CVE-2024-48914

この投稿は、EQSTLab によって公開されたリサーチ記事です。 この脆弱性を発見したRajesh Sharma に感謝します。 CVE-2024-48914 ★ CVE-2024-48914 任意ファイル読み取りおよびDoS PoC ★ 説明 CVE-2024-48914 : vendure-ecommerce 任意ファイル読み取りおよびDoSの脆弱性 説明:...

CVE-2020-9484

CVE-2020-9484 Kali 2.0 を使用して Apache Tomcat Session の逆シリアル化コード実行脆弱性 CVE-2020-9484 を再現 環境： 1. Kali 2.0 2. apache-tomcat-7.0.61-CVE-2020-9484.tar.gz（webapp は s2-053 で、その lib ディレクトリに commons-collections4-4.0.jar を追加しました） 起動 /yourtomcatdir/bin/startup.sh ペイロード生成 java -jar...

CVE-2025-62878

CVE-2025-62878: Local Path Provisioner パストラバーサル 概要 項目| 値 ---|--- CVE ID| CVE-2025-62878 GHSA ID| GHSA-jr3w-9vfr-c746 深刻度| クリティカル CVSS 10.0 CWE| CWE-23 相対パストラバーサル 影響を受けるコンポーネント| rancher/local-path-provisioner 影響を受けるバージョン| v0.0.27 v0.0.32 修正バージョン| v0.0.33+ 脆弱性の説明 StorageClass の pathPattern...

CVE-2025-8088

CVE-2025-8088 WinRAR: WinRARにおける任意のコード実行を可能とするパストラバーサル CVE-2025-8088 CVE-2025-8088 PoC - ステルスエクスプロイト - README 英語 US CVE-2025-8088 PoC - Exploração Furtiva - README ポルトガル語 BR CVE-2025-8088 PoC – Exploit Oculto - README スペイン語 ES CVE-2025-8088 PoC – Переопределение входа - README ロシア語 RU...

CVE-2018-13379

🛡️ CVE-2018-13379 - Fortinet SSL VPN 脆弱性 🔍 概要 CVE-2018-13379 は Fortinet FortiOS SSL VPN における 重大なパストラバーサル 脆弱性です。 攻撃者が VPN ウェブセッションファイルをダウンロード し、機密情報を抽出することを可能にします。 影響: 情報漏洩（ユーザー名、セッショントークン） CVSSv3: 8.6（高） 悪用条件: リモート、認証不要 💻 影響を受けるバージョン FortiOS 5.4.6 – 5.4.12 FortiOS 5.6.3 – 5.6.7 FortiOS 6.0.0 –...

CVE-2020-3452_Cisco_ASA_PathTraversal

CVE-2020-3452CiscoASAPathTraversal CVE-2020-3452 — Cisco ASA/FTD パストラバーサル脆弱性の Proof-of-concept スクリプト。既知のファイルターゲットの自動抽出をサポートし、安全性のためダウンロード成功数にハードリミットを設定しています。許可されたセキュリティテストおよび研究目的専用です。 🔐 GitHub リポジトリの説明 CVE-2020-3452 — Cisco ASA/FTD パストラバーサル脆弱性の Proof-of-concept...

Vailyn

Vailyn フェーズ化されたパストラバーサルおよびLFI攻撃 Vailyn 3.0 v3.0以降、Vailynはフェーズ1でLFI PHPラッパーをサポートしています。スキャンに含めるには--lfiを使用してください。 概要 Vailynは、パストラバーサルおよびファイルインクルージョンの脆弱性を対象とした、多段階の脆弱性分析・悪用ツールです。可能な限り高性能に動作し、幅広いフィルター回避技術を提供するように設計されています。 どのように動作しますか？...

http-vuln-cve2019-14322.nse

http-vuln-cve2019-14322.nse Windowsパス名においてSharedDataMiddlewareがドライブ名（C:など）を誤って処理することに起因する、Pallets Werkzeugのパストラバーサル（CVE-2019-14322）を検出するNmap NSEスクリプト 説明 CVE-2019-14322 - Pallets Werkzeug 0.15.4 以前に脆弱性が見つかりました。これは深刻度が critical と評価されています。この脆弱性は、Windowsコンポーネントの SharedDataMiddleware 関数に影響を及ぼします。...

CVE-2006-2842

バッジ ライセンス MIT インストール npmでcve-2006-2842をインストール npm install cve-2006-2842 -g 使い方 単一URLの例 cve-2006-2842 -u http://example.com 使い方 URLリストの例 cve-2006-2842 -l urls.txt -o out.txt スクリーンショット ヘルプメニュー すべての項目を取得 👋 Hey karthithehacker .-----------------------------. | Tool : CVE-2006-2842 💉 | | Author :...

