CVE-2024-27954

⚠️ CVE-2024-27954 💀 自動リモートコード実行エクスプロイトツール | GhostSec 作 💀 📝 説明 WP Automatic の Automatic における、制限付きディレクトリへのパス名の制限が不適切な（'Path Traversal'）脆弱性により、パストラバーサルおよびサーバーサイドリクエストフォージェリ（SSRF）が可能になります。この問題は Automatic の n/a から 3.92.0 までに影響します。 ⌛ クエリ FOFA = body="wp-content/plugins/wp-automatic" && header="HTTP/1.1...

vulnerable-mcp-servers-lab

脆弱なMCPサーバーラボ このリポジトリには、Model Context Protocol MCP サーバー（ローカルおよびリモート）の意図的に脆弱な 実装が含まれています。各サーバーは独自のフォルダに配置され、動作内容 、実行方法 、脆弱性の実証/攻撃方法 の詳細を記載した専用の README.md が含まれています。 制御されたラボ環境以外では実行しないでください。 このリポジトリの目的 セキュリティトレーニング/研究 : 一般的なMCPサーバーおよびツール統合の障害モードに対するもの。 ハンズオンデモ :...

Get-RBCD-Threaded

Get-RBCD-Threaded Active Directory環境でリソースベースの制約付き委任（Resource-Based Constrained Delegation）攻撃パスを発見するためのツール ほぼ完全に、Elad Shamirによる素晴らしいブログ記事「Wagging the Dog: Abusing Resource-Based Constrained Delegation to Attack Active Directory」と、harmj0yによる「A Case Study in Wagging the Dog: Computer...

CVE-2024-32113

CVE-2024-32113 Apache OFBiz のパストラバーサルにより RCE に至る PoC。 Apache OFBiz における、制限付きディレクトリへのパス名の制限不備（'Path Traversal'）の脆弱性。この問題は Apache OFBiz 18.12.14含まない より前のバージョンに影響します。ユーザーは問題を修正したバージョン 18.12.14 へのアップグレードを推奨されます。 fofa クエリ app="ApacheOFBiz" POC POST /webtools/control/forgotPassword;/ProgramExport...

CVE-2006-2842

バッジ ライセンス MIT インストール npmでcve-2006-2842をインストール npm install cve-2006-2842 -g 使い方 単一URLの例 cve-2006-2842 -u http://example.com 使い方 URLリストの例 cve-2006-2842 -l urls.txt -o out.txt スクリーンショット ヘルプメニュー すべての項目を取得 👋 Hey karthithehacker .-----------------------------. | Tool : CVE-2006-2842 💉 | | Author :...

SourceLeakHacker

説明 SourceLeakHacker はマルチスレッドのWebディレクトリスキャナーです。 インストール pip install -r requirements.txt 使用法 usage: SourceLeakHacker.py options optional arguments: -h, --help show this help message and exit --url URL url to scan, eg: 'http://127.0.0.1/' --urls URLS file contains urls to scan, one line one url...

CVE-2025-32462

CVE-2025-32462 – sudo POC スクリプト これは CVE‑2025‑32462 の権限昇格検出スクリプトであり、直接 sudo 検出と非特権ユーザーのトラバーサル検出の 2 つのモードを提供します。 ファイル構成 File| Description ---|--- poc.sh| CVE-2025-32462 の脆弱性検証ファイル（bash、dash 対応） version.txt| バージョン照合ツールに使用するファイル 影響を受けるバージョン 影響を受ける sudo のバージョンは 1.8.8 - 1.9.17 で、主に Linux システムに影響します。 使い...

Gitea-template-sync-Path-Traversal-Privilege-Escalation-CVE-2026-38526-

Nexus — ローカル権限昇格 PoC 偽造 Git オブジェクトを介した Gitea テンプレート同期のパストラバーサル → root HackTheBox マシン Nexus 向けの概念実証（PoC）権限昇格エクスプロイト。 root 所有の systemd サービスが Gitea の テンプレート リポジトリをディスクへ同期する際に、 エントリ名をサニタイズしていないため、認証済みの低権限ユーザーがディレクトリトラバーサルを 通じて root として任意のファイルを書き込める — ここでは /root/.ssh/authorizedkeys に SSH 鍵を植え付けるために使用す...

CVE-2025-8088-BUILDER-Winrar-Tool

CVE-2025-8088 WinRAR パストラバーサルツール ⚠ このツールは教育目的のみで作成されています。管理された環境外での無断使用は固く禁じられています。 複数の相対ディレクトリレベルを使用して、抽出場所に関係なく確実に実行できるように、Windows スタートアップフォルダーに実行可能ペイロードを配置する悪意のあるアーカイブを生成することにより、WinRAR のパストラバーサル脆弱性 CVE-2025-8088 を悪用する Python スクリプトです。 必要条件 Windows OS Python 3.4+ Pip WinRar 特徴 完全にカスタマイズ可能なデコイファイ...

