The vulnerability of the Webasyst content management framework and the Shop-Script CMS system lies in improper restrictions on path names to the catalog. This allows attackers to gain unauthorized access to local files and directories.

The vulnerability of the Webasyst content management framework and the Shop-Script CMS system lies in incorrect restrictions on the path to the catalog. Exploiting this vulnerability can allow an attacker to gain unauthorized access to local files and directories on the server...

Aegis

AEGIS AI 코딩 에이전트를 위한 독립적인 OS 수준 관측 도구 AI 에이전트가 사용자 머신에서 실제로 수행하는 작업프로세스, 파일, 네트워크을 에이전트 외부에서 감시합니다. 후킹이 필요 없습니다. AEGIS는 AI 에이전트를 위한 독립적인 OS 수준 관찰자입니다. 에이전트가 어떻게 실행되었는지, 모니터링에 협조하는지와 관계없이 에이전트 프로세스, 파일 접근, 네트워크 활동을 감시하며, 모든 관측 결과를 특정 에이전트 인스턴스 에 연결하고 그 귀속 근거를 기록에 명시합니다. CommonJS JavaScript 모니터링 엔진...

AWS-SAM-CLI-Vulnerabilities

AWS SAM CLI の脆弱性 CVE-2025-3047 および CVE-2025-3048 この README では、AWS Serverless Application Model CLI AWS SAM CLI で見つかった 2 つのセキュリティ脆弱性（CVE-2025-3047 および CVE-2025-3048）について、コードレベルの問題点と修正を含む詳細な分析を提供します。どちらの脆弱性も、Docker コンテナを使用したビルドプロセス中のシンボリックリンク（シンボリックリンク）の不適切な処理に関するものです。以下の各セクションでは、各 CVE...

CVE-2023-37739---Path-Traversal-in-i-doit-Pro-25-and-below

CVE-2023-37739 - i-doit Pro 25 以前におけるパストラバーサル i-doit Pro 25 以前にはパストラバーサルの脆弱性が存在します。これらの脆弱性により、リモートの認証済み攻撃者（低権限または高権限）がユーザーがアクセスすべきではない場所に移動できる可能性があります。機密ファイルの読み取りやアクセスに悪用される可能性があります。 製品の説明: i-doit は synetics GmbH によって開発された Web ベースの IT ドキュメンテーションおよび CMDB（構成管理データベース）です。i-doit Pro...

CVE-2023-24055

免責事項 このスクリプトは教育およびデモンストレーション目的でのみ使用されます。作者は、このスクリプトを犯罪や悪意のある活動に使用することを推奨または容認しておらず、明示的に許可された適切な許可がある場合にのみ使用すべきです。 このスクリプトは注意して使用してください。KeePassの設定ファイルを変更し、以前に設定されたトリガーを削除します。このスクリプトを使用すると、予期しない動作が発生し、KeePassアプリケーションが壊れる可能性があります。自己責任で使用してください。 はじめに このスクリプトは、バージョン2.53までのKeePass（デフォルトインストール）における 論争中...

CVE-2019-13272

이 저장소에는 README가 없습니다...

CVE-2020-12112

CVE-2020-12112 🚨 Las versiones de BigBlueButton inferiores a 2.2.4 tienen una vulnerabilidad LFI que permite el acceso a archivos sensibles. Historia 📜 Durante un curso de aprendizaje a distancia en una instancia de BigBlueButton, un estudiante de mi clase compartió el enlace de la presentación d...

ShadowSteal

ShadowSteal | CVE-2021-36934 CVE-2021-36934（SeriousSAM ローカル特権昇格 LPE）を悪用するための純粋な Nim 実装。OPSEC セーフではありません... まだね ;。このエクスプロイトの発見の功績は私にはありません。 Quick Start Build with Docker Docker のおかげで、ShadowSteal を始めるのがかつてないほど簡単になりました！Nim の依存関係をインストールするのが面倒ですか？大丈夫、任せてください！Python スクリプトを実行して Docker...

CVE-2024-51747

CVE-2024-51747 管理者アカウントでログインし、システム設定でデータベースをダウンロードします sqlite.dbデータベース内の projecthasfiles を修正します 修正した sqlite.db を gzip で圧縮してアップロードします。プロジェクトにアップロード後、ファイルをクリックして表示/ダウンロードすると、攻撃者はサーバー上の任意のファイルを読み取り、削除することができます。...

CVE-2021-43008-AdminerRead

CVE-2021-43008 - AdminerRead Adminer 1.0부터 4.6.2까지의 임의 파일 읽기 취약점을 위한 익스플로잇 도구 설치 root@kitploit: git clone https://github.com/p0dalirius/AdminerRead cd AdminerRead sudo python3 setup.py install 사용법 취약한 버전...

ESFileExplorerOpenPortVuln

ES File Explorer オープンポート脆弱性 - CVE-2019-6447 Google Playの説明によると： ES File Explorer ファイルマネージャーは、ローカルおよびネットワーク使用の両方に対応したフル機能のファイル画像、音楽、動画、ドキュメント、アプリマネージャーです！世界中で5億人以上のユーザーがいるES File Explorer ファイルマネージャーは、Androidスマートフォンとファイルを効率的かつ効果的に管理し、データ費用なしでファイルを共有するのに役立ちます。...

