CVE-2026-21436

CVE-2026-21436 Solus OSのパッケージマネージャーであるeopkg = 4.3.4は、.eopkg拡張子のパッケージをインストールする際、パッケージ内容に含まれる絶対パスを持つファイルを、指定されたディレクトリに直接書き込みます。...

CVE-2026-5027

この投稿は、EQSTLabが公開した調査記事です。 この脆弱性を報告・分析してくれたYahia Hamzaに感謝します。 CVE-2026-5027 ★ CVE-2026-5027 Langflow パストラバーサル / 任意ファイル書き込み PoC ★ 説明 CVE-2026-5027 : Langflow 任意ファイル書き込み脆弱性 説明: Langflow = 1.8.4 におけるパストラバーサル脆弱性により、攻撃者は /api/v2/files エンドポイントに送信された巧妙に細工された multipart filename...

msf-cve-2024-46987

MSF-CVE-2024-46987 CVE-2024-46987 を悪用する Metasploit モジュール - Camaleon CMS バージョン = 2.8.0 および 2.9.0 における認証済みパストラバーサル（パス横断）の脆弱性 Goultarde によるこの POC に基づいています。...

CVE-2026-25732-NiceGUI-3.6.1

著者: Mohammed Idrees Banyamer 連絡先: Instagram: @banyamersecurity GitHub: https://github.com/mbanyamer CVE-2026-25732 — NiceGUI FileUpload におけるパストラバーサル → 任意ファイル書き込み エクスプロイトタイトル: NiceGUI FileUpload のパストラバーサルによる任意ファイル書き込み 日付: 2025-06-06 テスト環境: NiceGUI ≤ 3.6.1 Linux / Windows 上の Python 3.8 – 3.12...

CVE-2025-55752

CVE-2025-55752: Apache Tomcat パストラバーサル脆弱性 CVE-2025-55752（Apache Tomcat 10.1.44 のパストラバーサル脆弱性）を再現するための Docker ベースの環境です。 概要 CVE-2025-55752 は、Apache Tomcat の RewriteValve におけるパストラバーサル脆弱性で、処理順序の誤り（URL 正規化が URL デコードより先に行われる ）が原因です。これにより、攻撃者は URL エンコードされたパストラバーサルシーケンス（..%2f）を使用して、/WEB-INF/...

CVE-2021-41773-exercise

CVE-2021-41773-exercise Apache HTTP Server 2.4.49 のパス正規化に対する変更に欠陥が見つかりました。攻撃者はパストラバーサル攻撃を使用して、Alias 系ディレクティブで設定されたディレクトリの外部にあるファイルに URL をマッピングできる可能性があります。これらのディレクトリの外部にあるファイルが通常のデフォルト設定「require all denied」によって保護されていない場合、これらのリクエストは成功する可能性があります。また、これらのエイリアス化されたパスに対して CGI...

zenml-CVE-2024-2083-POC

CVE-2024-2083 – ZenML 任意ファイル読み取り PoC このリポジトリは、ZenML における任意ファイル読み取り（Arbitrary File Read）の脆弱性 CVE-2024-2083 を再現する方法を示しています。 この問題により、攻撃者は /api/v1/steps API リクエスト内の logs.uri フィールドを悪用して、サーバーのファイルシステムからファイルを読み取ることができます。プロキシを使用してこの値を変更すると、パストラバーサルが実行可能になり、ZenML UI のログを通じて機密ファイルが漏えいする可能性があります。 概要 脆弱性:...

CVE-2022-41352

CVE-2022-41352 PoC この検出方法はどのように動作しますか？ アドバイザリに記載されているとおり、Zimbra Collaboration ZCS 8.8.15 および 9.0 で問題が発見されました。このテンプレートは以下のバージョンを対象としています。 root@kitploit: - "8.8.15" - "9.0" このスクリプトを実行するには？ 1. Nuclei を こちら からダウンロードします。 2. テンプレートをローカルシステムにコピーします。 3. 次のコマンドを実行します: nuclei -u https://yourHost.com -t...

CVE-2021-43798

CVE-2021-43798 Grafana 未授权任意文件读取漏洞 2021年12月4日，一名安全研究人员在互联网上公开了 Grafana 中的一个任意文件读取漏洞。 未授权攻击者可以利用该漏洞获取服务器上的敏感文件。 该漏洞 CVE-2021-43798 的 CVSS 评分为 7.5。 受影响版本：Grafana 8.0.0 至 8.3.0 运行 Docker 进行测试 root@kitploit: docker run -d --name=grafana -p 3000:3000 grafana/grafana-enterprise:8.2.5 攻击 获取可用的插件...

wheelaudit

wheelaudit Python Wheel ファイルセキュリティスキャナ — インストール前に .whl ファイルのセキュリティ問題をスキャンします。 Python の wheel 処理における最近の CVE に動機づけられています: CVE-2026-24049 : wheel 展開時のパストラバーサルにより、システムファイルの権限操作が可能 CVE-2026-1703 : pip が wheel アーカイブをインストールする際のパストラバーサル Google GHSA-w97x-xxj5-gpjx : Python wheel における Zip パーサーの差分脆弱性...

