CVE-2022-44268-ImageMagick-Vulnerable-Docker-Environment

CVE-2022-44268 ImageMagick 任意ローカルファイル読み取り https://www.metabaseq.com/imagemagick-zero-days/ PoC CVE-2022-44268 ImageMagick Arbitrary File Read PoC に基づいて、docker を使用して脆弱性テスト環境を作成しました。 使い方 get image docker pull y1nglamore/cve202244268:latest you can also build from Dockerfile run container docker run...

CVE-2022-44268

CVE-2022-44268 🧙‍♂️ CVE-2022-44268 ImageMagick 任意ファイル読み取り - 概念実証エクスプロイト ビデオ 📼 https://youtu.be/quKxwNAMBIA 使い方 🛠 画像をポイズンする ☣️ python3 CVE-2022-44268.py --image imagetopoison.png --file-to-read /etc/hosts --output poisoned.png Upload poisoned PNG image. エクスプロイトが成功したか確認する 🗡 python3 CVE-2022-44268.py...

PoC

CVE-2018-19788を悪用してrootシェルなしで保護されたファイルを取得する CVE-2018-19788は、UIDがINTMAX（つまり4000000000）を超える任意のユーザーが、Ubuntuなどのsystemd Linuxボックス上で任意のsystemctlコマンドを実行できるという問題です。rootシェルを取得するwriteupはすでにあります: こちら。このwriteupと完全なrootシェルwriteupの主な違いは、rootユーザーとしてではなくユーザー自身として実行されることです（正直に言うと、基本的には単なるPoCです）。...

CVE-2018-14847

CVE-2018-14847 これは、平文パスワードの任意ファイル読み取りを可能にする、重大なWinBox脆弱性（CVE-2018-14847）の概念実証です。 この脆弱性はとっくに修正されているため、このプロジェクトは終了しており、これ以上のサポートや更新は行われません。代わりに、フォークして自分で更新することができます。ハッカーやバグハンターに役立つツールです。 特徴 単一のIPをスキャン（手動入力） または、targets.txtに記載されたすべてのIPをスキャン エクスプロイト前のポートチェック WAF検出器 100%正確な結果 高度なエラー処理 カスタムポート（オプション）...

libreoffice-remote-arbitrary-file-disclosure

脆弱性の説明 CVE-2018-6871 第一部 LibreOfficeは COM.MICROSOFT.WEBSERVICE 関数をサポートしています: https://support.office.com/en-us/article/webservice-function-0546a35a-ecc6-4739-aed7-c0b7ce1562c4 この関数はURLからデータを取得するために必要で、通常は次のように使用されます:...

CVE-2024-4956-PoC

title="Nexus Repository Manager" GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1Host: x.x.x.xUser-Agent: Mozilla/5.0 Windows NT 5.1; rv:21.0 Gecko/20100101 Firefox/21.0Connection: closeAccept: /Accept-Language: enAccept-Encoding: gzip...

sap_igs_xxe

SAP IGS XXE攻撃 CVE-2018-2392 および CVE-2018-2393 Metasploit Framework の本モジュール ドキュメント モジュール 脆弱性のあるアプリケーション このモジュールは、SAP Internet Graphics Server IGS のバージョン 7.20、7.20EXT、7.45、7.49、または 7.53 を実行している XMLCHART ページ内の 2 つの XXE 脆弱性、CVE-2018-2392 と CVE-2018-2393 を悪用します。これらの 脆弱性は、新しいチャートを生成するために XMLCHART ページへ...

CVE-2022-41401

OpenRefine = v3.5.2 SSRF OpenRefine v=3.5.2 包含一个服务器端请求伪造（SSRF）漏洞，该漏洞允许未经授权的用户利用系统，可能导致未经授权访问内部资源和敏感文件泄露。 此漏洞的根本原因在于 OpenRefine 对提供的 URL 缺乏充分的服务器端验证。虽然存在客户端验证，但服务器端未能执行相同级别的审查。因此，如果用户最初提供一个有效的 URI，随后将其替换为恶意 URI，服务器端系统将无法检测到这一更改。 PoC 该漏洞可在 OpenRefine...

CVE-2019-11510_poc

CVE-2019-11510 PoC CVE-2019-11510 を悪用して '/etc/passwd' ファイルを読み取る Python スクリプト Pulse Secure 8.1R15.1/8.2/8.3/9.0 SSL VPN - 任意のファイル開示の脆弱性 USAGE: python3 CVE-2019-11510.py...

