CVE-2026-76804

Nuclei is a vulnerability scanner built on a simple YAML-based DSL. From 3.0.0 until 3.10.0, the workflow template loading path does not enforce the -file capability gate when resolving file: protocol templates referenced by a workflow. An untrusted unsigned workflow can therefore load a...

FileManager

ファイルマネージャー CVE-2022-46689のために寄せ集めたファイルマネージャー...

magento-upload-auto-submit-zoneh

magento-upload-auto-submit-zoneh CVE-2025-54236 ⚠️ 免責事項 ⚠️ 重大な警告！ このツールは以下の目的専用 に作成されました： ✅ 教育目的およびセキュリティ研究 ✅ 許可された侵入テスト ✅ 自分が所有するシステムに対するセキュリティ評価 ✅ 書面による許可を得た脆弱性検証 厳禁 される使用： ❌ 明確な許可なくシステムにアクセスすること ❌ いかなる形態の違法行為 ❌ 悪意のある行為またはシステムへの損害 ❌ 許可されていないコンピューターシステムへの不正アクセス ❌ 地域、州、連邦法への違反...

CVE-2024-24919---Exploit-Script

CVE-2024-24919---Exploit-Script 説明 CVE-2024-24919はCheck Point Security Gatewayデバイスの脆弱性であり、パストラバーサルを悪用して機密ファイルへの不正アクセスを可能にします。この脆弱性により、攻撃者は認証なしでターゲットシステム内の特定のファイルの内容を読み取ることができます。 DORK FOFA: title="Check Point SSL Network Extender"...

OnlyOffice-path-traversal

ONLYOFFICE パストラバーサル Exploit CVE-2023-46988 📌 概要 このスクリプトは、ONLYOFFICE Document Server におけるパストラバーサル脆弱性 CVE-2023-46988 を悪用し、権限のないユーザーがサーバーから任意のファイルをコピー できるようにします。この脆弱性は /example/editor エンドポイントに存在し、fileExt パラメータを操作することで、機密性の高いシステムファイルや設定ファイルにアクセスできます。 ⚠️ 免責事項 このツールは教育および許可されたセキュリティ研究目的のみ に使用されます。 明示的な許...

SOC_287

SOC287 - Checkpoint Security Gatewayにおける任意ファイル読み取り CVE-2024-24919 概要 このリポジトリは、Check Point Security Gatewaysに影響を与える脆弱性CVE-2024-24919の詳細なウォークスルーを提供します。この脆弱性は任意のファイル読み取りを可能にし、/etc/passwdなどの機密システムファイルを露出させる可能性があります。このレポートでは、攻撃シナリオ、検出方法、緩和戦略の詳細な分析を提供します。 ラボウォークスルー このLet's Defend...

CVE-2026-31024

CVE-2026-31024 脆弱性レポート: Steghide スタックベースのバッファオーバーフローと情報漏洩 フィールド| 値 ---|--- 対象アプリケーション| Steghide（Linux バイナリ） 影響を受けるバージョン| 0.5.1（確認済み）; それ以前のバージョンも影響を受ける可能性あり 脆弱性の種類| スタックベースのバッファオーバーフロー（CWE-121） 影響| サービス拒否（DoS）、情報漏洩 テスト環境| Kali Linux 開示日| 2026年1月16日 作成者| Erik Dervishi ソフトウェアリンク|...

CVE-2025-48384-POC

トリガーするには、脆弱なgitバージョンでgit clone --recursive https://github.com/fishyyh/CVE-2025-48384-POC.gitを実行すると、/tmp/sectestファイルが突然現れることがわかります。...

CVE-2017-8570

CVE-2017-8570Exp.py 参考:https://github.com/rxwx/CVE-2017-8570 変更点: 使用方法: root@kitploit: python2 CVE-2017-8570Exp.py -s write.sct -e write.exe -o write.rtf + RTF file written to: write.rtf...

CVE-2022-0847-DirtyPipe-

CVE-2022-0847-DirtyPipe-Exploits ペネトレーションテスターやレッドチーム向けのエクスプロイトとドキュメントのコレクションで、Linux の Dirty Pipe 脆弱性の悪用を支援するために使用できます。 脆弱性について Dirty Pipe CVE-2022-0847 は Linux カーネルにおけるローカル権限昇格脆弱性であり、権限のないユーザーが以下のことを行える可能性があります: /etc/passwd などの任意の読み取り専用ファイルの変更/上書き。 昇格したシェルの取得。 影響を受けるバージョン 5.8 より新しい Linux...

windows-api-function-cheatsheets

Windows API 関数チートシート 連絡先 🌨️ Snowcrash: [email protected] 目次 Windows API 関数チートシート ファイル操作 プロセス管理 メモリ管理 スレッド管理 ダイナミックリンクライブラリ DLL 管理 同期 プロセス間通信 Windows フック 暗号化 デバッグ Winsock レジストリ操作 エラー処理 リソース管理 Unicode 文字列関数 文字列長 文字列コピー 文字列連結 文字列比較 文字列検索 文字分類と変換 Win32 構造体チートシート 一般的な構造体 Win32 ソケット構造体チートシート...

