WinRAR-CVE-2023-38831

WinRAR-CVE-2023-38831 このMetasploitモジュールは、WinRAR 6.22の脆弱性（CVE-2023-38831）を悪用します。ユーザーが細工されたRARファイルとその埋め込みドキュメントを開くと、デコイドキュメントが実行され、コード実行に至ります。 見た目は良くないですが、動作します。🤷🏻 Alexander Hagenah @xaitax References https://www.group-ib.com/blog/cve-2023-38831-winrar-zero-day/...

libreoffice-remote-arbitrary-file-disclosure

脆弱性の説明 CVE-2018-6871 第一部 LibreOfficeは COM.MICROSOFT.WEBSERVICE 関数をサポートしています: https://support.office.com/en-us/article/webservice-function-0546a35a-ecc6-4739-aed7-c0b7ce1562c4 この関数はURLからデータを取得するために必要で、通常は次のように使用されます:...

sharingIsCaring

sharingIsCaring TwonkyMedia Server Pwnd CVE-2018-7171 背景情報 これは、CVE-2018-7171に関するすべての関連情報を保持するGitHubリポジトリです。（その他も含む） CVE-2018-7171は、TwonkyMedia Serverにおけるディレクトリ/ファイルトラバーサル（パストラバーサル）の脆弱性です。 バージョン7.0.11-8.5（最新版）に影響します。この脆弱性を悪用すると、攻撃者は TwonkyMedia Serverを実行しているデバイス上のすべてのファイルを、プラットフォームに依存せず一覧表示できます。...

CyBroHttpServer-v1.0.3-Directory-Traversal

CyBroHttpServer-v1.0.3-Directory-Traversal CyBroHttpServer v1.0.3 のディレクトリトラバーサルにより、攻撃者は機密情報を読み取ることができます。 CVE-2018-16133 https://vulners.com/cve/CVE-2018-16133 PoC 脆弱性を悪用するには、'http://host/../../../../../../../../' リクエストを使用して、ターゲットから情報を取得する可能性があります。 例:...

CVE-2021-4034-touch

CVE-2021-4034-touch touch でファイルを生成...

CVE-2026-108156

LobsterAI 2026.5.27 through 2026.9.23 contains an external control of file path vulnerability in the skills:delete IPC handler that trusts the openclawSourceDir value from a skill's meta.json during uninstall. Attackers who convince a user to install a crafted skill can make uninstallation...

CVE-2026-108158

plugNmeet Server through 2.5.2 contains a path traversal vulnerability in the whiteboard conversion endpoint that allows any meeting participant to read server files via crafted filePath values. Attackers can supply ../ sequences so text or office documents are converted into page images, then...

BadSamba

DESCRIPTION このモジュールは、Windows グループポリシーの設定がリモートの SMB 共有から実行されるように構成されている場合に、スタートアップスクリプトの実行を悪用するために使用されます。 Windows グループポリシーを使用して、オペレーティングシステムの起動時に毎回実行されるスタートアップスクリプトを構成できます。これらのスクリプトは、高い特権レベルである NT AUTHORITY/SYSTEM アカウントで実行されます。 攻撃者がトラフィック操作攻撃を行い、再起動中に悪意のある SMB サーバーへトラフィックをリダイレクトできる場合、SYSTEM...

CVE-2018-3760

CVE-2018-3760 Rails Asset Pipeline ディレクトリトラバーサルの脆弱性 発見者: Orange Tsai 注意 : デフォルトでは、本番モードで動作しているRailsアプリケーションは本脆弱性の影響を受けません。 エクスプロイト: curl -v http://127.0.0.1:3000/assets/file:%2f%2f/usr/src/blog/app/assets/images/%252e%252e/%252e%252e/%252e%252e/config/secrets.yml%3ftype=text/yaml セキュリティ分析...

CVE-2024-9162

CVE-2024-9162 All-in-One WP Migration and Backup SELECT optionname,optionvalue FROM wpoptions WHERE optionname='ai1wmsecretkey'; +------------------+--------------+ | optionname | optionvalue | +------------------+--------------+ | ai1wmsecretkey | PwrqqK3UHQJo | +------------------+-------------...