CVE-2026-11111-TOCTOU-in-File-Permission-Check-Before-Open

CVE-2026-11111 – ファイルを開く前の権限チェックにおけるTOCTOU プログラムコード（Python） toctouserver.py - File server that checks permission then opens import os, time, tempfile from flask import Flask, request app = Flaskname SAFEDIR = '/tmp/safe' @app.route'/read' def readfile: filename = request.args.get'file' filepath =...

CVE-2025-12137

1 現在のnonceでプラグインのREST APIを呼び出すヘルパー async function iwpFetchpath, method='GET', body const nonce = window?.wpApiSettings?.nonce || jQuery?.ajaxSettings?.headers?.'X-WP-Nonce'; const res = await fetch$location.origin/wordpress/wp-json/iwp/v1$path, method, headers: 'Content-Type':'application/json',...

Adobe Connect < 12.1.5 - Local File Disclosure

Adobe Connect versions 11.4.5 and earlier, 12.1.5 and earlier are affected by an Improper Access Control vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to impact the integrity of a minor feature. Exploitation of this issue does not...

CVE-2021-41773

CVE-2021-41773 apache http server の脆弱性（2.4.49 のみで動作） 要件設定 httpd.conf ... LoadModule cgimodule modules/modcgi.so この行をコメント解除 ... AllowOverride none Require all denied この行をコメントアウトするか、Require all granted を設定 ... 参考資料 https://attackerkb.com/topics/1RltOPCYqE/cve-2021-41773/rapid7-analysis...

CVE-2026-53571

CVE-2026-53571 CVE-2026-53571 server.fs.deny の Windows 代替パスによるバイパス PoC。 server.fs.deny で指定されたファイルの内容が、Windows 上でブラウザに返される可能性があります。 mkdir CVE-2026-53571 cd CVE-2026-53571 npm init -y npm install [email protected] 検証： python3 ./poc.py...

CVE-2021-41773

CVE-2021-41773 易受攻击的服务 安装 几种方式： 1. Docker 容器 docker run -d -p 8080:80 12345qwert123456/apache2449cve-2021-41773 2. Dockerfile git clone https://github.com/12345qwert123456/CVE-2021-41773.git cd CVE-2021-41773-Vulnerable-service/2.4.49 docker build -t apache2449cve-2021-41773 . docker run -d -p...

CVE-2026-102991

Mako is a template library written in Python. Prior to 1.4.2, on Windows, TemplateLookup.gettemplate in mako/lookup.py resolves template URIs with posixpath, while Template.init in mako/template.py validates them with os.path, which uses ntpath. A URI beginning with a drive designator causes ntpa...

CVE-2025-5964-

CVE‑2025‑5964 M‑Files 用パストラバーサル PoC 作者: Byte Reaper Telegram: @ByteReaper0 概要 このリポジトリには、M‑Files バージョン 25.6.14925.0 の疑わしいパストラバーサル 脆弱性に対する Proof‑of‑Concept PoC C言語コードが含まれています。 PoC（ファイル exploit.c）は、REST API エンドポイントにトラバーサルペイロードを注入することで、機密ファイル（例: /etc/passwd）の読み取りを試みます。 重要なお知らせ 確定したエクスプロイトではありません :...

CVE-2026-9335-keras-hdf5-externallink

CVE-2026-9335 — Keras HDF5 ExternalLink によるローカルファイル内容の開示 2つの公開Keras API — keras.saving.KerasFileEditor と keras.saving.loadweights / model.loadweights — は、リンクタイプのチェックを行わずに 直接インデックス でHDF5グループメンバーを読み取ります。h5py はインデックス時に ExternalLink / SoftLink を自動的にデリファレンス するため、攻撃者が提供した ExternalLink のみを含む...

CVE-2024-34102

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 私たちは、テロ組織ハマスによって人質に取られたすべての市民の安全な帰還を要求します。すべての人質が解放され、無事に帰宅するまで、私たちは休むことはありません。あなたも彼らを家に連れ戻す手助けができます。https://stories.bringthemhomenow.net/ CVE-2024-34102 PoC 🚀 このリポジトリには、Magento における重大な XML...

CVE-2026-24072-Analysis

CVE-2026-24072: Apache HTTP Server modrewrite 権限昇格の分析 CVE-2026-24072 は、Apache HTTP Server 2.4.66 以前における中程度の深刻度のローカル権限昇格の脆弱性です。ローカルの .htaccess 作成者が、modrewrite、modsetenvif、modproxyfcgi 内の apexpr 式評価を悪用して、httpd ユーザーの権限でファイルシステム上の任意のファイルを読み取ることができます。 概要 フィールド| 値 ---|--- CVE ID| CVE-2026-24072 深刻度|...