CVE-2019-3396

CVE-2019-3396 CVE-2019-3396 confluence SSTI RCE 🔎 CVE-2019-3396 とは？ Atlassian の重大な Confluence バグ です。 タイプ: テンプレートインジェクション + パストラバーサル リスク: ログインなしのリモートコード実行 RCE ステータス: 実環境で悪用済み 🛑 影響を受けるバージョン 6.6.0 → 6.6.11 ❌ 脆弱 6.6.12 ✅ 修正済み 6.12.0 → 6.12.2 ❌ 脆弱 6.12.3 ✅ 修正済み 6.13.0 → 6.13.2 ❌ 脆弱 6.13.3 ✅ 修正済み 6.14....

prefetch-hash-cracker

プリフェッチハッシュクラッカー 動機 Windows マシンのフォレンジック分析中に、削除されたプリフェッチファイルの名前が見つかることがあります。その内容は復元できないかもしれませんが、ファイル名自体が、そのプリフェッチファイルが作成された実行ファイルのフルパスを見つけるのに十分な場合が多いです。 ツールの使い方 以下のフィールドを指定する必要があります： 実行可能ファイル名 拡張子を含めます。プリフェッチファイル名に埋め込まれます（thisが適用されない限り）。 プリフェッチハッシュ プリフェッチファイル名の末尾、.pf 拡張子の直前にある8桁の16進数。 ハッシュ関数 ボディファイ...

CVE-2021-33558

CVE-2021-33558 参照: https://www.cvedetails.com/cve/CVE-2021-33558 Shodan dork: product:"Boa Web Server" 0.94.13 ペイロード: /backup.html /preview.html /js/log.js /log.html /email.html /online-users.html /config.js POC:...

CVE-2024-40586-Windows-Coerced-Authentication-in-FortiClient

CVE-2024-40586 Windows における FortiClient の強制認証 Windows システムにおいて、FortiClient アプリバージョン 7.0.8.0427 は、FortiSSLVPNdaemon サービスが担当する名前付きパイプを介して、リモートの非特権ユーザーが Windows ホストに他のマシンへの認証を強制することを許可することが判明しました。 名前付きパイプ "FortiSslvpnNamedPipe" があらゆるユーザーからの読み取りと書き込みを許可していることが観測されました。 分析 アプリは名前付きパイプからバッファの5バイト目を op コ...

CVE-2020-14882

CVE-2020–14882 Weblogic 認証バイパス RCE CVE-2020–14882 によるパッチバイパス private static final String IllegalUrl = new String";", "%252E%252E", "%2E%2E", "..", "%3C", "%3E", ""; リスト %252E%252E %2E%2E .. %3E %3C ; 小文字 "%252E%252E%252F".lower '%252e%252e%252f' %252E%252E%252F から %252e%252e%252f へ...

CVE-2026-105293

Legcord versions 1.1.0 through 1.3.0 are vulnerable to a path traversal vulnerability within the theme IPC handlers. The root cause is the use of unvalidated theme ids , which allows scripts running in the Discord origin (e.g., via XSS ) to escape the designated themes directory. Attackers can ab...

EUVD-2026-92157

Legcord 1.1.0 through 1.3.0 contains a path traversal vulnerability in theme IPC handlers that allows script in the Discord page to escape the themes directory via unvalidated theme ids. Attackers running script in the Discord origin, such as through XSS, can abuse themes.folder, themes.uninstall...

CVE-2025-8088-Winrar-Tool-Gui

🚨 CVE-2025-8088 WinRAR Exploit ツール ⚠️ 教育および研究目的専用 ⚠️ 🌐 言語 / Language 🇺🇸 English 🇹🇷 Türkçe English 📋 目次 概要 機能 要件 インストール 使用方法 技術的詳細 スクリーンショット 免責事項 貢献 🎯 概要 CVE-2025-8088 は、RARアーカイブファイルにおけるパストラバーサル攻撃 を実演する架空の脆弱性デモンストレーションツールです。この教育用ツールは、悪意のあるアーカイブがディレクトリトラバーサル技術を悪用して、意図された展開ディレクトリの外にファイルを抽出する方法を示します。 🔍...

cve-2022-24785-poc-lab

概要 これは、Moment.js のパストラバーサル脆弱性 CVE-2022-24785 を調査するためのシンプルな Node Express アプリです。 セットアップ git clone https://github.com/pS3ud0RAnD0m/momentjs.git cd momentjs cat package.json Change 'moment' to '2.29.4' if wanting to test bypasses of the current patch. npm install node app.js...

CVE-2019-2615

CVE-2019-2615 GET /beawlsmanagementinternal2/wlmanagement HTTP/1.1 Host: 192.168.5.137:7001 User-Agent: Mozilla/5.0 Windows NT 6.1; Win64; x64; rv:66.0 Gecko/20100101 Firefox/66.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,/ ;q=0.8 Accept-Language: en-US,en;q=0.5 Accept-Encodin...

CVE-2021-43798-Grafana-Exp

Grafana V8.任意ファイル読み取りExp -- 一括検証スクリプト 脆弱性の説明 Grafanaは、オープンソースのメトリクス分析・可視化ツールです。インフラストラクチャの時系列データやアプリケーション分析の可視化によく使われ、産業用センサー、ホームオートメーション、天気、プロセス制御など、他の分野でも広く利用されています。その8.バージョンには任意のファイル読み取りの脆弱性があり、現在0day脆弱性です。認証されていない攻撃者がこの脆弱性を利用して、サーバーの機密ファイルを取得できます。 FOFA構文 app="Grafana" && country="CN" &&...