ROOT-APP-PYPI-GHSA-9RJ7-RF2P-W77R GHSA-9rj7-rf2p-w77r in GitPython - Patched by Root

Root has patched GHSA-9rj7-rf2p-w77r in the GitPython package for Root:PyPI. Multiple fixed versions available...

ROOT-APP-PYPI-GHSA-4GMW-GG2M-W46P GHSA-4gmw-gg2m-w46p in GitPython - Patched by Root

Root has patched GHSA-4gmw-gg2m-w46p in the GitPython package for Root:PyPI. Multiple fixed versions available...

CVE-2023-2825-PoC

CVE-2023-2825-PoC CVE-2023-2825 の概念実証（PoC）です。CVE-2023-2825 は GitLab CE/EE 16.0.0 における任意ファイル読み取りの脆弱性です。 このスクリプトは、有効な GitLab アカウントでログインし、必要な公開ネストグループ構造を作成し、公開プロジェクトを作成し、アタッチメントをアップロードし、脆弱なアップロードパス・トラバーサル動作を利用して GitLab サーバーからターゲットファイルを読み取ります。...

CVE-2019-13272

このリポジトリには README がありません。...

CVE-2024-36991

CVE 2024-36991 Una vulnerabilidad de path-traversal que permite a un atacante leer archivos del sistema. Resumen Técnico CVE : 2024-36991 Path Traversal Sistemas Afectados : Splunk Enterprise 9.2.1 , 9.1.4 , 9.0.9 Aviso Legal Esta herramienta se proporciona únicamente para evaluaciones de segurid...

CVE-2024-40422

CVE-2024-40422 exploit-dbでこれを見つけ、練習のために自分用のものを作ることにしました。このエクスプロイトは、脆弱性のあるシステム上でpasswdファイルを探し出し、その内容を出力します。 このスクリプトは、Devika v1のパストラバーサル脆弱性を悪用します。この脆弱性を最初に発見したAlperen Ergelに感謝します。 pip install requests この脆弱性について詳しくはこちらで読むことができます:...

CVE-2021-41773

CVE-2021-41773 — PoC: 路径穿越 + 基于 modcgi 的 RCE 仅限在受控且自有的环境中使用。未经授权不得针对任何系统使用。 描述 本 PoC 用于演示和理解 CVE-2021-41773 漏洞，该漏洞存在于 Apache HTTP Server 2.4.49 中。 该缺陷位于 apnormalizepath 函数中，该函数未正确验证 URL 编码的字符。攻击者可以通过编码后的字符序列（例如使用 %2e%2e%2f 代替 ../）绕过 DocumentRoot 限制，从而读取系统中的任意文件。 当 modcgi 模块启用时，该漏洞可升级为 RCE（远程代码执行）...

CVE-2021-41773-Apache-Lab

CVE-2021-41773 — Apache HTTP Server 2.4.49 ラボ Apache HTTP Server 2.4.49 のパストラバーサル脆弱性 CVE-2021-41773 の再現。 このプロジェクトは、Docker を使用して隔離された脆弱な環境を作成し、Python の PoC を使用して制御されたファイル開示を実証します。 安全上の注意: この PoC は localhost、127.0.0.1、または ::1 のターゲットのみを受け付けます。テストは隔離されたラボ内でのみ実施してください。 目的 このプロジェクトは以下を実証します: Docker で...

SUSE-SU-2026:4283-1 Security update for php-composer2

This update for php-composer2 fixes the following issues: - CVE-2026-45793: GitHub OAuth tokens failing regex validation can cause credential disclosure bsc1271504. - CVE-2026-59944: path traversal and link following issue can make files world readable and executable bsc1279898. - CVE-2026-59946:...

Incident-Response-Report-TeamCity-Compromise-CVE-2024-27198-

インシデントレスポンスレポート: TeamCity 侵害 CVE-2024-27198 分析者: Belal Abdelsalam 日付: 2026年7月 ラボ/環境: CyberDefenders JetBrains 📄 エグゼクティブサマリー 本レポートは、侵害された JetBrains TeamCity サーバー（バージョン...

path-traversal-CVE-2026-14628

Path Traversal Demo - ケーススタディ : CVE-2026-14628 最近公開された CVE-2026-14628 を実世界の参照点として用いた、パストラバーサルCWE-22 脆弱性クラスの最小限で実行可能なデモです。 実際の脆弱性 CVE-2026-14628 は 'NousResearch/hermes-agent' 2026.5.16 に影響します。 gateway/platforms/base.py の extractmedia 関数は、受信した Webhook...

grafana-CVE-2021-43798

Grafana CVE Scan 21-43798 0.1 CVE-2021-43798에서 발견된 Grafana 경로 탐색 취약점 스캐너 면책 조항: 이 도구는 교육 목적으로만 사용됩니다! CVE 참조: 1 - NIST CVE 세부정보 2 - Grafana 노트 해결 방법 v8.0.0-beta1부터 v8.3.0 사이의 모든 설치본은 가능한 한 빨리 업그레이드해야 합니다. 업그레이드할 수 없는 경우, Grafana 앞에 요청의 PATH를 정규화하는 리버스 프록시를 실행하면 취약점을 완화할 수 있습니다. 예를 들어, envoy의...

