CVE-2026-50547

InvoicePlane is a self-hosted open source application for managing invoices, clients, and payments. Prior to 1.7.2, InvoicePlane's Invoices::generatexml method appends a database-derived xmlid to the XMLconfigs helper directory and includes the resulting PHP path without validating the identifier...

CVE-2026-100230

Input Leap aka input-leap through 3.0.3, when the non-default --enable-drag-drop option is used on Windows or macOS, mishandles the / versus \ distinction and allows directory traversal, with resultant code execution if a file is written to a startup directory. This occurs via a DDRG message...

cve-2021-45043

cve-2021-45043 HD-Network Real-time Monitoring System 2.0 では、/language/lang の sLanguage パラメータを介して、../ ディレクトリトラバーサルにより /etc/shadow を読み取ることができます。 初期投稿 https://cyberguy0xd1.medium.com/my-cve-2021-45043-lfi-write-up-441dad30dd7f Burp 経由での悪用 GET /language/lang HTTP/1.1 Host: IP.target Cookie:...

CVE-2021-42261

CVE-2021-42261 推奨説明 Revisor Video Management System VMS 2.0.0 未満には、ディレクトリトラバーサルの脆弱性があります。悪用に成功すると、攻撃者はファイルシステムをトラバースして、リモートサーバー上の制限されたディレクトリの外部にあるファイルやディレクトリにアクセスできる可能性があります。これにより、脆弱なサーバー上の機密データが漏えいする可能性があります。 脆弱性タイプ ディレクトリトラバーサル 製品ベンダー Revisor Lab 影響を受ける製品コードベース Revisor VMS 2.0.0 影響を受けるコンポーネント...

CVE-2020-12077

CVE-2020-12077 MapPress Maps Pro "...

CVE-2025-43919-POC

🚨 CVE-2025-43919: GNU Mailman 2.1.39 cPanel/WHM におけるディレクトリトラバーサル cPanel/WHM にバンドルされている GNU Mailman 2.1.39 で新たな脆弱性が発見されました。ディレクトリトラバーサルの欠陥により、認証されていないリモート攻撃者がサーバー上の任意のファイルを読み取ることが可能です。 📌 脆弱性概要: 種類 : ディレクトリトラバーサル 認証不要 コンポーネント : private.py CGI スクリプト 影響を受けるエンドポイント : /mailman/private/mailman 影響 :...

cve-2022-31813

CVE-2022-31813 脆弱性チェッカー 作者 : Derek Odiorne GitHub : @dodiorne バージョン : 1.2 最終更新日 : May 21, 2025 MITRE ATT &CK 手法: T1190 – 公開アプリケーションの悪用 🧠 説明 このツールは、modproxy と ProxyPassMatch を使用する Apache HTTP Server ≤ 2.4.53 におけるパストラバーサルおよびアクセス制御バイパスの脆弱性 CVE-2022-31813 を検出するためのブラックボックス脆弱性スキャナ です。...

ROOT-APP-GOBINARY-CVE-2026-56865 CVE-2026-56865 in golang.org/x/mod - Patched by Root

Root has patched CVE-2026-56865 in the golang.org/x/mod package for Root:Go. Multiple fixed versions available...

CVE-2025-31131

CVE-2025-31131 - YesWiki 4.5.2 パストラバーサル（ディレクトリトラバーサル）エクスプロイト これは、YesWiki 4.5.2 より前のバージョンを対象とした、認証不要のパストラバーサルエクスプロイトです。この脆弱性は squelette パラメータに存在し、サーバー上の任意のファイルを読み取ることができます。 脆弱性の詳細 CVE-ID: CVE-2025-31131 影響を受けるソフトウェア: YesWiki 4.5.2 種別: パストラバーサル 深刻度: 高 CVSS: 8.6 リファレンス:...

CVE-2026-66493

ファイル操作におけるパストラバーサル（削除 / コピー / 移動） PhocaCommander ≤ 6.1.3 — 認証済み管理者がWebルート外のファイルを操作できる 概要 PhocaCommander のファイルアクションハンドラは、攻撃者が制御するbase64エンコードされたパラメータ（pathfrom、pathwhere）からソースパスとデスティネーションパスを構築しますが、パス封じ込めの検証を一切行いません。認証済み管理者は、Webサーバープロセスがアクセス可能なファイルシステム上の任意の場所で、ファイルの削除、コピー、移動ができます。 ラボで確認済み:...

