CVE-2021-41773

CVE-2021-41773 プレイグラウンド これは、脆弱性CVE-2021-41773を持つApache HTTPd 2.4.49のインスタンスを備えたDebian bookwormベースのコンテナをセットアップするための小さなDockerレシピです。 CGIは明示的に有効化されており、ローカルファイル開示（Local File Disclosure）動作とリモートコマンド実行（Remote Command Execution）動作のテスト/検証に使用できます。 使用方法 $ docker-compose build && docker-compose-up ローカルファイル開示 $...

http-pulse_ssl_vpn.nse

概要 Pulse Secure SSL VPN のファイル開示脆弱性を、特別に細工した HTTP リソースリクエスト経由で検出するシンプルな NSE スクリプトです。 このエクスプロイトは概念実証として /etc/passwd を読み取ります。 この脆弱性は次のバージョンに影響します（8.1R15.1、8.2 before 8.2R12.1、8.3 before 8.3R7.1、9.0 before 9.0R3.4）。 インストール $ git clone https://github.com/r00tpgp/http-pulsesslvpn.nse.git $ cd...

CVE-2021-41773

CVE-2021-41773 🐛 Apache HTTP Server 2.4.49 のパストラバーサルおよびファイル開示の脆弱性 Apache HTTP Server 2.4.49 のパス正規化に加えられた変更に欠陥が見つかりました。攻撃者はパストラバーサル攻撃を使用して、Alias 系ディレクティブによって構成されたディレクトリの外部にあるファイルに URL をマッピングできる可能性があります。 これらのディレクトリの外部にあるファイルが、通常のデフォルト設定である "require all denied"...

cve-2014-0521

CVE-2014-0521 Adobe Reader の脆弱性 このJavaScriptベースのAdobe Readerの脆弱性は、2014年5月13日にリリースされたバージョン11.0.07より前の、すべてのプラットフォーム上の全バージョンのAdobe Readerに影響を与えます。このバグはGábor Molnár氏によって発見され、2014年3月10日に報告されました。 勧告: CVE-2014-0521 Adobe Security Bulletin APSB14-15 プレゼンテーション: Camp++ 2014 English: 動画（近日公開）, スライド: html, p...

CVE-2021-29447-PoC

CVE-2021-29447 概念実証（PoC） ╔═╗╦ ╦╔═╗ ║ ╚╗╔╝║╣────2021-29447 ╚═╝ ╚╝ ╚═╝ Written By Isa Ebrahim - 0xRar on January, 2023 ═══════════════════════════════════════════════════════════════════════════ Title: Wordpress XML parsing issue in the Media Library leading to XXE Affected versions: Wordpress 5.6 ...

CVE-2026-93537 Path traversal in Fleet Helm valuesFiles allows disclosure of files outside the bundle directory

A user who can supply bundle content to a repository referenced by a GitRepo resource, for example through Git push access, or through permission to create or modify a GitRepo, can cause SUSE Rancher Fleet to read files from the filesystem of the environment that processes the bundle and include...

CVE-2026-93537

SUSE Rancher Fleet is vulnerable to a path traversal vulnerability in the Helm valuesFiles component. An attacker with permission to supply bundle content to a GitRepo resource (e.g., via Git push access) can force the system to read arbitrary files from the filesystem of the bundle-processing en...

CVE-2026-93537 Path traversal in Fleet Helm valuesFiles allows disclosure of files outside the bundle directory

A user who can supply bundle content to a repository referenced by a GitRepo resource, for example through Git push access, or through permission to create or modify a GitRepo, can cause SUSE Rancher Fleet to read files from the filesystem of the environment that processes the bundle and include...

CVE-2026-93537 Path traversal in Fleet Helm valuesFiles allows disclosure of files outside the bundle directory

A user who can supply bundle content to a repository referenced by a GitRepo resource, for example through Git push access, or through permission to create or modify a GitRepo, can cause SUSE Rancher Fleet to read files from the filesystem of the environment that processes the bundle and include...

