CVE-2020-8816

CVE-2020-8816 CVE-2020-8816を悪用するPythonスクリプトです。Pi-holeのリモートコード実行の脆弱性を利用します。 このスクリプトはFrançois Renaud-Philippon氏が発見した手法を用いて、Webインターフェースがバージョン4.3.3未満のPi-hole上でリモートコード実行を実現します。このエクスプロイトには、www-dataユーザーのパスが/opt/pihole:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/binである必要があります。 python3...

CVE-2026-22557-Path-Traversal-Ubiquti-UniFi

CVE-2026-22557 パストラバーサル Ubiquti UniFi Network Application このリポジトリは、UniFi Network Application を対象とした CVE-2026-22557 の Go ベースの概念実証スキャナーです。このツールは、一連の一般的なエンドポイントとトラバーサルペイロードに対して、制御された非破壊的なスキャンを実行し、潜在的に脆弱な動作を特定します。 概要 このプログラムは以下のように設計されています: IP アドレス、ホスト名、または完全な URL からターゲット URL を構築する いくつかの一般的な UniFi...

CVE-2022-37706

CVE-2022-37706 概要 CVE-2022-37706 は、Linux用デスクトップ環境Enlightenment のenlightenmentsysコンポーネントで発見されたLocal Privilege Escalation LPE脆弱性です。この脆弱性により、低権限のローカルユーザーが影響を受けるシステムでルート権限に昇格することが可能になります。 CVE ID: CVE-2022-37706 重要度: High CVSS v3.1: 7.8 攻撃ベクトル: ローカル 影響を受けるコンポーネント: enlightenmentsys CWE: CWE-269 不適切な権限管...

CVE-2021-41773-POC

CVE-2021-41773-POC CVE-2021-41773 の POC およびラボ構築ドキュメント CVE-2021-41773 とは? CVE-2021-41773 は、Apache HTTP サーバー 2.4.49 および 2.4.50 に存在するパストラバーサル パス横断 の脆弱性です。この脆弱性は、このバージョンで導入されたパス正規化 コードの更新を悪用します。 パス正規化関数: 通常、パス正規化は URL パスを標準形式にフィルタリングし、攻撃者による悪意のある行為を防ぎます。 Apache HTTP Server 2.4.49 では、apnormalizepath...

GitHound

GitHound 概要 GitHound は、GitHub 用の BloodHound OpenGraph コレクタであり、組織の構造と権限をナビゲート可能な攻撃経路グラフにマッピングするように設計されています。具体的には次のとおりです。 主要な GitHub エンティティをモデル化 GHOrganization : GitHub 組織のメタデータ GHUser : 組織内の個々のユーザーアカウント GHTeam : 共有アクセスのためにユーザーをグループ化するチーム GHRepository : 組織内のリポジトリ GHBranch : 各リポジトリの名前付きブランチ GHOrgRol...

dirstalk

Dirstalk Dirstalk は、Web サーバー上のパスをブルートフォースするために設計されたマルチスレッドアプリケーションです。 このツールには、dirbuster や dirb が提供するものと同様の機能が含まれています。 実際の動作はこちらでご覧いただけます: 目次 使い方 スキャン 便利なリソース 辞書生成 ダウンロード 開発 ライセンス ↑ 使い方 このアプリケーションは自己文書化されており、dirstalk -h と実行すると、すべての利用可能なコマンドと簡単な説明が表示されます。各コマンドのヘルプは dirstalk -h で取得できます。 例: dirstalk...

CVE-2021-41773S

CVE-2021-41773 Apache パストラバーサル向けの脆弱な Docker イメージ この脆弱性は、特定の非デフォルト設定を持つバージョン 2.4.49 にのみ 影響します。特定の状況では、ファイル読み取りまたはコード実行につながる可能性があります。 https://twitter.com/ptswarm/status/1445376079548624899 ファイル読み取りが可能な脆弱な設定 コンテナはDocker Hubから直接取得できます。 docker pull blueteamsteve/cve-2021-41773:no-cgid そして次のコマンドで実行できます...

CVE-2026-34908-check

UniFi OS Server 未認証RCEチェーン検出スクリプト UniFi OS Server ≤ 5.0.6における未認証リモートコード実行チェーンの安全な検出ツールです。Ubiquiti セキュリティ勧告速報064で公開されました。 CVE| 分類| チェーンにおける役割 ---|---|--- CVE-2026-34908 / CVE-2026-34909| 不適切なアクセス制御 / パストラバーサル| 認証ゲートウェイバイパス（足がかり） CVE-2026-34910| 不適切な入力検証 → コマンドインジェクション| バイパス経由で到達する未認証RCE UniFi OS...

CVE-2018-0296

Exploit-CVE-2018-0296 最近のCisco ASAパストラバーサル脆弱性に対するPythonエクスプロイトです。 このエクスプロイトはインデックスからファイルを取得しようとします。 使用方法 $ git clone https://github.com/bhenner1/CVE-2018-0296.git $ cd CVE-2018-0296 $ python CVE-2018-0296.py $ Vulnerable URL/IP -...

CVE-2020-9484

CVE-2020-9484 Kali 2.0 を使用して Apache Tomcat Session の逆シリアル化コード実行脆弱性 CVE-2020-9484 を再現 環境： 1. Kali 2.0 2. apache-tomcat-7.0.61-CVE-2020-9484.tar.gz（webapp は s2-053 で、その lib ディレクトリに commons-collections4-4.0.jar を追加しました） 起動 /yourtomcatdir/bin/startup.sh ペイロード生成 java -jar...

