CVE-2022-37122-Exploit

CVE-2022-37122 パストラバーサルスキャナー Carel pCOWeb の logdownload.cgi パストラバーサル脆弱性 CVE-2022-37122 を検出するための、堅牢で高機能なスキャナーです。セキュリティ研究者と正規の侵入テスト担当者向けに設計されています。 🚨 重要なお知らせ 教育目的 / バグバウンティ専用 このツールは以下を目的としています: 教育目的 許可されたセキュリティテスト 明示的な許可を得たバグバウンティ活動 所有していないシステム、またはテストに関する明示的な書面による許可がないシステムに対して、このツールを使用しないでください。 ✨ 特徴...

CVE-2025-8110

Gogs RCE エクスプロイト CVE-2025-8110 CVE-2025-8110 の概念実証 PoC です。Gogs における重大な脆弱性で、シンボリックリンクのバイパスと sshCommand インジェクションを介した .git/config の操作により、リモートコード実行 RCE を可能にします。 📖 概要 このエクスプロイトは、Gogs API のコンテンツ管理におけるパストラバーサルの脆弱性を標的とします。認証されたユーザーは以下を実行できます。 1. リポジトリを作成し、内部の .git/config を指す シンボリックリンク をプッシュします。 2. API...

GL.iNet-Multiple-Vulnerabilities

GL.iNet の複数の脆弱性 このリポジトリには、以下の脆弱性のエクスプロイトが含まれています： CVE-2023-46454: GL.iNET GL-AR300M ルーター（ファームウェア v4.3.7）において、パッケージ情報機能で細工されたパッケージ名を介して任意のシェルコマンドを注入することが可能です。 CVE-2023-46455: GL.iNET GL-AR300M ルーター（ファームウェア v4.3.7）において、OpenVPN クライアントのファイルアップロード機能でパストラバーサル攻撃を介して任意のファイルを書き込むことが可能です。 CVE-2023-46456:...

CVE-2015-57115

CVE-2015-57115 CVE-2015-57115 用マスチェッカー 説明 CVE-2015-57115 チェッカースクリプトは、CVE-2015-57115 に関連する脆弱性を検出するための Python ツールです。CVE-2015-57115 は、特定の PHP アプリケーションにおけるパストラバーサル脆弱性です。このスクリプトは、細工されたペイロードを含むリクエストを送信して、複数の URL にこの脆弱性が存在するかどうかをチェックします。 特徴 ペイロードチェック : パストラバーサル脆弱性をチェックするため、さまざまなペイロードをテストします。 マルチスレッド :...

CVE-2024-37032-PoC

CVE-2024-37032 Probllama PoC — Ollama パストラバーサルおよび権限昇格 このリポジトリには、許可されたラボテスト用の Proof of Concept の FastAPI レジストリサーバー、コネクタスクリプト、およびプリロードデモライブラリが含まれています。 自分が所有している、または明示的にテストを許可されたシステムでのみ使用してください。 ファイル server.py: FastAPI PoC サーバーを起動します。 rogueserver/config.py: PoC サーバーの中央設定。 connector.py: ターゲットの Ollama...

CVE-2019-2615

CVE-2019-2615 GET /beawlsmanagementinternal2/wlmanagement HTTP/1.1 Host: 192.168.5.137:7001 User-Agent: Mozilla/5.0 Windows NT 6.1; Win64; x64; rv:66.0 Gecko/20100101 Firefox/66.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,/ ;q=0.8 Accept-Language: en-US,en;q=0.5 Accept-Encodin...

CVE-2025-0108-PoC

CVE-2025-0108 概念実証（PoC） このリポジトリには、Palo Alto NetworksのPAN-OSソフトウェアにおける認証バイパス の問題であるCVE-2025-0108 脆弱性の概念実証（PoC）が含まれています。ここで提供されるスクリプトは、ターゲットシステムに細工したHTTPリクエストを送信して、この脆弱性をテストします。 CVE-2025-0108 検出テンプレート 🔍 Palo Alto PAN-OS認証バイパス（CVE-2025-0108）用Nucleiテンプレート 📜 概要 Palo Alto...

CVE-2006-3392

CVE-2006-3392 説明 Webmin 1.290未満およびUsermin 1.220未満では、HTMLをデコードする前にsimplifypath関数を呼び出します。これにより、リモート攻撃者が任意のファイルを読み取ることが可能になります。これは、「..%01」シーケンスを使用して実証されています。このシーケンスは、ファイル名から「%01」などのバイトが削除される前に「../」シーケンスの削除をバイパスします。注: これはCVE-2006-3274とは異なる問題です。 実行 root@kitploit: $ python3 CVE-2006-3392.py -u...

CVE-2024-27954

⚠️ CVE-2024-27954 💀 自動リモートコード実行エクスプロイトツール | GhostSec 作 💀 📝 説明 WP Automatic の Automatic における、制限付きディレクトリへのパス名の制限が不適切な（'Path Traversal'）脆弱性により、パストラバーサルおよびサーバーサイドリクエストフォージェリ（SSRF）が可能になります。この問題は Automatic の n/a から 3.92.0 までに影響します。 ⌛ クエリ FOFA = body="wp-content/plugins/wp-automatic" && header="HTTP/1.1...

cve-2023-34035-mitigations

このリポジトリは、アプリケーションが https://spring.io/security/cve-2023-34035CVE-2023-34035 に対して脆弱になりうる構成を示すサンプルセットです。 アプリケーションは、以下のすべてが当てはまる場合に脆弱です。 Spring MVC がクラスパス上にある DispatcherServlet と少なくとも 1 つの他のサーブレットがマッピングされている。そのうちの 1 つにパスベースのサーブレットマッピング（例: /path/）がある。 アプリケーションが、サーブレットマッピングが /path/ 形式のエンドポイントを参照するために...

