CVE-2021-43798

CVE-2021-43798 Grafana ディレクトリトラバーサル Grafana ディレクトリトラバーサルを悪用するシンプルなプログラム インストール gem install httparty gem install colorize gem install timeout ruby cve-2021-43798.rb...

shiro-cve-2020-17523

Apache Shiro 二つの方法による認証バイパス分析（CVE-2020-17523） 0x01 脆弱性の説明 Apache Shiroは強力で使いやすいJavaセキュリティフレームワークであり、認証、認可、パスワード、セッション管理を実行します。Shiroの理解しやすいAPIを使用すると、最小のモバイルアプリケーションから最大のネットワークおよびエンタープライズアプリケーションまで、あらゆるアプリケーションを迅速かつ簡単に利用できます。...

OpenMetadata - Authentication Bypass

OpenMetadata is a unified platform for discovery, observability, and governance powered by a central metadata repository, in-depth lineage, and seamless team collaboration. The JwtFilter handles the API authentication by requiring and verifying JWT tokens. When a new request comes in, the request...

CVE-2025-44137

CVE-2025-44137 MapTiler Tileserver-php v2.0 における認証なしファイル読み取り 説明 MapTiler Tileserver-php v2.0 はディレクトリトラバーサルに対して脆弱です。tileserver.php 内の renderTile 関数は、Web リクエストを介してサーバー上のファイルとして保存されたタイルを配信します。ファイルへのパスを作成する際に '../' を使用できるため、Web サーバー上の任意のファイルを読み取ることが可能です。 影響を受ける GET...

BurpSuite_403Bypasser

403Bypasser 403制限ディレクトリをバイパスするためのBurpSuite拡張機能。PassiveScan（デフォルトで有効）を使用することで、403レスポンスのリクエストが自動的に スキャンされます。BurpSuiteに追加するだけで使えます。 ペイロード: $1: ホスト名 $2: パス $1/$2 $1/%2e/$2 $1/$2/. $1//$2// $1/./$2/./ $1/$2anything -H "X-Original-URL: /$2" $1/$2 -H "X-Custom-IP-Authorization: 127.0.0.1" $1 -H...

CVE-2025-69599

CVE-2025-69599 著者: Rafael José Núñez Gulías 会社: Iberian Var Group 影響を受ける製品: RayVentory Scan Engine 12.6 Update 8 およびそれ以前のバージョン Raynet 勧告: RSEC200965 Raynet の rvia は、制御されていない検索パス要素 の問題に対して脆弱です。共有オブジェクトをロードし、システムバイナリ（.so やヘルパーバイナリなど）を呼び出す際に相対パスが使用されるため、ユーザーが PATH 環境変数の操作を通じて実行される最終的なバイナリや .so...

CVE-2024-32019-ndsudo

ndsudoの脆弱性により、攻撃者はNetdata Agentの一部であるndsudoツールにおける信頼されていない検索パスを悪用して、root権限を取得できます。これは、攻撃者が書き込み可能なディレクトリに悪意のあるバイナリを配置し、PATH環境変数を適宜変更した場合に、権限昇格された任意のプログラムの実行を可能にします。 CVE-2024-32019として識別されるndsudoの脆弱性は、Netdata Agentに含まれるndsudoツールのバージョンv1.45.0以下に影響します。この脆弱性により、攻撃者はツールがインストールされたシステム上で権限を昇格させることができます。...

Rocky Linux 10.2 [CIQ] Security Update: mrtg / mrtg-debuginfo / mrtg-debugsource / mrtg-selinux (crlsa-2026_57596)

The Rocky Linux 10.2 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202657596 advisory. mrtg: MRTG daemon symlink-following chown allows local privilege escalation via PID file path manipulation CVE-2026-72694 Tenable has extracted the preceding...

CVE-2020-8816

CVE-2020-8816 CVE-2020-8816を悪用するPythonスクリプトです。Pi-holeのリモートコード実行の脆弱性を利用します。 このスクリプトはFrançois Renaud-Philippon氏が発見した手法を用いて、Webインターフェースがバージョン4.3.3未満のPi-hole上でリモートコード実行を実現します。このエクスプロイトには、www-dataユーザーのパスが/opt/pihole:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/binである必要があります。 python3...

cve-2025-63888-exploit

CVE-2025-63888 ThinkPHP 5.0.24 ファイルインクルージョン RCE エクスプロイト ThinkPHP 5.0.24 における CVE-2025-63888 脆弱性を検出・テストするためのセキュリティ研究ツールです。ファイルインクルージョン攻撃を介したリモートコード実行を可能にします。 ⚠️ 免責事項 このツールは、許可されたセキュリティテストおよび教育目的のみ で使用してください。許可なくコンピュータシステムにアクセスすることは違法です。このツールは、自分の所有するシステム、または明示的な書面による許可を得たシステムでのみ使用してください。 📋 概要...

