CVE-2026-31802

CVE-2026-31802：tar 符号链接路径遍历 / 任意文件覆盖 研究： Joshua van Rijswijk 描述 本仓库包含我针对 CVE-2026-31802 的概念验证和漏洞分析报告，这是 npm tar 包（node-tar）中的一个高危漏洞，影响版本 = 7.5.10。 我发现，通过使用驱动器相对 符号链接目标（例如 C:../../../target.txt），可以诱使 tar 创建指向预期解压目录之外的符号链接。实际上，这使得在解压过程中能够逃逸 cwd，并将归档解压转变为任意文件覆盖原语 。 该漏洞可通过正常解压行为，配合攻击者控制的 tar 归档来触发。 背...

CVE-2026-23745

CVE-2026-23745: node-tar 任意文件覆盖 研究: Joshua van Rijswijk 説明 CVE-2026-23745 の PoC。これは node-tar（7.5.2）における高深刻度のパストラバーサル脆弱性です。 このライブラリは、ハードリンクおよびシンボリックリンクの linkpath フィールド内の絶対パスをサニタイズできません。これにより、悪意のある tar アーカイブが抽出ルートをバイパスし、preservePaths: false が設定されている場合でも、ホストシステム上の任意のファイルを上書きできるようになります。 脆弱性...

CVE-2026-23907

Apache PDFBox パストラバーサル脆弱性 脆弱性の概要 説明 Apache PDFBoxのExtractEmbeddedFilesサンプルコードは、PDFから埋め込みファイルを抽出する際にファイル名をサニタイズしません。攻撃者はパストラバーサルシーケンス（../）を含むファイルを埋め込むことで、任意のファイルシステム上の場所にファイルを書き込むことができます。 脆弱なコード ファイル: pdfbox/examples/src/main/java/org/apache/pdfbox/examples/pdmodel/ExtractEmbeddedFiles.java privat...

CVE-2026-29786

CVE-2026-29786 研究: Joshua van Rijswijk 説明 このリポジトリには、CVE-2026-29786 の概念実証（PoC）が含まれています。これは tar npm パッケージの脆弱性であり、細工されたアーカイブによって、意図した展開ディレクトリの外を指すハードリンク を作成できるものです。 この問題は、tar アーカイブに C:../target.txt のようなドライブ相対リンクターゲット が含まれている場合に発生します。展開中にライブラリが検証とパス正規化を実行する順序が原因で、トラバーサル保護をバイパスできます。 正規化後、パスは...

ESPOCRM-RCE-POC-CVE-2026-33656

EspoCRM コマンド 例: ./poc.sh http://192.168.5.16:8090 admin admin id...

CVE-2023-41474

IVANTI AVALANCHE - 路径遍历 在 Ivanti Avalanche 上发现了一个新漏洞。已在 Avalanche Server v6.3.4.153 上测试，并被标识为 CVE-2023-41474。 这是一个受限的未认证路径遍历漏洞，意味着未授权攻击者可以访问默认配置下 C:\PROGRAM DATA\Wavelink\AVALANCHE\Web\ webapps\AvalancheWeb 中的任何文件。然而，只有部分文件扩展名（如 .xml 或 .html）可以被显示（还有其他一些扩展名，且它们也取决于 .htaccess 规则）。...

CVE-2026-1107

CVE-2026-1107 Nuclei テンプレート EyouCMS における CVE-2026-1107 を検出するための Nuclei テンプレートです。 この脆弱性により、認証されていない攻撃者が Diyajax.php の checkuserinfo 関数を介してパストラバーサル/任意ファイル読み取りを実行できます。 脆弱性の詳細 CVE ID: CVE-2026-1107 対象: EyouCMS 1.7.1 コンポーネント: メンバーアバターハンドラー Diyajax.php 影響: 重大 任意ファイル読み取り / RCE の可能性 ベクター: POST...

CVE-2021-41773

CVE-2021-41773 Apache2 2.4.49 - LFI & RCE エクスプロイト 情報 Exploit Title: Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Author: Gaurav Raj https://gauravraj.xyz https://blog.gauravraj.xyz Vendor Homepage: https://apache.org/ Version: 2.4.49 Tested on: 2.4.49 CVE :...

