CVE-2025-30208

🔥 CVE-2025-30208 Vite任意ファイル読み取り脆弱性スキャナー エンタープライズ向け機能を備えたCVE-2025-30208対応の高度な脆弱性スキャナー Vite任意ファイル読み取り脆弱性検出のためのプロフェッショナルペネトレーションテストツール 🚀 クイックスタート • 📋 機能 • 🔧 使い方 • 📊 例 • 🛡️ セキュリティ 📖 概要 これは、Vite開発サーバーのCVE-2025-30208...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 jenkins-cli Jenkins File Leak / RCE（CVE-2024-23897）が実環境で悪用されているのを確認し、再現に成功しました。 お使いのJenkinsが匿名ユーザーやユーザー登録を許可している場合は、直ちに最新バージョンに更新してください。 java -jar jenkins-cli.jar -s https://www.wevul.com @/etc/passwd...

CVE-2024-23897

CVE-2024-23897 このリポジトリは、CVE-2024-23897 SonarSource により発見 の概念実証を示しています。 CVE-2024-23897 | Jenkins でのファイル読み取り Disclamer このコードは脆弱性の概念実証であり、自身が所有していない Confluence インスタンスでの使用を推奨するものではありません。 このツールは研究および教育目的のためにのみ開発されており、その使用によって生じるいかなる責任も負いません。 Description Jenkins Security Advisory 2024-01-24 によると： Jenki...

CVE-2015-6967

CVE-2015-6967 Nibbleblog 4.0.3 - 任意ファイルアップロード CVE-2015-6967 必要条件 python 3 requests 使い方 usage: exploit.py -h --url URL --username USERNAME --password PASSWORD --payload PAYLOAD optional arguments: -h, --help show this help message and exit --url URL, -l URL --username USERNAME, -u USERNAME...

CVE-2018-2894

CVE-2018-2894 CVE-2018-2894 WebLogic の未認証アクセスによる任意ファイルアップロード/RCE脆弱性 確認スクリプト...

Webapp_Pentast

CVE-2022-31147 概念実証および手動テストガイド このガイドでは、広く使用されている matthiasmullie/minify ライブラリに影響する重大なパストラバーサル脆弱性である CVE-2022-31147 をテストするための包括的な方法論を提供します。この脆弱性により、攻撃者は minify エンドポイントにおける入力サニタイズの不備を悪用し、Linux および Windows サーバーの両方で任意のファイル読み取り操作を実行できる可能性があります。このガイドは、この脅威に対する Web...

CVE-2025-59528-PoC

CVE-2025-59528 PoC 在隔离的实验室环境中研究 CVE-2025-59528 的概念验证。 !WARNING 免责声明 本项目严格用于教育目的、安全研究以及对您拥有或已获明确授权测试的系统进行测试 。 未经所有者许可，请勿对第三方服务器、公共服务或基础设施使用此 PoC。 作者不对因滥用本项目而造成的任何损害、数据丢失、服务中断或法律后果负责。 描述 此 PoC 演示了 CVE-2025-59528 的潜在影响，该漏洞涉及 Flowise 中处理用户可控的 mcpServerConfig。 在某些条件下，该漏洞可能允许攻击者在服务端上下文中执行任意 JavaScript...

CVE-2025-8088

CVE-2025-8088 WinRAR: WinRARにおける任意のコード実行を可能とするパストラバーサル CVE-2025-8088 CVE-2025-8088 PoC - ステルスエクスプロイト - README 英語 US CVE-2025-8088 PoC - Exploração Furtiva - README ポルトガル語 BR CVE-2025-8088 PoC – Exploit Oculto - README スペイン語 ES CVE-2025-8088 PoC – Переопределение входа - README ロシア語 RU...

proxylogscan

proxylogscan このツールは、Microsoft Exchange Server の脆弱性をスキャンし、攻撃者が認証をバイパスして管理者になりすますことを可能にするものです CVE-2021-26855。 このバグを、認証後の任意ファイル書き込み脆弱性である別のバグと連鎖させてコード実行を達成します CVE-2021-27065。 その結果、認証されていない攻撃者が Microsoft Exchange Server 上で任意のコマンドを実行できるようになります。 この脆弱性は以下のバージョンに影響します Exchange 2013 バージョン Go 1.13+ が必要です。 ...

CVE-2020-3452_Cisco_ASA_PathTraversal

CVE-2020-3452CiscoASAPathTraversal CVE-2020-3452 — Cisco ASA/FTD パストラバーサル脆弱性の Proof-of-concept スクリプト。既知のファイルターゲットの自動抽出をサポートし、安全性のためダウンロード成功数にハードリミットを設定しています。許可されたセキュリティテストおよび研究目的専用です。 🔐 GitHub リポジトリの説明 CVE-2020-3452 — Cisco ASA/FTD パストラバーサル脆弱性の Proof-of-concept...

