケーション。 CVE-2022-44900 は、Python ライブラリ py7zr バージョン 0.20.0 以前の SevenZipFile.extractall 関数におけるディレクトリトラバーサルの脆弱性であり、悪意のある 7z ファイルの抽出を介して攻撃者がローカルマシン上の任意のファイルを読み書きできるようにします。 CVE-2022-44900...

CVE-2024-32113-Exploit

CVE-2024-32113 エクスプロイト Apache OFBiz パストラバーサルからRCEへのエクスプロイト。 説明 CVE-2024-32113 は、Apache OFBiz においてリモートコード実行（RCE）につながるパストラバーサル脆弱性です。 脆弱性 : Apache OFBiz における、パス名を制限ディレクトリに適切に制限できない脆弱性（'パストラバーサル'）。 影響を受けるバージョン : Apache OFBiz 18.12.13 より前 解決策 : バージョン 18.12.13 にアップグレードしてください。 使用方法 ./exploit.py IP:PORT ...

By-Poloss..-..CVE-2026-39938

CVE-2026-39938: Cacti = 1.2.30 - 未認証のLFI エグゼクティブサマリー フィールド| 値 ---|--- CVE ID| CVE-2026-39938 CVSSスコア| 9.8 重大 影響を受ける製品| Cacti 影響を受けるバージョン| = 1.2.30 修正バージョン| 1.2.31 修正コミット| 9871f0c 脆弱性の詳細 根本原因 この脆弱性は lib/rrd.php に存在し、graphtheme パラメータがサニタイズなしで直接使用されています: 脆弱なコード: if isset$graphdataarray'graphtheme'...

CVE-2019-13063-POC

CVE-2019-13063 概念実証 概要 Sahi-proスクリプトマネージャーWebアプリケーションに問題が発見されました。Sahi-pro Webアプリケーションの/Scriptviewページにある?script=パラメータにファイルおよびディレクトリトラバーサルの脆弱性が存在します。攻撃者は特別に細工されたURLを送信することで、被害者から機密ファイルを取得・盗取できます。 これは、Sahi-pro Webアプリケーションに存在するディレクトリトラバーサルおよびファイルトラバーサルの脆弱性を悪用するための概念実証ツールです。 影響: Sahi-pro...

CVE-2026-97161

Joomla Extension - lomart.fr - Various path traversal / file access vectors in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29...

CVE-2022-24716

CVE-2022-24716 脆弱性のエクスプロイト: Icinga Web 2 2.8.6、2.9.6、2.10 における任意ファイル開示の脆弱性 https://www.sonarsource.com/blog/path-traversal-vulnerabilities-in-icinga-web/ ヘルプ: python3 exploit.py -h 使用例: python3 -u http://127.0.0.1:8080 -f /etc/passwd 免責事項:...

gitlab-cve-2026-85706-ioc

CVE-2026-85706 — GitLab Path Traversal IOC Scanner & Detection Toolkit GitLab CE/EE Repository Commits API Unauthenticated Path Traversal CVSS 3.1: 10.0, Critical Status: Actively exploited in the wild · Listed in CISA KEV 2026-09-11, due 2026-09-14 · Patched by GitLab 2026-09-10 A free,...

CVE-2023-50164Analysis-

CVE-2023-50164: Apache Strutsの脆弱なアプリケーション CVE-2023-50164 CVE: 9.8 として識別された重大なセキュリティ脆弱性がApache Strutsで発見されました。この脆弱性により、攻撃者はファイルアップロードパラメータを操作し、不正なパストラバーサルやリモートコード実行 RCE につながる可能性があります。 アプリケーション CVE分析用にシンプルなテストアプリケーションが開発されています。 Dockerファイルを使用した実行 最初に、docker build コマンドを使用してアプリケーションをビルドします: docker bui...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 的 PoC 和实验环境 安装实验环境 $ git clone https://github.com/0xc4t/CVE-2021-41773 $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run --name cve-2021-41773 -p 81:80 cve-2021-41773 PoC RCE curl...

fortinet-fortiweb-cve-2025-64446-58034

Fortinet FortiWebの脆弱性について CVE-2025-64446, CVE-2025-58034 1. 概要 Fortinet FortiWebは、Webアプリケーションファイアウォール（WAF）であり、 エンタープライズシステムで広く導入され、 Webアプリケーションを一般的な脅威から保護しています。 FortiWebは通常、保護の中核層に位置するため、 認証やOSコマンド実行に関する脆弱性は、 背後にあるインフラ全体に深刻な影響を及ぼす可能性があります。 2025年には、FortiWebにおいて2つの深刻な脆弱性が公表されました。 CVE-2025-64446 –...