ECOA Building Automation System - Directory Traversal Content Disclosure

The ECOA BAS controller suffers from a directory traversal content disclosure vulnerability. Using the GET parameter cpath in File Manager fmangersub, attackers can disclose directory content on the affected device id: CVE-2021-41291 info: name: ECOA Building Automation System - Directory Travers...

SAP NetWeaver Application Server Java 7.5 - Local File Inclusion

SAP NetWeaver Application Server Java 7.5 is susceptible to local file inclusion in scheduler/ui/js/ffffffffbca41eb4/UIUtilJavaScriptJS. This can allow remote attackers to read arbitrary files via a .. dot dot in the query string, as exploited in the wild in August 2017, aka SAP Security Note...

QNAP Photo Station - Path Traversal

QNAP devices running Photo Station contain an external control of file name or path vulnerability allowing remote attackers to access or modify system files. id: CVE-2019-7195 info: name: QNAP Photo Station - Path Traversal author: s4e-io severity: critical description: | QNAP devices running Pho...

CVE-2026-15789

A flaw was found in BuildKit. A custom client with valid permissions to access the BuildKit control API can produce an upload request that allows files to escape from the BuildKit-controlled state directory. This could lead to unauthorized modification or disclosure of sensitive data...

CVE-2026-40047

camel-docling CLI 引数インジェクション/パストラバーサル再現ツール CVE-2026-40047 このプロジェクトは、Apache Camel の camel-docling コンポーネントにおける CLI 引数インジェクションおよびパストラバーサル の脆弱性 CVE-2026-40047 を実証するものです。DoclingProducer はメッセージヘッダーから外部の docling コマンドラインツールの呼び出しを構築しますが、CamelDoclingCustomArguments ヘッダーを介して指定されるカスタム引数は、不十分な検証 ブラックリストとリテラル...

CVE-2025-24813

CVE-2025-24813 Apache Tomcat - セッションのデシリアライゼーションによるリモートコード実行 認証不要の部分的なPUT + パストラバーサル + ガジェット駆動のデシリアライゼーション 説明 デフォルトのサーブレットPUTが有効（readonly=false）になっているApache Tomcatインスタンスでは、HTTP...

CVE-2025-5880

Whistle 2.9.98 には、/cgi-bin/sessions/get-temp-file エンドポイントが filename パラメータのユーザー入力を適切にサニタイズしないため、未パッチのパストラバーサル脆弱性が存在します。攻撃者は /etc/passwd などの絶対パスやトラバーサルシーケンスを指定することで、ディレクトリ制限を迂回し、基盤となるサーバーから機密性の高いシステムファイルを直接読み取ることができます。 /etc/passwd ファイルを読み取るための POC...

CVE-2021-41773.git1

CVE-2021-41773 用于测试 URL 列表中的 Apache 路径遍历漏洞 CVE-2021-41773 的快速 Python 工具 用法 :- 创建一个存活 URL 列表文件，并使用 "-l" 参数 python3 apachepathtraversal.py -l urls-list.txt...

CVE-2021-41773h

CVE-2021-41773 Apache HTTP Server 2.4.49 におけるパストラバーサルおよびファイル開示の脆弱性 CVE-2021-41773 概要 Apache HTTP Server 2.4.49 のパス正規化に対する変更に欠陥が見つかりました。攻撃者はパストラバーサル攻撃を使用して、想定されたドキュメントルート外のファイルに URL をマッピングできる可能性があります。 ドキュメントルート外のファイルが「require all denied」によって保護されていない場合、これらのリクエストは成功する可能性があります。さらに、この欠陥により CGI...

CVE-2026-8713

CVE-2026-8713 — Avada Fusion Builder WordPress エクスプロイト 事前認証パストラバーサル → 任意ファイル削除 → 強制再インストール → RCE 概要 CVE-2026-8713 は、WordPress 用の Avada Fusion Builder プラグイン/テーマにおける CVSS 9.1 の重大な脆弱性です。FusionFormDBEntries クラスの maybedeletefiles 関数は、攻撃者が制御するフォーム入力値から単純な文字列置換を用いてファイルシステムパスを構築します。realpath...