CVE-2021-40438

CVE-2021-40438 漏洞利用 PoC（附 Docker 环境搭建） 切换到包含 Apache 配置和 Dockerfile 的目录（仓库中已提供）。 构建镜像： docker build -t cve-2021-40438:1.0 . 运行 Docker 镜像： docker run --rm -d -p 4444:80 cve-2021-40438:1.0 （注意：你也可以使用镜像 ID 代替镜像名称，使用命令 'docker images' 查看镜像详细信息） 漏洞利用： curl...

cve-2021-41773

Cve-2021-41773-grabber Apache HTTP Server 2.4.49 におけるパストラバーサルおよびファイル開示の脆弱性 このスクリプトは、Shodanからcve-2021-41773の脆弱性サーバを取得します。 使用方法 : Python 3 を使用 shodanモジュールをインストール: pip install shodan スクリプト内のキーワードをShodanのキーワードに変更 Shodan APIキーが必要 実行: python3 apache.py 出力数...

CVE-2026-82376

Improper Restriction of XML External Entity Reference in Apache Roller 6.1.5 allows a user with entry-editing rights on a weblog to cause the server to parse an attacker-influenced trackback response with an XML parser that does not disable external entity resolution, leading to disclosure of fil...

EUVD-2026-88135

Improper Restriction of XML External Entity Reference in Apache Roller 6.1.5 allows a user with entry-editing rights on a weblog to cause the server to parse an attacker-influenced trackback response with an XML parser that does not disable external entity resolution, leading to disclosure of fil...

CVE-2026-82376 Apache Roller: XML external entity processing in trackback response parser

Improper Restriction of XML External Entity Reference in Apache Roller 6.1.5 allows a user with entry-editing rights on a weblog to cause the server to parse an attacker-influenced trackback response with an XML parser that does not disable external entity resolution, leading to disclosure of fil...

CVE-2026-82376

Apache Roller 6.1.5 is vulnerable to an XML External Entity (XXE) processing issue within the trackback response parser. An attacker with entry-editing rights on a weblog can trigger the server to parse a malicious trackback response. Because the XML parser fails to disable external entity resolu...

CVE-2026-82376 Apache Roller: XML external entity processing in trackback response parser

Improper Restriction of XML External Entity Reference in Apache Roller 6.1.5 allows a user with entry-editing rights on a weblog to cause the server to parse an attacker-influenced trackback response with an XML parser that does not disable external entity resolution, leading to disclosure of fil...

Scanner-CVE-2021-41773

Scanner-CVE-2021-41773 Apache 2.4.49 用の自動スキャナー • 実行: go run main.go OR go build main.go && ./main • ペイロードをカスタマイズできます • 脆弱なホストは保存されます ラボを構築する: 1. イメージを取得: sudo docker pull blueteamsteve/cve-2021-41773:no-cgid 2. イメージを実行: sudo docker run -dit -p 8080:80 blueteamsteve/cve-2021-41773:no-cgid 3...

CVE-2024-23897

CVE-2024-23897 — Jenkins CLI 任意文件读取 快速开始 1. Start lab docker-compose up -d 2. Wait 30s, then download CLI tool curl -O http://localhost:8080/jnlpJars/jenkins-cli.jar 3. Exploit — read /etc/passwd full file java -jar jenkins-cli.jar -s http://localhost:8080 -http connect-node @/etc/passwd 4. Read...

CVE-2021-29447-PoC

CVE-2021-29447-PoC 概要 CVE-2021-29447 は、PHP 8.0+ で実行されている WordPress バージョン 5.6～5.7（5.7.1 でパッチ適用済み）に影響する XML External Entity XXE インジェクションの脆弱性です。この脆弱性は、メディアメタデータの解析に使用される getID3 ライブラリに存在します。 WordPress は getID3 を介して WAV ファイルの iXML チャンクを処理します。getID3 は LIBXMLNOENT フラグを指定して simplexmlloadstring...

CVE-2026-82376: Improper Restriction of XML External Entity Reference

Improper Restriction of XML External Entity Reference in Apache Roller 6.1.5 allows a user with entry-editing rights on a weblog to cause the server to parse an attacker-influenced trackback response with an XML parser that does not disable external entity resolution, leading to disclosure of fil...