Apache 2.4.49 - Path Traversal and Remote Code Execution

A flaw was found in a change made to path normalization in Apache HTTP Server 2.4.49. An attacker could use a path traversal attack to map URLs to files outside the expected document root. If files outside of the document root are not protected by "require all denied" these requests can succeed...

LG LED Assistant - Thumbnail Path Traversal File Upload

A path traversal vulnerability exists in the endpoint handler for /api/thumbnail in Common.js. An unauthenticated remote attacker can exploit this to upload arbitrary files to any location on the disk drive where the product is installed. id: CVE-2024-2863 info: name: LG LED Assistant - Thumbnail...

CVE-2020-3452

CVE-2020-3452 Cisco Adaptive Security Appliance ASA および Cisco Firepower Threat Defense FTD Webサービス読み取り専用ディレクトリトラバーサル Cisco Adaptive Security Appliance ASA ソフトウェアおよび Cisco Firepower Threat Defense FTD ソフトウェアの Web サービスインターフェイスにおける脆弱性により、認証されていないリモートの攻撃者がディレクトリトラバーサル攻撃を実行し、対象システム上の機密ファイルを読み取る可能性がありま...

Grafana-Decryptor-for-CVE-2021-43798

CVE-2021-43798用Grafana復号化ツール このスクリプトは、CVE-2021-43798の脆弱性を持つGrafanaインスタンスからDataSourceのパスワードを復号化します。この脆弱性により、未承認の任意ファイル読み取りが可能になります。 説明...

apache-httpd-path-traversal-checker

apache httpd path traversal checker 0x00 概要 20211005、apache httpd 2.4.49のディレクトリトラバーサル脆弱性（cve-2021-41773）がネット上で公開され、任意ファイル読み取りを引き起こす可能性がある（トラバース対象のディレクトリへのアクセスが許可されている場合、例えばRequire all grantedが設定されている場合。デフォルトでは許可されない）またはコマンド実行（rceにはcgiの有効化が必要で、デフォルトではcgiモジュールは含まれない）...

CVE-2019-10869

CVE-2019-10869 Wordpress Ninja Forms File Uploads Extension -----------------------------16345274557837-- Response: root@kitploit: HTTP/1.1 200 OK Server: nginx/1.14.0 "data": "files": "name":"test.png.doc", "type":"application/msword", "tmpname":"nftmp-14FpD-test.png.doc", "error":0, "size":19...

CVE-2020-5902_RCE

CVE-2020-5902RCEEXP Blog：http://www.svenbeast.com/post/cve-2020-5902 Read File Example: https://x.x.x.x/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd root@kitploit: GET /tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd HTTP/1.1 Host: 127.0.0.1 Connection: clo...

grafana-unauth-file-read

grafana-unauth-file-read : CVE-2021-43798 Grafana におけるファイルの不正読み取り（0day） grafana-clock-panel プラグインにより、Grafana に新しい 0day LFI が存在するようです。次の形式の GET リクエストを送信するだけで十分です： GET /public/plugins/grafana-clock-panel/../../../../../../../etc/passwd プラグインの一覧 root@kitploit:...

Elementor-3.18.0-Upload-Path-Traversal-RCE-CVE-2023-48777

このリポジトリには README がありません。...

CVE-2026-95811 Lemonldap::NG::Handler versions from 2.0.0 before 2.16.10, from 2.17.0 before 2.21.6, from 2.22.0 before 2.23.4 for Perl allow an equivalent spelling of a path to bypass the locationRules that restrict it

Lemonldap::NG::Handler versions from 2.0.0 before 2.16.10, from 2.17.0 before 2.21.6, from 2.22.0 before 2.23.4 for Perl allow an equivalent spelling of a path to bypass the locationRules that restrict it. The handler matches each vhost's locationRules regular expressions against REQUESTURI, the...

CVE-2020-17518

Apache Flink 디렉터리 탐색 취약점, REST API를 통해 원격 파일 읽기/쓰기 취약점 번호: CVE-2020-17518 취약점 설명: CVE-2020-17518: REST API를 통한 원격 파일 쓰기 영향을 받는 버전: Flink 1.5.1-1.11.2 안전 버전: Flink 1.11.3 또는 Flink 1.12.0 Flink 1.5.1은 REST API를 도입했으며, 악의적으로 조작된 HTTP HEADER를 통해 임의의 파일을 파일 시스템의 임의의 위치에 복사할 수 있습니다. 사용법: 단일: python...

