CVE-2023-41717

CVE-2023-41717 Zscaler Proxy バージョン 3.6.1.25 以前における不適切なファイルタイプ制御により、ローカル攻撃者がファイルのダウンロード/アップロード制限をバイパスできる脆弱性。 エグゼクティブサマリー 2022年夏、私は ZScaler プロキシ（バージョン 3.6.1.25 以前）に影響する脆弱性を発見しました。この脆弱性により、ローカル攻撃者は Burp などのツールや、Background Intelligent Transfer Service（BITS）プロトコルを利用する Microsoft 標準の Bitsadmin...

CVE-2018-0296

Exploit-CVE-2018-0296 最近のCisco ASAパストラバーサル脆弱性に対するPythonエクスプロイトです。 このエクスプロイトはインデックスからファイルを取得しようとします。 使用方法 $ git clone https://github.com/bhenner1/CVE-2018-0296.git $ cd CVE-2018-0296 $ python CVE-2018-0296.py $ Vulnerable URL/IP -...

CVE-2023-3824

PHP 悪意のある Phar ファイル PoC CVE-2023-3824 説明 この Proof of Concept PoC は、PHP で悪意のある Phar ファイルを作成し、バッファオーバーフローの脆弱性を引き起こす方法を示しています。 使用方法 悪意のある Phar ファイルの作成 1. 新しい PHP ファイル（例：createphar.php）を作成し、次のコードを追加します: startBuffering; $phar-addFromStringstrrepeat'A', PHPMAXPATHLEN - 1.'B', 'This is the content of th...

GHSA-556J-VV39-8RQV Banks: Symlink traversal and arbitrary file disclosure/overwrite in DirectoryPromptRegistry

Summary In banks.registries.DirectoryPromptRegistry, prompt file paths and the index file index.json do not refuse symbolic links. When a prompt directory contains or accepts untrusted files e.g. unpacked archives, shared repositories, or multi-tenant folders, symbolic links pointing outside the...

LFI-aiohttp-CVE-2024-23334-PoC

LFI-aiohttp-CVE-2024-23334-PoC 脆弱なaiohttpサーバーに対するLocal File Inclusion（LFI）攻撃を自動化するBashスクリプト。CVE-2024-23334を標的にしています。このエクスプロイトは、静的ルートの設定が不適切な影響を受けるバージョンのaiohttpを実行しているシステム上の任意のファイルへの不正アクセスを可能にします。 CVE-2024-23334 脆弱性...

ADSyncDump-BOF

ADSyncDump BOF ADSyncDump BOF 是 Dirkjan Mollema 的 adconnectdump.py / ADSyncDecrypt 到 Beacon 对象文件（BOF）的移植版本，用于 Cobalt Strike、Sliver 和 Havoc。 !NOTE 该工具已在安装了 Azure AD Connect 2.2.1.0 版的 Windows Server 2019 上测试。BOF 的 32 位版本未经测试，但我将其包含在内以保持完整性。使用风险自负。 编译 要编译该 BOF，只需在包含源代码的目录中运行 make。这将生成 BOF 的 32 位和 6...

AttackTomcat

AttackTomcat 検出脆弱性リスト CVE-2017-12615 PUTファイルアップロード脆弱性 tomcat-pass-getshell 弱認証によるwarパッケージのデプロイ 弱いパスワードのブルートフォース CVE-2020-1938 Tomcat ファイル読み取り/インクルード 使用方法 初回使用前に、設定で設定ファイルを再設定してください。その他の問題はよくお読みください！！！、java -jar .jar で起動すると実行ログ情報を確認できます！！ ​ ソースコードをダウンロードしてMavenでコンパイルするか、直接Releasesをダウンロードしてください。 ​...

CVE-2025-34040Exp

致远OAでファイルアップロードによるRCE（CVE-2025-34040） パラメータ options: -h, --help show this help message and exit -u URL, --url URL 请输入待检测的URL -f FILE, --file FILE 请输入一行一个URL的文件地址 -n FILENAME, --filename FILENAME 请输入文件名（默认为Hello.jsp）： -c CONTENT, --content CONTENT 请输入上传的文件内容（默认为HelloWord）： サンプル 单URL检测： python...

SonLogger-vulns

CVE-2021-27964 | SonLogger - 認証なし任意ファイルアップロード Metasploit 日付: 30-01-2021 エクスプロイト作者: Berkan Er [email protected] ベンダーホームページ: https://www.sonlogger.com/ ソフトウェアリンク: https://www.sonlogger.com/download バージョン: 4.2.3.3 テスト済み: Windows 10 Enterprise x64 CVE: 2021-27964 公開日: 01-03-2021...

