CVE-2021-43798

CVE-2021-43798 Grafana-Arbitrary-File-Read 8.0.0 8.3.0 Grafanaの脆弱性（CVE-2021-43798）で、バージョン8.0.0 8.3.0 において、未認証の攻撃者が /public/plugins/ パスを狙ったパストラバーサルを利用して、サーバーから任意のファイルを読み取り、システム上の機密ファイルにアクセスできるようにするものです。 使用方法 python3 exploit.py --domain --port 1. スクリプトは、脆弱性が存在する可能性のあるパスのリストを自動的にテストします。 2. 対話型シェル:...

CVE-2018-3760

CVE-2018-3760 Rails Asset Pipeline ディレクトリトラバーサルの脆弱性 発見者: Orange Tsai 注意 : デフォルトでは、本番モードで動作しているRailsアプリケーションは本脆弱性の影響を受けません。 エクスプロイト: curl -v http://127.0.0.1:3000/assets/file:%2f%2f/usr/src/blog/app/assets/images/%252e%252e/%252e%252e/%252e%252e/config/secrets.yml%3ftype=text/yaml セキュリティ分析...

CVE-2023-26255-6

JiraプラグインSTAGIL NavigationのFileNameパラメータの任意ファイル読み取り脆弱性POCスクリプト 使用方法は以下の通り: 単一URLの検出 1、コマンドラインインターフェースから単一のURLアドレスを検出するには、-Uパラメータを使用してURLパラメータを渡します 2、返された結果を観察します。is vulnerable!と表示された場合、このURLに脆弱性が存在することを意味し、そうでなければ脆弱性は存在しません バッチURLの検出 1、FOFAで検索したアセット、またはテストしたいURLを任意のTXTファイルに保存できます...

Blackash-CVE-2025-31131

Blackash-CVE-2025-31131 CVE-2025-31131 - YesWiki 4.5.2 パストラバーサルエクスプロイト 説明 YesWiki は PHP で書かれた Wiki システムです。squelette パラメータはパストラバーサル攻撃に対して脆弱であり、サーバー上の任意のファイルへの読み取りアクセスを可能にします。この脆弱性は 4.5.2 で修正されました。 NIST: NVD Base Score: 7.5 🔴 HIGH Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CNA: GitHub, In...

CVE-2025-3419

CVE-2025-3419 - WordPress Eventin = 4.0.26 - 任意ファイル読み取り 🔥 脆弱性概要 WordPress用Eventinプラグイン=...

CVE-2021-33564

CVE-2021-33564 PoC CVE-2021-33564 用のエクスプロイトスクリプト Dragonfly Ruby Gem の引数インジェクション。 使用方法 任意のファイル読み取り python3 poc.py -u https:///system/refinery/images -r /etc/passwd 任意のファイル書き込み python3 poc.py -u https:///system/refinery/images -w public/test.txt -c test.txt -lu http:// 詳細については、ブログをご覧ください。...

CVE-2021-43798

CVE-2021-43798 Grafana - ディレクトリトラバーサルと任意ファイル読み取り https://vulners.com/cve/CVE-2021-43798 https://grafana.com/blog/2021/12/08/an-update-on-0day-cve-2021-43798-grafana-directory-traversal/ 使用例 python3 exploit.py http://127.0.0.1:3000 /etc/passwd python3 exploit.py http://127.0.0.1:3000 /appdata.db...

CVE-2023-2825-Gitlab

CVE-2023-2825 2023年5月23日、GitLabはバージョン16.0.1をリリースし、Community Edition（CE）およびEnterprise Edition（EE）のバージョン16.0.0に影響する重大な脆弱性CVE-2023-2825を修正しました。この脆弱性により、認証されていないユーザーはパストラバーサルのバグを通じて任意のファイルを読み取ることができます。この脆弱性は、バグ報奨金プログラムを通じてHackerOneでpwnieによって発見されました。 執筆時点では、公開された概念実証（PoC）は存在しませんでした。 GitLab アドバイザリ...

CVE-2025-30208-Series

CVE-2025-30208 & CVE-2025-31125 & CVE-2025-31486 1. 脆弱性の概要 CVE-2025-30208、CVE-2025-31125、CVE-2025-31486 は、Vite 開発サーバーにおける任意ファイル読み取りの脆弱性です。この脆弱性により、攻撃者は特定の URL パラメータを通じてアクセス制御を回避し、fs モジュールを介してサーバー上の機密ファイルを読み取ることができます。上記の 3 つの脆弱性は、原因が非常に似ているため、1 つのシリーズの脆弱性と見なすことができます。 CVE-2025-30208...

CVE-2021-43798-Grafana-POC

CVE-2021-43798：Grafana 任意ファイル読み取り脆弱性 POC 使用方法： python3 exp.py IP:PORT...

CVE-2021-41773

https://target/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/hosts id: CVE-2021-41773 info: name: Apache 2.4.49 Exploit author: numanturle severity: high requests: - method: GET path: - "BaseURL/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/hosts" matchers-condition: and matchers: - type: regex regex: -...

