CVE-2025-34171

CVE-2025-34171: CasaOS における認証不要のファイルおよびデバッグデータ露出 脆弱性概要 フィールド| 値 ---|--- CVE ID| CVE-2025-34171 影響を受けるバージョン| CasaOS ≤ 0.4.15 修正バージョン| 利用可能なパッチなし 深刻度| 中 CVSS 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N CWE| CWE-862: 認可の欠如、CWE-497: 機密システム情報の許可されていない管理領域への露出 概要 CasaOS 0.4.15...

SEH utnserver Pro/ProMAX/INU-100 20.1.22 - File Exposure

A vulnerability was identified in utnserver Pro, utnserver ProMAX, and INU-100 version 20.1.22 and earlier, impacting the file handling functions. This flaw results in authenticated file disclosure, granting unauthorized access to sensitive files and directories. Although authentication is...

changedetection.io <= 0.52.9 - Unauthenticated Path Traversal

changedetection.io / route, letting unauthenticated attackers read local application source files. id: CVE-2026-25527 info: name: changedetection.io / route, letting unauthenticated attackers read local application source files. impact: | Unauthenticated attackers can read local application sourc...

SiYuan <= v3.6.1 - Path Traversal

SiYuan is a personal knowledge management system. Prior to version 3.6.2, the Siyuan kernel exposes an unauthenticated file-serving endpoint under /appearance/filepath. Due to improper path sanitization, attackers can perform directory traversal and read arbitrary files accessible to the server...

Moodle Jmol Filter 6.1 - Local File Inclusion

Moodle Jmol Filter 6.1 is vulnerable to local file inclusion through the jsmol.php file, allowing attackers to read arbitrary files on the server. id: CVE-2025-34031 info: name: Moodle Jmol Filter 6.1 - Local File Inclusion author: madrobot severity: high description: | Moodle Jmol Filter 6.1 is...

CVE-2025-30208

中文 | English Vite Dev Server 脆弱性スキャナー 内部・外部ネットワーク両対応の自動スキャナー Vite 開発サーバーの脆弱性を自動でスキャンするツールです。FOFA API を利用して潜在的なターゲットを収集し、特定の脆弱性を自動検出します。 機能 自動モード FOFA 経由で自動的にターゲット資産を収集 マルチスレッドによる同時スキャン 自動 CSV レポート生成 手動モード CIDR 経由で手動によりターゲット資産を収集 マルチスレッドによる同時スキャン TXT からのターゲット読み込み TXT からのペイロード読み込み 自動 CSV レポート生成...

CVE-2024-24919

CVE-2024-24919 CVE-2024-24919 の nuclei テンプレート このテンプレートは、システムが /etc/shadow ファイルの内容を漏えいしているかどうかをチェックすることで、説明されている脆弱性を検出するのに役立ちます。...

CVE-2024-4956

CVE-2024-4956 - Nexus Repository Manager 3 における認証不要のパストラバーサル Nexus Repository Manager は、開発に必要なアーティファクトを整理、保存、配布するリポジトリマネージャーです。 Nexus Repository 3 のバージョン 3.68.1 より前において、パストラバーサルの脆弱性が発見されました。この脆弱性により、攻撃者は認証なしで Nexus Repository アプリケーションの範囲外にあるシステムファイルをダウンロードするための URL...

Grafana-CVE-2021-43798Exp

Grafana V8. 任意ファイル読み取りExp - マルチスレッド一括検証スクリプト 脆弱性の説明 Grafanaはオープンソースのメトリクス分析・可視化スイートです。インフラの時系列データやアプリケーション分析の可視化によく使われ、産業用センサー、ホームオートメーション、天気、プロセス制御など他の分野でも広く利用されています。その8.バージョンには任意ファイル読み取りの脆弱性があり、現在は0day脆弱性です。認証されていない攻撃者がこの脆弱性を悪用すると、サーバーの機密ファイルを取得することができます。 FOFA構文 app="Grafana" && country="CN" &&...

CVE-2019-12102-Scanner

CVE-2019-12102 スキャナー CVE-2019-12102 スキャナー は、Kentico CMS バージョン 11 から 12 における認証なしファイルアップロード / ファイル露出 脆弱性をスキャンする自動化ツールです。この脆弱性は、エンドポイント /cmsmodules/medialibrary/formcontrols/liveselectors/insertimageormedia/tabsmedia.aspx に対する不適切なアクセス制御によって引き起こされます。ツールはエンドポイントからの応答を検証してドメインが脆弱かどうかを確認し、結果を潜在的に脆弱...

CVE-2024-42992

CVE-2024-42992 Python Pip Pandas v2.2.2には任意のファイルが含まれていることが発見されました Pip Pandas（全バージョン）-=2.2.2 「pandas」ライブラリには任意のファイル読み取りの脆弱性が存在し、攻撃者はこの脆弱性を利用してファイルシステム上の任意のファイルを無制限に読み取ることができます。この脆弱性により、「/etc/passwd」などの機密ファイルへの不正アクセスが許可されます。...