CVE-2025-52688

CVE-2025-52688 影響を受ける製品 Alcatel AP13161 - エンタープライズWIFIアクセスポイント 概要 ここでは主に2つの脆弱性が取り上げられています： 複数のJSON Webパラメータにおける入力サニタイズの欠如により、; のような悪意のある文字が注入され、コマンドインジェクション攻撃を引き起こす可能性があります。 fileName パラメータにおける適切なサニタイズとアクセス制御の欠如により、サーバー上の不正な任意ファイル読み取りが可能になります。 この脆弱性は、CSA（シンガポールサイバーセキュリティ庁）とNTUが主催したSPIRICYBER-24...

CVE-2023-40028

CVE-2023-40028 PoC Exploit Ghost CMS におけるシンボリックリンクのアップロード脆弱性により任意のファイル読み取りが可能 POC Image 脆弱性の詳細 CVE-2023-40028 は、5.59.1 より前のバージョンの Ghost CMS における脆弱性であり、認証されたユーザーがシンボリックリンク symlink をアップロードでき、それがホストシステム上の任意のファイル読み取りを引き起こします。この脆弱性は、Ghost CMS...

PraisonAI: AICoder Arbitrary File Write and Command Execution via LLM Tool Calls

Summary The AICoder UI component exposes writetofile and executecommand tools to the LLM with no path validation and no command sanitization. An attacker can achieve arbitrary file write to any location on the filesystem including /root/.ssh/authorizedkeys, /etc/crontab and arbitrary command...

EUVD-2026-43181

PraisonAI: AICoder Arbitrary File Write and Command Execution via LLM Tool Calls...

PELoader

PELoader PELoaderは、様々なシェルコードインジェクション技術を実装し、libpeconvライブラリを使用して、リモートスレッドにシェルコードを注入する代わりに、暗号化されたPEファイルをロードします。 以下の技術が実装されています: Module Stomping LoadLibrary Module Stomping NtMapViewOfSection PoC Transacted Hollowing PoC Ghostly Hollowing PoC Herpaderply HollowingPoC NtMapViewOfSection RWX-RW-RX...

CVE-2025-24813-POC

CVE-2025-24813 概念実証（スタンドアロン） このリポジトリには、CVE-2025-24813 の非破壊的なスタンドアロン PoC が含まれています。これは Apache Tomcat 9.0.55 の脆弱性で、部分的な PUT リクエストによりリモートからのファイルアップロードを可能にします。このエクスプロイトは、無害な JSP ファイルをアップロードしてアクセスすることで、コード実行を実証します。 📁 内容 proof.jsp: コード実行を実証するための無害な JSP ペイロード。 cve202524813clientdemo.py:...

CVE-2021-43798

CVE-2021-43798 Grafana - ディレクトリトラバーサルと任意ファイル読み取り https://vulners.com/cve/CVE-2021-43798 https://grafana.com/blog/2021/12/08/an-update-on-0day-cve-2021-43798-grafana-directory-traversal/ 使用例 python3 exploit.py http://127.0.0.1:3000 /etc/passwd python3 exploit.py http://127.0.0.1:3000 /appdata.db...

PraisonAI: SecurityPolicy command/path/import restrictions are completely unenforced by the default SubprocessSandbox backend

Summary SecurityPolicy in praisonaiagents/sandbox/config.py is a documented configuration data class with fields for allowsubprocess, allowedpaths, blockedpaths, allowedcommands, blockedcommands, allowedimports, and blockedimports. Its strict classmethod is explicitly described as creating "a...

CVE-2020-14882_POC

CVE-2020-14882 一括検証 使い方 python3 CVE-2020-14882.py ターゲットをtarget.txtに1行ずつ入れてください 例...

CVE-2021-21972

CVE-2021-21972 チェッカー VMware vCenter Server CVE-2021-21972 リモートコード実行の脆弱性 このスクリプトは、以下のPATH「/ui/vropspluginui/rest/services/uploadova」に基づいてCVE-2021-21972の存在を確認します。POSTリクエストを送信し、レスポンスボディ（500）内の「uploadFile」という単語を探します。これは、vCenterが制限なしにPOST経由でファイルを受け付けることができる状態であることを意味します。 手動検査: curl -i -s -k -X $'GET' ...

CVE-2020-12800

CVE-2020-12800 CVE-2020-12800 用の POC スクリプト: 無制限のファイルタイプアップロードによる RCE テスト用の脆弱なプラグインは以下でホストされています: https://mega.nz/file/aQUClQKCZYeiTYSrPuRnwwlRavy4cqfEXs34Tkq6KQig2RcOas Pentester Academy ラボ...