CVE-2026-41551

CVE-2026-41551 复现 漏洞：Siemens ROS fileserver / fileserver2 服务相对路径遍历 CVSS v3.1：9.1 （AV:N / AC:L / PR:N / UI:N / S:U / C:H / I:H / A:N） 影响版本：ros-sharp 所有 name.substr10; // 去掉 "package://" std::string package = address.substr0, address.find"/"; std::string filepath = address.substrpackage.length;...

Se7enSlip

🔒 Se7enSlip - 7-Zip 脆弱性スキャナー 7-Zip アーカイブにおける重大な CVE-2023-52169 シンボリックリンクトラバーサル脆弱性を実演・検出する、魅力的なインタラクティブ Web アプリケーションです。 ⚡ 機能 🎯 コア機能 ZIP アップロード＆解析 - ドラッグ＆ドロップまたはクリックで ZIP ファイルをアップロードし、包括的なセキュリティ解析を実行 リアルタイムスキャン - パストラバーサル、シンボリックリンク、悪意のあるエントリを検出する高度なパターン認識 詳細レポート - リスク評価と推奨事項を含むエグゼクティブレベルのレポート...

CVE-2023-51127

CVE-2023-51127 FLIR AX8 サーモセンサーカメラ（バージョン 1.46.16 までを含む）は、不適切なアクセス制限によりディレクトリトラバーサルに対して脆弱です。この脆弱性により、認証されていないリモート攻撃者が、特別に細工されたシンボリックリンクファイルをアップロードすることで、任意の機密ファイルの内容を取得できる可能性があります。 脆弱性の種類 ディレクトリトラバーサル 製品のベンダー FLIR 攻撃タイプ リモート 影響情報開示 true 参考 https://www.flir.com/ 発見者 Lin Xinkang 氏と Xu Guanhong 氏（武漢大学...

CVE-2026-35492

CVE-2026-35492 CVE-2026-35492（PartitionedDataset 中的路径遍历漏洞允许任意文件写入） 影響 kedro-datasets 中的 PartitionedDataset 存在路径遍历漏洞。分区 ID 未经验证直接与数据集基础路径拼接。包含 .. 组件的分区 ID 可能被攻击者或恶意输入利用，导致文件被写入配置的数据集目录之外，从而可能覆盖文件系统上的任意文件。 使用任何存储后端（本地文件系统、S3、GCS 等）的 PartitionedDataset 用户均受影响。 パッチ 该漏洞已在 kedro-datasets 9.3.0 版本中修复。...

CVE-2026-33154

Dynaconf SSTI 脆弱性レポート 概要 Dynaconf は、@Jinja リゾルバーにおける安全でないテンプレート評価により、サーバーサイドテンプレートインジェクション SSTI に対して脆弱です。jinja2 パッケージがインストールされている場合、Dynaconf は設定値に埋め込まれたテンプレート式をサンドボックス化されていない環境 で評価します。 攻撃者が以下のような設定ソースに影響を与えることができる場合: 環境変数 .env ファイル コンテナ環境設定 CI/CD シークレット ...ホストシステム上で任意の OS コマンドを実行...

CVE-2026-29780

公式サンプルスクリプトにおけるパストラバーサルによる任意ファイル書き込み 概要 公式サンプルスクリプト examples/recursivelyextractattachments.py には、意図した出力ディレクトリの外部への任意ファイル書き込みを可能にするパストラバーサル脆弱性が存在します。解析されたメールから抽出された添付ファイル名は、サニタイズ処理なしで出力ファイルパスの構築に直接使用されるため、攻撃者が制御したファイル名が対象ディレクトリから脱出できる可能性があります。 詳細 ファイル: examples/recursivelyextractattachments.py 行:...

CVE-2026-29909-MRCMS-vulnerability

CVE-2026-29909: MRCMS V3.1.2 - 未認証のディレクトリ列挙 CVE ID CVE-2026-29909 説明 MRCMS V3.1.2には、ファイル管理モジュールに未認証のディレクトリ列挙の脆弱性が存在します。/admin/file/list.doエンドポイントには認証制御と適切な入力検証が欠如しており、リモートの攻撃者が認証情報なしでサーバー上のディレクトリ内容を列挙することが可能です。 概念実証（PoC） root@kitploit: GET /admin/file/list.do?path=../../../src/main/resources/...

Ashwesker-CVE-2026-21440

🚨 CVE-2026-21440 — 重大セキュリティ脆弱性 🧩 概要 CVE-2026-21440 は、AdonisJS フレームワーク、特にそのマルチパートファイルアップロード処理に影響を与える重大なパストラバーサル脆弱性 です。 ⚠️ 悪用された場合、攻撃者はサーバー上の任意の場所にファイルを書き込む ことができ、リモートコード実行（RCE） につながる可能性があります。 🏷️ 主要な詳細...

CVE-2021-41773

CVE-2021-41773 Apache 2.4.49 のパストラバーサル https://ubuntu.com/security/CVE-2021-41773 影響を受けるベース（時刻: 22:49 06/10/2021） 使用方法 root@kitploit: IP python3 CVE-2021-41773.py -i 10.10.10.10 -s IPのリスト python3 CVE-2021-41773.py -l /home/ac1d/Documents/code/python/CVE-2021-41773/ips.txt -s スクリーンショット...

