CVE-2023-31747

Exploit Title: Wondershare Filmora 12.2.9.2233 - Unquoted Service Path CVE-2023-31747 Date: 2023/04/23 Exploit Author: msd0pe Vendor Homepage: https://www.wondershare.com My Github: https://github.com/msd0pe-1 Wondershare Filmora: バージョン = wmic service get name,pathname,displayname,startmode |...

CVE-2020-13424

エクスプロイトタイトル: Joomla! Plugin XCloner Backup 3.5.3 - ローカルファイルインクルージョン（認証済み） 日付: 2020-05-10 エクスプロイト作者: Mehmet Kelepçe / Gais Cyber Security Exploit-Db 作者ID: 8763 参照: https://www.xcloner.com/xcloner-news/security-release-available-for-archived-joomla-version/ ベンダーホームページ: http://www.xcloner.com...

OnlyOffice-path-traversal

ONLYOFFICE 路径遍历漏洞利用 CVE-2023-46988 📌 概述 该脚本利用了 ONLYOFFICE Document Server 中的一个路径遍历漏洞 （CVE-2023-46988 ），该漏洞允许未经授权的用户从服务器复制任意文件 。该漏洞存在于 /example/editor 端点，其中 fileExt 参数可以被操纵以访问敏感的系统文件和配置文件。 ⚠️ 免责声明 此工具仅用于教育和授权的安全研究目的 。 未经明确许可 对系统进行未授权使用是非法且不道德的。 🛠 功能 获取默认敏感文件 ： /etc/passwd...

cve-2021-42013.get

Apache 2.4.50 - パストラバーサルまたはリモートコード実行 cve-2021-42013.pyは、Apache 2.4.50 におけるパストラバーサルまたはリモートコード実行の脆弱性を検出するためのPythonスクリプトです。CVE-2021-42013 を実際に試すための脆弱なDockerインスタンスも提供されています。 CGI-BINが有効な場合、リモートコード実行は可能ですがパストラバーサルは実行できません。そのため、パストラバーサルの脆弱性を確認するために、httpd.confのAliasセクションに"icons"ディレクトリを追加しています。 httpd.conf...

cve-2021-42013L

cve-2021-42013 Apache 2.4.50 パストラバーサル脆弱性 フォロー Youtube Twitter Telegram Vulnmachines.com...

cve-2021-42013

Apache 2.4.50 - パストラバーサルまたはリモートコード実行 cve-2021-42013.py は、Apache 2.4.50 におけるパストラバーサルまたはリモートコード実行の脆弱性を発見するのに役立つ Python スクリプトです。CVE-2021-42013 を実際に試すための脆弱な Docker インスタンスが用意されています。 CGI-BIN が有効な場合は、パストラバーサルではなくリモートコード実行を実行できます。そのため、パストラバーサルの脆弱性を確認するために、httpd.conf の Alias セクションに "icons" ディレクトリが追加されています...

CVE-2026-106103 Quasar Framework: Path Traversal / Arbitrary File Write via crafted Icon Genie profile

Quasar Framework is a framework for building high-performance Vue.js user interfaces. Prior to @quasar/icongenie 6.1.1, the icongenie generate --profile command accepted folder and name values from a user-supplied profile without constraining the resolved destination to the Quasar project...

CVE-2026-106103 Quasar Framework: Path Traversal / Arbitrary File Write via crafted Icon Genie profile

Quasar Framework is a framework for building high-performance Vue.js user interfaces. Prior to @quasar/icongenie 6.1.1, the icongenie generate --profile command accepted folder and name values from a user-supplied profile without constraining the resolved destination to the Quasar project...

CVE-2026-106103

The Quasar Framework is vulnerable to a Path Traversal and Arbitrary File Write vulnerability in the @quasar/icongenie component prior to version 6.1.1 . The root cause is located in icongenie/lib/utils/get-assets-files.js and icongenie/lib/utils/validate-profile-object.js, where the icongenie ge...

CVE-2026-106103 Quasar Framework: Path Traversal / Arbitrary File Write via crafted Icon Genie profile

Quasar Framework is a framework for building high-performance Vue.js user interfaces. Prior to @quasar/icongenie 6.1.1, the icongenie generate --profile command accepted folder and name values from a user-supplied profile without constraining the resolved destination to the Quasar project...