RawCopy

はじめに これは、低レベルのディスク読み取り方式を使用してNTFSボリュームからファイルをコピーするコンソールアプリケーションです。 構文 RawCopy /ImageFile:FullPath\ImageFilename /ImageVolume:1,2...n /FileNamePath:FullPath\Filename /OutputPath:FullPath /AllAttr:0|1 /RawDirMode:0|1|2 /WriteFSInfo:0|1 /TcpSend:0|1 パラメータの説明 /ImageFile:...

CVE-2022-45299

CVE-2022-45299 影響を受けるライブラリ： webbrowser.rs バージョン 0.8.3 以前 https://github.com/amodm/webbrowser-rs 概要: このライブラリは、提供された入力が実際にURLであることを検証できません。したがって、webbrowser::openURL に渡される未フィルタリングのURLを制御する攻撃者は、デフォルトのエクスプローラーで開かれるローカルファイルパスを提供したり、基盤となるopenコマンドに1つの引数を渡して、任意の登録済みシステムコマンドを実行させたりすることができます。 詳細:...

crushftp-CVE-2025-2825

crushftp-CVE-2025-2825 CrushFTP에서 심각한 인증 우회 취약점이 발견되었습니다! 💥 공격자는 유효한 자격 증명 없이도 무단 액세스를 얻을 가능성이 있습니다. 위험은 무엇인가요? ⚠️ 이 결함은 완전한 인증 우회를 가능하게 하여 데이터 유출, 무단 파일 액세스 및 잠재적인 시스템 손상으로 이어집니다. CrushFTP를 사용 중이라면 반드시 수정해야 하는 상황입니다. 주요 하이라이트: 인증 우회: 로그인 불필요! 🔓 PoC개념 증명 사용 가능! 🧪 특정 버전에 영향을 미칩니다. PoC...

Remot3d

Remot3d - 익스플로잇을 위한 쉬운 방법 곧 업데이트 예정 순식간에 백도어를 만드는 것은 쉽습니다. 이 백도어는 PHP 언어 프로그램을 실행하는 서버의 Linux 터미널을 통해 원격 프로세스에서 사용할 수 있습니다. 서버에서 비활성화된 시스템을 우회하기 위해 만들어졌으며, 특히 민감한 파일인 /etc/passwd를 읽기 위한 것입니다. 후원 이 프로젝트가 침투 테스트에 많은 도움이 되었고 저를 지원하고 싶다면, 커피 한 잔 사주세요 : 스크린샷...

CVE-2022-24716

CVE-2022-24716 Icinga Web 2는 컴퓨터 시스템과 네트워크를 모니터링하는 소프트웨어 애플리케이션입니다. 사용자가 시스템 리소스를 확인하고 관리할 수 있는 웹 인터페이스를 제공합니다. 그러나 Icinga Web 2에는 인증되지 않은 사용자가 웹 서버 사용자가 접근할 수 있는 시스템 파일에 접근할 수 있는 취약점이 있습니다. 여기에는 데이터베이스 자격 증명이 포함된 Icinga Web 2의 구성 파일이 포함됩니다. 이 취약점은 Icinga Web 2 버전 2.9.6 및 2.10에서 수정되었습니다. 그러나 이전 버...

CVE-2001-0758

CVE-2001-0758 Shambala 4.5 におけるディレクトリトラバーサルの脆弱性 Packetstorm の公開記事: https://dl.packetstormsecurity.net/0106-exploits/alt3kx-advisories-2001.txt Securiteam の公開記事: http://www.securiteam.com/windowsntfocus/5SP011P4KC.html 作者 Alex Hernandez 別名 @alt3kx...

GrafanaDirectoryScanner

CVE-2021-43798에 대한 PoC Grafana는 모니터링 및 관측성을 위한 오픈 소스 플랫폼입니다. Grafana 버전 8.0.0-beta1부터 8.3.0까지패치된 버전 제외는 디렉터리 트래버설directory traversal 취약점에 영향을 받으며, 로컬 파일에 접근할 수 있습니다. 취약한 URL은 다음과 같습니다: /public/plugins//, 여기서 는 설치된 플러그인의 ID입니다. Grafana Cloud는 이 취약점에 영향을 받지 않습니다. 사용자는 패치 버전인 8.0.7, 8.1.8, 8.2.7 또는...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 を悪用するための Nuclei テンプレート このテンプレートは、システム内で CVE-2024-23897 のローカルファイル脆弱性が検出された場合に、すべてのユーザーへ重要な警告を発するためのものです。検出された場合は、直ちに対応し、遅延なくシステムにパッチを適用することが不可欠です。この脆弱性は、システムのセキュリティと完全性に重大なリスクをもたらし、機密ファイルやデータへの不正アクセスを許す可能性があります。 このテンプレートの主な目的は、Jenkins のバージョンが悪用可能かどうかを確認することです。 使用方法:...

CVE-2025-9074-Docker-Exploit

CVE-2025-9074 Docker コンテナコマンド実行ツール CVE-2025-9074 の脆弱性のセキュリティ研究とテストのための、強力な Docker リモート API エクスプロイトツールです。 主な利点 ✅ 完全自動のコンテナライフサイクル管理 : 一時コンテナを自動作成し、操作完了後に自動クリーンアップして痕跡を残しません ✅ インテリジェントなパス処理 : Windows パスを自動的に認識して Docker マウント形式に変換します ✅ 完全自動化された操作フロー : 複雑なコマンドの手動入力は不要で、メニュー形式の対話によりワンクリックでファイル操作を完了します ...