CVE-2024-4956-Bulk-Scanner

README.md CVE-2024-4956 一括スキャナー 免責事項 このツールは、教育目的および企業環境でのテストのみを目的としています。https://twitter.com/nav1n0x/ および https://github.com/ifconfig-me は、このコードの誤用について一切責任を負いません。使用は自己責任で行ってください。許可を得ていないターゲットを攻撃しないでください。このツールは公開されたペイロードを使用します。 このスキャナーは、セキュリティ愛好家が Nexus Repository...

CVE-2025-25279

セキュリティ勧告 MMSA-2025-00430 / CVE-2025-25279 概要 Mattermost Boards にファイルをアップロードした後、fileId パラメータが変更され、ボードがコピーされると、ファイルはパラメータで指定されたターゲットファイルを指し、ダウンロードするようになります。 影響を受けるバージョン: Boards が有効な Mattermost インスタンス CVE: CVE-2025-25279 説明 Mattermost バージョン 10.4.x = 10.4.1、9.11.x = 9.11.7、10.3.x = 10.3.2、10.2.x =...

CVE-2024-53677-Docker

CVE-2024-53677 - Apache Struts 2 リモートコード実行（RCE）脆弱性の再現環境 このリポジトリは、Apache Struts 2 における CVE-2024-53677 脆弱性を再現するための Docker ベースの環境を提供します。この脆弱性はパストラバーサルに関連し、Struts 2 のファイルアップロード機能を通じて任意のコード実行（RCE）を可能にします。 ソース この再現環境は、以下の場所にある CVE-2023-50164 リポジトリに基づいています：...

WSO2-2021-1260

WSO2-2021-1260: WSO2 ESB のアーティファクト名におけるパストラバーサルによる任意ファイル削除 Artifact Upload 機能におけるサニタイズされていないユーザー入力により、"artifactName" パラメータのパストラバーサルを利用して任意のファイル削除攻撃が実行される可能性があります。 ベンダー開示: この脆弱性に関するベンダーの開示と修正は、こちら にあります。 なぜ CVE がないのか? 私もベンダーも、この脆弱性に対する CVE を要求しませんでした。 必要条件: この脆弱性には以下が必要です: 有効なユーザー資格情報 概念実証:...

CVE-2024-34470

CVE-2024-34470 PoC および一括スキャナー 概要 これは CVE-2024-34470 の概念実証 PoC および一括スキャナーです。HSC Mailinspector のパストラバーサル脆弱性は、バージョン 5.2.18 までのすべてのバージョンに影響します。 使用方法 PoC の動作例: 単一ターゲットのスキャン 単一のターゲット IP をスキャンするには: root@kitploit: python cve-2024-34470.py -u target 一括ターゲットのスキャン 複数のターゲットを一括スキャンするには: root@kitploit: python...

CVE-2026-78394

The Link Library WordPress plugin versions before 7.9.6 is vulnerable to a path traversal flaw due to insufficient sanitization of a user-supplied destination folder (specifically the 'filepath' parameter) during image generation. This allows users with Contributor roles or higher to create direc...

WordPress Link Library plugin < 7.9.6 - Contributor+ Path Traversal vulnerability

Contributor+ Path Traversal vulnerability discovered by Karthik Ramakrishnan in WordPress Plugin Link Library versions 7.9.6...

CVE-2026-78394 Link Library < 7.9.6 - Contributor+ Path Traversal via 'filepath' Parameter

The Link Library WordPress plugin before 7.9.6 does not sanitize a user-supplied destination folder before writing a generated image to disk, allowing users with the Contributor role and above to create directories and write or overwrite image files anywhere the web server can write, including...

CVE-2020-9484

CVE-2020-9484 Kali 2.0 を使用して Apache Tomcat Session の逆シリアル化コード実行脆弱性 CVE-2020-9484 を再現 環境： 1. Kali 2.0 2. apache-tomcat-7.0.61-CVE-2020-9484.tar.gz（webapp は s2-053 で、その lib ディレクトリに commons-collections4-4.0.jar を追加しました） 起動 /yourtomcatdir/bin/startup.sh ペイロード生成 java -jar...

CVE-2026-20660

CVE-2026-20660 PoC バンドル このフォルダには、以下に対するスタンドアロンの概念実証（PoC）がパッケージされています： CVE-2026-20660 CFNetwork NSGZipDecoder の gzip FNAME を介したパストラバーサル 自動開封が有効な脆弱な macOS Safari への影響 1. ディレクトリ構成 server.py: トラバーサル深度とターゲット名を設定可能なメイン PoC サーバー serveroverwrite.py: ../../pwn.sh を書き込む特化バリアント README.md: 再現メモと操作ログ 2. 前提条件...