Apache-OFBiz-Directory-Traversal-exploit

Apache-OFBiz-Directory-Traversal-exploit 在 Apache OFBiz 18.12.12 及之前版本中发现了一个被归类为严重的漏洞。该问题影响的是一个未知功能。通过对未知输入的操作导致了路径遍历漏洞。产品使用外部输入来构造路径名，该路径名旨在标识受限制父目录下的文件或目录，但产品未能正确中和路径名中的特殊元素，这些元素可能导致路径名解析到受限制目录之外的位置。受影响的是机密性、完整性和可用性。 介绍 CVE-2024-32113 漏洞允许攻击者通过发送特制的HTTP请求在Apache OFBiz服务器上执行任意代码。 在此请求中，攻击者使用参数...

routeros-CVE-2018-14847-bytheway

By the Way By the Way は、以下の RouterOS バージョンを搭載した Mikrotik デバイス上でルートシェルを有効にするエクスプロイトです： Longterm: 6.30.1 - 6.40.7 Stable: 6.29 - 6.42.0 Beta: 6.29rc1 - 6.43rc3 このエクスプロイトは、ディレクトリトラバーサル脆弱性 CVE-2018-14847 を利用して管理者パスワードを抽出し、開発者用バックドアを有効にする "オプション" パッケージを作成します。攻撃後、攻撃者は管理者のパスワードを使用してルートユーザー "devel" で...

CVE-2025-55182-poc

CVE-2025-55182 React Flightプロトコルの脆弱性。チャンク参照を介したプロトタイプチェーンの走査を許容します。bullshit-react-project でテストしています。 検出 実際のPoCが公開されたため、これは少し古くなっています。 Vite RSC : bash ./vite-detect.sh https://example.com Next.js : bash ./nextjs-detect.sh https://example.com または両方をまとめて行うには、bash ./detect.sh https://example.com...

CVE-2020-14882

CVE-2020-14882 Oracle WebLogic Server の認証バイパス Oracle Fusion Middleware の Oracle WebLogic Server 製品 コンポーネント: Console における脆弱性です。影響を受けるサポート対象バージョンは、10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0および 14.1.1.0.0. です。悪用が容易なこの脆弱性により、HTTP を介してネットワークアクセスを持つ未認証の攻撃者が Oracle WebLogic Server...

CVE-2022-37122-Exploit

CVE-2022-37122 パストラバーサルスキャナー Carel pCOWeb の logdownload.cgi パストラバーサル脆弱性 CVE-2022-37122 を検出するための、堅牢で高機能なスキャナーです。セキュリティ研究者と正規の侵入テスト担当者向けに設計されています。 🚨 重要なお知らせ 教育目的 / バグバウンティ専用 このツールは以下を目的としています: 教育目的 許可されたセキュリティテスト 明示的な許可を得たバグバウンティ活動 所有していないシステム、またはテストに関する明示的な書面による許可がないシステムに対して、このツールを使用しないでください。 ✨ 特徴...

CVE-2025-8110

Gogs RCE エクスプロイト CVE-2025-8110 CVE-2025-8110 の概念実証 PoC です。Gogs における重大な脆弱性で、シンボリックリンクのバイパスと sshCommand インジェクションを介した .git/config の操作により、リモートコード実行 RCE を可能にします。 📖 概要 このエクスプロイトは、Gogs API のコンテンツ管理におけるパストラバーサルの脆弱性を標的とします。認証されたユーザーは以下を実行できます。 1. リポジトリを作成し、内部の .git/config を指す シンボリックリンク をプッシュします。 2. API...

GL.iNet-Multiple-Vulnerabilities

GL.iNet の複数の脆弱性 このリポジトリには、以下の脆弱性のエクスプロイトが含まれています： CVE-2023-46454: GL.iNET GL-AR300M ルーター（ファームウェア v4.3.7）において、パッケージ情報機能で細工されたパッケージ名を介して任意のシェルコマンドを注入することが可能です。 CVE-2023-46455: GL.iNET GL-AR300M ルーター（ファームウェア v4.3.7）において、OpenVPN クライアントのファイルアップロード機能でパストラバーサル攻撃を介して任意のファイルを書き込むことが可能です。 CVE-2023-46456:...

CVE-2019-10945

代码转换为 Python 3 此代码取自 Joomla! Core 1.5.0 - 3.9.4 - 目录遍历 / 认证后的任意文件删除，并已转换为 Python 3，以适应 Academy 中模块 "Attacking Commoon Applications" 和 "Attacking Joomla" 部分的练习。 原始代码是用 Python 2 编写的，但已使用 2to3 工具进行了转换。不过，为了使代码与 Python 3 兼容，还需要进行一些额外的修改。 要求 要运行此代码，你需要在系统上安装 Python 3。 用法 要运行该代码，只需在终端或命令提示符中使用 Python 3...

ICMPTunnel

icmptunnel は、IPトラフィックをICMPエコー要求および応答（ping）パケット内にトンネリングするためのツールです。これは、例えばpingが許可されているネットワーク内でピボットする場合など、ファイアウォールを半隠密的にバイパスすることを目的としています。また、企業ネットワークからインターネットへのegressにも役立つ可能性がありますが、ICMPエコートラフィックはネットワーク境界でフィルタリングされることがよくあります。...

