CVE-2024-27954

CVE-2024-27954 📝 CVE-2024-27954 - WP Automatic プラグインにおけるパストラバーサルおよびSSRF脆弱性 説明 WP Automatic プラグインには、パス名の制限されたディレクトリへの不適切な制限（パストラバーサル） の脆弱性が存在し、パストラバーサル および サーバーサイドリクエストフォージェリ SSRF 攻撃を許します。この問題は、WP Automatic バージョン 3.92.0 までに影響します。 🔍 検出クエリ 影響を受けるホストを特定するには、以下のクエリを使用できます。 FOFA:...

CVE-2001-0680

CVE-2001-0680 QPC QVT/Net 4.0 および AVT/Term 5.0 の ftpd におけるディレクトリトラバーサルの脆弱性 Packetstorm 公開情報: https://packetstormsecurity.com/files/24931/alt3kx-advisories-2001.txt.html Securiteam 公開情報: http://www.securiteam.com/windowsntfocus/5IP0G2040Q.html 作者 Alex Hernandez 別名 @alt3kx...

CVE-2023-49103

CVE-2023-49103 CVE-2023-49103용 PoC 개요 이 Python 스크립트는 대규모 URL 목록을 효율적으로 처리하여 phpinfo 출력이 존재하는지 확인하도록 설계되었습니다. 멀티스레딩을 사용하여 많은 수의 URL을 동시에 처리하므로 프로세스 속도가 크게 빨라집니다. 또한 이 스크립트는 진행 상황을 시각적으로 추적할 수 있는 실시간 진행률 표시줄을 제공합니다. 취약점을 트리거하려면 phpinfo URL에 접근하는 것만으로는 충분하지 않습니다. .htaccess도 우회해야 합니다통찰력을 제공한 rapid7에...

dotdotslash

dotdotslash An tool to help you search for Directory Traversal Vulnerabilities Benchmarks Platforms that I tested to validate tool efficiency: DVWA low/medium/high bWAPP low/medium/high Screenshots Instalation You can download the last version cloning this repository root@kitploit: git clone...

dotdotslash

dotdotslash 디렉토리 트래버설 취약점을 검색하는 데 도움이 되는 도구 벤치마크 도구 효율성을 검증하기 위해 테스트한 플랫폼: DVWA low/medium/high bWAPP low/medium/high Screenshots 설치 이 저장소를 복제하여 최신 버전을 다운로드할 수 있습니다. root@kitploit: git clone https://github.com/jcesarstef/dotdotslash/ 이 도구는 Python3와 함께 작동하도록 만들어졌습니다. 사용법 root@kitploit: python3...

Scanner-CVE-2021-41773

Scanner-CVE-2021-41773 Apache 2.4.49 用の自動スキャナー root@kitploit: • 実行: go run main.go OR go build main.go && ./main • ペイロードをカスタマイズできます • 脆弱なホストは保存されます root@kitploit: ラボを構築する: 1. イメージを取得: sudo docker pull blueteamsteve/cve-2021-41773:no-cgid 2. イメージを実行: sudo docker run -dit -p 8080:80...

cve-2020-3452

CVE-2020-3452-エクスプロイト 教育目的のみ！ CVE-2020-3452を悪用して、CISCO ASA/FTDアプライアンスのWebディレクトリでアクセス可能な標準ファイルを列挙する基本的なエクスプロイトです。 使用方法: デフォルトでは、Metasploit...

CVE-2026-84568

A path traversal vulnerability in macOS (affecting versions before Golden Gate 27, Sequoia 15.8, and Tahoe 26.7 ) is addressed through improved path validation. An attacker who controls a network directory server can leverage insufficient path validation to execute arbitrary code with root privil...

EUVD-2026-77878

A path traversal issue was addressed with improved path validation. This issue is fixed in macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. An attacker with control of a network directory server may be able to execute arbitrary code with root privileges...

CVE-2026-84568

A path traversal issue was addressed with improved path validation. This issue is fixed in macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. An attacker with control of a network directory server may be able to execute arbitrary code with root privileges...