CVE-2019-20085

📂 CVE-2019-20085 – TVT NVMS-1000 ディレクトリトラバーサルエクスプロイト By Z3R0 作者: Z3R0 CVE: CVE-2019-20085 対象: TVT NVMS-1000（パッチ以前の全ての既知バージョン） 脆弱性の種類: 認証不要のディレクトリトラバーサル 日付: リリース日を挿入 🔍 脆弱性の概要...

CVE-2026-25057

CVE-2026-25057 MarkUs は、学生の課題を採点するための Web アプリケーションです。 概要 MarkUs の課題設定 ZIP アップロードにはパストラバーサル（Zip Slip）の脆弱性があり、任意のファイル書き込みが可能となり、リモートコード実行につながります。 詳細 アーカイブエントリ名は、展開先として意図されたディレクトリ内に結果のパスが収まるかどうかを確認せずにファイルシステムパスの構築に使用されます。認証済みのインストラクターは、トラバーサルシーケンスを含む細工されたアーカイブをアップロードすることで、そのディレクトリ外にファイルを書き込むことができます。...

Blackash-CVE-2025-31131

Blackash-CVE-2025-31131 CVE-2025-31131 - YesWiki 4.5.2 パストラバーサルエクスプロイト 説明 YesWiki は PHP で書かれた Wiki システムです。squelette パラメータはパストラバーサル攻撃に対して脆弱であり、サーバー上の任意のファイルへの読み取りアクセスを可能にします。この脆弱性は 4.5.2 で修正されました。 NIST: NVD Base Score: 7.5 🔴 HIGH Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CNA: GitHub, In...

CTF_WRITEUPS-TryHackMe-CVE-2021-41773-

CTFWRITEUPS-TryHackMe-CVE-2021-41773- CTFWRITEUPS/TryHackMe /CVE-2021-41773/ CVE-2021-41773/42013 Apacheのパストラバーサルバグと不完全な修正についての簡単な説明 Task 1: ちょっとした背景... 簡単な歴史 2021年10月5日、Apache HTTP Server v2.4.49に対するパストラバーサル攻撃を詳述したCVEが公開されました。CVE-2021-41773という番号が割り当てられ、以下の説明とともに公開されました。 Apache HTTP Server...

CVE-2025-48384

CVE-2025-48384: キャリッジリターンによるgitの破壊とクローンRCE https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384 からの再現。すべてのクレジットはDavid Leadbeaterに帰属します。 これはこの脆弱性の基本的な再現試行です。 トリガーするには、脆弱なgitバージョンで git clone --recursive https://github.com/acheong08/CVE-2025-48384 を実行すると、/tmp/fishsucks ファイルが突然出現します。...

CVE-2026-14361

CVE-2026-14361 Consul Template の writeToFile ヘルパーは、オペレーターが指定した宛先を直接開き、リンクされたパスコンポーネントをたどるため、レンダリングされた出力が意図したディレクトリの外に逃れ、既存のファイルを上書きする可能性がありました。 はじめに この問題は、HashiCorp Consul Template をレビューしているときに、直接的なファイルシステムのセキュリティ問題を念頭に置いて見つけました。 writeToFile...

CVE-2021-42013

CVE-2021-42013 - Apache 2.4.50 パストラバーサル & リモートコード実行 RCE ⚠️ 教育および許可されたセキュリティ研究目的のみ 元のエクスプロイト作成者 元のPoC作成者であるWalnut Security Services Pvt. Ltdに深く感謝します。 説明 攻撃者はパストラバーサル攻撃を使用して、Aliasのようなディレクティブで設定されたディレクトリ外のファイルにURLをマッピングする可能性があります。これらのディレクトリ外のファイルが通常のデフォルト設定「require all...

zip4j

zip4j このリポジトリには、CWE-Bench-Java データセット用に、CVE-2018-1002202 に関連する zip4j ライブラリのバージョン 1.3.2（脆弱性あり）と 1.3.3（修正済み）の逆コンパイル済みソースコードが含まれています。GitHub 上の元の zip4j リポジトリには、これらのバージョンのコードは含まれていません。 バージョン バージョン 1.3.2（脆弱性あり） タグ : 1.3.2 ステータス : パストラバーサルの脆弱性を含む ソース : zip4j-1.3.2-sources.jar から逆コンパイル 脆弱性のあるコミット :...