CVE-2015-57115

CVE-2015-57115 CVE-2015-57115 用マスチェッカー 説明 CVE-2015-57115 チェッカースクリプトは、CVE-2015-57115 に関連する脆弱性を検出するための Python ツールです。CVE-2015-57115 は、特定の PHP アプリケーションにおけるパストラバーサル脆弱性です。このスクリプトは、細工されたペイロードを含むリクエストを送信して、複数の URL にこの脆弱性が存在するかどうかをチェックします。 特徴 ペイロードチェック : パストラバーサル脆弱性をチェックするため、さまざまなペイロードをテストします。 マルチスレッド :...

ATutor-2.2.4-Language-Exploit

ATutor 2.2.4 任意ファイルアップロード / RCE CVE-2019-12169 Exploit Title: ATutor 2.2.4 任意ファイルアップロード / RCE CVE-2019-12169 Date: 2019年5月24日 Exploit Author: liquidsky JMcPeters Vendor Homepage: https://atutor.github.io/ Software Link: https://sourceforge.net/projects/atutor/files/latest/download Version: 2.2.4...

CVE-2024-37032-PoC

CVE-2024-37032 Probllama PoC — Ollama パストラバーサルおよび権限昇格 このリポジトリには、許可されたラボテスト用の Proof of Concept の FastAPI レジストリサーバー、コネクタスクリプト、およびプリロードデモライブラリが含まれています。 自分が所有している、または明示的にテストを許可されたシステムでのみ使用してください。 ファイル server.py: FastAPI PoC サーバーを起動します。 rogueserver/config.py: PoC サーバーの中央設定。 connector.py: ターゲットの Ollama...

CVE-2019-2615

CVE-2019-2615 GET /beawlsmanagementinternal2/wlmanagement HTTP/1.1 Host: 192.168.5.137:7001 User-Agent: Mozilla/5.0 Windows NT 6.1; Win64; x64; rv:66.0 Gecko/20100101 Firefox/66.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,/ ;q=0.8 Accept-Language: en-US,en;q=0.5 Accept-Encodin...

CVE-2025-0108-PoC

CVE-2025-0108 概念実証（PoC） このリポジトリには、Palo Alto NetworksのPAN-OSソフトウェアにおける認証バイパス の問題であるCVE-2025-0108 脆弱性の概念実証（PoC）が含まれています。ここで提供されるスクリプトは、ターゲットシステムに細工したHTTPリクエストを送信して、この脆弱性をテストします。 CVE-2025-0108 検出テンプレート 🔍 Palo Alto PAN-OS認証バイパス（CVE-2025-0108）用Nucleiテンプレート 📜 概要 Palo Alto...

CVE-2006-3392

CVE-2006-3392 説明 Webmin 1.290未満およびUsermin 1.220未満では、HTMLをデコードする前にsimplifypath関数を呼び出します。これにより、リモート攻撃者が任意のファイルを読み取ることが可能になります。これは、「..%01」シーケンスを使用して実証されています。このシーケンスは、ファイル名から「%01」などのバイトが削除される前に「../」シーケンスの削除をバイパスします。注: これはCVE-2006-3274とは異なる問題です。 実行 root@kitploit: $ python3 CVE-2006-3392.py -u...

CVE-2024-27954

⚠️ CVE-2024-27954 💀 自動リモートコード実行エクスプロイトツール | GhostSec 作 💀 📝 説明 WP Automatic の Automatic における、制限付きディレクトリへのパス名の制限が不適切な（'Path Traversal'）脆弱性により、パストラバーサルおよびサーバーサイドリクエストフォージェリ（SSRF）が可能になります。この問題は Automatic の n/a から 3.92.0 までに影響します。 ⌛ クエリ FOFA = body="wp-content/plugins/wp-automatic" && header="HTTP/1.1...

navgix

navgix navgix는 nginx 별칭alias 경로 탐색 취약점을 확인하는 멀티스레드 golang 도구입니다. 기술 현재 navgix는 취약한 디렉토리또는 위치 별칭를 찾기 위해 2가지 기술을 지원합니다. 다음과 같습니다. 휴리스틱 navgix는 페이지에 초기 GET 요청을 보내고, 페이지 HTML에 디렉토리가 지정된 경우HTML 구성 요소의 src 속성에 지정됨 경로의 각 폴더에 대해 취약점을 테스트합니다. 따라서 /static/img/photos/avatar.png 링크를 발견하면 /static/, /static/im...

navgix

navgix navgix is a multi-threaded golang tool that will check for nginx alias traversal vulnerabilities Techniques Currently, navgix supports 2 techniques for finding vulnerable directories or location aliases. Those being the following: Heuristics navgix will make an initial GET request to the...

cve-2023-34035-mitigations

このリポジトリは、アプリケーションが https://spring.io/security/cve-2023-34035CVE-2023-34035 に対して脆弱になりうる構成を示すサンプルセットです。 アプリケーションは、以下のすべてが当てはまる場合に脆弱です。 Spring MVC がクラスパス上にある DispatcherServlet と少なくとも 1 つの他のサーブレットがマッピングされている。そのうちの 1 つにパスベースのサーブレットマッピング（例: /path/）がある。 アプリケーションが、サーブレットマッピングが /path/ 形式のエンドポイントを参照するために...

CVE-2020-24597

HK 製 CVE-2020-24597: commedia のディレクトリトラバーサルによる RCE 注: Joomla コア 3.9.21 は不適切に修正されたため、このバグは適切にパッチされていません。このパッチは簡単に回避できます。このバグが完全に修正されるまで、この内容を秘密にしておきたいと思います。 リンク https://developer.joomla.org/security-centre/827-20200803-core-directory-traversal-in-com-media.html PoC 完全版 影響を受けるバージョン: Joomla コア =3.9....