CVE-2018-0296

Cisco Adaptive Security Appliance - パストラバーサル CVE-2018-0296 作者: Yassine Aboukir Cisco ASA において、認証なしでディレクトリトラバーサル技術を使用して機密システム情報を閲覧できるようにするセキュリティ脆弱性が特定されました。 影響を受ける製品 この脆弱性は、以下の Cisco 製品で実行されている Cisco ASA ソフトウェアおよび Cisco Firepower Threat Defense FTD ソフトウェアに影響します。 root@kitploit: 3000 Series Industri...

CVE-2020-17519-Apache-Flink

CVE-2020-17519 Apache Flink 任意ファイル読み取り 影響範囲 Apache Flink 1.5.1 1.11.2 POC /jobmanager/logs/..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252fetc%252fpasswd スクリプトの使用方法 python3 CVE-2020-17519 --help 使用ヘルプを表示 python3 CVE-2020-17519 -u http://127.0.0.1:8080...

CVE-2021-32804

CVE-2021-32804 yamory blog 「CVE-2021-32804 npmにも影響があるnode-tarのパストラバーサルの脆弱性」 で利用したDocker環境の構築を行うためのレポジトリです。 環境構築 root@kitploit: docker build -t cve-2021-32804 . docker run -it cve-2021-32804 /bin/bash 脆弱性の再現 node-tar root@kitploit: root@5e1af2148215:/poc node tar.js root@5e1af2148215:/poc su node...

k8s-CVE-2021-43557-poc

インストール minikube をインストール apisix をインストール: root@kitploit: helm repo add apisix https://charts.apiseven.com helm repo add bitnami https://charts.bitnami.com/bitnami helm repo update kubectl create ns ingress-apisix helm install apisix apisix/apisix \ --set gateway.type=NodePort \ --set...

WinRAR-CVE-2025-8088-Exploitation-Toolkit

☠️ CVE-2025-8088 WinRARエクスプロイトツール ☠️ システムアクセス：許可 ターゲット：WinRAR脆弱性 洗練された軍用グレードのGUIツールで、WinRARのパストラバーサル脆弱性（CVE-2025-8088）を悪用する悪意のあるRARアーカイブを作成するために設計されています。このツールは、高度なNTFS代替データストリーム（ADS）とRAR5ヘッダー操作を活用して、セキュリティ制御を回避します。 ⚡ システム機能 + ADSステルス技術 : ペイロードを隠すためにNTFS代替データストリームを利用します。 + ヘッダーインジェクション :...

cve-2021-42013

Apache 2.4.50 - パストラバーサルまたはリモートコード実行 CVE-2021-42013.py は、Apache 2.4.50 におけるパストラバーサルまたはリモートコード実行の脆弱性を見つけるための Python スクリプトです。CVE-2021-42013 の実践的な学習のために、脆弱な Docker インスタンスが提供されています。 CGI-BIN が有効な場合、リモートコード実行は可能ですが、パストラバーサルは不可能です。そのため、パストラバーサルの脆弱性を確認するために、httpd.conf の Alias セクションに "icons"...

cve-2021-41773

Apache 2.4.49 - パストラバーサルまたはリモートコード実行 cve-2021-41773.py は、Apache 2.4.49 におけるパストラバーサルまたはリモートコード実行の脆弱性を発見するための Python スクリプトです。CVE-2021-41773 を実際に試すための脆弱な Docker インスタンスも提供されています。 CGI-BIN が有効な場合、パストラバーサルではなくリモートコード実行が可能です。そのため、パストラバーサルの脆弱性を確認するために、httpd.conf の Alias セクションに "icons" ディレクトリが追加されています。...

CVE-2024-0406-POC

CVE-2024-0406 Proof of Concept（PoC） このリポジトリには、CVE-2024-0406 の Proof of Concept（PoC）エクスプロイトが含まれています。これは、シンボリックリンクベースの tar アーカイブ展開に関連する脆弱性であり、影響を受けるシステム上でパストラバーサルやファイルの上書きを可能にします。 詳細は Path Traversal in mholt/archiver を参照してください。 脆弱性の詳細 CVE ID: CVE-2024-0406 説明: tar...

cve-2021-41773-docker-lab

ラボ CVE-2021-41773 CVE-2021-41773 で遊んだり学んだりするためのコンテナラボ ファイル開示: root@kitploit: $ docker build -t apache-default defaultconf $ docker run -dit --name apache-app -p 81:80 apache-default PoC root@kitploit: curl -s --path-as-is "http://iptarget:80/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd" 出力 注:...

cve-2021-41773

CVE-2021-41773 CVE-2021-41773: Apache HTTPサーバのパストラバーサルゼロデイ脆弱性が悪用される Apache HTTP Server CVE-2021-41773 が実際に悪用される CVE-2021-42013: Apache HTTP Server 2.4.49および2.4.50におけるパストラバーサルとリモートコード実行（CVE-2021-41773の不完全な修正） Shodan ワンライナー root@kitploit: shodan search Apache Server 2.4.49 | awk 'print $1":"$2' |...