CVE-2024-34693

CVE-2024-34693: Apache Superset におけるサーバー任意ファイル読み取り Apache Superset の不適切な入力検証の脆弱性により、認証済みの攻撃者が localinfile を有効にした MariaDB 接続を作成できる可能性があります。Superset の MySQL/MariaDB クライアントで localinfile を有効にし、そのクライアントを悪意のある MySQL サーバーに向けることで、攻撃者は "LOAD DATA LOCAL INFILE"（Rogue MySQL Server）攻撃を仕掛け、サーバーからファイルを読み取り、その内...

CVE-2021-46364

CVE-2021-46364: Magnolia CMS における YAML デシリアライゼーション Magnolia（バージョン =6.2.3）には Snake YAML パーサーが含まれており、YAMLファイルをインポートする際に、攻撃者が任意の Java コンストラクタを呼び出せるようにするデシリアライゼーション攻撃に対して脆弱です。 この脆弱性を利用して、リモートコード実行（RCE）が達成されています。 ベンダー開示: この脆弱性に関するベンダーの開示と修正はこちらで確認できます。 必要条件: この脆弱性の悪用には以下が必要です： 有効なユーザー資格情報 概念実証（PoC）:...

CVE-2022-20818

CVE-2022-20818: 部分的なファイル読み取りによる Cisco SD-WAN のローカル権限昇格 Viptela SSH シェルの「config - load」機能は、「wget」を使用してリモートの「command」ファイルを FTP 経由で取得します。悪意のある FTP サーバーをホストし、wget によって作成されたローカルファイルをシンボリックリンクに置き換えることで、攻撃者はコマンドが実行される「root」権限を悪用して、任意のファイルの最初の行を読み取ることができます。...

CVE-2024-21111

CVE-2024-21111 Oracle VirtualBox 7.0.16 より前のバージョンは、シンボリックリンクの追従によるローカル権限昇格の脆弱性の影響を受け、任意のファイル削除および任意のファイル移動につながります。 VirtualBox は、C:\ProgramData\VirtualBox（すべてのユーザーが書き込み可能）内のログファイルを NT AUTHORITY\SYSTEM として移動し、序数（連番）でバックアップしようとしますが、最大 10 件のログまでです。また VirtualBox は、11 件目のログを NT AUTHORITY\SYSTEM...

CVE-2021-43798-Grafana-File-Read

Grafana-File-Read Grafana未授权文件读取 影响版本：8.0.0-lastest reference: - https://github.com/tangxiaofeng7/Grafana-File-Read 利用Grafana /public/plugins 接口对url路由校验不严格的漏洞读取服务器本地任意文件。 poc: /public/plugins/icon/../../../../../../../../../../../../../../../../../..path 其中 path为本地文件绝对路径，如读取/etc/passwd即为：...

day04-nexus-4956

Day 4 – Nexus Repository 3 パストラバーサル CVE-2024-4956 内容: 認証なしのパストラバーサルにより、細工したURLで誰でも任意のファイルをダウンロードできます。 脆弱性: 影響を受けるのは Nexus Repo 3 バージョン ≤ 3.68.0 。3.68.1 で修正済み。 情報元: Sonatype アドバイザリ + NVD。 安全性: ラボはローカルのみです。所有していないシステムを対象にしないでください。 セットアップ root@kitploit: docker build -t day4-nexus-4956 . docker run -...

GrafTraverse-CVE-2021-43798

GrafTraverse - CVE-2021-43798 簡易エクスプロイトフレームワーク Grafana ディレクトリトラバーサル CVE-2021-43798 の許可されたセキュリティテストのためのコマンドライン自動化ツール 概要 CVE-2021-43798 は、Grafana 8.x における認証なしのディレクトリトラバーサル脆弱性です。攻撃者は /public/plugins/ エンドポイントを介して、基盤となるファイルシステム上の任意のファイルを読み取ることができます。根本原因は、プラグインアセットリクエストにおけるパスサニタイズが不適切で、../...

CVE-2026-87902

An unauthenticated attacker can make getpagetemplate page-template resolution include a chosen readable local .php file outside the active theme directories. If relevant pre-conditions for both the server and the active theme are met, this can lead to RCE...

CVE-2026-87902

An unauthenticated attacker can make getpagetemplate page-template resolution include a chosen readable local .php file outside the active theme directories. If relevant pre-conditions for both the server and the active theme are met, this can lead to RCE...