Cisco-ASA-FTD-Web-Services-Traversal

Cisco Adaptive Security Appliance Software および Firepower Threat Defense Software Web Services パストラバーサルの脆弱性 CVE-2020-3452 使用方法: CVE-2020-3452.py https://target 脆弱性の説明: Cisco Adaptive Security Appliance ASA Software および Cisco Firepower Threat Defense FTD Software の Web...

EUVD-2026-95325

IBM Guardium Data Protection 12.2 could allow a remote authenticated attacker to cause a denial of service due to a path traversal vulnerability...

EUVD-2026-95339

IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to path traversal...

EUVD-2026-95316

Satel Netco Design versions prior to v2.1.7 contains a relative path traversal vulnerability in its data import functionality. An authenticated user with Viewer privileges could access file paths outside the intended directory and use observable application responses to determine whether files...

CVE-2024-47051

概要 アップロードされたファイルの内容、タイプ、拡張子のサニタイゼーションが不十分なため、Asset Edition 機能では、認証された攻撃者が Web ディレクトリ内に任意の PHP コードを書き込み、そのファイルが書き込まれた場所を特定することができます。これにより、リモートコード実行（RCE: Remote Code Execution）が発生します。 また、パストラバーサルを利用して、Web ユーザーが変更権限を持つファイルシステム上の任意のディレクトリを再帰的に削除することも可能です。 詳細 - RCE /assets/view/assetID ルート経由で Asset...

Jquery-File-Tree-1.6.6-Path-Traversal

Jquery-File-Tree-1.6.6-Path-Traversal Jquery File Tree 1.6.6 パストラバーサル エクスプロイト CVE-2017-1000170 Wordpress のデフォルト設定における jQueryFileTree victim.com/backup/admin およびそのサブパス内のすべての .zip ファイルと .sql ファイルを検索します 拡張子であることを示すドットを必ず指定してください xpljqueryFileTree.php -u victim.com -f .log,idrsa -a -r | -...

CVE-2024-4956

CVE-2024-4956 - Nexus Repository Manager 3 における認証なしのパストラバーサル Nexus Repository Manager は、開発に必要なアーティファクトを整理、保存、配布するリポジトリマネージャです。 Nexus Repository 3 の 3.68.1 より前のバージョンで、パストラバーサル脆弱性が発見されました。この脆弱性により、攻撃者は認証なしで、Nexus Repository アプリケーションのスコープ外のシステムファイルをダウンロードする URL を作成できます。これにより、機密性の高いシステムファイルが露出し、Nexus...

CVE-2024-4956-Bulk-Scanner

README.md CVE-2024-4956 一括スキャナー 免責事項 このツールは、教育目的および企業環境でのテストのみを目的としています。https://twitter.com/nav1n0x/ および https://github.com/ifconfig-me は、このコードの誤用について一切責任を負いません。使用は自己責任で行ってください。許可を得ていないターゲットを攻撃しないでください。このツールは公開されたペイロードを使用します。 このスキャナーは、セキュリティ愛好家が Nexus Repository...

CVE-2026-53571

CVE-2026-53571 CVE-2026-53571 server.fs.deny の Windows 代替パスによるバイパス PoC。 server.fs.deny で指定されたファイルの内容が、Windows 上でブラウザに返される可能性があります。 mkdir CVE-2026-53571 cd CVE-2026-53571 npm init -y npm install [email protected] 検証： python3 ./poc.py...

exploit-apache2-cve-2021-41773

Apache2 漏洞利用 Apache 路径遍历漏洞的利用程序。 版本: 2.4.49 CVE: CVE-2021-41773 拉取 docker 镜像 docker pull httpd:2.4.49-alpine 配置 apache 在 /usr/local/apache2/conf/httpd.conf 中替换以下条目 AllowOverride none - Require all denied + Require all denied - LoadModule cgimodule modules/modcgi.so + LoadModule cgimodule...

CVE-2021-42013

CVE-2021-42013 脆弱なサービス インストール いくつかのオプション： 1. Dockerコンテナ docker run -d -p 8080:80 12345qwert123456/apache2450cve-2021-42013 2. Dockerfile git clone https://github.com/12345qwert123456/CVE-2021-42013.git cd CVE-2021-42013-Vulnerable-service/2.4.50 docker build -t apache2450cve-2021-42013 . docker...