CVE-2026-56839 PraisonAI Code agent tools fail open without a workspace boundary

PraisonAI is a multi-agent teams system. Prior to 4.6.59, the CODETOOLS wrappers keep workspaceroot as None and pass workspace=None to readfile, searchreplace, and applydiff helpers that enforce path containment only for a truthy workspace. An application that exposes codereadfile,...

CVE-2018-13379

Usage & Disclaimer This script is a batch detection script for the Fortinet FortiOS Path Traversal Vulnerability CVE-2018-13379. Usage: Python CVE-2018-13379.py url.txt Vulnerability addresses are output to vul.txt Affected Versions: Fortinet FortiOS versions 5.6.3 - 5.6.7 and 6.0.0 - 6.0.4 with...

CVE-2026-82765

Path traversal vulnerability exists in Contec FX5000 series, FX4000 series, and FX3000 series. If this vulnerability is exploited, arbitrary files on the server may be viewed and/or altered by an attacker who can access the product via FTP...

CVE-2026-82768

Path traversal vulnerability exists in SGA1000. If this vulnerability is exploited, arbitrary files on the server may be viewed and/or altered by an attacker who can access the product via FTP...

CVE-2026-82765

Path traversal vulnerability exists in Contec FX5000 series, FX4000 series, and FX3000 series. If this vulnerability is exploited, arbitrary files on the server may be viewed and/or altered by an attacker who can access the product via FTP...

ulteriusExploit

ulteriusExploit 针对 CVE-2017-16806 的 Python 漏洞利用工具 Ulterius Server 1.9.5.0 目录遍历（任意文件访问）漏洞利用 作者：Rick Osgood CVE-2017-16806...

CVE-2024-3400-Check

Description 1. /ssl-vpn/hipreport.esp エンドポイントに POST リクエストを実行します。 2. /global-protect/portal/images/sxy.txt に GET リクエストを実行して、通常はアクセスが禁止される（403 Forbidden ステータス）ファイルへのアクセスが悪用によって許可されているかどうかを確認します。 Prerequisites Python 3.6 以降と aiohttp が必要です。最新バージョンの Python と pip がインストールされていることを確認してください。 Usage python...

CVE-2026-36453

Rhymix before 2.1.31 allows insecure direct object reference, aka RVE-2026-1. Arbitrary files can be accessed via extra variables...

CVE-2024-23334

CVE-2024-23334 !IMPORTANT Keep in mind that sometimes aiohttp may be configured in another folder and not in the static one, if that is the case change the value of the folder variable in the script. How To Use Exploit !CAUTION Disclaimer: This script is made for ethical uses...

CVE-2021-36934-export-shadow-volume-POC

CVE-2021–36934 導出されたハッシュは、PTH や bills などの偽造に使用されます。ここでは詳細な分析は行いません。 さらに、ほとんどのシステムファイルへのアクセス権を取得できることを考慮すると、この1つの悪用方法だけにとどまらず、マイクロソフト関係者も特権昇格の脆弱性として特徴づけているように、さらに多くの悪用方法が存在するはずです。 単純なスクリプトは、ボリュームシャドウからファイルをエクスポートするために使用され、アイデアを提供するだけです。管理者権限がないという事実を考慮すると、自分で作成する方が簡単であり、mimikatz...

cve-reproduction-lab

CVE 再現ラボ 概要 このプロジェクトは、制御されたエクスプロイトと防御的パッチシミュレーションを通じて、ソフトウェア脆弱性の現実世界での影響を実証するために設計されたサイバーセキュリティ研究ラボです。 本ラボは、Apache HTTP Server における重要なパストラバーサル脆弱性である CVE-2021-41773 に焦点を当てており、攻撃者が Web ルート外の機密ファイルにアクセスすることを可能にします。 環境には、脆弱なサーバーシミュレーションとパッチ適用済みの安全な実装の両方が含まれており、適切な入力正規化と安全な設定の実践の重要性を強調しています。...

CVE-2021-38819

CVE-2021-38819...

CVE-2025-9074-PoC-Bash

CVE-2025-9074-PoC-Bash 元のPoCは: https://github.com/j3r1ch0123/CVE-2025-9074。これはbashで書かれた新しいPoCです。すべてのDockerコンテナにPythonがインストールされているわけではなく、主にコンテナ内部から実行することを想定しています。 手順 コンテナ内部から、以下を使用して脆弱なDocker APIを見つけます: root@kitploit: for ip in 172.18.0.1 172.17.0.1 192.168.65.7; do echo /dev/tcp/$ip/2375 2/dev/nu...

CVE-2024-36991

CVE-2024-36991 Nuclei 模板 描述 此仓库包含一个 Nuclei 模板，用于检测 Splunk Enterprise（Windows 版本低于 9.2.2、9.1.5 和 9.0.10）中的路径遍历漏洞。该漏洞允许未经授权访问敏感文件，例如 /etc/passwd。 CVE 详情 CVE ID ：CVE-2024-36991 漏洞类型 ：路径遍历 受影响软件 ：Splunk Enterprise（Windows 版本低于 9.2.2、9.1.5 和 9.0.10） 作者 ：Sardine Web 参考 ： Twitter 作者 使用方法 单次扫描...

CVE-2026-36453

Rhymix before version 2.1.31 is affected by an insecure direct object reference (IDOR) vulnerability, tracked internally as RVE-2026-1 . The flaw allows arbitrary file access via extra variables , meaning a low-privileged user can manipulate request parameters to read files outside the intended s...

CVE-2026-36453

Rhymix before 2.1.31 allows insecure direct object reference, aka RVE-2026-1. Arbitrary files can be accessed via extra variables...

EUVD-2026-77109

Rhymix before 2.1.31 allows insecure direct object reference, aka RVE-2026-1. Arbitrary files can be accessed via extra variables...

PT-2026-90959

Rhymix before 2.1.31 allows insecure direct object reference, aka RVE-2026-1. Arbitrary files can be accessed via extra variables...

CVE-2026-36453

Rhymix before 2.1.31 allows insecure direct object reference, aka RVE-2026-1. Arbitrary files can be accessed via extra variables...

CVE-2026-90616

In Flatpak before 1.18.1, a malicious sandboxed app can obtain arbitrary read and write access to files on the host, which can be escalated to arbitrary code execution on the host, a different vulnerability than CVE-2026-76925. Flatpak creates a few app data directories e.g., /var/cache, /var/dat...