wordlists

Wordlists 実世界の情報セキュリティワードリスト、定期的に更新 現在のワードリスト テクノロジー これらのワードリストは、ここに記載されているCMS/サーバー/フレームワークのソースコードに基づいています。現在のワードリストは次のとおりです: Wordpress Joomla Drupal Magento Ghost Tomcat 各ワードリストには2つのバージョンがあります: 基本版（例: tomcat.txt）: リポジトリ内の各ファイルの完全なパスを一覧表示します。 root@kitploit:...

santa

Santa !NOTE As of 2025, Santa is no longer maintained by Google. We encourage existing users to migrate to an actively maintained fork of Santa, such as https://github.com/northpolesec/santa. Santa is a binary and file access authorization system for macOS. It consists of a system extension that...

CVE-2026-26832

CVE-2026-26832: node-tesseract-ocr における OS コマンドインジェクション 概要 node-tesseract-ocr のバージョン 2.2.1 までには、src/index.js の recognize に OS コマンドインジェクションの脆弱性があります。このパッケージはシェルコマンド文字列を組み立てて、childprocess.exec で実行します。入力パスが二重引用符で囲まれているだけであるため、攻撃者は細工したファイルパスを通じてシェル構文を注入できます。 影響を受ける製品...

prefetch-hash-cracker

Prefetch Hash Cracker 동기 Windows 시스템의 포렌식 분석 중에 삭제된 프리페치 파일의 이름을 발견할 수 있습니다. 파일 내용은 복구되지 않을 수 있지만, 파일 이름 자체만으로도 프리페치 파일이 생성된 실행 파일의 전체 경로를 찾을 수 있는 경우가 많습니다. 도구 사용법 다음 필드를 제공해야 합니다: 실행 파일 이름 확장자를 포함합니다. 이 경우가 아니라면 프리페치 파일 이름에 포함됩니다. 프리페치 해시 프리페치 파일 이름 끝, .pf 확장자 바로 앞에 있는 8자리 16진수입니다. 해시 함수 바디파일 마운...

CVE-2025-65321

CVE-2025-65321 Language Sloth Discord ボットは、gif および png 関数においてディレクトリトラバーサルに対して脆弱です。これらの関数は、'name' パラメータにサニタイズされていないユーザー入力を使用してファイルパスを構築するため、攻撃者は意図されたリソースディレクトリの外部にあるファイルを参照できます。 files.py ファイル内の関数 "gif" と "png" は、"open" を使用してボットをホストしているサーバーからローカルファイルを取得するため、ディレクトリトラバーサルに対して脆弱です。以下のペイロードを使用すると、Disco...

CVE-2026-26831

CVE-2026-26831: textract における OS コマンドインジェクション 概要 textract バージョン 2.5.0 まででは、複数の抽出器に渡されるファイルパスを通じて OS コマンドインジェクションが可能です。いくつかのコードパスは、そのファイルパスを不十分なサニタイズ処理のまま childprocess.exec に渡します。ファイル名またはパスに影響を与えられる攻撃者は、コマンドラインから抜け出してホスト上で任意のコマンドを実行できます。 影響を受ける製品...

Reg1c1de

Reg1c1de: Windows 레지스트리 권한 상승 스캐너 요약 도움말 출력에서: Reg1c1de는 지정된 레지스트리 하이브를 스캔하여 사용자에게 쓰기 권한이 있는 모든 키를 보고하는 도구입니다. 또한 특정 파일 확장자를 가진 파일 경로를 포함하는 레지스트리 값이 발견되고 해당 경로에 쓰기 가능한 경우, 이 역시 보고됩니다. 이 도구와 그 사용법에 대한 자세한 정보는 관련 github.io 문서에서 확인할 수 있습니다: 여기 도움말 출력: root@kitploit:...

CVE-2026-39813

🛡️ CVE-2026-39813 - Fortinet FortiSandbox パストラバーサル脆弱性 📌 概要 CVE-2026-39813 は、Fortinet FortiSandbox に影響を与える重大なパストラバーサル脆弱性 です。 この脆弱性は、ユーザーが指定したファイルパスの検証が不適切であるために発生し、攻撃者が ../ などのディレクトリトラバーサルシーケンスを操作して、意図されたディレクトリ構造の外部にある不正なファイルにアクセスできるようになります。 ⚠️ 影響を受けるバージョン この問題は以下のバージョンに影響します: FortiSandbox 4.4.0 –...

BEWARD N100 H.264 VGA IP Camera M2.1.6 - Arbitrary File Disclosure

Beward N100 H.264 VGA IP Camera M2.1.6 contains an authenticated file disclosure vulnerability caused by improper validation of the 'READ.filePath' parameter in fileread script and SendCGICMD API, letting authenticated attackers read arbitrary system files. id: CVE-2019-25246 info: name: BEWARD...

