CVE-2025-8088

CVE-2025-8088 安全なアーカイブ処理、パストラバーサルへの対応、安全な展開のためのPythonツール。CVE-2025-8088に着想を得ています。 安全なアーカイブ処理 PoC CVE-2025-8088のようなパストラバーサル問題に着想を得た教育用ブルーチームツール。 このスクリプトは、悪意のあるペイロードを作成または展開することなく、危険なアーカイブエントリを検出し安全に処理するのに役立ちます。 特徴 root@kitploit: • 無害なZIPパストラバーサルシミュレーション — トレーニング/テスト用に、パストラバーサルパスの下に benign...

FORTIWEB_CVE-2025-64446-58034

FortiWeb エクスプロイトのシミュレーション CVE-2025-64446 & CVE-2025-58034 注意: この文書は学習およびセキュリティ研究のみを目的としています。 許可なくシステムへの攻撃に使用しないでください。 1. 概要 FortiWeb は、Web アプリケーションを保護するための Web Application Firewall WAF デバイスです。 2025年に、2つの深刻な脆弱性が発見されました: CVE-2025-64446 – Path Traversal による認証バイパス CVE-2025-58034 – OS コマンドインジェクション 2...

CVE-2024-46987

CVE-2024-46987 – Camaleon CMS の認証済みパストラバーサル / 任意ファイル読み取り CVE-2024-46987 は、Camaleon CMS （Ruby on Rails ベースのコンテンツ管理システム）における認証済みパストラバーサル脆弱性 （CWE-22）です。これにより、ログイン済みユーザー（低権限でも）が MediaControllerdownloadprivatefile アクションを介してサーバー上の任意のファイルを読み取ることができます。 公開日 : 2024年9月18日 CVSS v3.1 : 7.7 High ベクター:...

CVE-2025-62878

CVE-2025-62878: Local Path Provisioner パストラバーサル 概要 項目| 値 ---|--- CVE ID| CVE-2025-62878 GHSA ID| GHSA-jr3w-9vfr-c746 深刻度| クリティカル CVSS 10.0 CWE| CWE-23 相対パストラバーサル 影響を受けるコンポーネント| rancher/local-path-provisioner 影響を受けるバージョン| v0.0.27 v0.0.32 修正バージョン| v0.0.33+ 脆弱性の説明 StorageClass の pathPattern...

CVE-2022-30333-PoC

CVE-2022-30333-POC CVE-2022-30333 をテストするためのサンプルファイル Sample.rar : Linux でテストしたい場合。展開すると、../../tmp/traversed に trav が作成されます。Sample.rar を展開する前に、ディレクトリ ../../tmp/traversed が存在することを確認してください。 exp.rar : Zimbra Mail サーバでテストしたい場合。展開すると、/opt/zimbra/jettybase/webapps/zimbra/public/ に moo.txt が作成されます。このファイルに...

CVE-2024-38816-PoC

CVE-2024-38816 概念実証 PoC これは CVE-2024-38816 脆弱性の概念実証であり、パストラバーサルエクスプロイトを実演します。 実行手順 1. Docker イメージをビルドします: Spring Boot 3.0.13、Spring Framework 6.0.3 ベース root@kitploit: docker build -t cve-2024-38816-poc . 2. コンテナを実行し、ポート 8080 をホストマシンに公開します: root@kitploit: docker run -d -p 8080:8080 --name...

apache_normalize_path

CVE-2021-41773|CVE-2021-42013: Apache HTTPサーバーで悪用されたパストラバーサルゼロデイ脆弱性 10月5日、Apache HTTP Server Projectは、CVE-2021-41773を修正しました。これは、最も広く使用されているWebサーバーの1つであるUnixおよびWindows向けのオープンソースWebサーバーApache HTTP Serverにおけるパストラバーサルおよびファイル開示の脆弱性です。セキュリティアドバイザリによると、CVE-2021-41773はゼロデイとして実際に悪用されています。この脆弱性は、9月29日にAsh...

CVE-2021-43798-grafana_fileread

CVE-2021-43798-grafanafileread 対象がリバースプロキシで処理される場合は、ペイロードを次のように置き換えることができます root@kitploit: url1 = url +"/public/plugins/"+str.rstripplugins+"//../..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f/etc/passwd"...

CVE-2018-20250-WinRAR-ACE

CVE-2018-20250-WinRAR-ACE WinRAR ACEファイル展開パス（CVE-2018-20250）を悪用するためのCによる概念実証コード。 リソース https://research.checkpoint.com/extracting-code-execution-from-winrar/ https://github.com/droe/acefile https://apidoc.roe.ch/acefile/latest/ 依存関係...

CVE-2026-53571

CVE-2026-53571 CVE-2026-53571 server.fs.deny Windows 대체 경로 우회 PoC. server.fs.deny로 지정된 파일의 내용이 Windows의 브라우저에 반환될 수 있습니다. root@kitploit: mkdir CVE-2026-53571 cd CVE-2026-53571 npm init -y npm install [email protected] 검증： root@kitploit: python3 ./poc.py...

CVE-2021-42013

CVE-2021-42013 취약한 서비스 설치 여러 옵션: 1. Docker 컨테이너 root@kitploit: docker run -d -p 8080:80 12345qwert123456/apache2450cve-2021-42013 2. Dockerfile root@kitploit: git clone https://github.com/12345qwert123456/CVE-2021-42013.git cd CVE-2021-42013-Vulnerable-service/2.4.50 docker build -t...

CVE-2021-41773

CVE-2021-41773 취약 서비스 설치 여러 옵션: 1. Docker 컨테이너 root@kitploit: docker run -d -p 8080:80 12345qwert123456/apache2449cve-2021-41773 2. Dockerfile root@kitploit: git clone https://github.com/12345qwert123456/CVE-2021-41773.git cd CVE-2021-41773-Vulnerable-service/2.4.49 docker build -t...