CVE-2026-42048

CVE-2026-42048 CVE-2026-42048 Langflow パストラバーサル / 任意ディレクトリ削除 PoC https://github.com/user-attachments/assets/6e5481ff-e953-47a5-8870-70b30c6550de 説明 CVE-2026-42048 : Langflow 任意ディレクトリ削除の脆弱性 説明: Langflow 1.9.0 より前のバージョンにおけるパストラバーサルの脆弱性により、認証された攻撃者が、一括削除エンドポイント DELETE /api/v1/knowledgebases を通じて、意図さ...

CVE-2025-47176

CVE-2025-47176 PoC 浏览器桥 描述 此概念验证（PoC）演示了 CVE-2025-47176 漏洞模拟。它向 Outlook 注入一个包含恶意同步路径的构造邮件项，该路径会在扫描时触发一个操作。 重要提示： 此 PoC 模拟了有漏洞的 Outlook 路径解析，并在检测到恶意路径时触发系统重启 。 使用 malicious.prf 进行额外测试 你也可以通过导入构造的 Outlook 配置文件（malicious.prf）来测试此 PoC： 1. 将 malicious.prf 放置在与 PoC.py 相同的文件夹中。 2. 使用导入命令运行 Outlook： &...

GrafTraverse-CVE-2021-43798

GrafTraverse - CVE-2021-43798 簡易エクスプロイトフレームワーク Grafana ディレクトリトラバーサル CVE-2021-43798 の許可されたセキュリティテストのためのコマンドライン自動化ツール 概要 CVE-2021-43798 は、Grafana 8.x における認証なしのディレクトリトラバーサル脆弱性です。攻撃者は /public/plugins/ エンドポイントを介して、基盤となるファイルシステム上の任意のファイルを読み取ることができます。根本原因は、プラグインアセットリクエストにおけるパスサニタイズが不適切で、../...

esm-lfi-poc

esm.sh LFI PoC packages authorized security research Two th...

CVE-2024-0204

CVE-2024-0204: Fortra GoAnywhere MFT 認証バイパスの詳細解説 このリポジトリには、Fortra の GoAnywhere MFT 製品で発見された認証バイパス脆弱性 CVE-2024-0204 の概念実証エクスプロイトが含まれています。この脆弱性により、認証されていない攻撃者がアプリケーションの管理ユーザーを作成できる可能性があります。 説明 2023年12月4日、Fortra は社内セキュリティアドバイザリを公開し、GoAnywhere MFT の認証バイパス脆弱性 CVE-2024-0204...

CVE-2026-105856 Payload: SQL injection in SQLite/Postgres

Payload is a free and open source headless content management system. Prior to 3.90.0 and 4.0.0-canary.34, an attacker with read and create or update access to a collection containing a json field or a blocks field with blocksAsJSON enabled can inject SQL through a crafted field path and operator...

Security Bulletin: IBM WebSphere Application Server Liberty prior to 26.0.0.10 is affected by multiple vulnerabilities

Summary IBM WebSphere Application Server Liberty prior to 26.0.0.10 is affected by multiple vulnerabilities. Vulnerability Details CVEID:CVE-2026-14532 DESCRIPTION: IBM WebSphere Application Server Liberty could allow a Reader-role attacker to obtain version information that causes an uncaught...

net/url: golang: golang net/url: Denial of Service from quadratic complexity in path resolution

A flaw was found in net/url, a component of golang. This vulnerability arises when resolving relative paths that contain numerous parent directory '..' segments. A remote attacker could exploit this by providing a specially crafted path, leading to quadratic time complexity and excessive memory...

net/url: golang: golang net/url: Denial of Service from quadratic complexity in path resolution

A flaw was found in net/url, a component of golang. This vulnerability arises when resolving relative paths that contain numerous parent directory '..' segments. A remote attacker could exploit this by providing a specially crafted path, leading to quadratic time complexity and excessive memory...

CVE-2026-22356

CVE-2026-22356: Jetpack CRM パストラバーサル脆弱性およびRCE 警告: このツールは認可されたテスト環境でのみ使用してください。違法な使用については、すべてユーザーの責任となります。 📥 要件 pip3 install requests urllib3 $ python3 exploit.py https://example.com --rce --cmd "id" + Target is VULNERABLE to LFI! Attempting Log Poisoning for RCE... Searching for accessible log...