CVE-2018-18778-Scanner

CVE-2018-18778-Scanner 脆弱なバージョンのminihttpd（1.30未満）をスキャンします。ACME minihttpd 1.30未満では、リモートユーザーが任意のファイルを読み取ることができます。 使用方法 python3 CVE-2018-18778-Scanner.py...

CVE-2022-32060

Snipe-IT バージョン v6.0.2 脆弱性の説明: Snipe-IT v6.0.2 の「Update Branding Settings」コンポーネントにおける任意ファイルアップロードの脆弱性により、攻撃者は細工されたファイルを介して任意のコードを実行できます。 攻撃ベクトル: Update Branding Settings ページに悪意のあるファイルをアップロードした際に、ファイルアップロードの脆弱性を発見しました。 ペイロード : https://github.com/bypazs/GrimTheRipper/blob/main/GrimTheRipperTeam.svg...

CVE-2025-55188-7z-exploit

CVE-2025-55188-7z-exploit 7-Zip シンボリックリンク任意ファイル書き込み PoC CVE-2025-55188 説明 この概念実証は、CVE-2025-55188 を示しています。これは、7-Zip の 25.01 より前のバージョンの脆弱性です。 この欠陥は、7-Zip が展開中に シンボリックリンク を適切に処理しないために発生し、細工されたアーカイブがターゲットシステム上の任意のファイルを上書きできるようになります。 被害者が悪意のあるアーカイブを展開すると、攻撃者は以下を行うことができます： 機密ファイル（例:...

CVE-2021-21402-Jellyfin

CVE-2021-21402-Jellyfin-任意ファイル読み取り このPOCは学習と交流のみを目的としており、これによって生じる一切の結果について私は責任を負いません。 python POC.py targets.txt...

CVE-2022-29464

WSO2 RCE（CVE-2022-29464）のエクスプロイトとWriteup。 詳細 CVE-2022-29464 はWSO2の深刻な脆弱性です。 この脆弱性は、認証不要かつ制限のない任意のファイルアップロードであり、認証されていないユーザーが悪意のあるJSPファイルをWSO2サーバーにアップロードし、リモートコード実行（RCE）を達成することを可能にします。 脆弱なアップロードルートは /fileupload であり、これは FileUploadServlet サーブレットによって処理されます。そして、indentity.xml...

CVE-2024-39248

エクスプロイトタイトル: SimpCMS v0.1 - クロスサイトスクリプティング XSS CVE: CVE-2024-39248 エクスプロイト作成者: Jason Jacobs 0xjasonjacobs - Twitter ベンダーホームページ: https://sourceforge.net/projects/simpcms/ 脆弱なエンドポイント: /SimpCMS/admin.php SimpCMS v0.1 のクロスサイトスクリプティング XSS 脆弱性により、攻撃者は /admin.php の Title フィールドに注入された細工されたペイロードを介して、任意の We...

CVE-2024-23653

syntax=docker.io/zdfa/evilerfile FROM alpine RUN grep Cap /proc/self/status sudo bin/buildctl build \ --frontend=dockerfile.v0 \ --local context=. \ --local dockerfile=. ➜ cp sudo bin/buildctl build \ --frontend=dockerfile.v0 \ --local context=. \ --local dockerfile=. + Building 5.3s 6/6 FINISHED...

CVE-2018-17463

CVE-2018-17463 CVE-2018-17463 の動作するエクスプロイトを娯楽目的で完成させました。 このバグに関する元のライトアップはこちらにあります: http://phrack.org/papers/jitexploitation.html。私はこの任意読み書きを完全に動作するエクスプロイトに変更したいと思っただけです。 また、以下の論文からJITスプレー技術を学びました。興味深い内容です。 @inproceedingsgawlik2018sok, title=Sok: Make jit-spray great again, author=Gawlik, Robert...

CVE-2026-103625

A flaw was found in chromium-browser. A remote attacker can achieve arbitrary code execution within the browser's restricted sandbox environment by enticing a user to visit a specially crafted HTML page. This issue is caused by a type confusion vulnerability in the V8 JavaScript engine...

CVE-2026-104843

A flaw was found in uv. An attacker could achieve arbitrary code execution on a Windows system by tricking a user into installing a specially crafted Python wheel package. During archive extraction, files can be written outside the intended target directory, allowing an attacker to place maliciou...