CVE-2024-32019-POC

⚠️ CVE-2024-32019 - PoC 📌 影響を受けるバージョン = v1.45.0, = v1.44.0-60, v1.45.0-169 🛠️ 概念実証 CVE-2024-32019 — ndsudo の信頼されていない検索パス を介したローカル権限昇格 🔧 エクスプロイトのコンパイル x8664-linux-gnu-gcc -o nvme exploit.c -static 📤 ターゲットマシンへのデプロイ 1. コンパイルしたバイナリ を脆弱なマシンに転送します。 2. 実行可能にします: chmod +x nvme 3. PATH...

CVE-2025-53632

CVE-2025-53632 このリポジトリには、Chall-Manager !WARNING Chall-Managerがシナリオを処理する方法では、zipスリップなしでも完全に悪用可能です。シナリオから pulumi バイナリを改ざんし、次の実行で任意のコードが実行されるようにするだけです。 この攻撃は Chall-Manager v0.1.3 に対してデモンストレーションします。 シナリオ 露出したChall-Managerを想像してみましょう（実際に行わないでください。RCEオンデマンドアプリとして意図されていないためです）。...

CVE-2025-6218-POC

CVE-2025-6218 概念実証（POC） 概要 このリポジトリには、CVE-2025-6218 の簡単な概念実証（POC）が含まれており、WinRAR のアーカイブ展開パスの処理に関する脆弱性の悪用を実証します。POC のバッチスクリプトは、ユーザーログイン時に calc.exe を実行するバッチファイルを Windows のスタートアップフォルダーに配置する ZIP アーカイブを作成します。 仕組み バッチスクリプト（CVE-2025-6218.bat）は、Windows の電卓（calc.exe）を実行する単純なバッチファイル（POC.bat）を生成します。 次に、WinRAR...

CVE-2024-48990

CVE-2024-48990 こんにちは、これは0x3bsです。 被害マシン内: set -e cd /tmp 1. Create the malicious module directory structure mkdir -p malicious/importlib 攻撃者マシンで 攻撃者マシンで lib.c をコンパイルするには: gcc -shared -fPIC -o exp.so lib.c そして被害マシン内: /tmp 内 chmod +x run.sh /tmp/malicious/importlib 内: chmod +x exp.so ./exp.so try to...

CVE-2022-22965

CVE-2022-22965 Spring4Shell-PoC バージョン Spring Framework 5.2.20 および 5.3.18 修正バージョン: Spring Framework 5.3.18 および 5.2.20 Spring Boot 2.6.6 および 2.5.12 詳細 Spring Core は Spring Framework のコアコンポーネントです。これは Spring MVC、Spring Boot、Spring WebFlux など、Spring Framework...

NVMS-1000-Directory-Traversal-Bash

NVMS-1000-Directory-Traversal-Bash NVMS-1000向けにBashで書かれたディレクトリトラバーサルエクスプロイト（CVE-2019-20085）。 使用方法 ./cve-2019-20085-poc.sh -u TARGETURL -f TARGETFILE 例 ./cve-2019-20085-poc.sh -u http://127.0.0.1/ -f path/to/file.txt 免責事項 このPoCは教育目的のみで作成されました。 参考 https://www.exploit-db.com/exploits/48311...

CVE-2024-32019-PoC

CVE-2024-32019-PoC 「ndsudo」を利用した権限昇格のためのBashスクリプト（Netdata Local Exploit） 影響を受けるNetdataのバージョン = v1.45.0, = v1.44.0-60, v1.45.0-169 脆弱性の説明 「ndsudo」ツールは外部コマンドの限定されたセットを実行しますが、検索パスは「PATH」環境変数によって提供されます。 「PATH」環境変数をアクセス可能なパスに変更することで、ndsudoがコマンドを検索する場所を制御し、悪意のあるコードを含むコマンドを作成できます。 概念実証...

Craft CMS - Remote Code Execution via Template Path Manipulation

This template identifies a critical Remote Code Execution RCE vulnerability in Craft CMS, identified as GHSA-2p6p-9rc9-62j9. The vulnerability exists due to improper handling of the --templatesPath query parameter, allowing attackers to execute arbitrary code by referencing malicious Twig...

pgAdmin < 6.17 - Unauthenticated Remote Code Execution

pgAdmin prior to 6.17 contains an insecure HTTP API caused by improper access control, letting unauthenticated users execute arbitrary external utilities via path manipulation, exploit requires no authentication. id: CVE-2022-4223 info: name: pgAdmin 6.17 - Unauthenticated Remote Code Execution...

CVE-2026-6935

IBM Concert 1.0.0 through 3.0.0 invokes operating system commands without fully qualifying executable paths or adequately restricting search path resolution. As a result, an attacker with local system access can manipulate the search path environment to execute untrusted or malicious code...