CVE-2026-30480

CVE-2026-30480: LibreNMS のパストラバーサルによるローカルファイルインクルージョン（LFI） 概要 LibreNMS の NFSen モジュールにローカルファイルインクルージョン（LFI）の脆弱性が存在します。認証済みの攻撃者がパストラバーサルシーケンスを悪用して、サーバーのファイルシステムから任意の PHP ファイルをインクルードできる可能性があります。...

CVE-2025-8088-WinRAR-builder

CVE-2025-8088-WinRAR-builder WinRARの脆弱性（CVE-2025-8088）を悪用するPOCエクスプロイト。バージョン7.12以前に影響します 🚀 動作の仕組み 1. 他のペイロードを埋め込んだRARを作成します 2. 複数のADSストリームを使用 🔄 - 異なるパストラバーサル深度でペイロードストリームを添付します 3. RARヘッダーを操作 ⚙️ - アーカイブ構造を変更してパストラバーサル脆弱性を悪用します 4. スタートアップにペイロードを配置 📂 - 解凍時にWindowsのスタートアップフォルダへペイロードの書き込みを試みます 🛠️ 使用方法 1...

CVE-2026-21436

CVE-2026-21436 Solus OSのパッケージマネージャーであるeopkg = 4.3.4は、.eopkg拡張子のパッケージをインストールする際、パッケージ内容に含まれる絶対パスを持つファイルを、指定されたディレクトリに直接書き込みます。...

CVE-2026-5027

この投稿は、EQSTLabが公開した調査記事です。 この脆弱性を報告・分析してくれたYahia Hamzaに感謝します。 CVE-2026-5027 ★ CVE-2026-5027 Langflow パストラバーサル / 任意ファイル書き込み PoC ★ 説明 CVE-2026-5027 : Langflow 任意ファイル書き込み脆弱性 説明: Langflow = 1.8.4 におけるパストラバーサル脆弱性により、攻撃者は /api/v2/files エンドポイントに送信された巧妙に細工された multipart filename...

msf-cve-2024-46987

MSF-CVE-2024-46987 CVE-2024-46987 を悪用する Metasploit モジュール - Camaleon CMS バージョン = 2.8.0 および 2.9.0 における認証済みパストラバーサル（パス横断）の脆弱性 Goultarde によるこの POC に基づいています。...

CVE-2026-25732-NiceGUI-3.6.1

著者: Mohammed Idrees Banyamer 連絡先: Instagram: @banyamersecurity GitHub: https://github.com/mbanyamer CVE-2026-25732 — NiceGUI FileUpload におけるパストラバーサル → 任意ファイル書き込み エクスプロイトタイトル: NiceGUI FileUpload のパストラバーサルによる任意ファイル書き込み 日付: 2025-06-06 テスト環境: NiceGUI ≤ 3.6.1 Linux / Windows 上の Python 3.8 – 3.12...

PoC-CVE-2026-1357

PoC CVE-2026-1357: WPvivid Backup & Migration WordPress用プラグイン「Migration, Backup, Staging – WPvivid Backup &...

CVE-2025-55752

CVE-2025-55752: Apache Tomcat パストラバーサル脆弱性 CVE-2025-55752（Apache Tomcat 10.1.44 のパストラバーサル脆弱性）を再現するための Docker ベースの環境です。 概要 CVE-2025-55752 は、Apache Tomcat の RewriteValve におけるパストラバーサル脆弱性で、処理順序の誤り（URL 正規化が URL デコードより先に行われる ）が原因です。これにより、攻撃者は URL エンコードされたパストラバーサルシーケンス（..%2f）を使用して、/WEB-INF/...

CVE-2021-41773-exercise

CVE-2021-41773-exercise Apache HTTP Server 2.4.49 のパス正規化に対する変更に欠陥が見つかりました。攻撃者はパストラバーサル攻撃を使用して、Alias 系ディレクティブで設定されたディレクトリの外部にあるファイルに URL をマッピングできる可能性があります。これらのディレクトリの外部にあるファイルが通常のデフォルト設定「require all denied」によって保護されていない場合、これらのリクエストは成功する可能性があります。また、これらのエイリアス化されたパスに対して CGI...

zenml-CVE-2024-2083-POC

CVE-2024-2083 – ZenML 任意ファイル読み取り PoC このリポジトリは、ZenML における任意ファイル読み取り（Arbitrary File Read）の脆弱性 CVE-2024-2083 を再現する方法を示しています。 この問題により、攻撃者は /api/v1/steps API リクエスト内の logs.uri フィールドを悪用して、サーバーのファイルシステムからファイルを読み取ることができます。プロキシを使用してこの値を変更すると、パストラバーサルが実行可能になり、ZenML UI のログを通じて機密ファイルが漏えいする可能性があります。 概要 脆弱性:...

CVE-2022-41352

CVE-2022-41352 PoC この検出方法はどのように動作しますか？ アドバイザリに記載されているとおり、Zimbra Collaboration ZCS 8.8.15 および 9.0 で問題が発見されました。このテンプレートは以下のバージョンを対象としています。 root@kitploit: - "8.8.15" - "9.0" このスクリプトを実行するには？ 1. Nuclei を こちら からダウンロードします。 2. テンプレートをローカルシステムにコピーします。 3. 次のコマンドを実行します: nuclei -u https://yourHost.com -t...