google_socks

このスクリプトは、Google Driveを介してデータを中継しながら、2つのソケットが通信できるようにするために使用されます。 詳細については、このブログ記事を参照してください。 セットアップ手順 必要なPythonモジュールをインストールする（下記参照） "python2 ./googlesocks.py --setup" を実行し、指示に従ってください Google APIプロジェクトを作成する プロジェクト用のOAuthクライアントID認証情報を作成する その認証情報のJSONをダウンロードする...

CVE-2021-39433

CVE-2021-39433 BIQS IT Biqs-drive v1.83 およびそれ以前のバージョンでは、download/index.php の file パラメータに特定のペイロードを送信すると、ローカルファイルインクルージョン LFI の脆弱性が存在します。これにより、攻撃者は設定された Web ユーザーの権限でサーバー上の任意のファイルを読み取ることができます。 curl https://TARGET/download/index.php?file=../../../../../../../../../etc/passwd...

CVE-2026-31802

CVE-2026-31802: tar シンボリックリンクのパストラバーサル / 任意ファイル上書き 研究: Joshua van Rijswijk 説明 このリポジトリには、npm の tar パッケージ（node-tar）のバージョン = 7.5.10 に影響する高深刻度の脆弱性 CVE-2026-31802 に関する、私の概念実証と解説が含まれています。 tar は、C:../../../target.txt のようなドライブ相対...

CVE-2026-29786

CVE-2026-29786 研究: Joshua van Rijswijk 説明 このリポジトリには、CVE-2026-29786 の概念実証（PoC）が含まれています。これは tar npm パッケージの脆弱性であり、細工されたアーカイブによって、意図した展開ディレクトリの外を指すハードリンク を作成できるものです。 この問題は、tar アーカイブに C:../target.txt のようなドライブ相対リンクターゲット が含まれている場合に発生します。展開中にライブラリが検証とパス正規化を実行する順序が原因で、トラバーサル保護をバイパスできます。 正規化後、パスは...

SolarWinds-CVE-2021-35250

SolarWinds-CVE-2021-35250 Serv-U v.15.3.0.X CVE-2021-35250-Directory-Traversal 皆さん、こんにちは これが私の最初のPOCです。厳しく判断しないでください。 免責事項 このリポジトリの作者は、これらのPoCエクスプロイトの使用または誤用によって引き起こされるいかなる損害についても責任を負いません。これらのPoCは教育および研究目的のみを意図しており、所有者から明示的な許可を得ることなく、システムを標的にしたり悪用したりするために使用されるべきではありません。 説明 私は「R-X...

CVE-2023-32117

CVE-2023-32117 Integrate Google Drive ","username":"admin","name":"admin","email":"[email protected]","role":"Administrator","folders":,"id":2,"avatar":"img alt='' src="http:///%5C/%5C/2.gravatar.com%5C/avatar%5C/b58996c504c5638798eb6b511e6f49af?s=32&d=mm&r=g"...

CVE-2024-36991

CVE-2024-36991 Windows 上の Splunk Enterprise の "/Modules/Messaging/" エンドポイントにおけるパストラバーサル 9.2.2、9.1.5、9.0.10 未満の Splunk Enterprise バージョンにおいて、攻撃者は Windows 上の Splunk Enterprise の /modules/messaging/ エンドポイントに対してパストラバーサルを実行できる可能性があります。 この脆弱性は、Python の os.path.join...

CVE-2025-12139-WordPress-Integrate-Google-Drive-Exploit

CVE-2025-12139: Integrate Google Drive WordPress プラグイン - 情報漏洩エクスプロイト 説明 これは CVE-2025-12139 に対する Golang による概念実証 PoC エクスプロイトです。 この脆弱性は WordPress 用 Integrate Google Drive プラグイン バージョン = 1.5.3 に存在します。 認証されていない攻撃者が、Google クライアント ID、クライアントシークレット、OAuth アクセストークン を含む機密情報を取得できるため、Google...

CVE-2017-8464

CVE-2017-8464 サンプル x86 と x64 をサポート テスト用のみ USB ドライブ POC https://youtu.be/kYj1lAxl3DE...

cve-2016-4845_csrf

cve-2016-4845csrf IO-DATA Recording Hard Disc Drive における CSRF 脆弱性 CVE-2016-4825 の概念実証。 ライセンス これらのコードはMITライセンスの下で公開されています。LICENSE.txtを参照してください。...

