fast-security-scanners

Fast security scanners/checks A small contribution to community : We use all these tools in security assessments and in our vulnerability monitoring service Check your domain for DNS NS takeover Repo docker run --dns=8.8.8.8 -e VULNID=dnsnstakeover -e DOMAIN=site.com whitespots/dnsnstakeover Cach...

CVE-2026-105157

A security vulnerability has been detected in RainyGao DocSys up to 2.02.85. The affected element is the function DocController.doGetTmp of the file /Doc/doGetTmpFile.do of the component Document Controller. The manipulation of the argument path/fileName leads to path traversal. Remote exploitati...

CVE-2026-105157 RainyGao DocSys Document Controller doGetTmpFile.do DocController.doGetTmp path traversal

A security vulnerability has been detected in RainyGao DocSys up to 2.02.85. The affected element is the function DocController.doGetTmp of the file /Doc/doGetTmpFile.do of the component Document Controller. The manipulation of the argument path/fileName leads to path traversal. Remote exploitati...

CVE-2026-105157

A path traversal vulnerability exists in RainyGao DocSys versions up to 2.02.85 . The flaw is located within the DocController.doGetTmp function of the /Doc/doGetTmpFile.do file in the Document Controller component. By manipulating the path/fileName argument, an attacker can perform a path traver...

EUVD-2026-92097

A security vulnerability has been detected in RainyGao DocSys up to 2.02.85. The affected element is the function DocController.doGetTmp of the file /Doc/doGetTmpFile.do of the component Document Controller. The manipulation of the argument path/fileName leads to path traversal. Remote exploitati...

The vulnerability of the Webasyst content management framework and the Shop-Script CMS system lies in improper restrictions on path names to the catalog. This allows attackers to gain unauthorized access to local files and directories.

The vulnerability of the Webasyst content management framework and the Shop-Script CMS system lies in incorrect restrictions on the path to the catalog. Exploiting this vulnerability can allow an attacker to gain unauthorized access to local files and directories on the server...

Vailyn

Vailyn Phased Path Traversal & LFI Attacks Vailyn 3.0 Since v3.0, Vailyn supports LFI PHP wrappers in Phase 1. Use --lfi to include them in the scan. About Vailyn is a multi-phased vulnerability analysis and exploitation tool for path traversal and file inclusion vulnerabilities. It is built to...

CVE-2022-30333-PoC

CVE-2022-30333-POC CVE-2022-30333을 테스트하기 위한 샘플 파일 Sample.rar : Linux에서 테스트하려는 경우. 압축을 풀면 ../../tmp/traversed 에 trav 가 생성됩니다. Sample.rar을 추출하기 전에 ../../tmp/traversed 디렉토리가 존재하는지 확인하십시오. exp.rar : Zimbra 메일 서버에서 테스트하려는 경우. 압축을 풀면 /opt/zimbra/jettybase/webapps/zimbra/public/에 moo.txt 가 생성됩니다. 이 파일은...

CVE-2024-36991

CVE-2024-36991 - Splunk パストラバーサル CVE-2024-36991 の概念実証です。これは、Windows 上の Splunk バージョン 9.2.2、9.1.5、9.0.10 未満において、攻撃者が任意のファイルを読み取ることを可能にします。 使用方法 Splunk 設定ファイルの読み取り Splunk ファイルを読み取るには、スクリプトを実行し、Splunk が動作しているターゲット URL と、読み取りたい設定ファイルを指定します。例: python3 CVE-2024-36991.py -u 'https://example.com:8000' -f...

cpanel2shell-scanner

cpanel2shell-scanner CVE-2026-41940 として追跡されている cPanel/WHM 認証バイパス用の高精度スキャナです。公開されている概念実証や検出にありがちな偽陰性を発生させず、またアカウントロックアウトや root IP 許可リスト機構（ナイーブなスキャンを妨害する）を引き起こさずに脆弱なホストを識別します。 このツールには、cpdavd（ポート 2079 平文/2080 TLS）上の同一系統の CalDAV...

vaultize_CVE-2024-36079

취약점 정보 온프레미스 Vaultize DRM v.21.07.27은 임의 파일 업로드에 취약합니다. 파일 이름이 파일 시스템의 절대 경로 일부를 포함하는 경우 파일명 필터링이 없어 업로드될 수 있습니다. 파일을 다운로드하려고 하면 애플리케이션이 파일 시스템의 최종 경로에 임시 파일을 생성합니다. 이 파일은 다운로드가 완료될 때까지 존재하다가 삭제됩니다. 이로 인해 공격자는 애플리케이션의 권한으로 모든 디렉터리에 임의 파일을 쓸 수 있습니다. 데모 제품 배포의 한 형태는 애플리케이션의 온프레미스 버전이 설치된 사전 구축 VMwa...

