CVE-2021-41773-Apache-Lab

CVE-2021-41773 — Apache HTTP Server 2.4.49 ラボ Apache HTTP Server 2.4.49 のパストラバーサル脆弱性 CVE-2021-41773 の再現。 このプロジェクトは、Docker を使用して隔離された脆弱な環境を作成し、Python の PoC を使用して制御されたファイル開示を実証します。 安全上の注意: この PoC は localhost、127.0.0.1、または ::1 のターゲットのみを受け付けます。テストは隔離されたラボ内でのみ実施してください。 目的 このプロジェクトは以下を実証します: Docker で...

SUSE-SU-2026:4283-1 Security update for php-composer2

This update for php-composer2 fixes the following issues: - CVE-2026-45793: GitHub OAuth tokens failing regex validation can cause credential disclosure bsc1271504. - CVE-2026-59944: path traversal and link following issue can make files world readable and executable bsc1279898. - CVE-2026-59946:...

Incident-Response-Report-TeamCity-Compromise-CVE-2024-27198-

インシデントレスポンスレポート: TeamCity 侵害 CVE-2024-27198 分析者: Belal Abdelsalam 日付: 2026年7月 ラボ/環境: CyberDefenders JetBrains 📄 エグゼクティブサマリー 本レポートは、侵害された JetBrains TeamCity サーバー（バージョン...

path-traversal-CVE-2026-14628

Path Traversal Demo - ケーススタディ : CVE-2026-14628 最近公開された CVE-2026-14628 を実世界の参照点として用いた、パストラバーサルCWE-22 脆弱性クラスの最小限で実行可能なデモです。 実際の脆弱性 CVE-2026-14628 は 'NousResearch/hermes-agent' 2026.5.16 に影響します。 gateway/platforms/base.py の extractmedia 関数は、受信した Webhook...

grafana-CVE-2021-43798

Grafana CVE Scan 21-43798 0.1 Scanner for Grafana Path Traversal Vulnerability found in CVE-2021-43798 Disclaimer: This is for Educational Purposes only! References for CVE: 1 - NIST CVE Details 2 - Grafana Notes Workarounds All installations between v8.0.0-beta1 and v8.3.0 should be upgraded as...

CVE-2019-20085

📂 CVE-2019-20085 – TVT NVMS-1000 ディレクトリトラバーサルエクスプロイト By Z3R0 作者: Z3R0 CVE: CVE-2019-20085 対象: TVT NVMS-1000（パッチ以前の全ての既知バージョン） 脆弱性の種類: 認証不要のディレクトリトラバーサル 日付: リリース日を挿入 🔍 脆弱性の概要...

CVE-2026-25057

CVE-2026-25057 MarkUs は、学生の課題を採点するための Web アプリケーションです。 概要 MarkUs の課題設定 ZIP アップロードにはパストラバーサル（Zip Slip）の脆弱性があり、任意のファイル書き込みが可能となり、リモートコード実行につながります。 詳細 アーカイブエントリ名は、展開先として意図されたディレクトリ内に結果のパスが収まるかどうかを確認せずにファイルシステムパスの構築に使用されます。認証済みのインストラクターは、トラバーサルシーケンスを含む細工されたアーカイブをアップロードすることで、そのディレクトリ外にファイルを書き込むことができます。...

Blackash-CVE-2025-31131

Blackash-CVE-2025-31131 CVE-2025-31131 - YesWiki 4.5.2 パストラバーサルエクスプロイト 説明 YesWiki は PHP で書かれた Wiki システムです。squelette パラメータはパストラバーサル攻撃に対して脆弱であり、サーバー上の任意のファイルへの読み取りアクセスを可能にします。この脆弱性は 4.5.2 で修正されました。 NIST: NVD Base Score: 7.5 🔴 HIGH Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CNA: GitHub, In...

CTF_WRITEUPS-TryHackMe-CVE-2021-41773-

CTFWRITEUPS-TryHackMe-CVE-2021-41773- CTFWRITEUPS/TryHackMe /CVE-2021-41773/ CVE-2021-41773/42013 Apacheのパストラバーサルバグと不完全な修正についての簡単な説明 Task 1: ちょっとした背景... 簡単な歴史 2021年10月5日、Apache HTTP Server v2.4.49に対するパストラバーサル攻撃を詳述したCVEが公開されました。CVE-2021-41773という番号が割り当てられ、以下の説明とともに公開されました。 Apache HTTP Server...

CVE-2025-48384

CVE-2025-48384: キャリッジリターンによるgitの破壊とクローンRCE https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384 からの再現。すべてのクレジットはDavid Leadbeaterに帰属します。 これはこの脆弱性の基本的な再現試行です。 トリガーするには、脆弱なgitバージョンで git clone --recursive https://github.com/acheong08/CVE-2025-48384 を実行すると、/tmp/fishsucks ファイルが突然出現します。...

