51864 matches found
CVE-2021-43798-Grafana-File-Read
Grafana-File-Read Grafana未認証ファイル読み取り 影響バージョン：8.0.0-lastest reference: - https://github.com/tangxiaofeng7/Grafana-File-Read Grafanaの/public/pluginsインターフェースがURLルーティングの検証を厳密に行っていない脆弱性を利用して、サーバー上の任意のローカルファイルを読み取ります。 poc: /public/plugins/icon/../../../../../../../../../../../../../../../../../..path...
GrafTraverse-CVE-2021-43798
GrafTraverse - CVE-2021-43798 簡易エクスプロイトフレームワーク Grafana ディレクトリトラバーサル CVE-2021-43798 の許可されたセキュリティテストのためのコマンドライン自動化ツール 概要 CVE-2021-43798 は、Grafana 8.x における認証なしのディレクトリトラバーサル脆弱性です。攻撃者は /public/plugins/ エンドポイントを介して、基盤となるファイルシステム上の任意のファイルを読み取ることができます。根本原因は、プラグインアセットリクエストにおけるパスサニタイズが不適切で、../...
CVE-2021-21234
CVE-2021-21234 spring-boot-actuator-logview ライブラリにおけるディレクトリトラバーサルの脆弱性 https://blogg.pwc.no/styringogkontroll/unauthenticated-directory-traversal-vulnerability-in-a-java-spring-boot-actuator-library-cve-2021-21234...
filessh
FileSSH 一个基于TUI的SSH服务器文件浏览器，允许你浏览和管理远程服务器上的文件，原地编辑它们，并通过并行目录遍历递归下载目录。它还支持快速打开到远程服务器上路径的SSH会话。 双许可：MIT 或 UNLICENSE。 安装 Homebrew（macOS） root@kitploit: brew install jayanaxhf/taps/filessh Cargo root@kitploit: cargo install --locked filessh 从源码构建...
CVE-2022-20128
CVE-2022-20128 Android Debug Bridge adb は、悪意のある、または不正な adb デーモンが adb pull 操作中にディレクトリトラバーサル攻撃を仕掛けられる脆弱性がありました。 悪意のあるデバイス: root@kitploit: ./adbdirtrav.py -lp 5111 --content "hello world" --destination-path /etc/proof 被害者: root@kitploit: root@eedd4cb8b202:/tmp/platform-tools cat /etc/proof cat:...
Exploits_and_Advisories
エクスプロイトとアドバイザリ 私が（共同）発見または（共同）執筆した公開エクスプロイト、脆弱性、アドバイザリを追跡するリポジトリです。 CVE CVE| ID| ターゲット| 説明| 開示 ---|---|---|---|--- CVE-2020-10881| ZDI-20-333| TP-Link Archer A7/C7| DNS スタックオーバーフロー| Pwn2Own Tokyo 2019 CVE-2020-10882| ZDI-20-334| TP-Link Archer A7/C7| コマンドインジェクション| Pwn2Own Tokyo 2019 CVE-2020-1088...
CVE-2025-6218-POC
RARLAB WinRAR のディレクトリトラバーサルによるリモートコード実行の脆弱性。この脆弱性により、リモートの攻撃者は、影響を受ける RARLAB WinRAR のインストール環境で任意のコードを実行できる可能性があります。この脆弱性を悪用するにはユーザーの操作が必要で、ターゲットが悪意のあるページを訪問するか、悪意のあるファイルを開く必要があります。...
CVE-2020-24597
由 HK 制作 CVE-2020-24597: commedia 目录遍历导致 RCE 注意：由于 Joomla 核心 3.9.21 修复不当，因此这个漏洞未被正确修补。我可以轻易绕过这个补丁。我想保守这个秘密，直到这个漏洞被完全修复。 链接 https://developer.joomla.org/security-centre/827-20200803-core-directory-traversal-in-com-media.html PoC（完整） 受影响版本：Joomla 核心 =3.9.24 用户要求：管理员账户（非超级管理员） 获取权限：创建超级管理员，然后触发 RCE。...
Better-CVE-2022-29464
改善版 CVE-2022-29464 特定のWSO2製品では、無制限のファイルアップロードが可能で、結果としてリモートコード実行が発生します。攻撃者は、/fileuploadエンドポイントをContent-Dispositionディレクトリトラバーサルシーケンスとともに使用して、Webルート下のディレクトリ（例：../../../../repository/deployment/server/webappsディレクトリ）に到達する必要があります。 使用方法 root@kitploit: python3 main.py https://example.com shell.jsp...
