CVE-2026-31802

CVE-2026-31802: tar シンボリックリンクのパストラバーサル / 任意ファイル上書き 研究: Joshua van Rijswijk 説明 このリポジトリには、npm の tar パッケージ（node-tar）のバージョン = 7.5.10 に影響する高深刻度の脆弱性 CVE-2026-31802 に関する、私の概念実証と解説が含まれています。 tar は、C:../../../target.txt のようなドライブ相対...

CVE-2026-29786

CVE-2026-29786 研究: Joshua van Rijswijk 説明 このリポジトリには、CVE-2026-29786 の概念実証（PoC）が含まれています。これは tar npm パッケージの脆弱性であり、細工されたアーカイブによって、意図した展開ディレクトリの外を指すハードリンク を作成できるものです。 この問題は、tar アーカイブに C:../target.txt のようなドライブ相対リンクターゲット が含まれている場合に発生します。展開中にライブラリが検証とパス正規化を実行する順序が原因で、トラバーサル保護をバイパスできます。 正規化後、パスは...

CVE-2026-23745

CVE-2026-23745: node-tar 任意文件覆盖 研究: Joshua van Rijswijk 説明 CVE-2026-23745 の PoC。これは node-tar（7.5.2）における高深刻度のパストラバーサル脆弱性です。 このライブラリは、ハードリンクおよびシンボリックリンクの linkpath フィールド内の絶対パスをサニタイズできません。これにより、悪意のある tar アーカイブが抽出ルートをバイパスし、preservePaths: false が設定されている場合でも、ホストシステム上の任意のファイルを上書きできるようになります。 脆弱性...

apache-cve-2021-41773-lab

Apache 2.4.49 パストラバーサルラボ — CVE-2021-41773 クローン root@kitploit: git clone https://github.com/zubairahm3d/apache-cve-2021-41773-lab.git cd apache-cve-2021-41773-lab chmod +x apachelab.sh 使い方 脆弱なサーバーを起動: root@kitploit: ./apachelab.sh choose option 1 手動エクスプロイト: root@kitploit: curl --path-as-is...

CVE-2023-41474

IVANTI AVALANCHE - パストラバーサル Ivanti Avalanche に新たな脆弱性が発見されました。Avalanche Server v6.3.4.153 でテストされ、CVE-2023-41474 として識別されています。 これは限定的な認証不要のパストラバーサル脆弱性であり、デフォルト構成では、認証されていない攻撃者が C:\PROGRAM DATA\Wavelink\AVALANCHE\Web\ webapps\AvalancheWeb 配下の任意のファイルにアクセスできることを意味します。ただし、表示されるのは .xml や .html...

CVE-2026-23491

CVE-2026-23491: InvoicePlane のゲストコントローラにおける認証なしパストラバーサル 概要...

CVE-2026-23907

Apache PDFBox パストラバーサル脆弱性 脆弱性の概要 説明 Apache PDFBoxのExtractEmbeddedFilesサンプルコードは、PDFから埋め込みファイルを抽出する際にファイル名をサニタイズしません。攻撃者はパストラバーサルシーケンス（../）を含むファイルを埋め込むことで、任意のファイルシステム上の場所にファイルを書き込むことができます。 脆弱なコード ファイル: pdfbox/examples/src/main/java/org/apache/pdfbox/examples/pdmodel/ExtractEmbeddedFiles.java...

CVE-2026-97226

A vulnerability has been found in DbGate up to 7.2.5/7.3.1-premium-beta.1. This impacts the function fs.readFile of the file packages/api/src/controllers/files.js of the component files-style Endpoint. The manipulation of the argument filePath/uri leads to path traversal. It is possible to initia...

ESPOCRM-RCE-POC-CVE-2026-33656

EspoCRM コマンド 例: ./poc.sh http://192.168.5.16:8090 admin admin id...

CVE-2026-1107

CVE-2026-1107 Nuclei テンプレート EyouCMS における CVE-2026-1107 を検出するための Nuclei テンプレートです。 この脆弱性により、認証されていない攻撃者が Diyajax.php の checkuserinfo 関数を介してパストラバーサル/任意ファイル読み取りを実行できます。 脆弱性の詳細 CVE ID: CVE-2026-1107 対象: EyouCMS 1.7.1 コンポーネント: メンバーアバターハンドラー Diyajax.php 影響: 重大 任意ファイル読み取り / RCE の可能性 ベクター: POST...

CVE-2021-41773

CVE-2021-41773 Apache2 2.4.49 - LFI & RCE エクスプロイト 情報 root@kitploit: Exploit Title: Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Author: Gaurav Raj https://gauravraj.xyz https://blog.gauravraj.xyz Vendor Homepage: https://apache.org/ Version: 2.4.49 Tested on:...

