CVE-2026-82708

The Botslab G980H dash camera firmware contains a path traversal vulnerability within its HTTP server . An attacker with access to the device's WiFi network can submit a crafted request to bypass directory restrictions and access files on the device's removable storage . This could lead to the ex...

CVE-2026-82708 Botslab G980H Dashcams Improper Limitation of a Pathname to a Restricted Directory

The Botslab G980H dash camera firmware contains a path traversal vulnerability in its HTTP server. An attacker with access to the device's WiFi network could submit a crafted request to access files within the device's removable storage that were not intended to be directly accessible through the...

EUVD-2026-86463

The Botslab G980H dash camera firmware contains a path traversal vulnerability in its HTTP server. An attacker with access to the device's WiFi network could submit a crafted request to access files within the device's removable storage that were not intended to be directly accessible through the...

vRealizeLogInsightRCE

VMSA-2023-0001 VMware vRealize Log Insight に影響する VMSA-2023-0001 の POC です。以下の CVE を含みます: VMware vRealize Log Insight ディレクトリトラバーサルの脆弱性 CVE-2022-31706 VMware vRealize Log Insight アクセス制御の不備の脆弱性 CVE-2022-31704 VMware vRealize Log Insight 情報漏えいの脆弱性 CVE-2022-31711 この脆弱性のデフォルト設定では、リバースシェルを作成する cron...

CVE-2026-97365

A vulnerability was determined in chonkie-inc littrs 0.6.1/0.6.2. Impacted is the function Sandbox::mount of the file crates/littrs/src/lib.rs. Executing a manipulation of the argument relative can lead to path traversal. The attack may be performed from remote. The exploit has been publicly...

CVE-2026-48540

Krayin CRM through 2.2.6 contains a stored client-side template injection vulnerability that allows authenticated attackers to execute arbitrary JavaScript in other users' browsers by injecting Vue.js template expressions into the lead title field. Attackers can craft a lead title containing...

CVE-2018-14847

🐞 MikroTik CVE-2018-14847 MikroTikのWinboxプロトコルにおける認証なしのパストラバーサルにより、/flash/rw/store/user.datから管理者認証情報が漏洩します。 📑 目次 概要 影響を受けるバージョン 脆弱性 📂 Winboxプロトコル パストラバーサル パスワード復号 開発者バックドア エクスプロイト 参考文献 📋 概要 CVE-2018-14847 は、MikroTik...

firecat

firecat 詳細については、以下を参照してください： http://www.bishopfox.com/resources/tools/other-free-tools/firecat/ Firecat は、侵害されたネットワークからリバース TCP トンネルを外部に開通させることができるペネトレーションテストツールです。トンネルが確立されると、外部ホストから、侵害されたネットワーク内の任意のシステムの任意のポートに接続できるようになります。ネットワークが NAT ゲートウェイや厳格なファイアウォールの背後にある場合でも同様です。これは、侵害された Web サーバーの NAT...

CVE-2025-47273-PoC

CVE-2025-47273: setuptools バージョン 78.1.0 - setuptools.packageindex におけるパストラバーサル 免責事項 この Proof of Concept PoC は、教育目的および許可されたセキュリティ監査のみを対象としています。著者は、この情報の誤用について一切の責任を負いません。コンピュータシステムへの不正アクセスは違法であり、非倫理的です。 脆弱性の分析 CVE-2025-47273 は、setuptools ライブラリ（v78.1.0 以前）の packageindex...

EUVD-2026-86455

A vulnerability was determined in chonkie-inc littrs 0.6.1/0.6.2. Impacted is the function Sandbox::mount of the file crates/littrs/src/lib.rs. Executing a manipulation of the argument relative can lead to path traversal. The attack may be performed from remote. The exploit has been publicly...

CVE-2026-97365 chonkie-inc littrs lib.rs mount path traversal

A vulnerability was determined in chonkie-inc littrs 0.6.1/0.6.2. Impacted is the function Sandbox::mount of the file crates/littrs/src/lib.rs. Executing a manipulation of the argument relative can lead to path traversal. The attack may be performed from remote. The exploit has been publicly...

