Grafana-CVE-2021-43798Exp

Grafana V8. 任意ファイル読み取りExp - マルチスレッド一括検証スクリプト 脆弱性の説明 Grafanaはオープンソースのメトリクス分析・可視化スイートです。インフラの時系列データやアプリケーション分析の可視化によく使われ、産業用センサー、ホームオートメーション、天気、プロセス制御など他の分野でも広く利用されています。その8.バージョンには任意ファイル読み取りの脆弱性があり、現在は0day脆弱性です。認証されていない攻撃者がこの脆弱性を悪用すると、サーバーの機密ファイルを取得することができます。 FOFA構文 app="Grafana" && country="CN" &&...

CVE-2025-30208

CVE-2025-30208 検出ツール 脆弱性分析 Vite 任意ファイル読み取り脆弱性の分析と再現（CVE-2025-30208） 概要 本ツールは、対象システムに CVE-2025-30208 の脆弱性が存在するかどうかを検出するために使用されます。この脆弱性により、攻撃者は特定のパスを介してサーバー上の機密ファイル（/etc/passwd や C:\windows\win.ini など）を読み取ることができます。本ツールは単一 URL の検出とバッチ検出をサポートし、HTTP/HTTPS プロキシをオプションで使用できます。 ここで payload ?raw?? と...

CVE-2025-30208

中文 | English Vite Dev Server 脆弱性スキャナー 内部・外部ネットワーク両対応の自動スキャナー Vite 開発サーバーの脆弱性を自動でスキャンするツールです。FOFA API を利用して潜在的なターゲットを収集し、特定の脆弱性を自動検出します。 機能 自動モード FOFA 経由で自動的にターゲット資産を収集 マルチスレッドによる同時スキャン 自動 CSV レポート生成 手動モード CIDR 経由で手動によりターゲット資産を収集 マルチスレッドによる同時スキャン TXT からのターゲット読み込み TXT からのペイロード読み込み 自動 CSV レポート生成...

SOC_287

SOC287 - Checkpoint Security Gatewayにおける任意ファイル読み取り CVE-2024-24919 概要 このリポジトリは、Check Point Security Gatewaysに影響を与える脆弱性CVE-2024-24919の詳細なウォークスルーを提供します。この脆弱性は任意のファイル読み取りを可能にし、/etc/passwdなどの機密システムファイルを露出させる可能性があります。このレポートでは、攻撃シナリオ、検出方法、緩和戦略の詳細な分析を提供します。 ラボウォークスルー このLet's Defend...

CVE-2021-33558

CVE-2021-33558 参照: https://www.cvedetails.com/cve/CVE-2021-33558 Shodan dork: product:"Boa Web Server" 0.94.13 ペイロード: /backup.html /preview.html /js/log.js /log.html /email.html /online-users.html /config.js POC:...

Vite-CVE-2025-30208-EXP

CVE-2025-30208 検出ツール 脆弱性分析 CVE-2025-30208 は、Vite 開発サーバーにおける任意ファイル読み取りの脆弱性です。攻撃者は特別なパス（例：@fs プレフィックス）を構築することで、サーバーの機密ファイル（例：/etc/passwd や C:\windows\win.ini）を読み取ることができます。本ツールは、単一ターゲット検出、システム情報調査、詳細な環境分析をサポートし、複雑なネットワーク環境に適応するためのプロキシ機能を提供します。 機能 単一ターゲット検出 ：コマンドライン引数で単一のターゲット URL を指定し、脆弱性を検証します。...

CVE-2025-25163-Nuclei-Template

CVE-2025-25163 用 Nuclei テンプレート 🚀 概要 このリポジトリは、WordPress 用プラグイン Plugin A/B Image Optimizer における パストラバーサル 脆弱性 CVE-2025-25163 を検出するために特別に設計された Nuclei テンプレートを提供します。この脆弱性は深刻なセキュリティリスクをもたらし、機密サーバーファイルへの不正アクセスを許します。 🔍 脆弱性の説明 CVE-2025-25163...

CVE-2024-42992

CVE-2024-42992 Python Pip Pandas v2.2.2被发现包含一个任意文件 Pip Pandas（所有版本）-=2.2.2 “pandas”库中存在任意文件读取漏洞，攻击者可以利用该漏洞无限制地读取文件系统中的任何文件。此漏洞允许未经授权访问敏感文件，如“/etc/passwd” pandas库提供了强大的数据操作能力，包括从各种文件格式读取数据的能力。但是，它对作为输入提供的文件路径缺乏足够的限制，使得恶意用户能够指定和读取任意文件。 可以通过以下代码片段来演示该漏洞: import pandas as pd Attempt to read the...

