CVE-2021-41773

CVE-2021-41773 CVE-2021-41773（Apache 2.4.49 のディレクトリトラバーサル）の悪用。...

CVE-2025-25163

CVE-2025-25163 Plugin A/B Image Optimizer = 3.3 - Authenticated Subscriber+ Arbitrary File Download Description The Plugin A/B Image Optimizer plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 3.3. This makes it possible for authenticated attackers,...

EUVD-2026-63414

Banks: Path traversal in DirectoryPromptRegistry.set allows arbitrary file write outside the registry root...

CVE-2001-0758

CVE-2001-0758 Shambala 4.5 におけるディレクトリトラバーサルの脆弱性 Packetstorm の公開記事: https://dl.packetstormsecurity.net/0106-exploits/alt3kx-advisories-2001.txt Securiteam の公開記事: http://www.securiteam.com/windowsntfocus/5SP011P4KC.html 作者 Alex Hernandez 別名 @alt3kx...

CVE-2023-0156

CVE ID : CVE-2023-0156 脆弱性タイプ : ディレクトリトラバーサル 説明 : WordPress 用 All-In-One Security AIOS プラグインは、バージョン 5.1.4 以前においてディレクトリトラバーサルの脆弱性の影響を受けます。これにより、管理者権限を持つ認証済みの攻撃者が、サーバー上の任意のファイルの内容を読み取ることが可能になります。 再現手順 : root@kitploit: POST /wp-admin/admin.php?page=aiowpsecfilesystem&tab=tab4 HTTP/2 Host: Cookie:...

CVE-2026-20896

概念実証コード CVE-2026-20896 このスクリプトは、Gitea API のルート検証におけるロジックの欠陥を自動的に悪用し、認証ヘッダー内のディレクトリトラバーサル攻撃を通じてサーバーに有効な管理トークンを強制的に付与させます。 root@kitploit: !/usr/bin/env python3 PoC: Gitea 認証バイパス CVE-2026-20896 管理された環境および認定監査 CTF 専用 import requests import sys import argparse def exponebypasstargetip, username: print...

CVE-2024-40348

CVE-2024-40348 CVE-2024-40348 Bazaar v1.4.3 以前向けのPoCです。対象から /etc/passwd の読み取りを試みます。 概要 これはCVE-2024-40348のバルクスキャンおよび悪用ツールです。Bazaar v1.4.3 では、認証されていない攻撃者がディレクトリトラバーサルを実行できます。この脆弱性は 4rdr によって発見されました。 使用方法 最小要件 Python 3.6 以上 単一ターゲット: root@kitploit: python CVE-2024-40348.py -u http://target:7809 -p...

CVE-2024-40445_CVE-2024-40446

MimeTeX脆弱性リファレンス CVE-2024-40445 & CVE-2024-40446 このリポジトリは、C言語で書かれた軽量なオープンソースのLaTeXレンダラーMimeTeXに影響を与えるセキュリティ問題CVE-2024-40445およびCVE-2024-40446の公開リファレンスとして機能します。 ⚠️ MimeTeXはもはや積極的にメンテナンスされていないようです。ユーザーと開発者は、本番環境で使用する前にリスクを評価することを強くお勧めします。 脆弱性 CVE-2024-40445 — ディレクトリトラバーサル MimeTeX...

CVE-2022-32199

CVE-2022-32199 ScriptCase python CVE-2022-32199.py -t 127.0.0.1 -u admin -p admin -path windows/win.ini ルートディレクトリ内のファイルを削除する例...

cve-2016-10924-POC

CVE-2016-10924-POC このリポジトリには、WordPressプラグイン ebook-download （バージョン 注記: このPoCは教育目的および許可されたテスト目的 に限ります。この情報の誤用は法的な結果を招く可能性があります。 必要条件 Python 3 requests ライブラリ（pip install requests でインストール）...

CVE-2002-0288

CVE-2002-0288 Phusion WebServer 1.0 - ディレクトリトラバーサル 1 Exploit-db 公開先: https://www.exploit-db.com/exploits/21291/ CVE-2002-0288 Phusion WebServer 1.0 - ディレクトリトラバーサル 2 Exploit-db 公開先: https://www.exploit-db.com/exploits/21292/ 著者 Alex Hernandez 別名 @alt3kx...