MSSQLand

✈️ MSSQLand 마치 비즈니스 클래스 비행에 샴페인 잔을 손에 들고 도착하는 것처럼, 대상 Microsoft SQL Server MS SQL DBMS에 우아하게 착륙하세요. 🥂 MSSQLand는 레드팀 운영자를 위해 제작된 C Microsoft SQL Server MSSQL / MS SQL 포스트 익스플로잇 도구입니다. 비콘예: Cobalt Strike 또는 Havoc에서 execute-assembly 사용, 또는 dotnet 명령을 통해 대상 환경 내에서 직접 실행되도록 설계되었으며, 연결된 서버 체인을 탐색하고, 그...

CVE-2025-2294

CVE-2025-4403 エクスプロイト 詳細 公開日 : 2025年3月27日 更新日 : 2025年3月28日 深刻度 : 緊急（CVSSスコア: 9.8） CWE : CWE-22: CWE-22 パス名の制限付きディレクトリへの不適切な制限（'パストラバーサル'） 影響を受けるバージョン : n/a から 2.5.1 までの全バージョン 研究者 : https://www.wordfence.com/threat-intel/vulnerabilities/researchers/michael-mazzolini CVSSベクター CVSSバージョン : 9.8 ベクター文字...

CVE-2026-50547 InvoicePlane permits local file inclusion through the e-invoice XML configuration identifier

InvoicePlane is a self-hosted open source application for managing invoices, clients, and payments. Prior to 1.7.2, InvoicePlane's Invoices::generatexml method appends a database-derived xmlid to the XMLconfigs helper directory and includes the resulting PHP path without validating the identifier...

CVE-2021-41773-Apache_2.4.49-Path-traversal-to-RCE

CVE-2021-41773 – Apache HTTP Server 2.4.49 リモートコード実行 ⚠️ 免責事項 このリポジトリは教育および研究目的のみ に使用されることを意図しています。 ここで提供される情報とコードは、プライベートラボのマシンなどの管理された環境 でのみ使用できます。 所有していない、またはテストする明示的な許可を得ていないシステムに対するこのコードの不正使用は、違法かつ非倫理的です。 作者は、誤用や発生した損害について一切責任を負いません 。 🔍 脆弱性について CVE-2021-41773 は、Apache HTTP Server バージョン 2.4.49...

CVE-2026-100230

Input Leap aka input-leap through 3.0.3, when the non-default --enable-drag-drop option is used on Windows or macOS, mishandles the / versus \ distinction and allows directory traversal, with resultant code execution if a file is written to a startup directory. This occurs via a DDRG message...

EUVD-2026-87130

Input Leap aka input-leap through 3.0.3, when the non-default --enable-drag-drop option is used on Windows or macOS, mishandles the / versus \ distinction and allows directory traversal, with resultant code execution if a file is written to a startup directory. This occurs via a DDRG message...

filessh

FileSSH SSHサーバー用のTUIベースのファイルエクスプローラーです。リモートサーバー上のファイルの閲覧・管理、その場での編集、並列ディレクトリ走査によるディレクトリの再帰的ダウンロードが可能です。また、リモートサーバー上のパスへのSSHセッションをすばやく起動する機能もあります。 MIT または UNLICENSE のデュアルライセンスです。 インストール homebrew macOS root@kitploit: brew install jayanaxhf/taps/filessh Cargo root@kitploit: cargo install --locked...

CVE-2026-85706_docker_exp

1. dockerの起動 root@kitploit: git clone https://github.com/FlowerWitch/CVE-2026-85706dockerexp docker compose up -d 2. LFIテスト情報の書き込み root@kitploit: docker exec gitlab-vuln bash -c 'echo "SECRET-CANARY-85706-%%%" /tmp/canary.txt' 3. 読み取り検証 root@kitploit: バイパス方法 1：.json サフィックス curl -s -w "\nHTTP...

CVE-2024-4956

CVE-2024-4956 - Nexus Repository Manager 3 における認証不要のパストラバーサル Nexus Repository Manager は、開発に必要なアーティファクトを整理、保存、配布するリポジトリマネージャーです。 Nexus Repository 3 のバージョン 3.68.1 より前において、パストラバーサルの脆弱性が発見されました。この脆弱性により、攻撃者は認証なしで Nexus Repository アプリケーションの範囲外にあるシステムファイルをダウンロードするための URL...

CVE-2026-66492

文件上传目标中的路径遍历 PhocaCommander ≤ 6.1.3 — 已认证管理员可在 Web 根目录之外写入文件 摘要 PhocaCommander 中的文件上传处理程序从攻击者可控的 base64 编码 folder 参数构造目标路径，且没有任何路径边界验证。经过身份验证的管理员可以将文件上传到 Web 根目录之外、Web 服务器进程可写的任意位置。 已在实验室确认：使用 folder=Li4vLi4vLi4vdG1w（即 ../../../tmp）上传时，上传的文件会被放置在 /tmp/——位于 /var/www/html/ 之外——且属主为 www-data。在生产环境的...