Apache-HTTP-Server-2.4.49-2.4.50-Path-Traversal-Remote-Code-Execution

Apache HTTP-Server 2.4.49-2.4.50 パストラバーサル & リモートコード実行 説明 これは CVE-2021-41773 および CVE-2021-42013 の PoC スクリプトです。 使用方法: root@kitploit: python3 exploit.py | 例: リモートコード実行 root@kitploit: python3 exploit.py 127.0.0.1 8080 rce 'id' パストラバーサル root@kitploit: python3 exploit.py 127.0.0.1 8080 file '/etc/passw...

OESA-2026-4081 tar security update

GNU Tar provides the ability to create tar archives, as well as various other kinds of manipulation. For example, you can use Tar on previously created archives to extract files, to store additional files, or to update or list files which were already stored. Security Fixes: A flaw was found in G...

CVE-2022-20128

CVE-2022-20128 Android Debug Bridge adb は、悪意のある、または不正な adb デーモンが adb pull 操作中にディレクトリトラバーサル攻撃を仕掛けられる脆弱性がありました。 悪意のあるデバイス: root@kitploit: ./adbdirtrav.py -lp 5111 --content "hello world" --destination-path /etc/proof 被害者: root@kitploit: root@eedd4cb8b202:/tmp/platform-tools cat /etc/proof cat:...

CVE-2021-42013-Apache-RCE-Poc-Exp

脆弱性名 Apache リモートコード実行 CVE-2021-42013 脆弱性の説明 Apache HTTP Server は、米国アパッチ（Apache）財団のオープンソースウェブサーバーです。このサーバーは高速で信頼性が高く、簡単なAPIで拡張できる特徴があります。Apache HTTP Server 2.4.50 において、CVE-2021-41773 に対する修正が不十分であることが判明しました。攻撃者はパストラバーサル攻撃を使用して、URL...

CVE-2025-8088

CVE-2025-8088 安全なアーカイブ処理、パストラバーサルへの対応、安全な展開のためのPythonツール。CVE-2025-8088に着想を得ています。 安全なアーカイブ処理 PoC CVE-2025-8088のようなパストラバーサル問題に着想を得た教育用ブルーチームツール。 このスクリプトは、悪意のあるペイロードを作成または展開することなく、危険なアーカイブエントリを検出し安全に処理するのに役立ちます。 特徴 root@kitploit: • 無害なZIPパストラバーサルシミュレーション — トレーニング/テスト用に、パストラバーサルパスの下に benign...

FORTIWEB_CVE-2025-64446-58034

FortiWeb エクスプロイトのシミュレーション CVE-2025-64446 & CVE-2025-58034 注意: この文書は学習およびセキュリティ研究のみを目的としています。 許可なくシステムへの攻撃に使用しないでください。 1. 概要 FortiWeb は、Web アプリケーションを保護するための Web Application Firewall WAF デバイスです。 2025年に、2つの深刻な脆弱性が発見されました: CVE-2025-64446 – Path Traversal による認証バイパス CVE-2025-58034 – OS コマンドインジェクション 2...

CVE-2024-46987

CVE-2024-46987 – Camaleon CMS の認証済みパストラバーサル / 任意ファイル読み取り CVE-2024-46987 は、Camaleon CMS （Ruby on Rails ベースのコンテンツ管理システム）における認証済みパストラバーサル脆弱性 （CWE-22）です。これにより、ログイン済みユーザー（低権限でも）が MediaControllerdownloadprivatefile アクションを介してサーバー上の任意のファイルを読み取ることができます。 公開日 : 2024年9月18日 CVSS v3.1 : 7.7 High ベクター:...

CVE-2025-6218-POC

RARLAB WinRAR のディレクトリトラバーサルによるリモートコード実行の脆弱性。この脆弱性により、リモートの攻撃者は、影響を受ける RARLAB WinRAR のインストール環境で任意のコードを実行できる可能性があります。この脆弱性を悪用するにはユーザーの操作が必要で、ターゲットが悪意のあるページを訪問するか、悪意のあるファイルを開く必要があります。...

CVE-2025-62878

CVE-2025-62878: Local Path Provisioner パストラバーサル 概要 項目| 値 ---|--- CVE ID| CVE-2025-62878 GHSA ID| GHSA-jr3w-9vfr-c746 深刻度| クリティカル CVSS 10.0 CWE| CWE-23 相対パストラバーサル 影響を受けるコンポーネント| rancher/local-path-provisioner 影響を受けるバージョン| v0.0.27 v0.0.32 修正バージョン| v0.0.33+ 脆弱性の説明 StorageClass の pathPattern...