CVE-2021-43798

CVE-2021-43798 Grafana 未授权任意文件读取漏洞 2021年12月4日，一名安全研究人员在互联网上公开了 Grafana 中的一个任意文件读取漏洞。 未授权攻击者可以利用该漏洞获取服务器上的敏感文件。 该漏洞 CVE-2021-43798 的 CVSS 评分为 7.5。 受影响版本：Grafana 8.0.0 至 8.3.0 运行 Docker 进行测试 root@kitploit: docker run -d --name=grafana -p 3000:3000 grafana/grafana-enterprise:8.2.5 攻击 获取可用的插件...

wheelaudit

wheelaudit Python Wheel ファイルセキュリティスキャナ — インストール前に .whl ファイルのセキュリティ問題をスキャンします。 Python の wheel 処理における最近の CVE に動機づけられています: CVE-2026-24049 : wheel 展開時のパストラバーサルにより、システムファイルの権限操作が可能 CVE-2026-1703 : pip が wheel アーカイブをインストールする際のパストラバーサル Google GHSA-w97x-xxj5-gpjx : Python wheel における Zip パーサーの差分脆弱性...

tapo-c260-rce

Tapo C260 RCE チェーン CVE-2026-0651 / CVE-2026-0652 / CVE-2026-0653 TP-Link Tapo C260 IPカメラ向けの概念実証エクスプロイトチェーン。3つの脆弱性を連鎖させて未認証からroot権限でのRCE を達成します。脆弱性はEugene Lim Spaceraccoon氏によって発見されました。 クレジット すべての脆弱性の調査と発見はEugene Lim @spaceraccoon氏によるものです。 このリポジトリは、彼の公開されたライトアップに基づくPoC実装です。これが役に立ったなら、彼の著書を購入してください:...

cve-2026-21440-writeup-poc

cve-2026-21440 @adonisjs/bodyparser におけるパストラバーサルによる任意ファイル書き込み 概要 @adonisjs/bodyparser パッケージには、リモート攻撃者が意図したアップロードディレクトリの外部に任意のファイルを書き込むことができる深刻なパストラバーサル脆弱性が存在します。multipartfile.move 関数がサニタイズされたファイル名を明示的に指定せずに呼び出されると、パーサーはクライアントから提供されたファイル名を適切なサニタイズなしにデフォルトで使用します。 実装が path.join を使用し、options.overwrit...

Exploit-CVE-2026-1357

依存関係のインストール pip3 install pycryptodome requests 基本エクスプロイト python3 wpvivi.py http://target.com カスタムWebシェル python3 wpvivi.py http://target.com --shell backdoor.php python3 wpvivi.py http://target.com --code "" 技術的な説明: Null Byte Key: RSA復号が失敗するとfalseが返り、phpseclibはそれを「\x00\x00\x00」として扱います。AES-128...

-Grafana-LFI-CVE-2021-43798

🚀 Grafana LFI エクスプロイト CVE-2021-43798 Grafana（バージョン8.0.0から8.3.0まで）の Local File Inclusion（LFI）脆弱性を悪用するための Python 3 自動化スクリプトです。このエクスプロイトは、ディレクトリトラバーサルを実行して、認証なしで OS の機密ファイルを読み取ることができます。 ✨ 特徴 root@kitploit: Python 3.10+ 対応: 最新の Python バージョンで動作するようにパッチ適用済み（collections.Mapping の修正）。 バッチスキャン: targets.tx...

CVE-2024-36991-Splunk

CVE-2024-36991 — Splunk パストラバーサル Windows 上の Splunk Enterprise のパストラバーサル脆弱性に対するインタラクティブな POC です。 脆弱性情報...

CVE-2026-91123

Discourse is an open-source discussion platform. Prior to 2026.1.8, 2026.6.3, 2026.7.2, and 2026.8.0, the iframe src traversal guard did not treat literal backslashes as path separators after decoded dot segments. A crafted source could therefore pass an allowediframes subpath check while browser...

Centreon-Exploits-2026

CVE-2026-2749、CVE-2026-2751、CVE-2026-2750 のエクスプロイト このリポジトリには、Centreon における CVE-2026-2749、CVE-2026-2751、CVE-2026-2750 のエクスプロイトが含まれており、パストラバーサル、SQL インジェクション、コマンドインジェクションの脆弱性を悪用します。 影響を受けるバージョン 25.10 より前のすべてのバージョン 24.10 24.04 CVE-2026-2749 パストラバーサルによる RCE — Open Tickets...

