109625 matches found
acl: Symlink traversal privilege escalation via libacl functions
A flaw was found in the acl package, specifically within its libacl pathname-based functions. A local attacker could exploit this vulnerability by using a symbolic link to replace a pathname component. This could allow the attacker to redirect access control list ACL read or write operations to...
Important: Red Hat Security Advisory: acl security update
An update for acl is now available for Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is availab...
acl: Symlink traversal privilege escalation via libacl functions
A flaw was found in the acl package, specifically within its libacl pathname-based functions. A local attacker could exploit this vulnerability by using a symbolic link to replace a pathname component. This could allow the attacker to redirect access control list ACL read or write operations to...
Important: Red Hat Security Advisory: acl security update
An update for acl is now available for Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is availab...
CVE-2019-19781-Checker
CVE-2019-19781-Checker CVE-2019-19781 취약점이 있는지 웹사이트를 확인하세요 VISIT https://citrix-checker.com CVE-2019-19781 취약 여부를 확인하려면 방문하세요 확실히 하려면 저희 체커를 두 번 사용하세요 이 웹사이트는 사용자의 서비스가 CVE-2019-19781에 취약한지 여부에 대한 결과를 제공합니다. 영구적인 수정이 나올 때까지 이 문제를 완화하기 위한 responder 정책이 있습니다. 수정 사항을 적용하려면 콘솔에 로그인하거나 putty로 접속하여...
Exploit for CVE-2026-85706
CVE-2026-85706 — GitLab Unauthenticated Arbitrary File Read...
My-Exploits
My-Exploits Vulnerability research I have done on four widely deployed platform services: Keycloak, Apache NiFi, HashiCorp Vault and HashiCorp Nomad. For each finding this repo carries the write-once artifacts I actually use, a Metasploit module where it made sense, a standalone Python proof of...
SCCM-CVE-2026-47301-Remote-Code-Execution-Exploit
SCCM-CVE-2026-47301-Remote-Code-Execution-Exploit 私が発見した、Microsoft Configuration Manager SCCM に対する CVE-2026-47301 として割り当てられた概念実証エクスプロイトチェーンです。アクセス制御の不備、CAB 展開パストラバーサルによる任意ファイル書き込み、証明書検証バイパス、および DLL ハイジャックを組み合わせて、SYSTEM レベルのコード実行を実現します。 使用方法 このエクスプロイトは、この CVE を悪用するために特別に細工された悪意のある cab を使用します。POC 用...
CVE-2026-53519-PoC
CVE-2026-53519 — Nezha 대시보드 경로 탐색 및 JWT 위조 영어 | 번체 중국어 | 간체 중국어 이 저장소는 Nezha 대시보드의 취약점에 대한 개념 증명PoC 익스플로잇을 포함하고 있습니다. 이 취약점은 인증되지 않은 경로 탐색 을 허용하여 민감한 파일jwtsecretkey 포함의 노출로 이어지며, 관리자 접근을 위한 JWT 토큰 위조 를 가능하게 합니다. 이 문제는 GitHub 보안 권고에 공식적으로 등록되어 있습니다:...
cve-2021-41773
CVE-2021-41773 – Apache パス・トラバーサル レポート 概要 Apache HTTP Server 2.4.49 バージョンで発見された脆弱性で、Webサーバーの設定によりパス・トラバーサル攻撃を介してシステムの機密ファイルを公開できる パス・トラバーサル: 攻撃者が ../ を含むパスを使用してWebルート外のファイルにアクセスできる 情報 脆弱性名 : CVE-2021-41773 影響を受けるバージョン : Apache HTTP Server 2.4.49 脆弱性タイプ : パス・トラバーサル 公式パッチの有無 : 2.4.50 以上でパッチ済み 実践環境構...
CVE-2022-21371
CVE-2022-21371 Oracle WebLogic Server 12.1.3.0.0 / 12.2.1.3.0 / 12.2.1.4.0 / 14.1.1.0.0 로컬 파일 포함 root@kitploit: Exploit Title: Oracle WebLogic Server 12.1.3.0.0 / 12.2.1.3.0 / 12.2.1.4.0 / 14.1.1.0.0 Local File Inclusion Date: 25/1/2022 Exploit Author: Jonah Tan @picar0jsu Vendor Homepage:...