CVE-2026-14361

CVE-2026-14361 Consul Template の writeToFile ヘルパーは、オペレーターが指定した宛先を直接開き、リンクされたパスコンポーネントをたどるため、レンダリングされた出力が意図したディレクトリの外に逃れ、既存のファイルを上書きする可能性がありました。 はじめに この問題は、HashiCorp Consul Template をレビューしているときに、直接的なファイルシステムのセキュリティ問題を念頭に置いて見つけました。 writeToFile...

CVE-2021-42013

CVE-2021-42013 - Apache 2.4.50 パストラバーサル & リモートコード実行 RCE ⚠️ 教育および許可されたセキュリティ研究目的のみ 元のエクスプロイト作成者 元のPoC作成者であるWalnut Security Services Pvt. Ltdに深く感謝します。 説明 攻撃者はパストラバーサル攻撃を使用して、Aliasのようなディレクティブで設定されたディレクトリ外のファイルにURLをマッピングする可能性があります。これらのディレクトリ外のファイルが通常のデフォルト設定「require all...

zip4j

zip4j このリポジトリには、CWE-Bench-Java データセット用に、CVE-2018-1002202 に関連する zip4j ライブラリのバージョン 1.3.2（脆弱性あり）と 1.3.3（修正済み）の逆コンパイル済みソースコードが含まれています。GitHub 上の元の zip4j リポジトリには、これらのバージョンのコードは含まれていません。 バージョン バージョン 1.3.2（脆弱性あり） タグ : 1.3.2 ステータス : パストラバーサルの脆弱性を含む ソース : zip4j-1.3.2-sources.jar から逆コンパイル 脆弱性のあるコミット :...

CVE-2021-43798

CVE-2021-43798 1. 概要 Grafana は、データ監視および管理機能をサポートするオープンソースプラットフォームであり、以下のバージョンでは ../ のような特殊文字を使用してファイルパスを操作できる Path Traversal 脆弱性が存在します。 8.0.0 以上、8.0.7 未満 8.1.0 以上、8.1.8 未満 8.2.0 以上、8.2.7 未満 8.3.0 脆弱なパスは /public/plugins// で、 はインストール済みプラグインの ID です。以下の資料から脆弱なパスを確認できます。...

CVE-2021-43798

CVE-2021-43798 - Grafana 任意ファイル読み取り CVE-2021-43798（プラグインのアセットパスを通じて認証なしで任意のファイル読み取りを可能にする可能性がある Grafana のパストラバーサル脆弱性）を正規の許可を得たテストのために使用する Python ツールキットです。 このリポジトリには以下が含まれます: grafanapoc.py: ダウンロードしたファイルをローカルに保存する対話型の任意ファイル読み取り PoC。 grafanapassdecryptor.py: grafana.ini または...

CVE-2025-4517-tarfile-PATH_MAX-bypass

CVE-2025-4517 / CVE-2025-4330 — Python tarfile Data Filter Bypass via PATHMAX Overflow Author: 0xDTC CVEs: CVE-2025-4517 / CVE-2025-4330 Advisory: GHSA-6r6c-684h-9j7p CPython Fix: PR 135037 Overview Python's tarfile.extractallfilter="data" is supposed to safely extract tar archives by preventing...

FUXAPWN

CVE-2026-25895 — FUXA ），当 FUXA 以 root 身份运行时（厂商 Docker 镜像中的默认设置），在 60 秒内实现代码执行 在 FUXA Node 进程中安装 HTTP webshell 监听器 将 SSH 公钥投放至 /root/.ssh/authorizedkeys 或任何用户...

CVE-2022-30333

CVE-2022-30333의 개념 증명입니다. 이는 unRAR 6.11 이전 버전에 존재하는 경로 탐색 취약점입니다. AttackerKB 게시물을 위한 익스플로잇 데모로 제작했으며, 곧 Metasploit 모듈에 통합할 예정입니다! 기본적으로 대상경로 탐색 포함과 파일 데이터를 제공하면 이 도구가 해당 위치에 파일을 추출할 .rar 파일을 생성합니다. 최대 파일 길이는 104바이트이며, 최대 파일 데이터 크기는 4096바이트입니다. 이는 취약점 자체의 한계가 아니라, 파일을 생성할 때 제가 선택한 값입니다. 예를 들어,...

CVE-2018-20250

exp for Winrarからのコード実行抽出 Ridter作のpoc 使い方？ python 3.7をインストールし、実行したい悪意のあるファイルを用意し、必要な値を設定するだけです。このexpスクリプトが自動的に悪意のあるアーカイブファイルを生成します ！ 1. 必要な値を設定する root@kitploit: ... ... The archive filename you want rarfilename = "test.rar" The evil file you want to run evilfilename = "calc.exe" The decompression...

CVE-2026-40047

camel-docling CLI 引数インジェクション/パストラバーサル再現ツール CVE-2026-40047 このプロジェクトは、Apache Camel の camel-docling コンポーネントにおける CLI 引数インジェクションおよびパストラバーサル の脆弱性 CVE-2026-40047 を実証するものです。DoclingProducer はメッセージヘッダーから外部の docling コマンドラインツールの呼び出しを構築しますが、CamelDoclingCustomArguments ヘッダーを介して指定されるカスタム引数は、不十分な検証 ブラックリストとリテラル...