CVE-2025-4138-poc

CVE-2025-4138 Auto-Sudo ジェネレーター CVE-2025-4138 / CVE-2025-4517 （PATHMAX 切り詰めによるパストラバーサル）を悪用する悪意のある tar アーカイブを生成する Python スクリプトです。 この脆弱性を悪用すると、攻撃者は tarfile の展開フィルターをバイパスして、ファイルシステム上の任意のファイルを書き込むことができます。このツールは特に /etc/sudoers.d/ をターゲットとし、パスワードなしの root 権限を付与します。 使用方法 エクスプロイトペイロードを生成します: root@kitploit:...

APACHE-PATH-TRAVERSAL-RCE-CVE-2021-41773-

CVE-2021-41773 — Apache HTTP Server 2.4.49 パストラバーサル / RCE 教育研究プロジェクト。 すべてのテストは隔離されたDockerラボで実施されました。あなたが所有していないシステムに対して使用しないでください。 脆弱性概要...

-CVE-2023-33177-

Xibo CMS CVE-2023-33177 脆弱性テスター CVE-2023-33177 の自動セキュリティテストツール - Xibo CMS の Zip Slip パストラバーサル脆弱性によりリモートコード実行 RCE が可能になります。 ⚠️ 免責事項 このツールは教育および許可されたテスト目的のみに使用してください。 自分が所有している、または明示的なテスト許可を得ているシステムでのみ使用してください。 無許可のテストは違法であり、非倫理的です。 📋 説明 Xibo CMS バージョン 1.8.0-2.3.16 および 3.0.0-3.3.4...

EUVD-2026-66225

Trestle is vulnerable to arbitrary file write via path traversal in author generate commands Incomplete fix of CVE-2026-46345...

CVE-2026-97323

A vulnerability was determined in YunaiV/zhijiantianya ruoyi-vue-pro up to 2026.08. This impacts the function getOriginalFilename of the file yudao-module-mp/src/main/java/cn/iocoder/yudao/module/mp/service/material/MpMaterialServiceImpl.java of the component File Upload. Executing a manipulation...

CVE-2026-77578

CVE-2026-77578 — Xibo CMS 任意のローカルファイル読み取り 概要 CVE-2026-77578 は、Xibo CMS における認証済みの任意のローカルファイル読み取り脆弱性です。 管理者権限またはモジュールテンプレートへのアクセス権 を持つ認証済みユーザーが、トラバーサルシーケンスを含むパスベースのアセットを含む細工された XML テンプレートをインポートできます。その後、生成されたアセットにモジュールアセットエンドポイントを通じてアクセスでき、Xibo が参照されたローカルファイルの内容を返します。 影響を受けるバージョンと修正済みバージョン 影響を受ける:...

CVE-2026-53519

Lab CVE-2026-53519 - Nezha Dashboard pre-auth path traversal Lab は pre-auth path traversal via/dashboard.. prefix confusion の脆弱性を再現します。 Nezha Dashboard において、jwtsecretkey の漏洩 - JWT 偽造 - admin 権限奪取に至ります。 Docker 環境で、version ごとに A/B を分離し vuln vs patched を比較します。...

CVE-2026-74239

CVE-2026-74239: Windows path traversal in style archive import XenForo before 2.3.13 is vulnerable to path traversal in style archive imports on Windows. What happens The importer accepts ZIP members under upload/ and rejects names containing the forward-slash form /../. It does not normalize or...

vault-cve-2026-5006-audit

CVE-2026-5006 ツールキット（HCSEC-2026-32） Vault のテンプレート化ポリシーにおけるスラッシュインジェクションの脆弱性に対処するための2つのツールです。問題の説明と影響範囲の把握に役立つ対話型ウォークスルーと、稼働中のクラスターを検査して結果を Markdown に書き出す監査スクリプトです。 vault-cve-2026-5006-walkthrough.html - 問題を解説する対話型の自己完結型 HTML ファイル vault-cve-2026-5006-audit.sh - 読み取り専用のクラスター監査スクリプト。4つのレポートを生成します...

CVE-2026-9335-keras-hdf5-externallink

CVE-2026-9335 — Keras HDF5 ExternalLink によるローカルファイル内容の開示 2つの公開Keras API — keras.saving.KerasFileEditor と keras.saving.loadweights / model.loadweights — は、リンクタイプのチェックを行わずに でHDF5グループメンバーを読み取ります。h5py はインデックス時に / をするため、攻撃者が提供した のみを含む 、、または ファイルによって、 Keras はの内容を読み取ることになります。...

