69398 matches found
CVE-2025-25279
セキュリティ勧告 MMSA-2025-00430 / CVE-2025-25279 概要 Mattermost Boards にファイルをアップロードした後、fileId パラメータが変更され、ボードがコピーされると、ファイルはパラメータで指定されたターゲットファイルを指し、ダウンロードするようになります。 影響を受けるバージョン: Boards が有効な Mattermost インスタンス CVE: CVE-2025-25279 説明 Mattermost バージョン 10.4.x = 10.4.1、9.11.x = 9.11.7、10.3.x = 10.3.2、10.2.x =...
CVE-2024-53677-S2-067-thread
免責事項 本記事の関連技術を利用して不正なテストを行わないでください。本情報やツールの伝播、使用により生じた直接的または間接的な損害や損失は、すべて利用者本人が負うものとし、生じたいかなる不良結果も記事の作成者とは無関係です。本記事は学習目的のみに使用してください。 CVE-2024-53677-S2-067-thread 検証POC、https://github.com/TAM-K592/CVE-2024-53677-S2-067/ Apache Struts の以下のバージョンが影響を受けます：2.0.0 から 2.5.33、6.0.0 から 6.3.0.2...
CVE-2023-50164-ApacheStruts2-Docker
CVE-2023-50164 : Apache Struts 2 脆弱なDockerコンテナ Apacheは最近、Apache Struts 2に影響を及ぼす深刻度9.8の重大な脆弱性であるCVE-2023-50164に関する勧告を公開しました。 CVE-2023-50164は、組織のApache Strutsアーキテクチャと、そのファイルアップロード機能の使用方法に密接に関連しており、許可されていないパストラバーサルを可能にします。これにより、悪意のあるファイルをアップロードしてリモートコード実行（RCE）を行うために悪用される可能性があります。...
Apache-OFBiz-Directory-Traversal-exploit
Apache-OFBiz-Directory-Traversal-exploit Apache OFBiz 18.12.12...
CVE-2024-31848-PoC
Jettyサーバー内のCDataの悪用 - CVE-2024-31848/49/50/51 - ファイルパストラバーサル&ファイル読み取り 概要 組み込みJettyサーバー上でCDataアプリケーションを実行しているターゲットに対する脆弱性分析を自動化するためのプロトタイプPoCです。 使用方法 ターゲットを指定するには、-uまたは--urlを使うだけです。スクリプトは、すべてのCDataインスタンスに存在するgetSettings.rsb?ファイルの取得を試みます。 例 注記 将来的に、より多くのエラーハンドリングが追加される予定です。 免責事項...
CVE-2021-41773
HTTP Apache パストラバーサル NSE スクリプト CVE-2021-41773 説明 この NSE スクリプトは、Apache HTTP サーバーが パストラバーサル の脆弱性 CVE-2021-41773 に対して脆弱かどうかをチェックします。 脆弱なサーバーでは、攻撃者がログインなしで本来アクセスできないファイルにアクセスできてしまいます。 動作の仕組み : 1. スクリプトの起動 コマンドを実行すると、Nmap がスクリプトを読み込みます。 NSE が使用するスクリプト言語である Lua が、スクリプト内のコードを実行します。 2. ターゲットの確認...
apache-vulnerable
Apacheバージョン「ゼロデイ」のスキャン Apache Version 2.4.49 and 2.4.50 CVE-2021-41773 and CVE-2021-42013 使用方法 : Nucleiが必要です！ https://github.com/projectdiscovery/nuclei ローカルのNucleiインストールを確認し、テンプレートを検証してください nuclei -t apache-vulnerable-versions.yaml -vv および nuclei -t apache-path-traversal-rce-v2.yaml -vv...
CVE-2024-34470
HSC MailInspector - CVE-2024-34470 HSC Mailinspector バージョン 5.2.18 以前で、重大な脆弱性が発見されました。この脆弱性は、/public/loader.php ファイルの不明な機能に影響します。'path' 引数を不明な入力で操作すると、パストラバーサル脆弱性が発生します。CWE によると、この問題は CWE-22...
Security Bulletin:Vulnerabilities exists in IBM Netezza Appliance
Summary Vulnerabilities identified in IBM Netezza Appliance have been addressed in recent security patch releases. Vulnerability Details CVEID:CVE-2026-13757 DESCRIPTION: A flaw was found in p11-kit. The RPC message attribute parsing functions p11rpcmessagegetattribute and...
CVE-2021-41773
CVE-2021-41773 Playground これは、CVE-2021-41773 に対して脆弱な Apache HTTPd 2.4.49 のインスタンスを備えた Debian bookworm ベースのコンテナをセットアップするための小さな Docker レシピです。 CGI は明示的に有効化されているため、ローカルファイル開示 Local File Disclosure の動作とリモートコード実行 Remote Command Execution の動作の両方をテスト・検証するために使用できます。 使い方 $ docker-compose build &&...
