libreofficeExploit1

エクスプロイト生成の基本マニュアル この記事では、プログラムの単純な脆弱性を利用して、そのプログラムを使用するシステムにバックドアを開く方法を説明します。 問題の脆弱性は、オフィススイートLibreOfficeのCVE-2018-16858で定義されています。この脆弱性は、特別に作成されたファイルにおいてディレクトリトラバーサルを実現し、Pythonコードの実行を可能にします。この実行は、ユーザーがドキュメントに対してアクションを起こしたときにリンクまたはジャンプし、マクロの実行に対する警告が一切ユーザーに与えられることなく行われます。...

cve-2026-23989-opencloud-lab

CVE-2026-23989 — OpenCloud / ownCloud Infinite Scale 公共链接作用域绕过 一个自包含、单命令的实验室环境，使用官方上游 Docker 镜像复现 CVE-2026-23989 并验证其已修复。本应仅授予对一个文件夹 访问权限的公共共享链接，可被滥用读取该文件夹作用域之外 的文件。 | ---|--- CVE| CVE-2026-23989 公告| GHSA-vf5j-r2hw-2hrw（“公共链接漏洞”） CVSS 3.1| 8.2 高危 — AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N 类别| 访问控制失效 —...

citrix_dir_traversal_rce

citrixdirtraversalrce Citrix Application Delivery Controller ADC（別名 NetScaler）および Gateway 10.5、11.1、12.0、12.1、13.0 において、ディレクトリトラバーサルが発見されました。 NSPPE が GET /vpn/index.html リクエストを受信すると、このリクエストを Apache に送信して処理させることになっています。しかし、GET /vpn/../vpns/ というリクエスト（サニタイズされていない）を行うことで、Apache はルートを GET /vpns/...

CVE-2025-26319

CVE-2025-26319 1. 基本的なファイルアップロード python flowiseexploit.py -u http://target:3000 -f localfile.txt -d /path/on/server/file.txt 2. 設定ファイルのアップロード APIキー設定を変更 python flowiseexploit.py -u http://target:3000 -f newapi.json -d /root/.flowise/api.json 3. Webshellを自動生成してアップロード PHP Webshellをアップロード python...

CVE-1999-0678

CVE-1999-0678: 検出と修復プロジェクト 著者: Pham Huu Minh 日付: 2025年12月 プロジェクト概要 このプロジェクトは、Apache Web Server上のレガシーな ディレクトリトラバーサル脆弱性 CVE-1999-0678 を対象とした、脆弱性評価の完全なライフサイクルを示します。目標は、攻撃をシミュレートし、IDSで検出し、セキュリティホールを恒久的に修正することでした。 技術スタック 攻撃者: Kali Linux Curl, Firefox, GVM 被害者: Ubuntu Server Apache2, Snort IDS ツール:...

CVE-2026-Pending-Flask-Uploads-Path-Traversal-PoC

CVE-2026-XXXXX 未確定: Flask-Uploads におけるパストラバーサル 脆弱性情報 製品 : Flask-Uploads バージョン : 0.2.1 およびそれ以前のバージョンの可能性あり 脆弱性の種類 : パストラバーサル ディレクトリトラバーサル CWE-ID : CWE-22 深刻度 : 高 CVSS 7.5 影響 : 任意ファイル書き込み、リモートコード実行 RCE 説明 Flask-Uploads バージョン 0.2.1...

CVE-2021-41773

CVE-2021-41773 Apache httpd 2.4.49 のみ 教育目的のみ。 詳細は参照セクションを参照してください。 実行 $ git clone https://github.com/masahiro331/CVE-2021-41773.git $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run -d -p 8080:80 cve-2021-41773 エクスプロイト This vulnerability affects the use of Alias. $ curl...

axios-ssrf

はじめに ルート、バックエンド、フロントエンドの各ディレクトリで pnpm install を実行してください ルートディレクトリで pnpm start:dev を実行してください 脆弱性 このウェブサイトは https://axios-ssrf.onrender.com/ で公開されています サーバーサイドリクエストフォージェリ SSRF: 特に、SSRF攻撃に対して脆弱なバージョンのaxiosを使用しています。 検索バーに移動し、http://example.com のような絶対URLを入力してください パストラバーサル:...

microsoft-diagcab-rce-poc

microsoft-diagcab-rce-poc 关于微软 Diagcab 技术中路径遍历漏洞的概念验证，该漏洞可能导致远程代码执行 您可以在此处找到完整的安全公告： https://medium.com/@radimre83/the-trouble-with-microsofts-troubleshooters-6e32fc80b8bd...

