cve-2026-75604

CVE-2026-75604 - Next.js path traversal → RCE Windows · research lab Reproduction lab and exploit tooling for CVE-2026-75604 , an unauthenticated path-traversal in the Next.js incremental cache that affects Windows hosts. A single un-escaped backslash lets an attacker read and write files outside...

nginxpwner

Nginxpwner Nginxpwner is a simple tool to look for common Nginx misconfigurations and vulnerabilities. Install: root@kitploit: cd /opt git clone https://github.com/stark0de/nginxpwner cd nginxpwner chmod +x install.sh ./install.sh Install using Docker root@kitploit: git clone...

EXPLOIT-CVE-2026-87902

Lab + Exploit — CVE-2026-87902 意図的に脆弱な ラボ + CVE-2026-87902 のPython PoC: WordPress Core の page template 解決における非認証 パストラバーサルであり、 Local File Inclusion LFI および条件付きRCE につながる。 項目| 値 ---|--- 製品| WordPress Core 影響を受けるバージョン| 4.7.0 → 7.1.1 修正| 7.1.2 4.7.37 までバックポート 種類| Path Traversal CWE-22 → LFI → 条件付きRCE...

CVE-2026-97730

In Netgate pfSense Plus before 26.07 and pfSense CE before 2.9.0, a Local File Inclusion LFI vulnerability in the Dashboard index.php widget sequence data handling allows an authenticated attacker to execute arbitrary PHP code. To exploit this, an attacker with privileges to modify Dashboard...

CVE-2023-26360-adobe-coldfusion-rce-exploit

Adobe Coldfusion の重大な脆弱性（CVE-2023-26359、CVE-2023-26360、CVE-2023-26359） 2023年3月8日、Adobe は、人気の Web アプリケーション開発プラットフォームである Adobe ColdFusion の重大な脆弱性に対処するため、セキュリティアップデートをリリースしました。不適切なアクセス制御 および安全でないデシリアライゼーションに分類されるこれらの脆弱性は、攻撃者が信頼できないデータを含む特別に細工されたリクエストを ColdFusion サーバーに送信すると、未認証のリモートコード実行（RCE） につながります...

CVE-2026-21015-PHP-Filter-Chain-Arbitrary-File-Read

CVE-2026-21015 – PHPフィルタチェーンによる任意ファイル読み取り プログラムコード PHP root@kitploit: // vulnerable.php - Includes file based on user input via filter ?php $file = $GET'page'; // Attempt to sanitize by allowing only .php files, but vulnerable to filter wrapper include"php://filter/convert.base64-encode/resource=...

CVE-2024-36991

Splunk パストラバーサル エクスプロイト CVE-2024-36991 説明 これは、CVE-2024-36991 に対する Proof-of-Concept PoC エクスプロイトスクリプトです。Windows 版 Splunk Enterprise の以下のバージョン未満に影響するパストラバーサル（パス横断）脆弱性です： 9.2.2 9.1.5 9.0.10 この脆弱性により、未認証の攻撃者が Splunk Web インターフェースのパストラバーサル欠陥を悪用して、サーバー上の機密ファイルにアクセスできるようになります。 重大度: Critical 影響: 任意ファイル読み取り...

CVE-2026-44024_exploit

CVE-2026-44024 — Fluentd outfile $tag パストラバーサルによる任意ファイル書き込み Fluentd の outfile プラグインにおける、$tag プレースホルダーを介した認証不要の任意ファイル書き込み。 outfile を使うと、オペレータは $tag プレースホルダーで出力パスをテンプレート化できます（例: path /var/log/fluent/$tag）。Outputextractplaceholders（lib/fluent/plugin/output.rb）は、イベントのタグをパスに置換しますが、../...

WinRAR-Exploit-Tool---Rust-Edition

WinRAR エクスプロイトツール - Rust 版 高度な WinRAR パストラバーサルエクスプロイトツール - Rust で作成 CVE-2025-8088 を利用する WinRAR エクスプロイトツールの高性能かつメモリ安全な実装で、信頼性とパフォーマンスを向上させるために Rust で書き直されました。 機能 ADS 悪用 - ペイロード隠蔽のための NTFS 代替データストリーム RAR5 ヘッダー操作 - パス注入のための直接ヘッダーパッチ モダンな GUI - CSS スタイリングを備えた美しい GTK ベースのインターフェース スタートアップ標的化 -...