CVE-2024-34470
CVE-2024-34470 説明: 未認証ユーザーは、/public/loader.php ファイルに存在するパストラバーサル脆弱性を悪用できます。path パラメータは、渡されたファイルおよびディレクトリがウェブルートの一部であるかどうかを適切にフィルタリングしないため、攻撃者はサーバー上の任意のファイルを読み取ることができます。 バージョン: HSC Mailinspector 5.2.17-3 で発見されましたが、5.2.18 までの全バージョンに影響します。 概念実証 ファイルパスに ../...
CVE-2024-9935
CVE-2024-9935 PDF Generator Addon for Elementor Page Builder = 1.7.5 - 인증되지 않은 임의 파일 다운로드 설명 WordPress용 Elementor Page Builder 플러그인의 PDF Generator Addon은 1.7.5를 포함한 모든 버전에서 rtwpgaepbdwnldpdf 함수를 통해 경로 탐색에 취약합니다. 이로 인해 인증되지 않은 공격자가 서버의 임의 파일 내용을 읽을 수 있으며, 이 파일에는 민감한 정보가 포함될 수 있습니다. POC GET...
CVE-2024-24809-Proof-of-concept
CVE-2024-24809 상세 설명 Traccar는 오픈 소스 GPS 추적 시스템입니다. 6.0 이전 버전은 경로 탐색 및 위험한 유형의 파일 무제한 업로드에 취약합니다. 시스템이 기본적으로 등록을 허용하므로 공격자는 계정을 등록하여 일반 사용자 권한을 획득하고 이 취약점을 악용하여 device. 접두사가 붙은 파일을 임의 폴더에 업로드할 수 있습니다. 공격자는 이 취약점을 피싱, 크로스 사이트 스크립팅 공격에 사용할 수 있으며 잠재적으로 서버에서 임의 명령을 실행할 수 있습니다. 버전 6.0에는 이 문제에 대한 패치가 포함...
WSO2-2021-1260
WSO2-2021-1260: WSO2 ESB のアーティファクト名におけるパストラバーサルによる任意ファイル削除 Artifact Upload 機能におけるサニタイズされていないユーザー入力により、"artifactName" パラメータのパストラバーサルを利用して任意のファイル削除攻撃が実行される可能性があります。 ベンダー開示: この脆弱性に関するベンダーの開示と修正は、こちら にあります。 なぜ CVE がないのか? 私もベンダーも、この脆弱性に対する CVE を要求しませんでした。 必要条件: この脆弱性には以下が必要です: 有効なユーザー資格情報 概念実証:...
CVE-2026-20660
CVE-2026-20660 PoC バンドル このフォルダには、以下に対するスタンドアロンの概念実証（PoC）がパッケージされています： CVE-2026-20660 CFNetwork NSGZipDecoder の gzip FNAME を介したパストラバーサル 自動開封が有効な脆弱な macOS Safari への影響 1. ディレクトリ構成 server.py: トラバーサル深度とターゲット名を設定可能なメイン PoC サーバー serveroverwrite.py: ../../pwn.sh を書き込む特化バリアント README.md: 再現メモと操作ログ 2. 前提条件...
VulnScan
VulnScan Scanner di vulnerabilita' web. Fa il crawling di un sito, trova form e parametri, e li prova contro SQL injection, XSS riflesso, path traversal e header di sicurezza mancanti. Produce un report a terminale, un PDF e ha una dashboard Flask. Progetto di apprendimento. L'ho scritto per capi...
health-check
health-check Health Check & Troubleshooting daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin bin:x:2:2:bin:/bin:/usr/sbin/nologin sys:x:3:3:sys:/dev:/usr/sbin/nologin sync:x:4:65534:sync:/bin:/bin/sync games:x:5:60:games:/usr/games:/usr/sbin/nologin man:x:6:12:man:/var/cache/man:/usr/sbin/nologin...
CVE-2025-20362-Cisco-Scanner
CVE-2025-20362 スキャナー Cisco ASA / FTD WebVPN 認証バイパス CVE-2025-20362 のための安全で非破壊的な Python スキャナー。 CVE-2025-20362 は、認証されていない攻撃者がパストラバーサル/正規化の欠陥を通じて認証をバイパスし、制限された WebVPN リソースにアクセスできるようにします。 概要 このツールは、制限された WebVPN...
CVE-2025-8088
CVE-2025-8088 安全なアーカイブ処理、パストラバーサルへの対応、安全な展開のためのPythonツール。CVE-2025-8088に着想を得ています。 安全なアーカイブ処理 PoC CVE-2025-8088のようなパストラバーサル問題に着想を得た教育用ブルーチームツール。 このスクリプトは、悪意のあるペイロードを作成または展開することなく、危険なアーカイブエントリを検出し安全に処理するのに役立ちます。 特徴 • 無害なZIPパストラバーサルシミュレーション — トレーニング/テスト用に、パストラバーサルパスの下に benign ファイルを保存するZIPファイルを作成します。 ...