CVE-2023-40028

CVE-2023-40028 の Proof of Concept PoC CVE-2023-40028 は、不適切なファイル処理により任意のファイル読み取りを可能にする Ghost CMS の脆弱性 です。この PoC は、管理された条件下でエクスプロイトがどのように動作するかを示しています。教育目的のみに使用してください。 参考: 0xyassine による元の PoC をベースに、Python で書き直し、HackTheBox チャレンジ「LinkVortex」に適用したものです。 概要: 1. 脆弱性: Ghost CMS における任意のファイル読み取り。 2. 影響:...

CVE-2023-49981

CVE-2023-49981 School Fees Management System v1.0 - 不適切なアクセス制御 - ディレクトリリスティング 説明 : School Fees Management System v1.0 におけるディレクトリリスティングの脆弱性により、攻撃者は認証/認可を必要とせずにアプリケーション内のディレクトリや機密ファイルを一覧表示できます。 脆弱性のある製品バージョン : School Fees Management System v1.0 CVE 作成者 : Geraldo Alcântara 日付 : 28/11/2023 確認日 :...

cve-2021-41773

CVE-2021-41773 – Apache パス・トラバーサル レポート 概要 Apache HTTP Server 2.4.49 バージョンで発見された脆弱性で、Webサーバーの設定によりパス・トラバーサル攻撃を介してシステムの機密ファイルを公開できる パス・トラバーサル: 攻撃者が ../ を含むパスを使用してWebルート外のファイルにアクセスできる 情報 脆弱性名 : CVE-2021-41773 影響を受けるバージョン : Apache HTTP Server 2.4.49 脆弱性タイプ : パス・トラバーサル 公式パッチの有無 : 2.4.50 以上でパッチ済み 実践環境構...

CVE-2025-70819

Zettlab D6 Ultra before 1.7.0 allows mounting /etc/passwd and /etc/shadow in a container via ".." manipulations such as volumes: - ../../../../../../../etc:/hetc:rw in a compose file...

CVE-2026-82651 SiYuan before v3.8.1 Missing Authorization via /history and /repo/diff

SiYuan before v3.8.1 does not apply the IsForbiddenAbsPath guard introduced in GHSA-c8r8-95hg-mp34 to the /history/path and /repo/diff/path endpoints in kernel/server/serve.go. These routes require admin authentication but construct file paths independently, so an authenticated administrator can...

CVE-2026-82650 SiYuan before v3.8.1 Path Traversal via /api/template/render

SiYuan 3.8.0 contains a path traversal / sensitive file exposure vulnerability in the RenderTemplate function kernel/model/template.go, reachable via the POST /api/template/render endpoint kernel/api/template.go. The endpoint restricts the supplied path only to the workspace directory...

EUVD-2026-68236

SiYuan 3.8.0 contains a path traversal / sensitive file exposure vulnerability in the RenderTemplate function kernel/model/template.go, reachable via the POST /api/template/render endpoint kernel/api/template.go. The endpoint restricts the supplied path only to the workspace directory...

CVE-2026-82650

SiYuan 3.8.0 contains a path traversal / sensitive file exposure vulnerability in the RenderTemplate function (kernel/model/template.go), reachable via the POST /api/template/render endpoint. The endpoint restricts the supplied path to the workspace directory (util.IsAbsPathInWorkspace) but, unli...

CVE-2026-82650 SiYuan before v3.8.1 Path Traversal via /api/template/render

SiYuan 3.8.0 contains a path traversal / sensitive file exposure vulnerability in the RenderTemplate function kernel/model/template.go, reachable via the POST /api/template/render endpoint kernel/api/template.go. The endpoint restricts the supplied path only to the workspace directory...

CVE-2026-82650 SiYuan before v3.8.1 Path Traversal via /api/template/render

SiYuan 3.8.0 contains a path traversal / sensitive file exposure vulnerability in the RenderTemplate function kernel/model/template.go, reachable via the POST /api/template/render endpoint kernel/api/template.go. The endpoint restricts the supplied path only to the workspace directory...

PT-2026-83577

SiYuan before v3.8.1 does not apply the IsForbiddenAbsPath guard introduced in GHSA-c8r8-95hg-mp34 to the /history/path and /repo/diff/path endpoints in kernel/server/serve.go. These routes require admin authentication but construct file paths independently, so an authenticated administrator can...

PT-2026-83576

SiYuan 3.8.0 contains a path traversal / sensitive file exposure vulnerability in the RenderTemplate function kernel/model/template.go, reachable via the POST /api/template/render endpoint kernel/api/template.go. The endpoint restricts the supplied path only to the workspace directory...