Cisco-ASA-FTD-Web-Services-Traversal

Cisco Adaptive Security Appliance Software および Firepower Threat Defense Software Web Services パストラバーサルの脆弱性 CVE-2020-3452 使用方法: CVE-2020-3452.py https://target 脆弱性の説明: Cisco Adaptive Security Appliance ASA Software および Cisco Firepower Threat Defense FTD Software の Web...

CVE-2025-5880-PoC

CVE-2025-5880 — Whistle 2.9.98 パストラバーサル PoC Whistle v2.9.98 における未認証のパストラバーサル脆弱性の実証コード。 脆弱性の概要...

POC_CVE-2025-69194

CVE-2025-69194: GNU Wget2 パストラバーサルの脆弱性 📝 説明 CVE-2025-69194 のPoCです。これはGNU Wget2 = 2.2.0（v1.99.1で確認済み）における深刻なパストラバーサル脆弱性です。この脆弱性により、攻撃者は悪意のあるMetalinkファイルに細工されたfile name属性を仕込むことで、被害者のファイルシステム上で任意のファイル書き込みまたは上書きを実現できます。...

CVE-2021-41579-LCDS-LAquis-SCADA-4.3.1.1085-Arbitrary-File-Write

LAquis SCADA 任意ファイル書き込み 👨‍💻 著者 Mohammed Idrees Banyamer 🐦 Instagram: @banyamersecurity CVE-2021-41579 の Proof-of-Concept エクスプロイト - LCDS LAquis SCADA ≤ 4.3.1.1085 における悪意のある .els プロジェクトファイルを介した任意ファイル書き込み。 🚨 脆弱性の説明 CVE-2021-41579 は、LCDS LAquis SCADA バージョン ≤ 4.3.1.1085 におけるクライアント側の脆弱性です。...

CVE-2026-97730

In Netgate pfSense Plus before 26.07 and pfSense CE before 2.9.0, a Local File Inclusion LFI vulnerability in the Dashboard index.php widget sequence data handling allows an authenticated attacker to execute arbitrary PHP code. To exploit this, an attacker with privileges to modify Dashboard...

CVE-2026-97730

A Local File Inclusion (LFI) vulnerability exists in Netgate pfSense Plus before version 26.07 and pfSense CE before version 2.9.0. The flaw resides in the Dashboard (index.php) widget sequence data handling. An authenticated attacker with permissions to modify Dashboard settings and write files ...

CVE-2019-5624

CVE-2019-5624 MetasploitのCVE-2019-5624脆弱性（Rubyzipの安全でないZIP処理によるRCE）の概念実証 はじめに 2019年2月、Rubyzipライブラリに新たな脆弱性を発見しました。この脆弱性により、攻撃者は安全でないZIP処理（Zip Slip）を悪用してリモートコマンド実行が可能になります。 この脆弱性は、Metasploitバージョン5.0.18未満の全バージョンを標的とするために利用されました Metasploit Wrap-Up 脆弱性の詳細を解説した詳細なブログ記事を作成しました。 POC 以下の内容のファイルを作成します。...

CSPTPlayground

Client-Site Path Traversal プレイグラウンド !Doyensec Research...

moonwalk

moonwalk: DLL ベースアドレスファインダー この Rust ライブラリおよび CLI ツールは、プロセス環境ブロック PEB ウォークを使用せずに、読み込まれた DLL のベースアドレスを検出する代替手法を示します。この手法は、PEB ウォークが検出またはブロックされる可能性があるシナリオで特に有用です。 ブランチの違い このリポジトリには、異なるアプローチを持つ 2 つのブランチが含まれています: メインブランチ メモリ検証に winapi クレートと VirtualQuery を使用 ライブラリ関数 lib.rs には、クリーンな統合のための print ステートメントな...

CVE-2024-24919

CVE-2024-24919 CVE-2024-24919を発見するためのNucleiテンプレート。CheckPoint SSLVPNのパストラバーサル脆弱性。 ちなみに。素晴らしい記事でした。それが私がこのシンプルなテンプレートを午前2時に書くきっかけとなりました。 リソース: https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/...

CVE-2024-32113-POC

Apache OfBiz の脆弱性 CVE-2024-32113 の POC USERNAME と PASSWORD のパラメータは、誰でもアクセス可能な /ecomseo/AnonContactus インターフェースで指定できます。 POC1：RCE root@kitploit: curl --noproxy '' -k --location --request POST 'https://127.0.0.1:8443/xxx/yyy/zzz/../../../%2e/webtools/control/ProgramExport' \ --header 'User-Agent:...