-CVE-2022-44268

PNG 图像生成器 此 Python 脚本使用 Pillow 库生成一张填充特定颜色的 PNG 图像，并将文件路径作为元数据嵌入其中。 运行脚本 前提条件 Python（从 Python 官方网站 安装） Pillow 库（pip install pillow） 步骤 1. 克隆仓库： root@kitploit: git clone https://github.com/NataliSemi/-CVE-2022-44268.git cd -CVE-2022-44268.git 2. 安装所需包： root@kitploit: pip install pillow pip install...

CVE-2024-42992

CVE-2024-42992 Python Pip Pandas v2.2.2には任意のファイルが含まれていることが発見されました Pip Pandas（全バージョン）-=2.2.2 「pandas」ライブラリには任意のファイル読み取りの脆弱性が存在し、攻撃者はこの脆弱性を利用してファイルシステム上の任意のファイルを無制限に読み取ることができます。この脆弱性により、「/etc/passwd」などの機密ファイルへの不正アクセスが許可されます。...

CVE-2021-43799

CVE-2021-43798 Grafana 8.x 路径遍历（未授权） 所有功劳归功于 j0v 及其推文 https://twitter.com/j0v0x0/status/1466845212626542607 免责声明 本内容仅供教育用途。我不会为你的行为承担任何责任。请自行斟酌使用。 本着善意，我一直推迟发布此 PoC，直到该漏洞公开或补丁可用为止。 目录 说明 - 解释该漏洞 攻击向量 - 可以实施的攻击列表 利用脚本 - 利用脚本的使用说明 说明 我注意到 j0v 的推文，声称发现了 Grafana 路径遍历漏洞。出于好奇，我开始查看 Grafana...

CVE-2022-39802

3242933 – CVE-2022-39802 SAP Manufacturing Execution におけるファイルパス横断の脆弱性 一般情報 リスク：CRITICAL 影響を受けるバージョン： root@kitploit: SAP MFG EXECUTION CORE 15.1 SAP MFG EXECUTION CORE 15.2 SAP MFG EXECUTION CORE 15.3 ベンダーURL：https://sap.com バグ：ファイルパス横断の脆弱性 報告日：2022年9月 公開アドバイザリ発行日：2022年10月12日 参照：SAP Security Note...

CVE-2024-23897

CVE-2024-23897 Jenkins 2.441 以前および LTS 2.426.2 以前では、CLI コマンドパーサーの機能（引数内の '@' 文字に続くファイルパスをファイルの内容に置き換える機能）が無効化されていません。これにより、認証されていない攻撃者が Jenkins コントローラのファイルシステム上の任意のファイルを読み取ることができます。 悪用方法 エクスプロイトを実行するには、以下の手順に従ってください: 1. スクリプトに実行権限を付与します: root@kitploit: chmod +x runexploit.sh 2. スクリプトを実行します:...

CVE-2026-76796

The LoadImageAsPngBase64 endpoint of the Newell Brands DYMO Connect Desktop local web service accepts a file path parameter without adequate validation, allowing a crafted path to read arbitrary image files from the host filesystem outside the intended scope. Fixed in 1.6.2. The fix limits access...

CVE-2026-91934 Flowise before 3.1.4 Remote Code Execution via SQL Database Chain

Flowise versions before 3.1.4 fail to validate file paths in the SQL Database Chain node when connecting to SQLite databases, allowing authenticated attackers to write arbitrary files. Attackers can write malicious SQLite databases to system directories or inject files into the web root to execut...

CVE-2025-30208

CVE-2025-30208 !IMPORTANT 免責事項 このエクスプロイトは、教育および倫理的なセキュリティテストの目的でのみ使用されます。事前の相互同意なしに本エクスプロイトをターゲットに対して使用することは違法であり、開発者は本エクスプロイトの誤用またはそれによって生じた損害について一切の責任を負いません。 インストール root@kitploit: git clone https://github.com/On1onss/CVE-2025-30208.git cd CVE-2025-30208 pip install -r requirements.txt 使用方法...

CVE-2026-15955

IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.5 could allow a remote attacker to perform an arbitrary file write due to improper validation of file paths...

Security Bulletin: IBM® Data Server driver for JDBC and SQLJ could allow an evil server to perform an arbitrary file write on the connected client due to improper validation of file paths (CVE-2026-15955)

Summary IBM® Data Server driver for JDBC and SQLJ could allow an evil Db2 server to perform an arbitrary file write on the connected client due to improper validation of file paths. This vulnerability also applies to Db2 due to bundled JDBC and SQLJ components. Vulnerability Details...

CVE-2021-43798

CVE-2021-43798 Grafana 8.x パストラバーサル（認証前） 全クレジットはj0vと彼のツイート https://twitter.com/j0v0x0/status/1466845212626542607 に帰属します 免責事項 これは教育目的のみです。私はあなたの行動に対して責任を負いません。自己責任で使用してください。 誠意をもって、この脆弱性が公開されるかパッチが利用可能になるまで、このPoCの公開を控えています。 目次 解説 - 脆弱性の解説 攻撃ベクトル - 実行可能な攻撃リスト エクスプロイトスクリプト - エクスプロイトスクリプトの使用法 解説...