CVE-2025-4517-PoC

CVE-2025-4517-PoC CVE-2025-4517 は、Python の tarfile モジュールにおける脆弱性であり、信頼されていない tar アーカイブを展開する際に、展開先ディレクトリの外部へ任意のファイル書き込みを許可します。この問題は、フィルター "data" または "tar" を使用した TarFile.extract または TarFile.extractall を使用する場合に発生します。これらのフィルターは、細工された tar メンバーによるパストラバーサルを完全には防ぎません。 Python 3.14 では、デフォルトの展開フィルターが "data"...

varlib-cve-2025-66034

fontTools varLib CVE-2025-66034 エクスプロイト このリポジトリは新しい脆弱性を導入するものではありません。 これは、fontTools varLib 可変フォント生成パイプラインに影響を与える CVE-2025-66034 に対する Proof-of-concept エクスプロイトです。 この脆弱性により、攻撃者は細工された .designspace ファイル内の出力ファイル名を制御できます。影響を受けるフォント生成サービスで処理されると、サーバーのファイルシステム上で任意のファイル書き込みが発生する可能性があります。 スクリプト...

CVE-2025-8110

CVE-2025-8110 — Gogs = 0.13.3 シンボリックリンクトラバーサルによる任意ファイル書き込み 概要 Gogs = 0.13.3 は、PutContents API /api/v1/repos/:owner/:repo/contents/:path を介した任意ファイル書き込みに対して脆弱です。 API はディレクトリトラバーサルシーケンス ../ に対してファイルパスを検証しますが、書き込み前にシンボリックリンクを解決しません 。認証済みユーザーは、サーバー上の任意のファイルを指すシンボリックリンクを含むコミットをプッシュし、そのシンボリックリンクに対して...

CVE-2026-82768

A path traversal vulnerability in SGA1000 (manufactured by Contec ) allows an attacker with FTP access to view and/or alter arbitrary files on the server, potentially leading to high confidentiality and integrity compromise with no availability impact . The vulnerability is scored CVSS 3.1: 8.1 (...

CVE-2026-6815

CVE-2026-6815 PoC/Exploit: Casdoor 3.54.1 パストラバーサルおよび任意ファイル書き込み（認証済み） このリポジトリは、Casdoor における任意ファイル書き込みおよびパストラバーサルの脆弱性 CVE-2026-6815 の Proof of Concept PoC エクスプロイトです。 この脆弱性はバージョン 3.54.1 で 修正 されました。 Requirements 攻撃者は、Casdoor インスタンスに対して管理者権限、またはストレージプロバイダを作成・編集できる同等のユーザーとして認証されている必要があります。 Impact...

PT-2026-91199

In Eclipse Embedded CDT versions 6.0 to 6.7 if the CMSIS-Pack archive extracts a compromised CMSIS pack the archive extraction can extract files to locations outside of the pack, allowing writing of arbitrary files to other locations on disk...

CVE-2023-22631

PRTG Network Monitor before 23.1.82 allows remote attackers to write to files via the HTTP XML/REST Sensor...

Linux Distros Unpatched Vulnerability : CVE-2026-82035

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - PyMuPDF through 1.28.2, fixed in commit b2c8f3a, contains a path traversal vulnerability in the font branch of extractobjects in src/main.py, where the output...

CVE-2026-7791

CVE-2026-7791 PoC: デフォルトで特権昇格 Amazon WorkSpaces におけるローカル特権昇格 の研究用概念実証 Skylight Workspace Config Service での TOCTOU + SYSTEM レベルの任意ファイル書き込み。 完全な技術的詳細: Cymulate ブログ | ---|--- CVE| CVE-2026-7791 ベンダー| AWS Security Bulletin 2026-025-AWS 修正バージョン| Skylight 2.6.2034.0 著者| Ben Zamir, Cymulate Research Lab...

CVE-2026-27876

CVE-2026-27876：Grafana SQL 表达式任意文件写入导致远程代码执行 CVSS 9.1 严重 | 任意文件写入 | 远程代码执行 演示 https://github.com/user-attachments/assets/c84a4b63-7928-4dba-a069-3bafa036ce56 概述 Grafana 的 SQL 表达式功能（sqlExpressions 开关）使用进程内 SQL 引擎（dolthub/go-mysql-server），其 AST 白名单存在缺陷。SetOp 节点（UNION ALL）能通过验证，且其 walkSubtree 不会遍历...