CVE-2023-40028

CVE-2023-40028 の Proof of Concept PoC CVE-2023-40028 は、不適切なファイル処理により任意のファイル読み取りを可能にする Ghost CMS の脆弱性 です。この PoC は、管理された条件下でエクスプロイトがどのように動作するかを示しています。教育目的のみに使用してください。 参考: 0xyassine による元の PoC をベースに、Python で書き直し、HackTheBox チャレンジ「LinkVortex」に適用したものです。 概要: 1. 脆弱性: Ghost CMS における任意のファイル読み取り。 2. 影響:...

CVE-2025-49132_poc

CVE-2025-49132poc 使用例 1. 単一ターゲットのスキャン ： root@kitploit: python3 CVE-2025-49132poc.py -u http://pterodactyl.example.com 2. ターゲットリストのスキャン ： root@kitploit: python3 CVE-2025-49132poc.py -f 目标列表.txt 3. スキャン結果の保存 ： root@kitploit: python3 CVE-2025-49132poc.py -f 目标列表.txt -o 扫描结果.txt 出力例： 脆弱性が存在する場合 ：...

CVE-2026-92700 Caddy: fileHidden() case-sensitive pattern bypass — exposes "hidden" files via case variation

Caddy is an extensible server platform that uses TLS by default. In version 2.11.3 and earlier, in modules/caddyhttp/fileserver/staticfiles.go, fileHidden uses case-sensitive filepath.Match checks, so case variants can bypass hide rules on case-insensitive filesystems or when mixed-case paths...

Vite-CVE-2025-30208-EXP

CVE-2025-30208 検出ツール 脆弱性分析 CVE-2025-30208 は、Vite 開発サーバーにおける任意ファイル読み取りの脆弱性です。攻撃者は特別なパス（例：@fs プレフィックス）を構築することで、サーバーの機密ファイル（例：/etc/passwd や C:\windows\win.ini）を読み取ることができます。本ツールは、単一ターゲット検出、システム情報調査、詳細な環境分析をサポートし、複雑なネットワーク環境に適応するためのプロキシ機能を提供します。 機能 単一ターゲット検出 ：コマンドライン引数で単一のターゲット URL を指定し、脆弱性を検証します。...

CVE-2021-33558

CVE-2021-33558 参照: https://www.cvedetails.com/cve/CVE-2021-33558 Shodan dork: product:"Boa Web Server" 0.94.13 ペイロード: root@kitploit: /backup.html /preview.html /js/log.js /log.html /email.html /online-users.html /config.js POC:...

CVE-2025-30208

CVE-2025-30208 検出ツール 脆弱性分析 Vite 任意ファイル読み取り脆弱性の分析と再現（CVE-2025-30208） 概要 本ツールは、対象システムに CVE-2025-30208 の脆弱性が存在するかどうかを検出するために使用されます。この脆弱性により、攻撃者は特定のパスを介してサーバー上の機密ファイル（/etc/passwd や C:\windows\win.ini など）を読み取ることができます。本ツールは単一 URL の検出とバッチ検出をサポートし、HTTP/HTTPS プロキシをオプションで使用できます。 ここで payload ?raw?? と...

SOC_287

SOC287 - Checkpoint Security Gatewayにおける任意ファイル読み取り CVE-2024-24919 概要 このリポジトリは、Check Point Security Gatewaysに影響を与える脆弱性CVE-2024-24919の詳細なウォークスルーを提供します。この脆弱性は任意のファイル読み取りを可能にし、/etc/passwdなどの機密システムファイルを露出させる可能性があります。このレポートでは、攻撃シナリオ、検出方法、緩和戦略の詳細な分析を提供します。 ラボウォークスルー このLet's Defend...

CVE-2025-25163-Nuclei-Template

CVE-2025-25163을 위한 Nuclei 템플릿 🚀 개요 이 저장소는 WordPress용 Plugin A/B Image Optimizer 에서 Path Traversal 취약점CVE-2025-25163을 탐지하도록 특별히 설계된 Nuclei 템플릿을 제공합니다. 이 취약점은 민감한 서버 파일에 대한 무단 액세스를 허용하여 심각한 보안 위험을 제기합니다. 🔍 취약점 설명 CVE-2025-25163은 공격자가 파일 경로를 조작하여 의도된 디렉토리 구조를 벗어난 파일에 접근할 수 있게 하는 경로 순회 취약점입니다. 이 취약점을...

CVE-2023-49981

CVE-2023-49981 School Fees Management System v1.0 - 不適切なアクセス制御 - ディレクトリリスティング 説明 : School Fees Management System v1.0 におけるディレクトリリスティングの脆弱性により、攻撃者は認証/認可を必要とせずにアプリケーション内のディレクトリや機密ファイルを一覧表示できます。 脆弱性のある製品バージョン : School Fees Management System v1.0 CVE 作成者 : Geraldo Alcântara 日付 : 28/11/2023 確認日 :...