Path-traversal-RCE-Apache-2.4.49-2.4.50-Exploit

CVE-2021-41773 および CVE-2021-42013 のエクスプロイト Apache/2.4.49-2.4.50 におけるパストラバーサル攻撃と RCE 特徴 - URL のリストを受け取る - CGI と非 CGI の両方で動作 - Apache/2.4.49 - 2.4.50 で動作 使用方法 $ git clone https://github.com/CalfCrusher/Path-traversal-RCE-Apache-2.4.49-2.4.50-Exploit $ cd...

CVE-2021-43798-Grafana-File-Read

Grafana-File-Read Grafana未授权文件读取 影響版本：8.0.0-lastest poc: /public/plugins/icon/../../../../../../../../../../../../../../../../../../etc/passwd root@kitploit: GET /public/plugins/icon/../../../../../../../../../../../../../../../../../../etc/passwd HTTP/1.1 Host: 127.0.0.1:3000 User-Agent:...

CVE-2026-5027

🔥 CVE-2026-5027 - Langflow パストラバーサル 任意ファイル書き込みによるRCE 未認証のリモートコード実行（ファイルアップロード経由） -orange?style=for-the-badge 📌 概要 Langflow は、ファイルアップロードエンドポイント（POST /api/v2/files）において重大なパストラバーサル の脆弱性の影響を受けます。 攻撃者は、../ シーケンスを含む悪意のあるファイル名を送信することで、サーバーのファイルシステム上の任意の場所に任意のファイルを書き込む ことができます。 これは、例えばウェブシェルを配置したり cronta...

ksmbrace

ksmbrace ksmbd （Linuxカーネルのカーネル内SMB3サーバー、fs/smb/server/）における脆弱性研究です。ksmbdのdurableハンドルとパス解決の経路における、認証済み攻撃者が悪用できる欠陥を扱います。この名前は、この一連の研究のテーマである競合状態（race condition）に因んでいます（未公開のバイト範囲ロックUAF、CVE-2026-64396、d20d1c8ba576で修正済みを参照）。...

CVE-2024-4956-Sonatype-Nexus-Repository-Manager

CVE-2024-4956-Sonatype-Nexus-Repository-Manager Sonatype Nexus Repository Manager は、ビルド成果物を保存するための中央プラットフォームを提供します。 CVE-2024-4956 は、Sonatype Nexus Repository Manager におけるパストラバーサルの脆弱性です。攻撃者は、認証を一切必要とせずに、Nexus Repository アプリケーションのスコープ外にあるシステムファイルを含む任意のファイルをダウンロードとして返す URL を作成できます。 影響を受けるバージョン :...

CVE-2026-54917-SeaweedFS-Cross-Bucket-Traversal

CVE-2026-54917 — SeaweedFS S3 ゲートウェイのクロスバケットパストラバーサル CVE-2026-54917 の概念実証および技術解説です。これは SeaweedFS の S3 API ゲートウェイにおけるパストラバーサルであり、呼び出し元がその認証情報で許可されているかどうかに関係なく、任意のバケット 内のオブジェクトに到達できるようにするものです。...

CVE-2026-52680_exploit

CVE-2026-52680 — Apache Kyuubi REST バッチのパストラバーサルによる任意ファイル書き込み Apache Kyuubi の REST API における、multipart バッチ送信エンドポイントを介した認証なしの任意ファイル書き込み。 POST /api/v1/batches multipart/form-data は、パストラバーサルチェックなしで クライアント指定のファイル名 を使用し、resourceFile パートを $KYUUBIHOME/work/upload// に書き込みます kyuubi-common の...

tinyfilemanager-2.4.3-exploit

CVE-2021-45010 Tiny File Manager-2.4.3 エクスプロイト Tiny File Manager Project の Tiny File Manager = 2.4.6 における tinyfilemanager.php のファイルアップロード機能のパストラバーサル（Path traversal）の脆弱性により、有効なユーザーアカウントを持つリモートの攻撃者が、悪意のある PHP ファイルを webroot にアップロードし、対象サーバー上でコード実行を達成できる可能性があります。...

CVE-2026-87902-Toolkit

CVE‑2026‑87902 – WordPress 未認証 LFI→RCE ツールキット 倫理的な使用のみ – 許可されたセキュリティテスト このリポジトリは、許可されたセキュリティ専門家、ブルーチーム、ペネトレーションテスター のみにツールを提供します。 コンピュータシステムへの不正アクセスは、CFAA（米国）、Computer Misuse Act（英国）、TCK 243/244（トルコ）、および世界中の同様の法律 の下で違法です。 📖 脆弱性の概要 CVE‑2026‑87902 は、WordPress Core （バージョン 4.7.0 から 7.1.1...