CVE-2026-23491

CVE-2026-23491: InvoicePlane のゲストコントローラにおける認証なしパストラバーサル 概要 フィールド| 詳細 ---|--- CVE ID| CVE-2026-23491 深刻度| 緊急 アドバイザリ| アドバイザリを表示 発見者| Lukasz Rybak 影響を受ける製品 InvoicePlane/InvoicePlane 詳細 概要 InvoicePlane v1.6.3 の Guest モジュールの Get コントローラにおける getfile...

apache-cve-2021-41773-lab

Apache 2.4.49 パストラバーサルラボ — CVE-2021-41773 クローン git clone https://github.com/zubairahm3d/apache-cve-2021-41773-lab.git cd apache-cve-2021-41773-lab chmod +x apachelab.sh 使い方 脆弱なサーバーを起動: ./apachelab.sh choose option 1 手動エクスプロイト: curl --path-as-is...

CVE-2026-107709

A path traversal vulnerability exists in Bower decompress-zip through version 0.3.3 . The issue is located in lib/decompress-zip.js, where the software improperly validates archive entry paths during ZIP extraction. A crafted ZIP archive with entries resolving to prefix-sibling directories can ca...

CVE-2026-107709 Bower decompress-zip has a path traversal vulnerability

A path traversal vulnerability exists in Bower decompress-zip through version 0.3.3. The vulnerability located in lib/decompress-zip.js improperly validates archive entry paths during ZIP extraction. A crafted ZIP archive containing entries that resolve to prefix-sibling directories can cause fil...

EUVD-2026-95103

A path traversal vulnerability exists in Bower decompress-zip through version 0.3.3. The vulnerability located in lib/decompress-zip.js improperly validates archive entry paths during ZIP extraction. A crafted ZIP archive containing entries that resolve to prefix-sibling directories can cause fil...

CVE-2026-107709 Bower decompress-zip has a path traversal vulnerability

A path traversal vulnerability exists in Bower decompress-zip through version 0.3.3. The vulnerability located in lib/decompress-zip.js improperly validates archive entry paths during ZIP extraction. A crafted ZIP archive containing entries that resolve to prefix-sibling directories can cause fil...

CVE-2026-85706-PoC

CVE-2026-85706: GitLab CE/EE における未認証の任意ローカルファイル読み取り CVE-2026-85706 は、GitLab CE/EE の Repository Commits API および Repository Files API における重大なパストラバーサル / 認証欠如の問題です。未認証の攻撃者がサーバーに任意のファイルを読み取らせ、その内容をエラーチャネル経由で取得できます。CVSS 3.1 10.0 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N。 GitLab の公式タイトルは 「Path...

EUVD-2026-42895

PraisonAI: Project config can auto-save agent output outside the project root...

Path-traversal-RCE-Apache-2.4.49-2.4.50-Exploit

CVE-2021-41773 および CVE-2021-42013 のエクスプロイト Apache/2.4.49-2.4.50 におけるパストラバーサル攻撃と RCE 特徴 - URL のリストを受け取る - CGI と非 CGI の両方で動作 - Apache/2.4.49 - 2.4.50 で動作 使用方法 $ git clone https://github.com/CalfCrusher/Path-traversal-RCE-Apache-2.4.49-2.4.50-Exploit $ cd...

CVE-2021-43798-Grafana-File-Read

Grafana-File-Read Grafana未授权文件读取 影響版本：8.0.0-lastest poc: /public/plugins/icon/../../../../../../../../../../../../../../../../../../etc/passwd GET /public/plugins/icon/../../../../../../../../../../../../../../../../../../etc/passwd HTTP/1.1 Host: 127.0.0.1:3000 User-Agent: Mozilla/5.0 Macintosh;...

ksmbrace

ksmbrace ksmbd （Linuxカーネルのカーネル内SMB3サーバー、fs/smb/server/）における脆弱性研究です。ksmbdのdurableハンドルとパス解決の経路における、認証済み攻撃者が悪用できる欠陥を扱います。この名前は、この一連の研究のテーマである競合状態（race condition）に因んでいます（未公開のバイト範囲ロックUAF、CVE-2026-64396、d20d1c8ba576で修正済みを参照）。...

CVE-2024-4956-Sonatype-Nexus-Repository-Manager

CVE-2024-4956-Sonatype-Nexus-Repository-Manager Sonatype Nexus Repository Manager は、ビルド成果物を保存するための中央プラットフォームを提供します。 CVE-2024-4956 は、Sonatype Nexus Repository Manager におけるパストラバーサルの脆弱性です。攻撃者は、認証を一切必要とせずに、Nexus Repository アプリケーションのスコープ外にあるシステムファイルを含む任意のファイルをダウンロードとして返す URL を作成できます。 影響を受けるバージョン :...