CVE-2026-97365

A path traversal vulnerability exists in chonkie-inc littrs versions 0.6.1 and 0.6.2 . The flaw is located in the Sandbox::mount function within the file crates/littrs/src/lib.rs , where manipulating the relative argument can allow an attacker to traverse paths. This vulnerability can be triggere...

CVE-2024-53677

本文是由 EQSTLab 发布的研究文章。 CVE-2024-53677 ★ CVE-2024-53677 危险类型文件的不受限制上传与 RCE PoC ★ 实验环境搭建 root@kitploit: cd docker docker build --ulimit nofile=122880:122880 -m 3G -t cve-2024-53677 . docker run -p 8080:8080 --ulimit nofile=122880:122880 -m 3G --rm -it --name cve-2024-53677 cve-2024-53677 时间线 12月11日...

openlore-PoC

サニタイズされていない LLM 由来の domain フィールドを介した OpenLore 仕様生成ライターにおけるパストラバーサル CVE ステータス: リクエスト済み、割り当て待ち。この脆弱性は GHSA-5j8x-q7q6-58j5 として公開されています。CVE が割り当てられると、このリポジトリは CVE-YYYY-NNNNN-openlore-PoC に改名され、このバナーは CVE リンクに置き換えられます。...

org.apache.camel/camel-knative: Apache Camel Knative: Header injection vulnerability allows server-side request forgery

A flaw was found in Apache Camel Knative component. The Knative consumer in camel-knative improperly handles CloudEvent extension fields in structured content mode, copying them directly into message headers without proper filtering. This allows an unauthenticated attacker to inject internal Came...

RP_Import_RCE

Real Playerの'external::Import'任意ファイルダウンロード、ディレクトリトラバーサル脆弱性によりリモートコード実行に至る ビデオデモ: https://youtu.be/CONlijEgDLc Real PlayerはMicrosoft Internet Explorerの機能を利用し、アプリケーション固有の特別な手段を通じてプロパティとメソッドを公開します: 'external'オブジェクトは、いくつかのカスタムメソッドとプロパティを公開します。 'Import'メソッドは、'Copy to My...

CVE-2025-66249-POC

CVE-2025-66249 — Apache Livy パストラバーサル ホワイトリスト回避 教育およびセキュリティ研究目的のみに使用してください。所有していないシステム、または明示的な書面による許可を得ていないシステムに対して使用しないでください。→完全な免責事項 概要...

CVE-2025-4138-poc

CVE-2025-4138 Auto-Sudo ジェネレーター CVE-2025-4138 / CVE-2025-4517 （PATHMAX 切り詰めによるパストラバーサル）を悪用する悪意のある tar アーカイブを生成する Python スクリプトです。 この脆弱性を悪用すると、攻撃者は tarfile の展開フィルターをバイパスして、ファイルシステム上の任意のファイルを書き込むことができます。このツールは特に /etc/sudoers.d/ をターゲットとし、パスワードなしの root 権限を付与します。 使用方法 エクスプロイトペイロードを生成します: root@kitploit:...

APACHE-PATH-TRAVERSAL-RCE-CVE-2021-41773-

CVE-2021-41773 — Apache HTTP Server 2.4.49 パストラバーサル / RCE 教育研究プロジェクト。 すべてのテストは隔離されたDockerラボで実施されました。あなたが所有していないシステムに対して使用しないでください。 脆弱性概要...

-CVE-2023-33177-

Xibo CMS CVE-2023-33177 脆弱性テスター CVE-2023-33177 の自動セキュリティテストツール - Xibo CMS の Zip Slip パストラバーサル脆弱性によりリモートコード実行 RCE が可能になります。 ⚠️ 免責事項 このツールは教育および許可されたテスト目的のみに使用してください。 自分が所有している、または明示的なテスト許可を得ているシステムでのみ使用してください。 無許可のテストは違法であり、非倫理的です。 📋 説明 Xibo CMS バージョン 1.8.0-2.3.16 および 3.0.0-3.3.4...