SolarWinds-CVE-2021-35250
SolarWinds-CVE-2021-35250 Serv-U v.15.3.0.X CVE-2021-35250-Directory-Traversal 皆さん、こんにちは これが私の最初のPOCです。厳しく判断しないでください。 免責事項 このリポジトリの作者は、これらのPoCエクスプロイトの使用または誤用によって引き起こされるいかなる損害についても責任を負いません。これらのPoCは教育および研究目的のみを意図しており、所有者から明示的な許可を得ることなく、システムを標的にしたり悪用したりするために使用されるべきではありません。 説明 私は「R-X...
dotdotslash
dotdotslash An tool to help you search for Directory Traversal Vulnerabilities Benchmarks Platforms that I tested to validate tool efficiency: DVWA low/medium/high bWAPP low/medium/high Screenshots Instalation You can download the last version cloning this repository root@kitploit: git clone...
dotdotslash
dotdotslash ディレクトリトラバーサルの脆弱性を検索するためのツール ベンチマーク ツールの効率を検証するためにテストしたプラットフォーム： DVWA 低/中/高 bWAPP 低/中/高 スクリーンショット インストール このリポジトリをクローンして最新バージョンをダウンロードできます root@kitploit: git clone https://github.com/jcesarstef/dotdotslash/ このツールはPython3で動作するように作られています 使い方 root@kitploit: python3 dotdotslash.py --help...
CVE-2019-17662
CVE-2019-17662 CVEコードを修正しました。 python3 requests モジュールが URL 内の ../ を正規化するため、Prepared Requests を使用しました。次に例を示します。 コード: root@kitploit: r = requests.get"http://123.123.123.123/../../../../../../test" printstrr.statuscode 結果: root@kitploit: GET /test HTTP/1.1 Host: 123.123.123.123 Connection: close...
EUVD-2026-84495
The findOrgImage method in MISP's OrgImgHelper constructs a filesystem path by concatenating a user-supplied organization identifier with a fixed image directory and a file extension, then calls fileexists on the resulting path. The organization name field is attacker-controllable through event...
CVE-2021-23132
CVE-2021-23132 画像アップロードを意図していないcommediaの許可パスを利用したRCE。 CVE-2020-24597 commediaのディレクトリトラバーサルによるRCE 2つのCVEは同一のものです。 PoC（完全版） 影響を受けるバージョン：Joomla core =3.9.24 必要なユーザー権限：管理者アカウント（スーパーユーザーではない） 権限の取得：スーパーユーザーを作成し、その後RCEを実行します。 Joomlaにおけるリモートコード実行（RCE） 認証情報を使用して cve-2021-23132.py を実行し、RCEリンクにアクセスします：...
CVE-2024-28995
CVE-2024-28995 SolarWinds Serv-U には、ホストマシン上の機密ファイルを読み取ることができるディレクトリトラバーサル脆弱性がありました。 インストール git clone https://github.com/gotr00t0day/CVE-2024-28995.git cd CVE-2024-28995 pip3 install -r requirements.txt 使い方 単一ターゲットをスキャン root@kitploit: python3 CVE-2024-28995.py -t domain.com ドメインリストをスキャン...
Grafana-Decryptor-for-CVE-2021-43798
CVE-2021-43798用Grafana復号化ツール このスクリプトは、CVE-2021-43798の脆弱性を持つGrafanaインスタンスからDataSourceのパスワードを復号化します。この脆弱性により、未承認の任意ファイル読み取りが可能になります。 説明...
CVE-2025-43919-POC
🚨 CVE-2025-43919: GNU Mailman 2.1.39 cPanel/WHM におけるディレクトリトラバーサル cPanel/WHM にバンドルされている GNU Mailman 2.1.39 で新たな脆弱性が発見されました。ディレクトリトラバーサルの欠陥により、認証されていないリモート攻撃者がサーバー上の任意のファイルを読み取ることが可能です。 📌 脆弱性概要: 種類 : ディレクトリトラバーサル 認証不要 コンポーネント : private.py CGI スクリプト 影響を受けるエンドポイント : /mailman/private/mailman 影響 :...
vSphereyeeter
vsphereyeeter.sh は、vCenter サーバー向け vSphere Client の脆弱性 CVE-2021-21972 を悪用する自動化された bash スクリプトです。実行すると、脆弱なターゲットの IP アドレスを指定するだけで、SSH シェルが表示されます。 "vSphere Client（HTML5）には、vCenter Server プラグインにリモートコード実行の脆弱性が存在します。ポート 443 へのネットワークアクセスを持つ悪意のある攻撃者は、この問題を悪用して、vCenter Server...
