CVE-2025-57176

CVE-2025-57176 CVE-2025-57176 - Siklu EtherHaul Series - 未認証の任意ファイルアップロード 影響を受けるバージョン: ファームウェア 7.4.0 - 10.7.3 おそらく7.4.0以降の全バージョン...

CVE-2020-25540

cve-2020-25540 このスクリプトは、ThinkAdmin v5、v6 バージョンに対して任意ファイル読み取りの脆弱性を悪用するためのものです ==インターフェースのパスはバージョンによって異なる場合があります（オリジナルのThinkAdminをベースに二次開発されたものもあります）== オリジナル版のインターフェース：/admin.html?s=admin/api.Update/get?/encode/xxxx このバージョン（某マネーゲーム系プラットフォームの二次開発版）：/admin.html?s=admin/api.Update/read?encode=xxxx...

xz-backdoor-scan

xz バックドア（CVE-2024-3094）のシグネチャを含むファイルをスキャンします。 バックドアで使用されたシグネチャを含むファイルを高速にスキャンし、見つかったファイルを報告します。 警告: このプログラムが正しいことや、バックドアの存在を警告してくれることを信頼しないでください。これは概念実証のみです。セキュリティ上の目的でこれに依存しないでください。 このプログラムは juul によって書かれたものではありません。stderr によって書かれました。著者については下部のセクションを参照してください。 使い方 Usage: ./xz-backdoor-scan options...

Bazaar_poc

Bazaarpoc Bazaar v1.4.3 任意ファイル読み取り脆弱性CVE-2024-40348 python Bazaarpoc.py -h -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'. | | / .'. | | '--' '--' --' '--' '--' --' usage: Bazaarpoc.py -h -u URL -f FILE...

CVE-2024-32830-poc

CVE-2024-32830-poc CVE-2024-32830 を使用してファイルをダウンロードする PoC コード getimagesize バイパス getimagesize の制限をバイパスするには、PHP 用の単純な image/vnd.wap.wbmp イメージを作成できます。 ファイルタイプのチェックは非常に単純です： // https://github.com/php/php-src/blob/0029d2b08bbd3cb3aa293d9c8d55bf31faa9e203/ext/standard/image.cL917 static int...

CVE-2021-36750

CVE-2021-36749 概要 - Druid のインジェストシステムでは、InputSource は特定のデータソースからデータを読み取るために使用されます。しかし、HTTP InputSource を使用すると、認証済みユーザーは、意図されたソース以外のデータソース（ローカルファイルシステムなど）から、Druid サーバープロセスの権限でデータを読み取ることができます。ユーザーが Druid に直接アクセスする場合、Druid は同じレベルのアクセスを許可する Local InputSource も提供しているため、これは権限昇格にはなりません。しかし、ユーザーが HTTP...

CVE-2024-31351_wordpress_exploit

Wordpress - Copymatic – AI Content Writer & Generator = 1.6 - 認証なし任意ファイルアップロード CVE-2024-31351 Copymatic Copymatic – AI Content Writer & Generator における危険なタイプのファイルの無制限アップロードの脆弱性。この問題はCopymatic – AI Content Writer & Generator: n/a から 1.6 までに影響します。 詳細なエクスプロイトや限定エクスプロイトについては、Telegramの @KtN1990...

CVE-2017-12615

curl -X PUT http://34.124.205.159:8080/1.jsp/ -d @- 1.jsp...

CVE-2020-3452

CVE-2020-3452 CVSS 7.5 基本値 wget https://bit.ly/32Q065t wget https://vpn.target.local:443/+CSCOT+/translation-table?type=mst&textdomain=/%2bCSCOE%2b/portalinc.lua&default-language&lang=../ wget...

CVE-2026-48908-by-yora

🔐 CVE-2026-48908 スキャナー & 安全な PoC Joomla SP Page Builder — 認証不要のファイルアップロード / 潜在的な RCE 開発者:yora 📌 概要 本プロジェクトは、yora によって開発されたセキュリティリサーチおよび脆弱性検出ツール であり、Joomla 用 SP Page Builder に影響を与える CVE-2026-48908 の特定を支援することを目的としています。 この脆弱性は認証不要のファイルアップロード...

AWS-SAM-CLI-Vulnerabilities

AWS SAM CLI の脆弱性 CVE-2025-3047 および CVE-2025-3048 この README では、AWS Serverless Application Model CLI AWS SAM CLI で見つかった 2 つのセキュリティ脆弱性（CVE-2025-3047 および CVE-2025-3048）について、コードレベルの問題点と修正を含む詳細な分析を提供します。どちらの脆弱性も、Docker コンテナを使用したビルドプロセス中のシンボリックリンク（シンボリックリンク）の不適切な処理に関するものです。以下の各セクションでは、各 CVE...