Grafana-CVE-2021-43798Exp

Grafana V8.임의 파일 읽기 Exp--멀티스레드 배치 검증 스크립트 취약점 설명 Grafana는 오픈소스 메트릭 분석 및 시각화 제품군입니다. 주로 인프라스트럭처의 시계열 데이터와 애플리케이션 분석을 시각화하는 데 사용되며, 산업용 센서, 홈 자동화, 날씨, 프로세스 제어 등 다른 분야에서도 널리 사용됩니다. 8. 버전에는 임의 파일 읽기 취약점이 있으며, 현재 이 취약점은 0day 취약점입니다. 인증되지 않은 공격자가 이 취약점을 악용하여 서버의 민감한 파일을 획득할 수 있습니다. FOFA 구문 app="Grafana...

CVE-2025-49132-PoC

Pterodactyl Path Traversal at locale.json 취약점을 이용하는 스크립트 사용 가이드 요구 사항 노출된 Redis 서버 패널 URL 가이드 1. 서버 설정 파일에 접근하여 APPKEY와 Redis 데이터베이스 비밀번호 및 IP를 획득합니다. 2. forgecookie를 사용하여 pterodactylsession 쿠키를 생성합니다. 3. 해당 쿠키를 사용하여 Pterodactyl API에 접근합니다. 참고 사항 이 스크립트는 교육 목적으로만 제공됩니다. 책임감 있게 사용하고 대상 시스템을 테스트할 권...

CVE-2026-59310-POC

CVE-2026-59310 — VMware vCenter Syslog ディレクトリトラバーサルによる未認証 RCE 免責事項 ：本プロジェクトは許可された セキュリティテスト、脆弱性検証、防御研究のみを目的としています。明確な書面による許可を得た環境で使用してください。使用者は乱用によって生じる一切の結果に対して自ら責任を負うものとします。 目次 脆弱性概要 影響を受けるバージョン 脆弱性の原因 エクスプロイトチェーン 環境と再現検証 スクリプトによる再現 検出と自己診断 修正の推奨事項 よくある質問 参考リンク 脆弱性概要 項目| 内容 ---|--- 脆弱性名| VMware...

Jquery-File-Tree-1.6.6-Path-Traversal

Jquery-File-Tree-1.6.6-Path-Traversal Jquery File Tree 1.6.6 パストラバーサル エクスプロイト CVE-2017-1000170 Wordpress のデフォルト設定における jQueryFileTree victim.com/backup/admin およびそのサブパス内のすべての .zip ファイルと .sql ファイルを検索します 拡張子であることを示すドットを必ず指定してください xpljqueryFileTree.php -u victim.com -f .log,idrsa -a -r | -...

cve-2021-42013

cve-2021-42013 Apache 2.4.50 경로 탐색 취약점 팔로우 Youtube Twitter Telegram Vulnmachines.com...

CVE-2024-4956

CVE-2024-4956 : Nexus Repository Manager 3 Dork: Shodan:http.html:"Nexus Repository" Hunter:product.name="Nexus Repository" FOFA:app="Nexus-Repository-Manager" PoC : GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1 Host: localhost:8081 Accept-Encoding: gzip,...

Elementor-3.18.0-Upload-Path-Traversal-RCE-CVE-2023-48777

이 저장소에는 README가 없습니다...

CVE-2021-42013

CVE-2021-42013 - Apache 2.4.50 경로 탐색 및 원격 코드 실행 RCE ⚠️ 교육 및 승인된 보안 연구 목적으로만 사용하세요 원본 익스플로잇 작성자 원본 PoC 작성자 Walnut Security Services Pvt. Ltd에게 깊은 감사를 드립니다. 설명 공격자는 경로 탐색 공격을 사용하여 URL을 Alias와 유사한 지시문으로 구성된 디렉토리 외부의 파일에 매핑할 수 있습니다. 이러한 디렉토리 외부의 파일이 일반적인 기본 구성 'require all denied'로 보호되지 않는 경우, 이러한 요청이...

CVE-2024-24809-Proof-of-concept

CVE-2024-24809 상세 설명 Traccar는 오픈 소스 GPS 추적 시스템입니다. 6.0 이전 버전은 경로 탐색 및 위험한 유형의 파일 무제한 업로드에 취약합니다. 시스템이 기본적으로 등록을 허용하므로 공격자는 계정을 등록하여 일반 사용자 권한을 획득하고 이 취약점을 악용하여 device. 접두사가 붙은 파일을 임의 폴더에 업로드할 수 있습니다. 공격자는 이 취약점을 피싱, 크로스 사이트 스크립팅 공격에 사용할 수 있으며 잠재적으로 서버에서 임의 명령을 실행할 수 있습니다. 버전 6.0에는 이 문제에 대한 패치가 포함...