CVE-2025-64714-privatebin-2.0.2-PoC
CVE-2025-64714 — 템플릿 쿠키 경로 탐색을 통한 PrivateBin 로컬 파일 포함LFI 심각도: 중간 CVSS v3.1: 5.8 벡터: AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N 영향받는 버전: PrivateBin = 1.7.7 패치된 버전: 2.0.3 CWE: CWE-23 상대 경로 탐색, CWE-73 파일 이름 또는 경로의 외부 제어, CWE-98 PHP 파일 포함 공식 권고:...
CVE-2025-32462
CVE-2025-32462 – sudo POC 스크립트 이것은 CVE‑2025‑32462 권한 상승 탐지 스크립트로, 직접 sudo 탐지와 비특권 사용자 우회 탐지의 두 가지 모드를 제공합니다. 파일 구조 파일| 설명 ---|--- poc.sh| CVE-2025-32462 취약점 검증 파일 bash, dash 지원 version.txt| 버전 일치 도구에 사용되는 파일 영향을 받는 버전 영향을 받는 sudo 버전은 1.8.8 1.9.17이며, 주로 Linux 시스템에 영향을 미칩니다. 사용법 root@kitploit: 1 –...
CVE-2024-28397-Exploit-Automation
CVE-2024-28397 エクスプロイト自動化 js2py サンドボックスエスケープ の脆弱性（CVE-2024-28397）を悪用するための Python 自動化スクリプトです。このツールは、脆弱性のあるインスタンス上でリモートコード実行（RCE）を達成するためのペイロード生成および配信プロセスを自動化します。 ⚠️ 法的免責事項 事前の相互同意なしに対象に攻撃を仕掛けるためにこのツールを使用することは違法です。このリポジトリは教育目的のみで提供されています。作者はこの情報の誤用について一切の責任を負いません。このツールは、権限が付与されたセキュリティ評価および Capture Th...
cve-2022-24785-poc-lab
개요 Moment.js의 path traversal 취약점CVE-2022-24785을 탐색하기 위한 간단한 Node Express 앱입니다. 설정 root@kitploit: git clone https://github.com/pS3ud0RAnD0m/momentjs.git cd momentjs cat package.json Change 'moment' to '2.29.4' if wanting to test bypasses of the current patch. npm install node app.js...
CVE-2021-41773
CVE-2021-41773 - Apache HTTP Server 2.4.49 CVE-2021-41773-Path Traversal 랩 실행 방법 1. PC/노트북에 Docker를 설치하고 실행하세요 2. 이 github 저장소를 클론하세요 3. Path Traversal 폴더로 이동하세요 4. 다음 명령을 입력하세요 docker build -t cve-2021-41773-path-traversal . 및 docker run --rm -dit -p 8888:80 cve-2021-41773-path-traversal 5. 브라우저...
CVE-2025-6218-WinRAR-RCE-POC
CVE-2025-6218: WinRAR パストラバーサル RCE ⚠️ 重大な脆弱性 - 積極的な悪用が確認されました CVE-2025-6218 は、WinRAR におけるパストラバーサルの深刻な脆弱性で、任意のコード実行を可能にします。現在、APT グループ （GOFFEE、Bitter（APT-C-08）、Gamaredon など）によって悪用されています。 📋 目次 概要 技術的説明 エクスプロイトの仕組み 影響を受けるバージョン 攻撃シナリオ 脅威アクター 概念実証 検出とIOC 緩和策 タイムライン リポジトリ構成 参考情報 🎯 概要 CVE-2025-6218...
PT-2026-91208
LaraDashboard versions 0.9.2 through 1.2.2 contain a path traversal vulnerability in the core-upgrade backup handling. CoreUpgradeController and BackupService e.g. BackupService::deleteBackup concatenate the user-supplied backup file/filename value directly onto the backup directory path without...
CVE-2023-45858
CVE-2023-45858 is a directory traversal vulnerability in Paessler PRTG versions prior to 23.4.88.1429 , allowing an unauthenticated, remote attacker to read local files. The CVSS v3.1 score is 8.6 (HIGH) with a changed scope and high confidentiality impact , while integrity and availability are u...