CVE-2020-12640

CVE-2020-12640: Roundcube Webmail の「プラグイン値」を介したローカル PHP ファイルインクルージョン Roundcube 1.4.4、1.3.11、1.2.10 より前のバージョンには、パストラバーサル（Path Traversal）の脆弱性が存在します。 "plugins" パラメータはサニタイズ/入力フィルタリングを実行しないため、Roundcube インストーラにアクセスできる攻撃者は、パストラバーサル脆弱性を悪用して、ローカルシステム上の任意の PHP ファイルをインクルードできます。 ベンダー開示:...

LabAutomationCVE-2021-43798

LabAutomationCVE-2021-43798 CVE-2021-43798（Grafana のパストラバーサル）を悪用してユーザーの秘密情報（SSH キー）を窃取し、その後 Linux システム上で特権を取得する（SUID を使用）ペンテスト自動化スクリプトを作成しました。 ペンテストの方法論を共有するために、このラボを自動化しました。...

CVE-2024-38821-POC

CVE-2024-38821: 概念実証（PoC）: Spring Framework における認証バイパス これは CVE-2024-38821 脆弱性の概念実証です。 実行手順 1. Docker イメージをビルドします（Spring Boot 3.3.4、Spring Framework 6.1.13 ベース） root@kitploit: cd vuln docker build -t cve-2024-38821-poc . 2. コンテナを起動し、ポート8080をホストマシンに公開します root@kitploit: docker run -d -p 8080:8080...

Directory Traversal

Overview wandb is an A CLI and library for interacting with the Weights and Biases API. Affected versions of this package are vulnerable to Directory Traversal in the File.download method of wandb/apis/public/files.py, which builds the destination with os.path.joinroot, self.name and never checks...

CVE-2026-91771

Weights & Biases wandb before 0.29.0 fails to validate the file name from server responses in the File.download function, allowing path traversal attacks. Attackers controlling the backend can supply file names with directory traversal sequences to write files outside the intended download...

CVE-2026-91771

A flaw was found in Weights & Biases wandb. This vulnerability allows attackers controlling the backend to supply file names with directory traversal sequences during file download operations. This can lead to writing files outside the intended download directory, potentially enabling arbitrary...

CVE-2026-57830

Helix Ultimate Framework — 認証なしパストラバーサルによる任意ファイル/フォルダの読み取り・削除 これは確認済みのDoS + クロステナントのファイルシステムアクセス脆弱性であり、RCEではありません。 RCEへ昇格するという仮説（configuration.php を削除して Joomla インストーラを再露出させる）は実際にテストされ、否定されました。以下の「RCE への昇格 — テスト済み・反証済み」を参照してください。実際のチェーンを再導出しない限り、いかなるレポートでもこれをRCEとして表現しないでください。...

Weblogic_Unauthorized-bypass-RCE

CVE-2020–14882 Weblogic 未認証バイパス RCE CVE-2020-14882 Oracle Weblogic 未認証バイパス RCE テストスクリプト Python3 で動作します リクエスト root@kitploit: POST /console/images/%252E%252E%252Fconsole.portal HTTP/1.1 Host: User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/86.0.4240.1...

CVE-2021-41773-PoC

CVE-2021-41773 Apache HTTP Server 2.4.49 におけるパストラバーサルおよびファイル開示の脆弱性 このスクリプトは Apache HTTP Server 2.4.49 をテストします 使用方法: CVE-2021-41773.py オプション 単一IPの場合: python CVE-2021-41773.py IPaddress オプション -f: ファイル内のIPリストの場合 例: python CVE-2021-41773.py -f IPaddresslistfilename オプション -s: サブネットの場合 例: python...

Hack-The-Box-Nexus-Findings-Report

🛡️ Hack The Box - Nexus 発見レポート 📋 概要 このリポジトリは、Hack The Box マシン Nexus の包括的なペネトレーションテストレポートを含んでいます。 🔍 主な発見 Gitea コミット履歴における認証情報の露出 - 中程度 Krayin CRM 無制限ファイルアップロード CVE-2026-38526 - 高 Gitea テンプレート同期ディレクトリトラバーサル - 重大 ユーザーフラグ取得: 3290dde5fca195ea451632d54d4b60da ルートフラグ取得: c25914b5b518500d1c71da5c8331ac9d...