firecat

firecat 詳細については、以下を参照してください： http://www.bishopfox.com/resources/tools/other-free-tools/firecat/ Firecat は、侵害されたネットワークからリバース TCP トンネルを外部に開通させることができるペネトレーションテストツールです。トンネルが確立されると、外部ホストから、侵害されたネットワーク内の任意のシステムの任意のポートに接続できるようになります。ネットワークが NAT ゲートウェイや厳格なファイアウォールの背後にある場合でも同様です。これは、侵害された Web サーバーの NAT...

CVE-2025-47273-PoC

CVE-2025-47273: setuptools バージョン 78.1.0 - setuptools.packageindex におけるパストラバーサル 免責事項 この Proof of Concept PoC は、教育目的および許可されたセキュリティ監査のみを対象としています。著者は、この情報の誤用について一切の責任を負いません。コンピュータシステムへの不正アクセスは違法であり、非倫理的です。 脆弱性の分析 CVE-2025-47273 は、setuptools ライブラリ（v78.1.0 以前）の packageindex...

EUVD-2026-86455

A vulnerability was determined in chonkie-inc littrs 0.6.1/0.6.2. Impacted is the function Sandbox::mount of the file crates/littrs/src/lib.rs. Executing a manipulation of the argument relative can lead to path traversal. The attack may be performed from remote. The exploit has been publicly...

CVE-2026-97365

A path traversal vulnerability exists in chonkie-inc littrs versions 0.6.1 and 0.6.2 . The flaw is located in the Sandbox::mount function within the file crates/littrs/src/lib.rs , where manipulating the relative argument can allow an attacker to traverse paths. This vulnerability can be triggere...

CVE-2026-97365 chonkie-inc littrs lib.rs mount path traversal

A vulnerability was determined in chonkie-inc littrs 0.6.1/0.6.2. Impacted is the function Sandbox::mount of the file crates/littrs/src/lib.rs. Executing a manipulation of the argument relative can lead to path traversal. The attack may be performed from remote. The exploit has been publicly...

CVE-2024-53677

本文是由 EQSTLab 发布的研究文章。 CVE-2024-53677 ★ CVE-2024-53677 危险类型文件的不受限制上传与 RCE PoC ★ 实验环境搭建 root@kitploit: cd docker docker build --ulimit nofile=122880:122880 -m 3G -t cve-2024-53677 . docker run -p 8080:8080 --ulimit nofile=122880:122880 -m 3G --rm -it --name cve-2024-53677 cve-2024-53677 时间线 12月11日...

openlore-PoC

サニタイズされていない LLM 由来の domain フィールドを介した OpenLore 仕様生成ライターにおけるパストラバーサル CVE ステータス: リクエスト済み、割り当て待ち。この脆弱性は GHSA-5j8x-q7q6-58j5 として公開されています。CVE が割り当てられると、このリポジトリは CVE-YYYY-NNNNN-openlore-PoC に改名され、このバナーは CVE リンクに置き換えられます。...

org.apache.camel/camel-knative: Apache Camel Knative: Header injection vulnerability allows server-side request forgery

A flaw was found in Apache Camel Knative component. The Knative consumer in camel-knative improperly handles CloudEvent extension fields in structured content mode, copying them directly into message headers without proper filtering. This allows an unauthenticated attacker to inject internal Came...

RP_Import_RCE

Real Playerの'external::Import'任意ファイルダウンロード、ディレクトリトラバーサル脆弱性によりリモートコード実行に至る ビデオデモ: https://youtu.be/CONlijEgDLc Real PlayerはMicrosoft Internet Explorerの機能を利用し、アプリケーション固有の特別な手段を通じてプロパティとメソッドを公開します: 'external'オブジェクトは、いくつかのカスタムメソッドとプロパティを公開します。 'Import'メソッドは、'Copy to My...

CVE-2025-66249-POC

CVE-2025-66249 — Apache Livy パストラバーサル ホワイトリスト回避 教育およびセキュリティ研究目的のみに使用してください。所有していないシステム、または明示的な書面による許可を得ていないシステムに対して使用しないでください。→完全な免責事項 概要...