CVE-2024-7514

CVE-2024-7514 WordPress Comments Import & Export = 2.3.7 - 已验证（作者以上权限）通过目录遍历实现任意文件读取 描述 WordPress 的 Comments Import & Export 插件在评论导入过程中，因文件路径验证不足，导致存在任意文件读取漏洞，影响版本至 2.3.7（含）。这使得经过身份验证的攻击者（拥有作者及以上权限）能够读取任意文件内容 Info root@kitploit: Type: plugin CVSS Score: 6.5 CVE: CVE-2024-7514 Link:...

CVE-2024-50508

CVE-2024-50508 Woocommerce Product Design = 1.0.0 - 認証なしの任意ファイルダウンロード 説明 WordPress用のWoocommerce Product Designプラグインは、1.0.0を含むそれ以前のすべてのバージョンにおいて、ディレクトリトラバーサルに対して脆弱です。これにより、認証されていない攻撃者がサーバー上の任意のファイルの内容を読み取ることが可能になり、そのファイルには機密情報が含まれている可能性があります。 詳細 タイプ : プラグイン スラッグ : woo-product-design 影響を受けるバージョン :...

CVE-2021-26714

CVE-2021-26714 Mitel MiContact Center Enterprise 9.4より前のEnterprise License Managerポータルにおけるディレクトリトラバーサルの脆弱性。 https://nvd.nist.gov/vuln/detail/CVE-2021-26714vulnCurrentDescriptionTitle https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-21-0003...

CVE-2020-3452-Cisco-Scanner

CVE-2020-3452 - Cisco ASA スキャナー CVE-2020-3452 のスキャン - Cisco ASA ファイアウォール（anyconnect 実行中）に影響する認証なしのパストラバーサル https://vulners.com/cve/CVE-2020-3452 関連ドキュメント: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-ro-path-KJuQhB86...

CVE-2018-19859

CVE-2018-19859 - RCE 概念验证 本仓库包含针对 OpenRefine 3.1-beta 的远程代码执行（RCE）概念验证。通过利用『创建项目』（Create Project）功能中的目录遍历漏洞 CVE-2018-19859，恶意用户可以上传自定义 Java 扩展以获取代码执行权限。 此概念验证包含一个简单的 Java 反弹 Shell，当用户访问 webroot/extension/whiteoak/ 时即会被激活。 安装 1. 获取一个本地存在漏洞的 OpenRefine 版本，例如 2.8 版本。 2. 将此扩展仓库克隆到...

CVE-2019-16278

CVE-2019-16278 Nostromo Webサーバーのリモートコマンド実行脆弱性悪用スクリプト 概要 ディレクトリトラバーサルにより引き起こされるリモートコマンド実行脆弱性。CVE-2011-0751と同様に、フィルタリングが不十分なため%0dを使用してバイパスすることが可能です。 影響範囲 nostromo = 1.9.6...

CVE-2021-21234

CVE-2021-21234 Directory traversal vulnerability in the spring-boot-actuator-logview library https://blogg.pwc.no/styringogkontroll/unauthenticated-directory-traversal-vulnerability-in-a-java-spring-boot-actuator-library-cve-2021-21234...

CVE-2020-17519

脆弱性のあるアプリケーション このモジュールは、Apache Flink バージョン 1.11.0（および 1.11.1、1.11.2 にもリリース済み）の認証なしのディレクトリトラバーサル脆弱性を悪用し、Web サーバーの権限で任意のファイルを読み取ることができます。 脆弱性バージョン: flink-1.11.0-src.tgz, 検証手順 1. msfconsole を起動する 2. use auxiliary/scanner/http/apacheflinkfileread 3. RHOSTS を設定する 4. RPORT を設定する 5. エクスプロイトを実行する: run...

CVE-2023-40297

CVE-2023-40297 Stakater Forecastle v1.0.144 では、Webサイトコンポーネントにおけるディレクトリトラバーサルが可能です 脆弱性タイプ ディレクトリトラバーサル 製品ベンダー Stakater 影響を受ける製品コードベース Forecastle = v1.0.144 影響を受けるコンポーネント 影響を受けるコンポーネント: URL - https://www.example.com/%5C../etc/passwd 攻撃タイプ Local 影響: 権限昇格 true 影響: 情報漏洩 true 攻撃ベクトル 攻撃ベクトル:...