CVE-2024-55457-PoC

CVE-2024-55457-PoC MasterSAM Star Gate v11 は、エンドポイント /adama/adama/downloadService を介したディレクトリトラバーサル攻撃に対して脆弱です。攻撃者は file パラメータを操作してサーバー上の任意のファイルにアクセスすることでこの脆弱性を悪用でき、機密情報の漏洩につながる可能性があります。 トラブルシューティング - ログのダウンロード機能でログをダウンロードする役割を担うAPIでは、アプリケーションは file...

cve-2026-21962

CVE-2026-21962 — 因 URI 规范化导致的路径遍历提权 / 远程代码执行 发现者： gregk4sec https://github.com/gregk4sec/cve 发现日期： 2025-09-24 受影响厂商： Oracle 受影响产品： Oracle OHS / WebLogic Server 的 Apache HTTP Server 代理插件、WebLogic Server 的 IIS 代理插件 严重性： 严重 / CVSS 10.0 CVSSv3.1 基础评分： 10.0 CVSS 向量：...

slippy-book-exploit

Slippy-book：EPUB 文件解析目录遍历远程代码执行 CVE-2023-44451 Xreader、CVE-2023-52076 Atril（已保留）： RCE 漏洞影响流行的 Linux 发行版，包括 Mint、Kali、Parrot、Manjaro 等。EPUB 文件解析目录遍历远程代码执行 在 Linux 的 MATE/ 和 Linux Mint 的默认文档查看器软件中发现了一个严重的路径遍历和任意文件写入漏洞，影响 Kali Linux、Parrot Security OS、Ubuntu-Mate、Linux Mint、Xubuntu 以及所有其他使用 MATE 或...

CVE-2021-45010-TinyFileManager-Exploit

CVE-2021-45010 CVE-2021-45010: Tiny File Manager Project の Tiny File Manager = 2.4.3 における tinyfilemanager.php のファイルアップロード機能のパストラバーサル（ディレクトリトラバーサル）の脆弱性により、有効なユーザーアカウントを持つリモートの攻撃者が悪意のある PHP ファイルをウェブルートにアップロードし、対象サーバー上でコード実行を達成できる可能性があります。...

CVE-2026-1357-POC

CVE-2026-1357 — WPvivid Backup & Migration RCE CVE クレジット: Lucas Montes NiRoX ツール作成者: CyberTechAjju CVSS: 9.8 Critical | 影響を受けるバージョン: ≤ 0.9.123 | 修正済み: 0.9.124 ⚠️ 免責事項 許可されたセキュリティテスト専用 です。システムへの不正アクセスは違法です。 概要 WPvivid Backup & Migration における、2つの連鎖するバグによる認証なし RCE: 1. Crypto Fail-Open —...

CVE-2026-7020

CVE-2026-7020 Ollamaのテンソルダイジェストのパストラバーサルによる任意ファイル読み取り。認証なしの3回のAPI呼び出しで、到達可能なOllamaホストからSSHホスト鍵（およびその他の任意のファイル）を窃取します。 ライトアップ: 共同研究者 @gouldnicholas 使用方法 root@kitploit: python3 poc.py 既知のサイズを持つ3種類すべてのSSHホスト鍵を試行し、取得できたものを出力します。 CVE CVE-2026-7020...

CVE-2026-1056-POC

CVE-2026-1056-POC Snow Monkey Forms - 未認証の任意ファイル削除 PoC このリポジトリには、Snow Monkey Forms WordPress プラグイン（バージョン = 12.0.3）の重大な脆弱性に対する Proof of Concept（PoC）が含まれています。この脆弱性により、未認証の攻撃者 がパストラバーサルを介してサーバー上の任意のファイルを削除できます。 参照: Sarawut Poolkhet MisterHelloz 脆弱性の詳細 タイプ: 任意ファイル削除 / パストラバーサル コンポーネント:...

CVE-2026-30039

CVE-2026-30039 CVE-2026-30039 のセキュリティアドバイザリ資料。rarfile におけるシンボリックリンクベースのアーカイブ展開問題で、バージョン 4.2 以前に影響します。 English advisory | 中文版本 概要 rarfile は、攻撃者が制御する RAR...

CVE-2026-33229

CVE-2026-33229 — Apache Velocity サンドボックス回避による XWiki RCE XWiki Platform におけるリモートコード実行の脆弱性です。スクリプト権限を持つ認証済みユーザーが、Velocity コンテキスト内に既に存在する事前インスタンス化されたオブジェクトを走査することで、Java Reflection を一切必要とせずに Apache Velocity サンドボックスを完全に回避できます。 📄 完全な技術詳細: youssefazefzaf.com/posts/cve 詳細...

CVE-2021-43798_exploit

CVE-2021-43798exploit Grafanaは、監視と可観測性のためのオープンソースプラットフォームです。Grafanaバージョン8.0.0-beta1から8.3.0（パッチ適用済みバージョンを除く）はディレクトリトラバーサルに対して脆弱であり、ローカルファイルへのアクセスが可能になります。脆弱なURLパスは次のとおりです: /public/plugins//。ここで、はインストールされている任意のプラグインのプラグインIDです。ユーザーは、パッチ適用済みバージョン8.0.7、8.1.8、8.2.7、または8.3.1にアップグレードすることをお勧めします。 貢献者 Ayme...

CVE-2024-41713-Scan

CVE-2024-41713 スキャナー このリポジトリには、Apache HTTP Server における CVE-2024-41713 脆弱性の存在を検出する Python スクリプトが含まれています。CVE-2024-41713 はディレクトリトラバーサル脆弱性であり、認証されていない攻撃者が脆弱なサーバー上の制限されたリソースにアクセスできる可能性があります。 CVE-2024-41713 について...