CVE-2024-4956

CVE-2024-4956 : Nexus Repository Manager 3 Dork: Shodan:http.html:"Nexus Repository" Hunter:product.name="Nexus Repository" FOFA:app="Nexus-Repository-Manager" Poc : root@kitploit: GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1 Host: localhost:8081...

CVE-2022-28219

CVE-2022-28219 ManageEngine ADAudit Plus ビルド 7060 に影響する CVE-2022-28219 の POC 技術分析 詳細は当社ブログをご覧ください: https://www.horizon3.ai/red-team-blog-cve-2022-28219 使用方法 root@kitploit: % python3 CVE-2022-28219.py -h usage: CVE-2022-28219.py -h -t TARGET -l LHOST -d DOMAIN -lhp HTTPPORT -lfp FTPPORT -f FILE -c...

CVE-2018-18925

CVE-2018-18925 Git のセルフホスト型ツール Gogs に対するリモートコード実行（Remote Code Execution）である CVE-2018-18925 の悪用。 Gogs は Macaron フレームワークをベースにしています。セッション管理に使用されるシステムは、PHP の仕組みと非常によく似ています。Cookie 内のセッション識別子は、ファイルシステム上のファイルにマッピングされます。Web サーバーは、セッション識別子（Cookie として）を含むリクエストを受信すると、ファイルシステム上のファイルを検索します。...

sidedoor

sidedoor sidedoor는 쉘 스크립트 데몬을 사용하여 SSH 연결 또는 터널을 유지 관리합니다. 주요 사용 사례는 로컬 SSH 서버또는 다른 포트에 대한 원격 포트 포워드를 유지하는 것입니다. 따라서 로컬 장치는 NAT, 방화벽에 의해 차단되거나 모바일 장치에서 실용적이지 않은 수신 연결을 사용하지 않고도 액세스할 수 있습니다. SSH 클라이언트는 sidedoor가 터널링하는 역방향 SSH 프록시를 통해 장치에 연결할 수 있습니다. 이 프록시 서버는 신뢰할 수 없으며 제3자 또는 클라우드 서비스에 의해 실행될 수...

CVE-2026-9999-Serverless-Event-Injection-to-Code-Overwrite

3. CVE-2026-9999 – 无服务器函数事件注入（路径遍历 → 代码覆盖） 概述 处理对象存储事件的无服务器平台未对 object.key 字段进行清理，从而允许攻击者通过路径遍历覆盖函数源代码。 严重性： 严重（下次调用时 RCE） 漏洞利用与模拟（Python） root@kitploit: !/usr/bin/env python3 """ vulnerableserverless.py - Simulated AWS Lambda-like runtime with event injection. """ import json, os, shutil,...

CVE-2026-17602

The SSL Zen — SSL Certificate Installer & HTTPS Redirects plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 4.7.42 via the 'filename' parameter parameter. This makes it possible for authenticated attackers, with administrator-level access and above, t...

CVE-2024-34470

HSC MailInspector - CVE-2024-34470 HSC Mailinspector バージョン 5.2.18 以前で、重大な脆弱性が発見されました。この脆弱性は、/public/loader.php ファイルの不明な機能に影響します。'path' 引数を不明な入力で操作すると、パストラバーサル脆弱性が発生します。CWE によると、この問題は CWE-22...

CVE-2021-3019

使用方法と免責事項 lanproxy ディレクトリトラバーサル脆弱性の一括検出 CVE-2021-3019 使用方法：Python CVE-2021-3019.py url.txt url.txt 内の各 URL は1行ごとに記述し、脆弱性のアドレスは CVE-2021-3019.csv に出力されます 影響を受けるバージョン lanproxy 0.1 本ツールはセキュリティ担当者によるセキュリティテスト専用です。無許可の検出によって生じた直接的・間接的な結果や損害は、すべて使用者自身の責任とします。...

CVE-2024-47051

概要 アップロードされたファイルの内容、タイプ、拡張子のサニタイゼーションが不十分なため、Asset Edition 機能では、認証された攻撃者が Web ディレクトリ内に任意の PHP コードを書き込み、そのファイルが書き込まれた場所を特定することができます。これにより、リモートコード実行（RCE: Remote Code Execution）が発生します。 また、パストラバーサルを利用して、Web ユーザーが変更権限を持つファイルシステム上の任意のディレクトリを再帰的に削除することも可能です。 詳細 - RCE /assets/view/assetID ルート経由で Asset...

s2-067-CVE-2024-53677

s2-067-CVE-2024-53677 s2-067（CVE-2024-53677） 概要 ファイルアップロードのロジックに欠陥があり、攻撃者がパストラバーサルを有効化できる可能性があります - S2-066 で報告された問題と同様です。 誰が読むべきか すべての Struts 2 開発者およびユーザー 脆弱性の影響 リモートコード実行（Remote Code Execution） 最大深刻度 Critical 推奨事項 Struts 6.4.0 以降にアップグレードし、Action File Upload Interceptor を使用してください。 影響を受けるソフトウェア...