CVE-2021-41773-Analysis

CVE-2021-41773-Analysis Apache HTTP Server 2.4.49 のパス横断および RCE 脆弱性に関する技術分析と再現ラボ...

web-inf-path-trav

WebXMLExp.py 用于帮助利用 Java Web 应用程序中路径遍历漏洞的工具。 该工具在 Invicti Security 白皮书 Exploiting path traversal vulnerabilities in Java web applications 中被引用。 安装 此工具需要 Python3。 运行以下命令： pip install -r requirements.txt 用法： 安装后，按如下方式提供漏洞利用 URL： usage: python WebXMLExp.py 结果（已下载的文件）位于 results 文件夹中。 示例 python...

CVE-2021-27328

Yeastar TG400 GSM Gateway におけるパストラバーサル - 91.3.0.3 これは CVE-2021-27328 の Proof of Concept です 例 ファームウェア復号化パスワードを取得する http://192.168.43.246/cgi/WebCGI?1404=../../../../../../../../../../bin/firmwaredetect /etc/passwd を取得する http://192.168.43.246/cgi/WebCGI?1404=../../../../../../../../../../etc/passwd...

CVE-2023-26469-Jorani

CVE-2023-26469 エクスプロイトツール 概要 これは、Jorani 1.0.0 を対象としたエクスプロイトツール（PoC）です。この脆弱性により、攻撃者はパストラバーサルとログ注入の技術を利用して、リモートコード実行（RCE）を実現できます。 ⚠️ 警告：このツールはセキュリティ研究および許可されたテストのみを目的としています。許可なくこのツールを使用した攻撃は違法です。 脆弱性の説明 CVE-2023-26469 は、Jorani 1.0.0 における深刻なセキュリティ脆弱性であり、以下の2つの攻撃ベクトルを組み合わせたものです。 1. ログ注入...

CVE-2024-34470

CVE-2024-34470 : HSC Mailinspector における未認証のパストラバーサル脆弱性 CVE-2024-34470 の脆弱性検出および悪用ツールである CVEHunter で、非同期パフォーマンスを備えています。 インストール git clone https://github.com/th3gokul/CVE-2024-34470.git cd CVE-2024-34470 pip install -r requirements.txt python3 cvehunter.py --help 使用方法 python3 cvehunter.py -h / |\ \ ...

CVE-2026-12243-NLTK-PoC

CVE-2026-12243 — NLTK 路径遍历实验环境 一个小型、可复现的 Docker 实验环境，用于对比 NLTK 3.9.4 中百分号编码路径遍历行为与 NLTK 3.10.0 中修正后的行为。 存在漏洞的版本在 URL 解码之前验证资源名称。固定载荷 %2e%2e/%2e%2e/outside/lab-secret.txt 通过检查，随后被解码为 ../../outside/lab-secret.txt，并逃逸了配置的 NLTK 数据目录和进程工作目录。已修补的版本会拒绝相同的输入。 !CAUTION...

PoC-CVE-2025-12097

CVE-2025-12097 説明 NI による Appweb サーバーの改変には、攻撃者がサーバー上の任意のファイルを読み取ることを可能にするディレクトリトラバーサルの脆弱性が含まれています。 URI パス /.%252e/.%252e/.%252e/.%252e/.%252e/.%252e/windows/win.ini は次のように変換されます。 pathInfo cchar "/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/windows/win.ini” 0x000000010076f808 これは有効な URI であり、appweb...

CVE-2015-5531-POC

CVE-2015-5531-POC 脆弱性の背景 Elasticsearchは、オランダのElasticsearch社が開発したLuceneベースのオープンソース分散RESTful検索エンジンであり、主にクラウドコンピューティングで使用され、HTTP経由でJSONを使用したデータインデックス作成をサポートしています。Elasticsearch 1.6.1未満のバージョンには、ディレクトリトラバーサルの脆弱性があります。リモート攻撃者は、スナップショットのAPI呼び出しを利用して、任意のファイルを読み取ることができます。 使用説明 -u URLを指定 -f 読み込むファイルを指定...

CVE-2024-21262

記録 CVEの再現専用です。 関連リソース: LINK GITHUB1 GITHUB2 ISSUE 環境の確認 docker-24.0.6.tgz を https://download.docker.com/linux/static/stable/x8664/ からダウンロードします。 sudo mkdir -p /usr/local/docker-24.0.6 sudo tar -xzf docker-24.0.6.tgz -C /usr/local/docker-24.0.6 sudo ln -sf /usr/local/docker-24.0.6/docker/...

Directory Traversal

Overview openclaw is a 🦞 OpenClaw — Personal AI Assistant Affected versions of this package are vulnerable to Directory Traversal via double-decoding of QQBot voice attachment filenames, where encoded traversal segments reappear after sanitization. An attacker who can supply a voice attachment...

CVE-2026-100549

OpenClaw versions before 2026.8.1 contain a path traversal vulnerability in QQBot voice attachment handling where filenames are decoded twice, allowing encoded traversal segments to reappear after sanitization. Attackers can supply crafted voice attachments that write files outside the intended...