CVE-2026-100520-laranode-path-traversal

CVE-2026-100520 — Laranode File Manager におけるパストラバーサル → RCE 許可されたセキュリティ研究。PoC は防御および教育目的でのみ使用してください。 Laranode のファイルマネージャーアップロードエンドポイントにおける認証済みパストラバーサルにより、低権限のテナントが自身のホームディレクトリ外 に任意のファイルを書き込むことが可能になります — これには別のテナントの Web ルートへの PHP Web シェルの書き込みも含まれ、そのテナントとしてのリモートコード実行につながります。 | ---|--- CVE|...

CVE-2016-5195

CVE-2016-5195 DirtyCOW PoC dirtycow.github.io から修正c include include include include include include include include void map; int f; struct stat st; char name; void madviseThreadvoid arg char str; str = chararg; int i, c = 0; fori = 0; i flag.txt chmod 0404 flag.txt exit $ $ ll flag.txt -r-----r-...

cve-2021-4034

cve-2021-4034...

CVE-2022-44900-demo-lab

CVE-2022-44900 데모 랩 CVE-2022-44900에 취약한 데모 웹앱. CVE-2022-44900은 파이썬 라이브러리 py7zr 버전 0.20.0 및 이전 버전의 SevenZipFile.extractall 함수에서 발견된 디렉터리 트래버설 취약점으로, 공격자가 악성 7z 파일 추출을 통해 로컬 머신에서 임의 파일을 읽고 쓸 수 있게 합니다. CVE-2022-44900 취약점을 악용하려면 공격자는 심볼릭 링크를 포함한 악성 7z 아카이브를 생성하여 임의 파일 읽기를 수행하고, 이름에 경로 트래버설 페이로드를 포함한...

CVE-2018-11235-PoC

CVE-2018-11235 の PoC エクスプロイト repository: http://REDACTED/2018-11235PoC.git/ return: Submodule 'aaa' https://repo1 registered for path 'aaa' Submodule '../../fakegit/modules/evil' https://repo2 registered for path 'evil' Submodule path 'aaa': checked out '9c48e0a785dec84cb252677a8a7d55feaeac056c'...

pipe-primitive

pipe-primitive DirtyPipe（CVE-2022-0847）に着想を得た、Linuxカーネルにおけるエクスプロイトプリミティブ。 先日、私は多くのセキュリティの先輩方と同じように、DirtyPipe（CVE-2022-0847）の脆弱性を学習し、再現しました。そして、この脆弱性が非常に使いやすいと痛感しました。この脆弱性は、メモリの未初期化の問題に端を発し、任意のファイルの書き換えに至ります。その過程には KASLR の leak や ROP、JOP といった操作は一切含まれません。そのため、SMEP や SMAP などの保護を迂回する必要もありません。...

CVE-2024-12905-PoC

CVE-2024-12905 tar-fs ファイル書き込み/上書きの脆弱性...

CVE-2026-49049

CVE-2026-49049 このリポジトリには、Joomla Helix3コンポーネントの脆弱性に対するPythonベースのスキャナーと概念実証が含まれています。このバグは任意ファイル書き込みの問題であり、攻撃者がWebからアクセス可能な場所にPHPペイロードを書き込める場合、リモートコード実行RCEにつながる可能性があります。 バグの内容 脆弱な動作は、リクエストパラメータが適切な検証なしにファイルパスやファイル内容を制御するために使用される場合に発生します。Helix3...

Exploit for CVE-2026-103648

CVE-2026-103648 — Path Traversal in image-downloader !CV...

CVE-2024-25641-Exploit-for-Cacti-1.2.26

CVE-2024-25641 Exploit for Cacti 1.2.26 Cacti 1.2.26 の CVE-2024-25641 を悪用します。認証されたユーザーが存在する場合、任意のファイル書き込みの脆弱性によりリモートコード実行 RCE が可能になります。 概要 このスクリプトは、Cacti 1.2.26 における CVE-2024-25641 の悪用プロセスを自動化します。この脆弱性により、Import Templates 権限を持つ認証済みユーザーが Package Import 機能を介してリモートコード実行 RCE を達成できます。 📌 元のアドバイザリ: GitH...

