CVE-2026-39973-PoC

CVE-2026-39973-PoC これは、CVE-2026-39973 用の小さな C APK ファイルビルダーです。 クレジット OnlyToxi - パスに関する支援（今後も支援予定）と精神的サポート。 iBotPeaches/Apktool - ドキュメントとパース処理。 免責事項 これは概念実証（PoC）であり、教育目的のみで作成されています！ このコードやドキュメントの作成にあたり、AIは使用されていません （シリアライゼーションに関する小さな質問を除く）。 私の知識は限られています 。これは私にとって初めての CVE PoC...

POC-CVE-2025-66034

fontvarlib.py — CVE-2025-66034 fontTools varLib — 任意ファイル書き込み + XMLインジェクション → リモートコード実行 目次 概要 脆弱性の詳細 攻撃チェーン 要件 インストール 設定 使用方法 動作の仕組み 脆弱性のあるコード 事前エクスプロイトチェックリスト テスト環境 免責事項 参考文献 概要 CVE-2025-66034 は、fontTools.varLib の可変フォント生成パイプラインにおける脆弱性です。Web アプリケーションがこのパイプラインを公開し、ユーザーが提供した .designspace...

CVE-2026-75855

タイトル 「create database」/「drop database」サーバーコマンドにおけるパストラバーサルにより、設定されたデータベースディレクトリ外での任意のファイル書き込み・削除が可能 概要 POST /api/v1/server エンドポイントの create database および drop database コマンドは、呼び出し元が指定したデータベース名をサニタイズ、正規化、または包含チェックなしでファイルシステムパスの構築に使用します。ArcadeDB サーバーの root アカウントとして認証されたユーザーは、../...

CVE-2022-23277

exchCVE-2021-42321 이 도구는 7bits 보안 팀의 글《DotNet安全-CVE-2022-23277漏洞复现》에 관련된 도구입니다. 인증 부분은 burpsuite를 통해 수동으로 추가해야 하며, 익스플로잇에 성공하면 aspnetclient에 1.aspx가 기록됩니다. webshell: 익스플로잇 세부 사항은 저희 글을 참조하세요. 저희 공식 계정을 팔로우해 주세요 - Zbits2022...

CVE-2025-4517-POC

CVE-2025-4517 익스플로잇 참고사항 이 익스플로잇과 설명은 AI에 의해 작성되었습니다. 오류나 문제를 발견하시면 알려주세요! 이 익스플로잇은 테스트되었고 작동이 확인되었습니다. 감사합니다! 개요 이 익스플로잇은 CVE-2025-4517 을 활용합니다. 이는 Python의 tarfile 모듈에서 심볼릭 링크 경로 탐색symlink path traversal과 하드링크 조작을 조합하여 임의 파일 쓰기를 가능하게 하는 심각한 취약점입니다. 이는 Python 3.12에 도입된 filter="data" 보호를 우회합니다. 취약...

CVE-2026-51592

CVE-2026-51592 — TahaBakhtari/SubtitleGenerator におけるパストラバーサル 概要 TahaBakhtari/SubtitleGenerator の /updatesubtitle エンドポイントにパストラバーサル（パス横断）の脆弱性が存在します。 このエンドポイントは、認証されていないクライアントから filename パラメータを受け取り、パストラバーサルシーケンスをサニタイズせずに os.path.join を使用して固定のベースディレクトリと結合します。 その結果、リモートの認証されていない攻撃者が、意図された...

CVE-2023-47400

CVE-2023-47400 CVE-2023-47400 の概念実証 認証済みのPHPリモートコード実行（Nagios XI 5.11.0 の任意ファイル書き込みを利用） !Note このPoCはNCCグループが公開した技術勧告に基づいています https://research.nccgroup.com/2023/12/13/technical-advisory-multiple-vulnerabilities-in-nagios-xi/ このPoCは以下のプロセスに従います： 有効な画像ファイル placeholder.jpg...

CVE-2026-77113

Apport apport-unpack のパストラバーサル CVE-2026-77113 https://youtu.be/CdM1Xtnx0uQ Apport の apport-unpack におけるパストラバーサルの問題により、攻撃者が制御するレポートキーが、指定された展開ディレクトリの外へ逃れることが可能でした。 次の内容を含む細工されたレポート: ../escaped: owned-by-report これにより、apport-unpack は、要求された宛先ディレクトリの外にあるパスへ値を書き込む可能性がありました。 影響を受けるコードパス 脆弱なフローは基本的に次のとおりで...

CVE-2026-10053-lab

CVE-2026-10053 — 再現可能な検証ラボ 自己完結型ラボ。GitLab npm パッケージレジストリのパストラバーサル CVE-2026-10053 を証明 し、修正されたことを示します。HTTP ステータスではなく、決定的なオンディスクオラクルを使用します。 証明されること・されないこと。 このラボが証明するのは、脆弱な GitLab 上での git OS ユーザーとしての認証済み任意ファイル書き込みと、パッチ適用済みリリースがそれをブロックすることです。これはスタンドアロンのリモートコード実行 PoC ではありません — スコープ を参照してください。RCE...