CVE-2023-29919

摘要： SolarView Compact 6.00 及以下版本存在任意文件读取漏洞，攻击者可绕过身份验证，通过 texteditor.php 读取文件。 厂商： SolarView Compact 受影响产品： SolarView Compact =ver 6.00 PoC： http://example.com/texteditor.php 详细信息： 通过访问 texteditor.php 页面，您可以填写要读取的文件位置。...

uc_httpd_exploit

uc httpd exploit lighthttpd py3で作成されたシンプルなuc httpdエクスプロイト。このエクスプロイトはCVE-2014-2324に基づいて作成されました。 説明 lighttpd 1.4.35より前のバージョンにおける、1 modevhostおよび2 modsimplevhostの複数のディレクトリトラバーサルの脆弱性により、リモートの攻撃者がホスト名内の..（ドットドット）を使用して任意のファイルを読み取ることができます。これはrequestcheckhostnameに関連しています。...

blind-xxe-controller-CVE-2021-29447

ブラインドXXEコントローラー このコントローラーは、HackTheBoxのmetatwoマシンでCVE-2021-29447を悪用するために作成しました。CVE-2021-29447は、メディアライブラリにおけるWordPressのXXE脆弱性で、バージョン5.7、5.6.2、5.6.1、5.6、5.0.11に影響します。メディアライブラリにアップロードできる認証済みユーザーが悪意のあるwavファイルをアップロードすると、リモートからの任意ファイル読み取りやサーバーサイドリクエストフォージェリSSRFにつながる可能性があります。...

CVE-2025-2539

CVE-2025-2539 PoC 認証不要の任意ファイル読み取りエクスプロイト for WordPress File Away Plugin ≤ 3.9.9.0.1 📖 説明 このPythonスクリプトは、CVE-2025-2539 の概念実証（PoC）エクスプロイトであり、WordPress File Away Plugin ≤ 3.9.9.0.1 の脆弱性を標的としています。 この脆弱性により、認証されていない攻撃者が適切な認可チェックなしに公開されたプラグインエンドポイントを介してサーバー上の任意のファイルを読み取ることができます。 📌 使用方法 ▶️ 必要条件: Python 3...

CVE-2021-43008-AdminerRead

CVE-2021-43008 - AdminerRead Adminer 1.0から4.6.2までの任意ファイル読み取り脆弱性に対するエクスプロイトツール インストール git clone https://github.com/p0dalirius/AdminerRead cd AdminerRead sudo python3 setup.py install 使い方 脆弱なバージョン Adminer バージョン1.0から4.6.2（4.6.2を含む）までのファイル読み取り脆弱性 ➡️ 影響を受けるバージョンの詳細は、 を参照してください。 コントリビューション...

CVE-2024-36991

CVE-2024-36991 - Splunk パストラバーサル CVE-2024-36991 の概念実証です。これは、Windows 上の Splunk バージョン 9.2.2、9.1.5、9.0.10 未満において、攻撃者が任意のファイルを読み取ることを可能にします。 使用方法 Splunk 設定ファイルの読み取り Splunk ファイルを読み取るには、スクリプトを実行し、Splunk が動作しているターゲット URL と、読み取りたい設定ファイルを指定します。例: python3 CVE-2024-36991.py -u 'https://example.com:8000' -f...

CVE-2025-52688

CVE-2025-52688 影響を受ける製品 Alcatel AP13161 - エンタープライズWIFIアクセスポイント 概要 ここでは主に2つの脆弱性が取り上げられています： 複数のJSON Webパラメータにおける入力サニタイズの欠如により、; のような悪意のある文字が注入され、コマンドインジェクション攻撃を引き起こす可能性があります。 fileName パラメータにおける適切なサニタイズとアクセス制御の欠如により、サーバー上の不正な任意ファイル読み取りが可能になります。 この脆弱性は、CSA（シンガポールサイバーセキュリティ庁）とNTUが主催したSPIRICYBER-24...

CVE-2021-30357_CheckPoint_SNX_VPN_PoC

CVE-2021-30357CheckPointSNXVPNPoC CheckPoint SNX VPN Linux Client を介した特権ファイル読み取りの概念実証 PoC。 影響を受けるバージョン CheckPointVPNSNXLinux800007075.sh MD5 チェックサム: 4372e9936e2dfb1d1ebcef3ed4dd7787 エクスプロイト 悪用するには、-f パラメータを使用して任意のファイルを SNX 設定として読み込むだけです。ファイルが有効な SNX 設定でない場合、エラーがスローされ構文エラーが表示され、文字列終端文字が見つかるまで 例:...

vss-fr2system

vss-fr2system Windows 上の任意ファイル読み取り（arbitrary file read）バグを SYSTEM シェルに変える2つの小さなツールです。 vssfreeze/ — 標準ユーザー として Volume Shadow Copy を作成し、それを開いたまま保持することで、SAM/SECURITY/SYSTEM ハイブを読み出す時間を確保します fr2system/ — コピーしたハイブを受け取り、ローカルの NTLM ハッシュをオフラインで復号し、SYSTEM シェルを起動します SYSTEM として実行される任意の arb-file-read...