CVE-2022-22948

CVE-2022-22948 VMWare vCenter における情報漏洩 Pentera の調査グループは、世界中の 500,000 組織に導入され、最重要システムの管理を担う VMWare ソフトウェアに影響を及ぼす VMWare の vCenter Server プログラムの脆弱性を発見しました 私たちの調査結果は事前に VMWare へ報告され、CVE-2022-22948 として公開されました パッチと追加情報は VMWare のアドバイザリサイト で入手できます スキャナー...

exch_CVE-2021-42321

exchCVE-2021-42321 본 문서는 7bits 보안팀의 글 《DotNet 보안 - CVE-2021-42321 재현》에 사용된 도구입니다 TypeConfuse 체인을 파일 쓰기로 변경하고, Windows Defender에서 w3wp.exe 프로세스 시작을 비활성화합니다. 이 파일을 ysoserial.net 원본 파일에 덮어쓰고 다시 컴파일하면 됩니다. 저희 공식 계정을 팔로우해 주세요 - Zbits2022...

CVE-2026-Pending-Flask-Uploads-Path-Traversal-PoC

CVE-2026-XXXXX 未確定: Flask-Uploads におけるパストラバーサル 脆弱性情報 製品 : Flask-Uploads バージョン : 0.2.1 およびそれ以前のバージョンの可能性あり 脆弱性の種類 : パストラバーサル ディレクトリトラバーサル CWE-ID : CWE-22 深刻度 : 高 CVSS 7.5 影響 : 任意ファイル書き込み、リモートコード実行 RCE 説明 Flask-Uploads バージョン 0.2.1...

WordPress Unlimited Elements for Elementor plugin < 2.0.21 - Authenticated Arbitrary File Write vulnerability

Authenticated Arbitrary File Write vulnerability discovered by Yaswanth Reddy Sunkara in WordPress Plugin Unlimited Elements For Elementor Free Widgets, Addons, Templates versions 2.0.21...

CVE-2026-85015 Unlimited Elements For Elementor < 2.0.21 - Authenticated Arbitrary File Write via Path Traversal

The Unlimited Elements for Elementor WordPress plugin before 2.0.21 does not sanitise file paths inside uploaded archives before extracting them, allowing authenticated users with access to its asset-management feature Administrators by default, or Editors when a non-default Unlimited Elements fo...

CVE-2026-85015

The Unlimited Elements for Elementor WordPress plugin (versions before 2.0.21 ) is vulnerable to an authenticated arbitrary file write via path traversal. The flaw exists because the plugin fails to sanitize file paths within uploaded archives before extraction. This allows authenticated users wi...

CVE-2026-85015 Unlimited Elements For Elementor < 2.0.21 - Authenticated Arbitrary File Write via Path Traversal

The Unlimited Elements for Elementor WordPress plugin before 2.0.21 does not sanitise file paths inside uploaded archives before extracting them, allowing authenticated users with access to its asset-management feature Administrators by default, or Editors when a non-default Unlimited Elements fo...

CVE-2026-73034-PoC

CVE-2026-73034 — DB-GPT v0.8.1 未認証パストラバーサル → 任意ファイル書き込み CVSS 9.8（緊急） · CWE-22 · GHSA/Issue 3104 概要 DB-GPT v0.8.1 の POST /api/v1/python/file/upload は user-id HTTP ヘッダーを受け取り、それを パスコンポーネントとしてそのまま 使用します： uploaddir = os.path.joinbasedir, "pythonuploads", userid os.makedirsuploaddir, existok=True...

POC-CopyEscape-CVE-2026-17106

CopyEscape — CVE-2026-17106 の PoC CopyEscape CVE-2026-17106 の教育的な Proof of Concept。docker cp における TOCTOU 競合状態の脆弱性で、悪意のあるコンテナが Docker ホスト上に任意のファイルを書き込むことを可能にします。この脆弱性を発見・文書化した masasron 氏によるブログ記事 "CopyEscape: Taking Over Docker Hosts with docker cp" に触発されたものです。 目次 1. 実行概要 2. 法的通知 3. 攻撃チェーンの構造 4. 要件...

CVE-2016-3088

CVE-2016-3088 概要 CVE-2016-3088 用の Python ベースの Exploit スクリプトです。 初めて作成したスクリプトなので、うまく適合しない部分があるかもしれません。 しかし、テストしたときには問題なく動作したようです。 説明 このスクリプトは、CVE-2016-3088 のペネトレーション時にパケットキャプチャを不要にし、 ファイルを直接書き込んだり移動したりできるようにします。 使用方法 python CVE-2016-3088.py --url http://ip:port/ --path absolutepath --script...