CVE-2025-8110-gogs-poc

CVE-2025-8110 — Gogs 任意ファイル書き込み PoC Gogs における認証済み任意ファイル書き込みの概念実証です。 リポジトリの外部を指すシンボリックリンクを含むリポジトリをプッシュし、そのリンクの内容を API 経由で更新すると、 認証済みユーザーは Gogs を実行しているアカウントの権限でホスト上のファイルを上書きできます。 許可されたテストおよび教育目的に限ります。 自分が所有するシステム、または明示的な書面によるテスト許可を得た システムに対してのみ実行してください。使用方法については、あなた自身に責任があります。 仕組み 1. 既存のアカウントで Gogs...

CVE-2026-7275-moodle

CVE-2026-7275-moodle CVE-2026-7275 の PoC とドキュメント: Moodle Google Drive リポジトリ repositorygoogledocs — パッチ未適用の Moodle バージョンで RCE につながる可能性のある パストラバーサル / 任意ファイル書き込み 。 免責事項: 許可されたセキュリティ調査、監査、および防御的教育のみを目的としています。書面による許可なしにシステムに対して使用しないでください。 メタデータ フィールド| 値 ---|--- CVE| CVE-2026-7275 アドバイザリ| MSA-26-0006...

CVE-2024-45436

Ollama CVE-2024-45436 エクスプロイト Ollama ZIP トラバーサル脆弱性 CVE-2024-45436 に対するクリーンで効率的なエクスプロイト実装です。 中国語ドキュメント：READMECN.md 脆弱性の説明 CVE-2024-45436 は、Ollama バージョン 0.1.47 未満におけるパストラバーサル脆弱性（別名「Zip Slip」）です。この脆弱性により、攻撃者は ZIP ファイル展開操作時のパス検証不備を悪用して、ファイルシステム上の任意の場所にファイルを書き込むことができます。 この欠陥は、モデルファイルを展開する Ollama の...

Path Traversal

Apache Kyuubi is vulnerable to Path Traversal. The vulnerability is due to the use of the client‑supplied multipart filename when creating a temporary uploaded resource, where the filename is not validated and path traversal sequences such as ../ can be included, allowing a remote attacker to wri...

EUVD-2026-92475

auto-changelog before 2.6.1 merges configuration from inside the target repository the .auto-changelog file and the auto-changelog key in package.json into its options, and honors security-sensitive options from that untrusted source. The handlebarsSetup option is passed to require, so running...

CVE-2026-27641-Flask-Reuploaded

CVE-2026-27641 は、Flask-Reuploaded ライブラリの一部のバージョンに影響を与える重大なセキュリティ脆弱性です。これにより、リモートの攻撃者が任意のファイル書き込みを行うことができます。 影響を受けるバージョン: 1.5.0 脆弱性をテストするには: python3 -m venv flaskreuploadedvenv flaskreuploadedvenv 内で: pip install "Flask-Reuploaded==1.4.0" vulnserver を起動して PoC をテストします。...

CVE-2025-55188

CVE-2025-55188: 7-Zip の任意ファイル書き込み CVE-2025-55188 7-Zip の任意ファイル書き込み の Proof-of-concept。2025年8月3日にリリースされたバージョン 25.01 で修正されました。 注: CVE-2025-55188 は CVE-2025-11001 とは異なります。 CVE-2025-11001 が修正されたバージョン バージョン 25.00 は、依然として脆弱です CVE-2025-55188 によるシンボリックリンク攻撃を介した任意コード実行に対して。 CVE-2025-55188 は、CVE-2025-11001...

propane

propane 프로FTPD의 modcopy 모듈CVE-2015-3306의 임의 파일 쓰기 버그를 악용하여 코드 실행을 시도합니다...

CVE-2026-40987

CVE-2026-40987: Spring Integration 원격 파일 동기화 Path Traversal PoC 이 저장소는 Spring 공식 보안 권고문으로 공개된 CVE-2026-40987의 최소 재현 PoC입니다. 공식 권고문: https://spring.io/security/cve-2026-40987/ 공식 제목: Remote-file synchronizer in Spring Integration writes server-supplied filename under localDirectory without...

phpipam_1.4.4

CVE-2022-23046 phpIPAM 1.4.4 - SQL 인젝션 phpIPAM v1.4.4는 인증된 관리자 사용자가 app/admin/routing/edit-bgp-mapping-search.php를 통해 서브넷을 검색할 때 서브넷 파라미터에 SQL 문을 주입할 수 있도록 허용합니다. 이 프로젝트는 현재 데이터베이스 정보와 호스트 버전 정보를 출력합니다. 또한 서버에서 파일을 읽고 쓰는 것도 시도할 수 있습니다. 시작하기 프로그램 실행 취약한지 확인하려면: python3 phpipam1.4.4.py -t...

CVE-2024-53691

CVE-2024-53691 https://www.qnap.com/en/security-advisory/qsa-24-28 https://vulners.com/cve/CVE-2024-53691 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 8.7 "악용될 경우, 링크 추적 취약점으로 인해 사용자 접근 권한을 획득한 원격 공격자가 파일 시스템을 탐색하여 의도하지 않은 위치에 도달할 수 있습니다." 발견일: 2024년 4월 22일 수정일: 2024년 9월 7일 영향을...