CVE-2025-8110

CVE-2025-8110 — Gogs シンボリックリンクトラバーサル → RCE 概要 CVE-2025-8110 は、Gogs（セルフホスト型 Git サービス）のバージョン 0.13.3 以下 における深刻な脆弱性です。PutContents API はディレクトリトラバーサル ../ に対してファイルパスを検証しますが、書き込み前にシンボリックリンクを解決しません 。認証済みユーザーが任意のサーバーファイルをターゲットにしたシンボリックリンクを含むコミットをプッシュし、そのシンボリックリンクに対して PutContents...

cve-2025-4615

CVE-2025-4615 — 技術分析と概念実証 脆弱性: PAN-OS管理Webインターフェースにおける入力の中立化不備 ベンダーアドバイザリ: https://security.paloaltonetworks.com/CVE-2025-4615 CVSS 4.0: 6.9（中）— 完全性 高、可用性 高 CWE: CWE-83（Webページの属性におけるスクリプトの中立化不備） CAPEC: CAPEC-165（ファイル操作） クレジット: Visa Inc. 分析日: 2026-03-26 1. エグゼクティブサマリー CVE-2025-4615は、Palo Alto...

CVE-2025-66034

CVE-2025-66034 — fontTools varLib 任意ファイル書き込み 脆弱性 fontTools は、フォントファイルを操作するための Python ライブラリです。その varLib モジュールは .designspace ファイルを処理します。これは、複数のフォントマスターを補間して可変フォントを生成する方法を記述する XML 形式です。 影響を受けるバージョンには、2つの脆弱性があります： 1. サニタイズされていない出力ファイル名 designspace ファイル内の 属性は、varLib...

CVE-2025-66034

CVE-2025-66034 — fontTools varLib 任意ファイル書き込み → RCE fontTools.varLib の任意ファイル書き込み + XMLインジェクション脆弱性のPoCエクスプロイト HackTheBox — VarIaType でテスト済み 脆弱性 fontTools.varLib は .designspace XMLファイルを処理して可変フォントを構築します。2つの脆弱性が組み合わさり、認証前のRCEを達成します。...

printDemon2system

printDemon2system CVE-2020-1048 PrintDemon による SYSTEM への権限昇格 PrintDemon は、Windows プリント スプーラー サービス spoolsv.exe に存在したロジック上の脆弱性です。この脆弱性は、スプーラーがファイルへの印刷ジョブを処理する方法に起因し、悪用されると SYSTEM ユーザーとしてファイル システムへの任意の書き込みが可能になりました。 この脆弱性の悪用例として、DriverStore ディレクトリ内の PrintConfig.dll を上書きし、XPS 印刷ジョブの開始時に SYSTEM ユーザー...

CVE-2025-8088

CVE-2025-8088 : WinRAR の NTFS ADS を悪用したパストラバーサル 📌 エグゼクティブサマリー CVE-2025-8088 は、WinRAR バージョン7.11以前 における重大なパストラバーサル脆弱性です。この欠陥は、NTFS Alternate Data Streams ADS を利用するアーカイブエントリのファイル名をアプリケーションが処理する方法に存在します。抽出エンジンにストリームの境界を誤解させることで、攻撃者はユーザーの意図した抽出ディレクトリをバイパスし、Windowsの Startup...

CVE-2023-4220

Chamilo LMS 未認証リモートコード実行エクスプロイト CVE-2023-4220 概要 このリポジトリには、任意のファイル書き込みを介した Chamilo LMS の未認証リモートコード実行 RCE 脆弱性を悪用する Bash スクリプトが含まれています。この脆弱性は CVE-2023-4220 として識別されています。このエクスプロイトにより、攻撃者は悪意のある PHP ファイルをアップロードすることで、ターゲットサーバー上で任意のコマンドを実行できます。 前提条件 脆弱な Chamilo LMS インスタンス。 リバースシェルを受け取るリスナー 例: Netcat を使用。...

CVE-2025-8088

技術的詳細解説: CVE-2025-8088 - しぶといパストラバーサル 免責事項: このコンテンツは教育および研究目的のみで提供されています。この情報を悪意のある活動に使用しないでください。 今日は、CVE-2025-8088 として追跡されている魅力的なパストラバーサル脆弱性について詳しく解説します。この脆弱性により、攻撃者は特別に細工されたRARアーカイブを解凍すると、被害者のシステム上の任意の場所に任意のファイルを書き込むことができます。このエクスプロイトが特に興味深いのは、ユーザーがアーカイブをどこで解凍してもペイロードの配信を確実にするための「ショットガン」アプローチです。...

Poc-CVE-2024-21542

Poc-CVE-2024-21542 概述 luigi是一个帮助您构建复杂批处理作业管道的包。它处理依赖解析、工作流管理、可视化、故障处理、命令行集成等众多功能。 由于在extractpackagesarchive函数中对目标文件路径验证不当，该包受影响版本存在通过存档提取（Zip Slip）实现任意文件写入的漏洞。 详情...

WP-CVE-2016-10033

WordPress = 4.6 コマンド実行の脆弱性PHPMailerCVE-2016-10033 脆弱性情報 WordPress は PHP 言語で開発されたブログプラットフォームであり、PHP と MySQL データベースをサポートするサーバー上で独自の Web サイトを構築できます。また、WordPress をコンテンツ管理システム（CMS）として使用することもできます。WordPress は PHPMailer コンポーネントを使用してユーザーにメールを送信します。PHPMailer（バージョン...