Vxscan

Vxscan 2.0 English | 简体中文 Python3 による総合スキャンツール。主に機密ファイル検出（ディレクトリスキャン、JSリークインターフェース）、WAF/CDN識別、ポートスキャン、フィンガープリント/サービス識別、OS識別、弱パスワード検出、POCスキャン、SQLインジェクション、CDNバイパス、サブドメイン調査に使用します。 更新履歴 2019.8.19 gov.cn および edu.cn ドメイン名のスキャンを禁止する機能を追加。プログラムが検出すると即座に終了します。 プログラムの出力インターフェースを変更。「時間 + プラグイン + ドメイン名 +...

PutScanner

🔍 PUT ディレクトリスキャナー HTTP PUT メソッドを介して書き込み可能な Web ディレクトリを特定するペネトレーションテストツールであり、特に CVE-2025-24813 （Apache Tomcat の任意のファイルアップロード）を検出するために設計されています。 📌 特徴 スマートなプロトコル処理 : HTTPS/HTTP を自動検出し、フォールバックに対応 包括的なチェック : 一般的な Tomcat ディレクトリをすべてテスト 2段階検証 : PUT + GET による検証で誤検知を排除 ペンテスターに優しい出力 : 色分けされた結果と手動検証コマンド CVE 特...

wp-file-manager-0day

CVE-2020-25213 wp-file-manager 6.7 2020年8月20日 WordPress プラグイン 0day elFinderの脆弱性はよく知られた脆弱性です。私のスクリプトはパスを "/wp-content/plugins/wp-file-manager/" に変更するだけです。私にスクリプトの修正やその他の修正を要求するのはやめろ。RTFM... 参照： https://www.exploit-db.com/exploits/46481 https://www.exploit-db.com/exploits/46539...

server

Ulterius: 簡単なリモート管理 サブライセンスにご興味がありますか？ 私たちのコードを自社スタックで使用したい、または社内用にリブランドしたい場合は、[email protected] までご連絡ください。 Ulterius は、リモートのWebインターフェースを介してWindowsシステムへの無制限アクセスを可能にするツールです。このプログラムを使用すると、プロセスの開始と終了、システムパフォーマンスの監視、ファイルの管理など、すべてをWebブラウザから行うことができます。 このリポジトリはサーバー側のコンポーネントです。フロントエンドについては...

CVE-2019-11932

CVE-2019-11932 system と gadget のアドレスは、情報漏洩の脆弱性によって見つかった実際のアドレスに置き換える必要があります。 system と gadget のアドレスを置き換えた後、次のコードを実行して破損した GIF ファイルを生成します。 notroot@osboxes:/Desktop/gif$ make ..... ..... ..... notroot@osboxes:/Desktop/gif$ ./exploit exploit.gif buffer = 0x7ffc586cd8b0 size = 266 47 49 46 38 39 61 18...

CVE-2020-1066-EXP

引用 この脆弱性は、Windows CardSpaceサービスがシンボリックリンクオブジェクトを正しく処理しないことにより、任意のファイル置換を引き起こすローカル権限昇格の脆弱性です。 申明 作者のPoCは研究目的のみを対象としており、読者が本PoCを利用して他の行為を行った場合、筆者は一切関与しません。 目次 toc 分析 脆弱性の影響範囲 Windows7およびWindows Server 2008 R2の一般ユーザーと、特殊な構成が有効なIISユーザーに適用されます。 脆弱性の原理分析...

php_code_analysis

this script will scan your code the script can find 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection features 1. fast 2. simple report usage: python code.py file.php -this will scan one file...

CVE-2025-43919-POC

🚨 CVE-2025-43919: GNU Mailman 2.1.39 cPanel/WHM におけるディレクトリトラバーサル cPanel/WHM にバンドルされている GNU Mailman 2.1.39 で新たな脆弱性が発見されました。ディレクトリトラバーサルの欠陥により、認証されていないリモート攻撃者がサーバー上の任意のファイルを読み取ることが可能です。 📌 脆弱性概要: 種類 : ディレクトリトラバーサル 認証不要 コンポーネント : private.py CGI スクリプト 影響を受けるエンドポイント : /mailman/private/mailman 影響 :...

CVE-2025-48384-POC

トリガーするには、脆弱なgitバージョンでgit clone --recursive https://github.com/fishyyh/CVE-2025-48384-POC.gitを実行すると、/tmp/sectestファイルが突然現れることがわかります。...

hostintel

hostintel This tool is used to collect various intelligence sources for hosts. Hostintel is written in a modular fashion so new intelligence sources can be easily added. Hosts are identified by FQDN host name, Domain, or IP address. This tool only supports IPv4 at the moment. The output is in CSV...