CVE-2026-21962

CVE-2026-21962 — Oracle HTTP Server / WebLogic Server プロキシ・プラグイン URI正規化の不整合によるアクセス制御バイパス CVE-2026-21962（不適切なアクセス制御、CVSS 10.0）に関する、独立して再現されたエクスプロイトと分析です。対象はOracle HTTP Server / Apache HTTP Server用Oracle WebLogic Serverプロキシ・プラグインです。 ステータス: 検証済み — WebLogic Server 12.2.1.4の前面に配置された実稼働OHS...

By-Poloss..-..CVE-2026-18080

CVE-2026-18080 — ERP Complete HR, Accounting & CRM Suite = 1.17.7 認証不要の任意ファイルアップロード（CRM Email Connect IMAP添付ファイル経由のパストラバーサル → RCE）...

halo-2.25.4-backup-write-CVE-2026-67920

Halo CMS バックアップ復元における任意ファイル書き込み脆弱性 概要 Halo CMS バージョン 2.25.4 以前のバックアップ復元機能には、重大な任意ファイル書き込みの脆弱性が存在します。MigrationServiceImpl.java の restoreWorkdir メソッドは、ユーザーが提供したバックアップアーカイブから workdir/ ディレクトリを、ファイルタイプの検証、パストラバーサル対策、シンボリックリンクのチェックを一切行わずに、Halo...

CVE-2026-97323

A path traversal vulnerability exists in the File Upload component of YunaiV/zhijiantianya ruoyi-vue-pro (up to version 2026.08). The flaw resides in the getOriginalFilename function within the file yudao-module-mp/src/main/java/cn/iocoder/yudao/module/mp/service/material/MpMaterialServiceImpl.ja...

EUVD-2026-86405

A vulnerability was determined in YunaiV/zhijiantianya ruoyi-vue-pro up to 2026.08. This impacts the function getOriginalFilename of the file yudao-module-mp/src/main/java/cn/iocoder/yudao/module/mp/service/material/MpMaterialServiceImpl.java of the component File Upload. Executing a manipulation...

CVE-2026-97323 YunaiV/zhijiantianya ruoyi-vue-pro File Upload MpMaterialServiceImpl.java getOriginalFilename path traversal

A vulnerability was determined in YunaiV/zhijiantianya ruoyi-vue-pro up to 2026.08. This impacts the function getOriginalFilename of the file yudao-module-mp/src/main/java/cn/iocoder/yudao/module/mp/service/material/MpMaterialServiceImpl.java of the component File Upload. Executing a manipulation...

WordPress SSL Zen — SSL Certificate Installer & HTTPS Redirects plugin <= 4.7.42 - Authenticated (Administrator+) Path Traversal to Arbitrary File Read vulnerability

Authenticated Administrator+ Path Traversal to Arbitrary File Read vulnerability discovered by Wordfence PRISM in WordPress Plugin SSL Zen versions = 4.7.42...

CVE-2026-26336-PoC

CVE-2026-26336 — Alfresco Share 認証なしファイル読み取り 概要 Alfresco Share は、静的リソースを配信するために /share/page/resource/ エンドポイントを公開しています。脆弱性のあるバージョンでは、このエンドポイントがパストラバーサルを適切に制限しておらず、認証されていない攻撃者が Share Webアプリケーション内（および同じ Tomcat インスタンスにデプロイされた可能性のある兄弟 Webアプリケーション内）の任意のファイルを読み取ることができます。 影響を受けるバージョン Alfresco Community...

cve-2026-39440-funnelforms-fix

CVE-2026-39440 FunnelForms 修正プラグイン FunnelForms Pro ≤ 3.8.1 の脆弱なデモインポートハンドラをブロックし、リモートコード実行（CVE-2026-39440、CVSS 9.9） を緩和するドロップイン WordPress プラグインです。 脆弱性の概要 フィールド| 値 ---|--- CVE ID| CVE-2026-39440 CVSS スコア| 9.9（Critical） 影響を受ける| FunnelForms Pro ≤ 3.8.1 必要な権限| 低（購読者レベル） 種別| コードインジェクション →...

CVE-2026-21440

CVE-2026-21440 CVE-2026-21440（AdonisJS BodyParser に影響）向けの高度な検出専用 PoC。悪用コードは含まれていません。 CVE-2026-21440 – AdonisJS 高度検出 PoC 説明 このプロジェクトは、CVE-2026-21440 向けの高度な検出専用 Proof of Concept（PoC）を提供します。 これは、AdonisJS アプリケーションの @adonisjs/bodyparser に影響する深刻なパストラバーサル / 任意ファイル書き込みの脆弱性です。 ⚠️ このツールは脆弱性を悪用しません。...