CVE-2024-48914

この投稿は、EQSTLab によって公開されたリサーチ記事です。 この脆弱性を発見したRajesh Sharma に感謝します。 CVE-2024-48914 ★ CVE-2024-48914 任意ファイル読み取りおよびDoS PoC ★ 説明 CVE-2024-48914 : vendure-ecommerce 任意ファイル読み取りおよびDoSの脆弱性 説明:...

NimbusPWN-CVE-2022-29799-29800

NimbusPwn — networkd-dispatcher !NOTE 他のディストリビューション: dnf install gcc dbus-devel pkgconf（Fedora/RHEL）またはpacman -S gcc dbus pkgconf（Arch）。コンパイル行は同じです。 ⚙️ 使い方 脆弱なホスト上で非特権ユーザーとして実行します。 root@kitploit: ./nimbuspwn -c -s SHELL -c, --check non-breaking vuln check, no exploitation -s, --shell SHELL shell t...

Egresser

Egresser 著者: [email protected] 著作権: Cyberis Limited 2013 ライセンス: GPLv3 LICENSE を参照 アウトバウンド（外向き）ファイアウォールルールをテストするために設計されたクライアント/サーバースクリプト。 説明 Egresser は、アウトバウンドファイアウォールルールを列挙するツールであり、ペネトレーションテスターが企業ネットワーク内から外向き（egress）フィルタリングが適切かどうかを評価するために設計されています。各 TCP ポートを順に調べると、Egresser サーバーはクライアントの送信元 IP...

CVE-2025-64446-PoC---FortiWeb-Path-Traversal

CVE-2025-64446 PoC - FortiWeb パストラバーサル 説明 Fortinet FortiWeb（CVE-2025-64446）における相対パストラバーサル脆弱性のPoCで、管理者コマンドの実行を可能にします。 技術的詳細 CVE: CVE-2025-64446 CVSS: 9.8 CRITICAL AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 種類: 相対パストラバーサル CWE-23 影響を受けるソフトウェア: FortiWeb 8.0.0 - 8.0.1 FortiWeb 7.6.0 - 7.6.4 FortiWeb 7.4.0 -...

Grafana-Plugin-Enumerator-CVE-2021-43798

Grafana CVE-2021-43798 プラグイン列挙ツール 脆弱な Grafana バージョンに影響するディレクトリトラバーサル脆弱性 CVE-2021-43798 について Grafana インスタンスをテストするための、Bash ベースの小さなツールです。 このツールは Grafana のプラグイン ID を列挙し、curl --path-as-is を使用してディレクトリトラバーサルによって既知のファイルにアクセスできるかどうかをテストします。 認可されたセキュリティテストおよびラボ環境専用です。 ファイル root@kitploit: . ├──...

CVE-2026-17602

The SSL Zen — SSL Certificate Installer & HTTPS Redirects plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 4.7.42 via the 'filename' parameter parameter. This makes it possible for authenticated attackers, with administrator-level access and above, t...

CVE-2026-17602 SSL Zen <= 4.7.42 - Authenticated (Administrator+) Path Traversal to Arbitrary File Read via 'file_name' Parameter

The SSL Zen — SSL Certificate Installer & HTTPS Redirects plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 4.7.42 via the 'filename' parameter parameter. This makes it possible for authenticated attackers, with administrator-level access and above, t...

EUVD-2026-86599

The SSL Zen — SSL Certificate Installer & HTTPS Redirects plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 4.7.42 via the 'filename' parameter parameter. This makes it possible for authenticated attackers, with administrator-level access and above, t...

CVE-2016-10140-Zoneminder-Poc

Zoneminder 未認証アクセス（CVE-2016-10140）Poc -- バッチ検証スクリプト 脆弱性の説明 ZoneMinder はオープンソースのビデオ監視システムです。異常イベントが発生すると、EメールやSMS通知を受信できます。ZoneMinder v1.30 および v1.29 にバンドルされている Apache HTTP Server の設定に情報漏洩と認証バイパスの脆弱性が存在し、リモートの未認証攻撃者が Web ルートディレクトリ配下のすべてのディレクトリを閲覧できる可能性があります。 FOFA 構文 app="ZoneMinder" 使用方法...

CVE-2019-16278

CVE-2019-16278 および CVE-2019-16279 のエクスプロイト Nostromo httpd はバージョン 1.9.6 以下において 2 つの重大な脆弱性 0day = の影響を受けます。1 つ目はディレクトリトラバーサルによるリモートコード実行 RCE、2 つ目はサービス拒否 DoS です。 CVE-2019-16278 - ディレクトリトラバーサルによるリモートコード実行 root@kitploit: POST /.%0d./.%0d./.%0d./.%0d./bin/sh HTTP/1.0 Connection: close User-Agent:...