CVE-2021-41773

CVE-2021-41773 プレイグラウンド これは、脆弱性CVE-2021-41773を持つApache HTTPd 2.4.49のインスタンスを備えたDebian bookwormベースのコンテナをセットアップするための小さなDockerレシピです。 CGIは明示的に有効化されており、ローカルファイル開示（Local File Disclosure）動作とリモートコマンド実行（Remote Command Execution）動作のテスト/検証に使用できます。 使用方法 $ docker-compose build && docker-compose-up ローカルファイル開示 $...

CVE-2026-7275-moodle

CVE-2026-7275-moodle PoC 与文档 for CVE-2026-7275 : Moodle Google Drive 存储库 repositorygoogledocs — 路径遍历 / 任意文件写入 ，可导致未打补丁的 Moodle 版本 RCE 。 免责声明: 仅用于授权的安全研究、审计和防御教育。请勿在未经书面许可的系统上使用。 元数据 字段| 值 ---|--- CVE| CVE-2026-7275 公告| MSA-26-0006 追踪器| MDL-88423 组件| repositorygoogledocs CWE| CWE-22（路径遍历） 严重性| 严重...

CVE-2022-39838

CVE-2022-39838 推奨説明 Systematica FIX Adapter ALFAFX 2.4.0.25 13/09/2017 は、UNC共有パス名を介したリモートファイルインクルージョンを許可し、またローカルパス名への絶対パストラバーサルも許可します。 追加情報 PoC: http://192.168.88.11:8888/info?page=logfile&file=C:\Windows\System32\drivers\etc\hosts...

wp-file-manager-0day

CVE-2020-25213 wp-file-manager 6.7 2020年8月20日 WordPress プラグイン 0day elFinderの脆弱性はよく知られた脆弱性です。私のスクリプトはパスを "/wp-content/plugins/wp-file-manager/" に変更するだけです。私にスクリプトの修正やその他の修正を要求するのはやめろ。RTFM... 参照： https://www.exploit-db.com/exploits/46481 https://www.exploit-db.com/exploits/46539...

barrido

barrido Webアプリケーションのパスを検出するためのコンソールユーティリティ。 まだアルファ版です。 使用例 複数URLへのブルートフォース: $ cat urls.txt https://target.a.com https://target.b.com https://target.c.com $ barrido urls.txt wordlists/quickhits.txt -se | tee curiouspaths.txt https://target.c.com/manager/ 401 https://target.a.com/.git 200...

CVE-2024-45436

Ollama CVE-2024-45436 エクスプロイト Ollama ZIP トラバーサル脆弱性 CVE-2024-45436 に対するクリーンで効率的なエクスプロイト実装です。 中国語ドキュメント：READMECN.md 脆弱性の説明 CVE-2024-45436 は、Ollama バージョン 0.1.47 未満におけるパストラバーサル脆弱性（別名「Zip Slip」）です。この脆弱性により、攻撃者は ZIP ファイル展開操作時のパス検証不備を悪用して、ファイルシステム上の任意の場所にファイルを書き込むことができます。 この欠陥は、モデルファイルを展開する Ollama の...

CVE-2021-41773

CVE-2021-41773 🐛 Apache HTTP Server 2.4.49 のパストラバーサルおよびファイル開示の脆弱性 Apache HTTP Server 2.4.49 のパス正規化に加えられた変更に欠陥が見つかりました。攻撃者はパストラバーサル攻撃を使用して、Alias 系ディレクティブによって構成されたディレクトリの外部にあるファイルに URL をマッピングできる可能性があります。 これらのディレクトリの外部にあるファイルが、通常のデフォルト設定である "require all denied"...

CVE-2023-27163

CVE-2023-27163 - Request Baskets SSRF Request Baskets SSRF PoC alt text Request Baskets バージョン1.2.1未満は、/api/baskets/name コンポーネントを介したサーバーサイドリクエストフォージェリ（SSRF）攻撃に対して脆弱です。 使い方 git clone https://github.com/rvizx/CVE-2023-27163 cd CVE-2023-27163 chmod +x exploit.sh ./exploit.sh 注意事項 謝辞：上海交通大学の @beet1e...

CVE-2020-9484

Apache Tomcat 逆シリアル化の脆弱性 CVE-2020-9484 脆弱なターゲット環境のセットアップ このリポジトリをクローンします docker-compose up -d を実行します これで完了です！ エクスプロイトPOC curl -v 'http://127.0.0.1:8080/index.jsp' -H 'Cookie: JSESSIONID=../../../../../usr/local/tomcat/cfx' を実行します coldfx という名前のファイルが tmp ディレクトリに作成されます...

CVE-2024-34313

CVE-2024-34313 説明 VPL Jail System v4.0.2以前 に、パストラバーサル 脆弱性が発見されました。これにより任意のファイルを上書きでき、結果としてrootユーザーへの権限昇格が可能になります。 この脆弱性は CVE-2024-34312 と連鎖させることで、事前認証なしでリモートからMoodleインスタンスを乗っ取ることができます。 追加の詳細 jailサーバーは、サンドボックス環境で信頼できないコードを非特権ユーザーとして実行するC++サーバーです。指定されたポートで着信接続を待機し、接続ごとに新しいプロセスを生成します。 jail.cpp の...