CVE-2025-52691-PoC-SmarterMail-authentication-bypass-exploit-WT-2026-0001

CVE-2025-52691 / WT-2026-0001 SmarterMail エクスプロイト 🚨 重要なお知らせ このツールは、許可されたセキュリティテストおよび教育目的のみに使用してください! 無許可での使用は違法であり、非倫理的です 明示的な許可があるシステムでのみ使用してください 使用は自己責任です 利用者は適用されるすべての法律の遵守に責任があります 📋 概要 このエクスプロイトは、SmarterMail の 2 つの重大な脆弱性を組み合わせたものです: 1. CVE-2025-52691 : ファイルアップロードによる事前認証リモートコード実行 CVSS スコア: 10....

CVE-2020-5377

CVE-2020-5377 CVE-2020-5377：Dell OpenManage Server Administrator ファイル読み取り Usage: python3 CVE-2020-5377.py :...

CVE-2019-6447

️⃣ CVE-2019-6447 🖥️ -h3x0v3rl0rd- ES File Explorer 4.1.9.7.4 - 任意のファイル読み取り...

CVE-2021-44228

CVE-2021-44228 该仓库包含与CVE-2021-44228相关的已修改 社区脚本，已移植到EDR环境。 这些脚本经过修改，以兼容其他技术的附加要求。 请查看链接的仓库以获取修改脚本的最新和原始版本。 Palo Alto的Cortex XDR 以下所有脚本通过实现不兼容的Python模块并暴露一个xdr入口点，已变得兼容。关于xdr函数预期输入和输出的文档可在每个脚本中找到。 fox-it/log4j-finder 由NCC Group / Fox-IT / Research and Intelligence Fusion Team RIFT开发...

golang-webmin-CVE-2022-0824-revshell

golang-webmin-CVE-2022-0824-revshell Webmin ターゲット URL c - Webmin の認証情報 sl - ペイロードをホストするローカルサーバーの IP とポート s - コールバック IP p - コールバックポート 参照 https://www.webmin.com/security.html https://huntr.dev/bounties/d0049a96-de90-4b1a-9111-94de1044f295/ https://nvd.nist.gov/vuln/detail/CVE-2022-0824...

cve2018-13379-nmap-script

cve2018-13379-nmap-script CVE-2018-13379 用の Nmap NSE スクリプト Fortinet FortiOS 6.0.0～6.0.4、5.6.3～5.6.7 の SSL VPN Web ポータルにおける、制限ディレクトリへのパス名の不適切な制限（"パストラバーサル"）により、認証されていない攻撃者が特別に細工された HTTP リソース要求を介してシステムファイルをダウンロードできる脆弱性です。...

SAP-CVE-2025-31324

SAP-CVE-2025-31324 概念実証 SAP NetWeaver Visual Composer における認証を必要としない重大なファイルアップロード脆弱性を検出および悪用するためのツールです。 説明 SAP NetWeaver Visual Composer には Metadata Uploader と呼ばれるコンポーネントが含まれており、適切な認可チェックが欠如しているため、認証されていない攻撃者が任意の実行可能ファイル（例：JSP、WAR）をアプリケーションサーバーにアップロードし、リモートコード実行を達成することが可能です。 影響を受ける製品 製品: SAP...

CVE-2024-54262

CVE-2024-54262 Import Export For WooCommerce = 1.5 - 認証済み（購読者以上）任意ファイルアップロード 説明 Import Export For WooCommerce WordPressプラグインは、バージョン1.5以前の全バージョンにおいて、ファイルタイプの検証が欠如しているため、任意のファイルアップロードに対して脆弱です。この脆弱性により、購読者レベル以上のアクセス権を持つ認証済み攻撃者が、影響を受けるサイトのサーバー上に任意のファイルをアップロードでき、リモートコード実行が可能になる可能性があります。 詳細 タイプ : plugi...

CVE-2023-38831-KQL

CVE-2023-38831 - WinRARファイル拡張子スプーフィングの脆弱性 説明 サイバー犯罪者は、ファイル拡張子をスプーフィングできる脆弱性を悪用しています。これは、.jpg や .txt などの一般的なファイルタイプを装ったアーカイブ内に、悪意のあるスクリプトの起動を隠すことができることを意味します。この脆弱性はRARLABとMITRE Corporationの両方に報告され、後者が識別子CVE-2023-38831を割り当てました。特筆すべきは、サイバー犯罪者がZIPアーカイブを使用して、DarkMe、GuLoader、Remcos...