CVE-2024-4040-CrushFTP-File-Read-vulnerability

CVE-2024-4040: CrushFTP ファイル読み取りの脆弱性 概要 2024年4月19日、管理ファイル転送ベンダーであるCrushFTPは、10.7.1および11.1.0より前のバージョン、ならびにレガシーな9.x系バージョンに影響を及ぼす新しいゼロデイ脆弱性を、プライベートメーリングリストで開示しました。当初、ベンダーによるCVEの割り当てはありませんでしたが、2024年4月22日に第三者機関であるCVE Numbering Authority（CNA）がCVE-2024-4040を発行しました。...

CVE-2006-2842

バッジ ライセンス MIT インストール npmでcve-2006-2842をインストール npm install cve-2006-2842 -g 使い方 単一URLの例 cve-2006-2842 -u http://example.com 使い方 URLリストの例 cve-2006-2842 -l urls.txt -o out.txt スクリーンショット ヘルプメニュー すべての項目を取得 👋 Hey karthithehacker .-----------------------------. | Tool : CVE-2006-2842 💉 | | Author :...

CVE-2022-36537

CVE-2022-36537 概要 R1Soft Server Backup Manager はメインフレームワークとして ZK フレームワークを使用しています。そのセキュリティは、すべての Web3 プロジェクト関係者が、さまざまな Web3 インフラストラクチャのセキュリティ脆弱性に一層注意を払い、潜在的なセキュリティリスクやデジタル資産の損失を回避するために適時にパッチを適用することを要求します。私たちは適時に発掘し、web3 上のさまざまなセキュリティリスクを追跡し、web3 ワールドのチェーン上およびチェーン外の安全性を確保するための最先端のセキュリティソリューションを提供しま...

Preproduce-CVE-2021-41773

Preproduce CVE 2021-41773 Apache HTTP Server 2.4.49 におけるパストラバーサルおよびファイル開示の脆弱性 CVE-2021-41773 POC $ docker compose up 動作確認 $ curl -I http://localhost HTTP/1.1 200 OK Date: Wed, 06 Oct 2021 13:25:18 GMT Server: Apache/2.4.49 Unix Last-Modified: Mon, 11 Jun 2007 18:53:14 GMT ETag: "2d-432a5e4a73a80"...

CVE-2020-1938

CVE-2020-1938 このCVE-2020-1938は、https://github.com/Hancheng-Lei/Hacking-Vulnerability-CVE-2020-1938-Ghostcat.git のPoCのエラーを修正し、Apache Tomcat/8.0.43バージョンでの動作を確認しました。 実習方法 1. docker-compose.yml を作成 2. docker compose up -d 3. python3 CVE-2020-1938.py -p 8009 -f WEB-INF/web.xml 最終結果...

CVE-2020-10560

CVE-2020-10560 CVE-2020-10560 OSSN 任意ファイル読み取り 詳細については、https://techanarchy.net/blog/cve-2020-10560-ossn-arbitrary-file-read を参照してください。 開始 docker-compose up --build インストール イメージが実行されたら、インストールページに127.0.0.1または10.2.0.101でアクセスできます。 BURPを使用する場合は、127.0.0.1にインストールしないでください。URLのリダイレクトに問題が発生します。...

CVE-2022-2414-Proof-Of-Concept

CVE-2022-2414-概念実証 pki-core に欠陥が見つかりました。XML 文書の解析時に外部エンティティにアクセスできるため、XML 外部エンティティ XXE 攻撃が発生する可能性があります。この欠陥により、リモート攻撃者は特別に細工された HTTP リクエストを送信することで、任意のファイルの内容を取得できる可能性があります。 参照: https://nvd.nist.gov/vuln/detail/CVE-2022-2414 https://access.redhat.com/security/cve/CVE-2022-2414...

CVE-2022-1386

説明 Fusion BuilderはWordPressのプラグインで、ユーザーがドラッグアンドドロップインターフェースを使用してページを作成・編集できるようにします。認証されていないSSRFに対して脆弱であり、攻撃者がサーバー上の任意のファイルを読み取ることを可能にします。 概念実証 リクエスト: POST /wp-admin/admin-ajax.php HTTP/1.1 Host: redacted.com User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:98.0 Gecko/20100101 Firefox/98.0...

CVE-2022-44268-ImageMagick-Vulnerable-Docker-Environment

CVE-2022-44268 ImageMagick 任意ローカルファイル読み取り https://www.metabaseq.com/imagemagick-zero-days/ PoC CVE-2022-44268 ImageMagick Arbitrary File Read PoC に基づいて、docker を使用して脆弱性テスト環境を作成しました。 使い方 get image docker pull y1nglamore/cve202244268:latest you can also build from Dockerfile run container docker run...