CVE-2018-4878

著者とクレジット 著者: Vincent Yiu @vysecurity クレジット: @evi1cg: テストを手伝ってくれて、モチベーションを保たせてくれた @smgoreli: オリジナルの Calc.exe PoC @kbandla: 彼は知っているし、私も知っている。; 免責事項 より多くのAggressorスクリプト開発を促進するために開発された。許可されたペネトレーションテストでのみ使用してください！ 説明 2018年2月より前のShockwave Flashプレイヤー向けのCVE-2018-4878エクスプロイトを使用して、Internet...

CVE-2020-1301

CVE-2020-1301 SMBLost脆弱性（CVE-2020-1301）のPOCエクスプロイト 影響を受けるバージョン こちらを参照：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1301 再現手順 ターゲットでSMB/CIFFサービス機能が有効になっていることを確認してください。...

CVE-2026-98318 smb: client: validate absolute native symlink targets before NT fixups

In the Linux kernel, the following vulnerability has been resolved: smb: client: validate absolute native symlink targets before NT fixups With symlinkroot unset, an absolute target is copied without conversion to an NT drive path. Later code still assumes an NT prefix is present when modifying t...

GHSA-5639-2J2P-M4MX Mako: Path traversal via drive-letter URI on Windows in TemplateLookup

Summary On Windows, a TemplateLookup URI beginning with a drive designator e.g. C:/../../secret.txt or C:....\secret.txt bypasses the directory traversal check in Template.init, allowing reads of files outside the configured template directory. This is a third, independent instance of the root...

CVE-2026-7275-moodle

CVE-2026-7275-moodle CVE-2026-7275 の PoC とドキュメント: Moodle Google Drive リポジトリ repositorygoogledocs — パッチ未適用の Moodle バージョンで RCE につながる可能性のある パストラバーサル / 任意ファイル書き込み 。 免責事項: 許可されたセキュリティ調査、監査、および防御的教育のみを目的としています。書面による許可なしにシステムに対して使用しないでください。 メタデータ フィールド| 値 ---|--- CVE| CVE-2026-7275 アドバイザリ| MSA-26-0006...

CVE-2025-48799

説明 これは、Windows Update サービスの権限昇格の脆弱性である CVE-2025-48799 の PoC です。 この脆弱性は、ハードドライブを少なくとも2台搭載した Windows クライアント win11/win10 に影響します。マシンに複数のハードドライブがある場合、ストレージセンスを使用して新しいコンテンツの保存先を変更することが可能です。新しいアプリケーションの保存先がセカンダリドライブに変更されると、新しいアプリケーションのインストール中に wuauserv サービスがシンボリックリンクをチェックせずに任意のフォルダー削除を実行します...

CVE-2001-0933

CVE-2001-0933 Cooolsoft PowerFTP Server 2.03 には、ドライブ文字を引数として含む ls LIST コマンド（例: "ls C:"）を介して、リモートの攻撃者が任意のドライブの内容を一覧表示できる脆弱性があります。 Securiteam 公開情報: http://www.securiteam.com/exploits/6D00L2A35K.html 外部情報: https://marc.info/?l=bugtraq&m=100698397818175&w=2 Cisco リファレンス:...

PyStegosploit

PyStegosploit - ステガノグラフィとポリグロットによるエクスプロイト配信 video1 | video2 | page by Charmve - yidazhang1 at gmaildotcom, @Charmve @therealsaumil @amichael 2021年5月 Stegosploit...

CVE-2012-1723

CVE-2012-1723 を悪用してリモートコード実行を行う Web ブラウザのドライブバイ攻撃。 ウォークスルーと技術的な詳細は以下で確認できます。 https://ethaniel.me/2017/02/09/practice-the-past-cve-2012-1723/...

CVE-2026-102991 Mako: Path traversal via drive-letter URI on Windows in TemplateLookup

Mako is a template library written in Python. Prior to 1.4.2, on Windows, TemplateLookup.gettemplate in mako/lookup.py resolves template URIs with posixpath, while Template.init in mako/template.py validates them with os.path, which uses ntpath. A URI beginning with a drive designator causes ntpa...