tapo-c260-rce

Tapo C260 RCE チェーン CVE-2026-0651 / CVE-2026-0652 / CVE-2026-0653 TP-Link Tapo C260 IPカメラ向けの概念実証エクスプロイトチェーン。3つの脆弱性を連鎖させて未認証からroot権限でのRCE を達成します。脆弱性はEugene Lim Spaceraccoon氏によって発見されました。 クレジット すべての脆弱性の調査と発見はEugene Lim @spaceraccoon氏によるものです。 このリポジトリは、彼の公開されたライトアップに基づくPoC実装です。これが役に立ったなら、彼の著書を購入してください:...

cve-2026-21440-writeup-poc

cve-2026-21440 @adonisjs/bodyparser におけるパストラバーサルによる任意ファイル書き込み 概要 @adonisjs/bodyparser パッケージには、リモート攻撃者が意図したアップロードディレクトリの外部に任意のファイルを書き込むことができる深刻なパストラバーサル脆弱性が存在します。multipartfile.move 関数がサニタイズされたファイル名を明示的に指定せずに呼び出されると、パーサーはクライアントから提供されたファイル名を適切なサニタイズなしにデフォルトで使用します。 実装が path.join を使用し、options.overwrit...

CVE-2024-36991-Splunk

CVE-2024-36991 — Splunk パストラバーサル Windows 上の Splunk Enterprise のパストラバーサル脆弱性に対するインタラクティブな POC です。 脆弱性情報...

CVE-2026-91123

Discourse is an open-source discussion platform. Prior to 2026.1.8, 2026.6.3, 2026.7.2, and 2026.8.0, the iframe src traversal guard did not treat literal backslashes as path separators after decoded dot segments. A crafted source could therefore pass an allowediframes subpath check while browser...

Centreon-Exploits-2026

CVE-2026-2749、CVE-2026-2751、CVE-2026-2750 のエクスプロイト このリポジトリには、Centreon における CVE-2026-2749、CVE-2026-2751、CVE-2026-2750 のエクスプロイトが含まれており、パストラバーサル、SQL インジェクション、コマンドインジェクションの脆弱性を悪用します。 影響を受けるバージョン 25.10 より前のすべてのバージョン 24.10 24.04 CVE-2026-2749 パストラバーサルによる RCE — Open Tickets...

cve-2026-21962

CVE-2026-21962 — 因 URI 规范化导致的路径遍历提权 / 远程代码执行 发现者： gregk4sec https://github.com/gregk4sec/cve 发现日期： 2025-09-24 受影响厂商： Oracle 受影响产品： Oracle OHS / WebLogic Server 的 Apache HTTP Server 代理插件、WebLogic Server 的 IIS 代理插件 严重性： 严重 / CVSS 10.0 CVSSv3.1 基础评分： 10.0 CVSS 向量：...

slippy-book-exploit

Slippy-book：EPUB 文件解析目录遍历远程代码执行 CVE-2023-44451 Xreader、CVE-2023-52076 Atril（已保留）： RCE 漏洞影响流行的 Linux 发行版，包括 Mint、Kali、Parrot、Manjaro 等。EPUB 文件解析目录遍历远程代码执行 在 Linux 的 MATE/ 和 Linux Mint 的默认文档查看器软件中发现了一个严重的路径遍历和任意文件写入漏洞，影响 Kali Linux、Parrot Security OS、Ubuntu-Mate、Linux Mint、Xubuntu 以及所有其他使用 MATE 或...

CVE-2021-45010-TinyFileManager-Exploit

CVE-2021-45010 CVE-2021-45010: Tiny File Manager Project の Tiny File Manager = 2.4.3 における tinyfilemanager.php のファイルアップロード機能のパストラバーサル（ディレクトリトラバーサル）の脆弱性により、有効なユーザーアカウントを持つリモートの攻撃者が悪意のある PHP ファイルをウェブルートにアップロードし、対象サーバー上でコード実行を達成できる可能性があります。...

CVE-2026-1357-POC

CVE-2026-1357 — WPvivid Backup & Migration RCE CVE クレジット: Lucas Montes NiRoX ツール作成者: CyberTechAjju CVSS: 9.8 Critical | 影響を受けるバージョン: ≤ 0.9.123 | 修正済み: 0.9.124 ⚠️ 免責事項 許可されたセキュリティテスト専用 です。システムへの不正アクセスは違法です。 概要 WPvivid Backup & Migration における、2つの連鎖するバグによる認証なし RCE: 1. Crypto Fail-Open —...

CVE-2026-7020

CVE-2026-7020 Ollamaのテンソルダイジェストのパストラバーサルによる任意ファイル読み取り。認証なしの3回のAPI呼び出しで、到達可能なOllamaホストからSSHホスト鍵（およびその他の任意のファイル）を窃取します。 ライトアップ: 共同研究者 @gouldnicholas 使用方法 root@kitploit: python3 poc.py 既知のサイズを持つ3種類すべてのSSHホスト鍵を試行し、取得できたものを出力します。 CVE CVE-2026-7020...