CVE-2025-4138-poc

CVE-2025-4138 Auto-Sudo ジェネレーター CVE-2025-4138 / CVE-2025-4517 （PATHMAX 切り詰めによるパストラバーサル）を悪用する悪意のある tar アーカイブを生成する Python スクリプトです。 この脆弱性を悪用すると、攻撃者は tarfile の展開フィルターをバイパスして、ファイルシステム上の任意のファイルを書き込むことができます。このツールは特に /etc/sudoers.d/ をターゲットとし、パスワードなしの root 権限を付与します。 使用方法 エクスプロイトペイロードを生成します: root@kitploit:...

APACHE-PATH-TRAVERSAL-RCE-CVE-2021-41773-

CVE-2021-41773 — Apache HTTP Server 2.4.49 パストラバーサル / RCE 教育研究プロジェクト。 すべてのテストは隔離されたDockerラボで実施されました。あなたが所有していないシステムに対して使用しないでください。 脆弱性概要...

-CVE-2023-33177-

Xibo CMS CVE-2023-33177 脆弱性テスター CVE-2023-33177 の自動セキュリティテストツール - Xibo CMS の Zip Slip パストラバーサル脆弱性によりリモートコード実行 RCE が可能になります。 ⚠️ 免責事項 このツールは教育および許可されたテスト目的のみに使用してください。 自分が所有している、または明示的なテスト許可を得ているシステムでのみ使用してください。 無許可のテストは違法であり、非倫理的です。 📋 説明 Xibo CMS バージョン 1.8.0-2.3.16 および 3.0.0-3.3.4...

EUVD-2026-66225

Trestle is vulnerable to arbitrary file write via path traversal in author generate commands Incomplete fix of CVE-2026-46345...

CVE-2026-97323

A vulnerability was determined in YunaiV/zhijiantianya ruoyi-vue-pro up to 2026.08. This impacts the function getOriginalFilename of the file yudao-module-mp/src/main/java/cn/iocoder/yudao/module/mp/service/material/MpMaterialServiceImpl.java of the component File Upload. Executing a manipulation...

CVE-2026-77578

CVE-2026-77578 — Xibo CMS 任意のローカルファイル読み取り 概要 CVE-2026-77578 は、Xibo CMS における認証済みの任意のローカルファイル読み取り脆弱性です。 管理者権限またはモジュールテンプレートへのアクセス権 を持つ認証済みユーザーが、トラバーサルシーケンスを含むパスベースのアセットを含む細工された XML テンプレートをインポートできます。その後、生成されたアセットにモジュールアセットエンドポイントを通じてアクセスでき、Xibo が参照されたローカルファイルの内容を返します。 影響を受けるバージョンと修正済みバージョン 影響を受ける:...

CVE-2026-53519

Lab CVE-2026-53519 - Nezha Dashboard pre-auth path traversal Lab は pre-auth path traversal via/dashboard.. prefix confusion の脆弱性を再現します。 Nezha Dashboard において、jwtsecretkey の漏洩 - JWT 偽造 - admin 権限奪取に至ります。 Docker 環境で、version ごとに A/B を分離し vuln vs patched を比較します。...

CVE-2026-74239

CVE-2026-74239: Windows path traversal in style archive import XenForo before 2.3.13 is vulnerable to path traversal in style archive imports on Windows. What happens The importer accepts ZIP members under upload/ and rejects names containing the forward-slash form /../. It does not normalize or...

vault-cve-2026-5006-audit

CVE-2026-5006 ツールキット（HCSEC-2026-32） Vault のテンプレート化ポリシーにおけるスラッシュインジェクションの脆弱性に対処するための2つのツールです。問題の説明と影響範囲の把握に役立つ対話型ウォークスルーと、稼働中のクラスターを検査して結果を Markdown に書き出す監査スクリプトです。 vault-cve-2026-5006-walkthrough.html - 問題を解説する対話型の自己完結型 HTML ファイル vault-cve-2026-5006-audit.sh - 読み取り専用のクラスター監査スクリプト。4つのレポートを生成します...

CVE-2026-9335-keras-hdf5-externallink

CVE-2026-9335 — Keras HDF5 ExternalLink によるローカルファイル内容の開示 2つの公開Keras API — keras.saving.KerasFileEditor と keras.saving.loadweights / model.loadweights — は、リンクタイプのチェックを行わずに でHDF5グループメンバーを読み取ります。h5py はインデックス時に / をするため、攻撃者が提供した のみを含む 、、または ファイルによって、 Keras はの内容を読み取ることになります。...