WordPress 4.7.x < 4.7.37 / 4.8.x < 4.8.32 / 4.9.x < 4.9.33 / 5.0.x < 5.0.29 / 5.1.x < 5.1.26 / 5.2.x < 5.2.28 / 5.3.x < 5.3.25 / 5.4.x < 5.4.23 / 5.5.x < 5.5.22 / 5.6.x < 5.6.21 / 5.7.x < 5.7.19 / 5.8.x < 5.8.17 / 5.9.x < 5.9.18 / 6.0.x < 6.0.16 / 6.1.x < 6.1.14 / 6.2.x < 6.2.13 / 6.3.x < 6.3.12 / 6.4.x < 6.4.12 / 6.5.x < 6.5.12 / 6.6.x < 6.6.9 / 6.7.x < 6.7.9 / 6.8.x < 6.8.10 / 6.9.x < 6.9.9 / 7.0.x < 7.0.6 / 7.1.x < 7.1.2 Page Template Path Traversal

The version of WordPress installed on the remote host is 4.7.x prior to 4.7.37, or 4.8.x prior to 4.8.32, or 4.9.x prior to 4.9.33, or 5.0.x prior to 5.0.29, or 5.1.x prior to 5.1.26, or 5.2.x prior to 5.2.28, or 5.3.x prior to 5.3.25, or 5.4.x prior to 5.4.23, or 5.5.x prior to 5.5.22, or 5.6.x...

CVE-2025-5964-

CVE‑2025‑5964 M‑Files 用パストラバーサル PoC 作者: Byte Reaper Telegram: @ByteReaper0 概要 このリポジトリには、M‑Files バージョン 25.6.14925.0 の疑わしいパストラバーサル 脆弱性に対する Proof‑of‑Concept PoC C言語コードが含まれています。 PoC（ファイル exploit.c）は、REST API エンドポイントにトラバーサルペイロードを注入することで、機密ファイル（例: /etc/passwd）の読み取りを試みます。 重要なお知らせ 確定したエクスプロイトではありません :...

CVE-2025-59342

CVE-2025-59342 - 경로 탐색 esm-dev 작성자: Byte Reaper 설명 CVE-2025-59342는 esm.sh의 경로 탐색 취약점입니다. esm.sh는 최신 웹 개발을 위한 nobuild 콘텐츠 전송 네트워크CDN로, 버전 136 및 이전 버전에서 영향을 받습니다. 이 문제는 X-Zone-Id HTTP 헤더를 처리하는 방식에 존재하며, 이 헤더는 파일 시스템 경로를 구성하는 데 사용됩니다. 헤더 값이 적절하게 정규화되거나 애플리케이션의 스토리지 기본 디렉터리로 제한되지 않습니다. 결과적으로 X-Zone-I...

CVE-2024-25081_2025-47273

CVE-2024-25081 および CVE-2025-47273 の概念実証 FontForge ≤ 20230101 バージョンおよび Setuptools ライブラリ FontForge を使用するタスクを実行中のユーザーへの特権昇格の概念実証です。2番目のCVEは、機密ディレクトリへの書き込み権限がある場合にrootへの特権昇格を引き起こします。 詳細情報: CVE ID| 脆弱性| 影響 ---|---|--- CVE-2024-25081| シェルに渡す前にファイル名をサニタイズしない| 所有者ユーザーとしてのコマンドインジェクション CVE-2025-47273|...

CVE-2025-4138-POC

CVE-2025-4138 - Python tarfile PATHMAX バイパス PoC 著者: d3vn0mi root@kitploit: / \ \ / / | | / \ | | | | || | / | | \ V /| | | | | | | \ | | || || / \ | | | | | ||/ /| || / / || | , | | || || ||/|/ |||/ // CVE-2025-4138 :: Python tarfile PATHMAX バイパス 著者: d3vn0mi 概要 CVE-2025-4138...

Arbitrary-File-Read-CVE-2024-24919

任意ファイル読み取り CVE-2024-24919 SIEMで受信したアラートは以下の通りです。 まず、CVE-2024-24919とは何でしょうか？以下はNISTのウェブサイトに掲載されている説明です。 さらに調査を進めると、CVE-2024-24919はパストラバーサル攻撃であり、「/etc/passwd」ディレクトリへのリクエストが行われた理由が説明されます。 「/etc/passwd」ディレクトリには、ユーザーのユーザー名、ユーザーID（UID）、グループID（GID）、ホームディレクトリ、ログインシェルなど、ユーザーアカウント情報が格納されています。...

CVE-2025-10307

エクスプロイト: Backuply による任意のファイル削除 tarfile パストラバーサル ブラウザコンソール PoC 認証済み管理者 root@kitploit: async = const page = $location.origin/wordpress/wp-admin/admin.php?page=backuply; // 1 Extract a valid nonce from the Backuply page const html = await fetchpage, credentials: 'same-origin' .thenr = r.text; const...

CVE-2024-24919-Incident-Report.md

🛡️ SOC287 - Checkpoint Security Gateway における任意ファイル読み取り CVE-2024-24919 日付: 2024年6月6日 調査タイプ: Web攻撃 プラットフォーム: LetsDefend 発動したルール: SOC287 – 任意ファイル読み取りを検出 CVE: CVE-2024-24919 深刻度: 高 影響: パストラバーサルによる機密システムファイルへの不正アクセス 📌 概要 2024年6月6日、CP-Spark-Gateway-01 上でアラートがトリガーされ、Check Point Security Gateway...