RAR-Anomaly-Inspector

RAR Anomaly Inspector RAR Anomaly Inspectorは、RARアーカイブの静的検査を行う読み取り専用のPowerShellツール であり、CVE-2025-8088（WinRAR RAR5 パストラバーサル）に関連する パストラバーサルの異常を検出するために設計されています。 このツールはアーカイブの内容を抽出または実行しません 。 機能 静的かつ読み取り専用の解析（抽出・実行なし） 生のパストラバーサルパターン（..\）の検出 抽出ディレクトリ外への書き込みの特定 NTFS代替データストリーム（ADS）指標の検出...

CVE-2021-42013

CVE-2021-41773 / CVE-2021-42013 Apache 脆弱性スキャナ CVE-2021-41773 および CVE-2021-42013 のパストラバーサルとリモートコード実行の脆弱性を、Apache HTTP Server バージョン 2.4.49 および 2.4.50 に対して検出する、Python ベースの包括的な脆弱性スキャナです。 概要 CVE-2021-41773 と CVE-2021-42013 は、Apache HTTP Server に影響を与える重大な脆弱性であり、攻撃者に以下を可能にします： サーバー上の任意のファイルの読み取り...

CVE-2026-19532

Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in HAVELSAN Inc. Liman MYS allows Path Traversal. This issue affects Liman MYS: from 2.3.2 before 2.3.4-1124...

shiro-cve-2010-3863

Apache Shiro パス横断 CVE-2010-3863 脆弱性の再現 docker でローカル環境を構築 yakit を起動してパケットキャプチャ payload:/./admin/ 成功...

cve-2021-41773-checker

🛑 CVE-2021-41773 Checker CVE-2021-41773 Checker は、対象の Web サーバーが Apache HTTP Server 2.4.49 に影響する Apache パストラバーサル脆弱性に対して脆弱かどうかをチェックする Python ベースの CLI ツールです。 CVE がどのように特定・検証されるかを理解するための、学習に焦点を当てた概念実証として設計されています。 概要 CVE-2021-41773 は Apache HTTP Server バージョン 2.4.49 に存在するパストラバーサル脆弱性で、特定の構成下で攻撃者が Web...

CVE-2025-6218_WinRAR

🧪 CVE-2025-6218: WinRAR のパストラバーサル 📌 説明 このラボでは、Windows 向けの脆弱なバージョンの WinRAR における CVE-2025-6218 の悪用方法を実演します。この脆弱性により、悪意のある .rar ファイルが相対パス（....\）を使用して、解凍先ディレクトリの外部にあるファイルを上書きできるため、コードの実行や機密ファイルの改ざんにつながる可能性があります。 ⚠️ このラボは教育目的のみです。 本番ネットワークに接続されていない 分離された仮想マシン で実行する必要があります。 🛡️ 脆弱なバージョン この脆弱性の影響を受けるのは:...

CVE-2023-50164-POC

これは CVE-2023-50164 の概念実証 PoC であり、struts-core においてリモートコード実行 RCE につながる可能性のある新しいパストラバーサル脆弱性を概説しています。 この問題を修正するには、Struts 2.5.33 または Struts 6.3.0.2 以降に更新することをお勧めします。 このリポジトリは、こちらで公開されている Henrik Plate 氏の優れた成果を基にしています。 PoC の実行 このプロジェクトには、vuln と no-vuln の2つの Maven プロファイルがあります。デフォルトは vuln です。 RCE...

CVE-2021-41773

Docker セットアップ付き CVE-2021-41773 エクスプロイト PoC。 Apache 設定ファイルと Dockerfile リポジトリ内に同梱 が含まれるディレクトリへ移動します。 イメージのビルド: docker build -t cve-2021-41773:1.0 . Docker イメージの実行: docker run --rm -d -p 4444:80 cve-2021-41773:1.0 注: イメージ名の代わりにイメージ ID を使用することもできます。イメージの詳細はコマンド 'docker images' で確認してください サービスのテスト: cur...

CVE-2021-41773

CVE-2021-41773 これは Apache Path Traversal 脆弱性のためのシンプルな PoC です。 影響を受けるバージョン: Apache/2.4.49 Apache/2.4.50 modcgi が無効化されている場合...

cve-2022-41352

cve-2022-41352 poc.tarを生成 root@kitploit: $ chmod +x cpiopocgen.py $ ./cpiopocgen.py cpioに中指を立てる root@kitploit: $ cd /tmp $ mkdir -p poc/a/b copy poc.tar to /tmp/poc/a/b/ $ cd /tmp/poc/a/b/ $ cpio -i poc.tar $ ls -al ../ total 16 drwxrwxr-x 3 xabino xabino 4096 ott 10 14:56 . drwxrwxr-x 3 xabino...