CVE-2022-2414-POC

CVE-2022-2414-POC XML文書を解析する際に外部エンティティにアクセスすると、XML外部エンティティXXE攻撃につながる可能性があります。この脆弱性により、リモートの攻撃者は特別に細工されたHTTPリクエストを送信することで、任意のファイルの内容を取得できる可能性があります。「可能性がある」と確認されています https://portswigger.net/daily-swig/vulnerability-in-open-source-identity-management-system-free-ipa-could-lead-to-xxe-attacks...

CVE-2024-23897

CVE-2024-23897 Jenkins 任意ファイル漏洩脆弱性 CVE-2024-23897 !CAUTION ⚠️ 免責事項: 重要: このスクリプトは教育、倫理的なテスト、および合法的な使用のみを目的として提供されています。明示的な許可なしに、いかなるシステムやネットワークでも使用しないでください。コンピュータシステムやネットワークへの不正アクセスは違法であり、許可されていない活動を行っていることが判明したユーザーは法的措置の対象となります。作成者は、このスクリプトの誤用によって生じたいかなる損害についても責任を負いません。...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773のPoC - CGIが有効なApache 2.4.49 使用方法 : chmod -x CVE-2021-41773.sh ./CVE-2021-41773.sh http://ip:port/ /etc/passwd 参照 https://nvd.nist.gov/vuln/detail/CVE-2021-41773 https://vulners.com/cve/CVE-2021-41773...

CVE-2021-34429

CVE-2021-34429 CVE-2021-34429 の PoC - Eclipse Jetty 11.0.5 機密ファイル開示 エンコードされたURIを使用してWEB-INFディレクトリ内のファイルにアクセスする テスト環境のセットアップ 前提条件: システムにdockerとdocker-composeをインストールする Debianベースのディストリビューション（例: Ubuntu, Kali Linuxなど）では、以下のコマンドを使用してください。 apt install docker.io apt install docker-compose...

CVE-2024-4956-PoC

title="Nexus Repository Manager" GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1Host: x.x.x.xUser-Agent: Mozilla/5.0 Windows NT 5.1; rv:21.0 Gecko/20100101 Firefox/21.0Connection: closeAccept: /Accept-Language: enAccept-Encoding: gzip...

CVE-2025-2294

CVE-2025-2294 🚨 CVE-2025-2294 - WordPress向けKubio AI Page Builderにおけるローカルファイルインクルージョン（LFI）脆弱性 🧱 🔍 概要 CVE-2025-2294 は、WordPress用Kubio AI Page Builderプラグイン（バージョン2.5.1まで）に影響を与える深刻な🔥ローカルファイルインクルージョン（LFI）脆弱性です。この欠陥により、認証されていないリモートの攻撃者 👾が、kubio-site-edit-iframe-classic-template...

CVE-2021-41773m

CVE-2021-41773 🐛 Apache HTTP Server 2.4.49 におけるパストラバーサルおよびファイル開示の脆弱性 Apache HTTP Server 2.4.49 のパス正規化に加えられた変更に欠陥が見つかりました。攻撃者はパストラバーサル攻撃を使用して、Alias 系ディレクティブで設定されたディレクトリの外にあるファイルに URL をマッピングできる可能性があります。 これらのディレクトリの外部にあるファイルが通常のデフォルト設定「require all...

CVE-2022-24716-2

CVE-2022-24716 Icinga Web 2 は、オープンソースの監視ウェブインターフェース、フレームワーク、コマンドラインインターフェースです。認証されていないユーザーが、ウェブサーバーからユーザーアクセス可能なローカルシステムファイルの内容を漏洩させる可能性があります。これには、データベースの認証情報を含む icingaweb2 の設定ファイルも含まれます。 インストール 使用方法 CVE-2022-24716 の実行 インストール CVE-2022-24716 には golang が必要です。ダウンロードは以下のコマンドを使用します: go install -v...

CVE-2022-24716

CVE-2022-24716 Icinga Web 2 2.8.6, 2.9.6, 2.10 における任意ファイル開示の脆弱性のエクスプロイト 免責事項：このスクリプトはシステムのセキュリティ監査を目的としています。このスクリプトは、自身のシステム、または明示的な許可を得たシステムでのみ使用してください。...

CVE-2025-27136

CVE-2025-27136 利用 XML 外部实体 XXE 漏洞。 使用 XML 载荷抓取敏感文件（PoC） test.xml 使用 curl 将 test.xml 从本地机器上传到存储桶。 curl -X PUT http://127.0.0.1:PORT/TB1 -H "Content-Type: application/xml" -d @test.xml 触发漏洞并获取文件 curl http://127.0.0.1:PORT/TB1?location...

live-server-evil-crawler

Live Server Evil Crawler Live Server VSCode 拡張機能の脆弱性 CVE-2025-65717 を実証するための GitHub Pages サイトです。 概要 このツールは、Live Server が任意のオリジンからのリクエストを許可し、悪意のある Web ページが localhost で実行中の Live Server にアクセスしてファイルシステムの内容を読み取ることができる脆弱性を実証します。 機能 ポートスキャナー : 実行中の Live Server インスタンスを検出するためにポート範囲をスキャンします クローラー :...