CVE-2026-86886

A path traversal vulnerability in Apple's mobile operating systems allowed a malicious app to modify protected system files . The issue was addressed with improved input validation and is fixed in iOS 26.7 , iPadOS 26.7 , iOS 27 , iPadOS 27 , and watchOS 27 . No publicly available exploitation de...

EUVD-2026-78015

A path traversal issue was addressed with improved input validation. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, watchOS 27. An app may be able to modify protected system files...

CVE-2026-84598

A path traversal vulnerability in iOS and iPadOS stems from insufficient path validation, allowing an attacker with physical access to a trust-paired device to read and write arbitrary files . The issue is addressed with improved path validation and is fixed in iOS 26.7, iPadOS 26.7, iOS 27, and ...

EUVD-2026-78001

A path traversal issue was addressed with improved path validation. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27. An attacker with physical access to a trust-paired device may be able to read and write arbitrary files...

CVE-2022-30333

CVE-2022-30333의 개념 증명입니다. 이는 unRAR 6.11 이전 버전에 존재하는 경로 탐색 취약점입니다. AttackerKB 게시물을 위한 익스플로잇 데모로 제작했으며, 곧 Metasploit 모듈에 통합할 예정입니다! 기본적으로 대상경로 탐색 포함과 파일 데이터를 제공하면 이 도구가 해당 위치에 파일을 추출할 .rar 파일을 생성합니다. 최대 파일 길이는 104바이트이며, 최대 파일 데이터 크기는 4096바이트입니다. 이는 취약점 자체의 한계가 아니라, 파일을 생성할 때 제가 선택한 값입니다. 예를 들어,...

CVE-2025-25279

セキュリティ勧告 MMSA-2025-00430 / CVE-2025-25279 概要 Mattermost Boards にファイルをアップロードした後、fileId パラメータが変更され、ボードがコピーされると、ファイルはパラメータで指定されたターゲットファイルを指し、ダウンロードするようになります。 影響を受けるバージョン: Boards が有効な Mattermost インスタンス CVE: CVE-2025-25279 説明 Mattermost バージョン 10.4.x = 10.4.1、9.11.x = 9.11.7、10.3.x = 10.3.2、10.2.x =...

CVE-2021-41773

Apache HTTP Server 2.4.49 - 경로 탐색 및 원격 코드 실행 RCE 익스플로잇 수정 버전 설명 이것은 CVE-2021-41773 으로 식별되는 Apache HTTP Server 2.4.49 취약점에 대한 익스플로잇입니다. Exploit-DB에 게시된 원래 버전의 익스플로잇에는 구문 및 실행 오류가 포함되어 있었습니다. 따라서 이 버전은 Linux 환경에서 올바르게 작동하도록 수정되었습니다. 수행된 수정 사항 if 구조의 잘못된 구문이 수정되었습니다. for 루프가 올바르게 실행되도록 수정되었습니다. 인수에 ...

CVE-2020-17519

脆弱性のあるアプリケーション このモジュールは、Apache Flink バージョン 1.11.0（および 1.11.1、1.11.2 にもリリース済み）の認証なしのディレクトリトラバーサル脆弱性を悪用し、Web サーバーの権限で任意のファイルを読み取ることができます。 脆弱性バージョン: flink-1.11.0-src.tgz, 検証手順 1. msfconsole を起動する 2. use auxiliary/scanner/http/apacheflinkfileread 3. RHOSTS を設定する 4. RPORT を設定する 5. エクスプロイトを実行する: run...

apache-flink-directory-traversal.nse

이 저장소에는 README가 없습니다...

SOC_287

SOC287 - Checkpoint Security Gateway의 임의 파일 읽기 취약점 CVE-2024-24919 개요 이 저장소는 Check Point Security Gateways에 영향을 미치는 CVE-2024-24919 취약점에 대한 상세한 실습 내용을 담고 있습니다. 이 취약점은 임의 파일 읽기를 허용하여 /etc/passwd와 같은 민감한 시스템 파일을 노출시킬 수 있습니다. 이 문서는 공격 시나리오, 탐지 방법 및 완화 전략에 대한 심층 분석을 제공합니다. 실습 안내 이 Let's Defend SOC 실습에 ...