CVE-2022-37706

CVE-2022-37706 概要 CVE-2022-37706 は、Linux用デスクトップ環境Enlightenment のenlightenmentsysコンポーネントで発見されたLocal Privilege Escalation LPE脆弱性です。この脆弱性により、低権限のローカルユーザーが影響を受けるシステムでルート権限に昇格することが可能になります。 CVE ID: CVE-2022-37706 重要度: High CVSS v3.1: 7.8 攻撃ベクトル: ローカル 影響を受けるコンポーネント: enlightenmentsys CWE: CWE-269 不適切な権限管...

red-tldr

Red Team TL;DR English | 中文简体 Red Team TL;DRとは？ red-tldrは軽量なレッドチームコマンド検索ツールです。経験豊富なレッドチームオペレーターが必要とするコマンド、テクニック、要点を素早く見つける手助けをします——攻撃セキュリティに特化したmanコマンドのようなものです。 v0.5.0から、red-tldrは組み込みのMCPサーバーを同梱しており、Claude DesktopやCursorなどのAIアシスタントがレッドチームの知識ベースを直接クエリできるようになりました。 なぜRed Team TL;DRなのか？...

CVE-2017-7494

SambaCry CVE-2017-7494 漏洞利用 CVE-2017-7494/SambaCry 允许经过身份验证的用户将共享库上传到可写文件夹，并使用上传的库执行攻击。 漏洞说明 SambaCry 是 Samba 处理命名管道请求时的一个路径验证漏洞。 通常，这些管道用于让程序通过类似文件的通道读写数据来进行相互通信。 当 Samba 收到未知的管道名称时，受影响版本可能会将其视为可动态加载模块的名称。 这些模块通常是管理员安装的合法 .so 库。 该漏洞允许客户端提供绝对文件系统路径，而不是正常的模块或管道名称。Samba...

CVE-2020-0618_DETECTION

CVE-2020-0618 - Microsoft SQL Server Reporting Services SSRS RCE 検出PoC 📜 説明 これは、CVE-2020-0618 を検出するためのシンプルなPoCです。この脆弱性は、Microsoft SQL Server Reporting Services SSRS に影響を与えるリモートコード実行の脆弱性です。 この脆弱性は、LoadReport SOAP API における不適切なパス検証に起因します。脆弱な場合、SQL Server Reporting Services アカウントのコンテキストでリモートコード実行...

Feast Feature Server <=0.58.0 - Arbitrary File Read

Feast the open-source Feature Store Feature Server through 0.58.0 exposes an unauthenticated POST /read-document endpoint that reads an arbitrary, caller-supplied file path with no authentication and no path validation. The readdocumentendpoint handler passes the JSON filepath field straight to...

EUVD-2026-70911

The WPvivid — Backup, Migration & Staging WordPress plugin before 0.9.134 does not validate a user supplied path before using it in a file deletion routine, allowing administrators to delete arbitrary files on the server, including files outside the web root...

Project-CVE-2026-75604

Next.js Windows 缓存遍历安全研究 仅限防御性安全研究和授权验证。 本仓库涉及 CVE-2026-75604 ，这是一个严重漏洞，可能允许未经身份验证的攻击者在某些托管于 Windows 的 Next.js 部署上执行远程代码。 致谢 编写者： Xer0TLabs x Persephrak 去中心化联盟 研究目的： 漏洞意识、授权安全测试和防御性修复 上述署名转载自原始脚本头部，未经独立核实。 法律与道德使用 本项目仅可用于以下目标： 您个人拥有的系统 明确为本地安全测试创建的环境 您事先获得明确书面授权的目标 不得...

CVE-2026-22444

CVE-2026-22444 Apache Solr UNC 路径验证漏洞 概述 该漏洞于 2025 年被发现并披露给 Apache。它影响 Apache Solr 的核心创建功能，在对路径进行验证检查之前，就会发生对 UNC 路径的网络访问。 在独立模式下运行的 Windows 系统上，当未启用身份验证或用户具有创建核心的权限时，这将导致远程代码执行（RCE）。 披露 该漏洞已报告给 Apache，并在 oss-security 邮件列表上公开披露： 官方公告： https://www.openwall.com/lists/oss-security/2026/01/20/5 技术细节...

zimaos-cve-2026-28286-arbitrary-file-write

🚨 CVE-2026-28286 — ZimaOS 任意文件写入 从 API 配置错误 → 任意文件写入 → 潜在的系统沦陷 ⚡ 快速摘要 端点： /v21/files/file 问题： 缺少路径验证 影响： 可在预期目录之外进行任意文件写入 严重性： 🔴 严重 🧪 快速开始 root@kitploit: git clone https://github.com/Rushi9/zimaos-cve-2026-28286-arbitrary-file-write.git cd zimaos-cve-2026-28286-arbitrary-file-write pip install -r...

EUVD-2026-70302

LiME through 1.12.0 fails to validate the disk acquisition output path and does not use ONOFOLLOW when opening the operator-supplied path parameter, allowing unprivileged local users to overwrite arbitrary root-owned files. An attacker who controls the output directory can create a symbolic link...

CVE-2026-52832

Nuclio is a "Serverless" framework for Real-Time Events and Data Processing. Prior to version 1.16.5, Nuclio Dashboard exposes POST /api/functions without authentication by default NOP auth mode. The spec.handler field e.g., mymodule:myfunction is parsed by functionconfig.ParseHandler which split...

EUVD-2026-70215

Nuclio is a "Serverless" framework for Real-Time Events and Data Processing. Prior to version 1.16.5, Nuclio Dashboard exposes POST /api/functions without authentication by default NOP auth mode. The spec.handler field e.g., mymodule:myfunction is parsed by functionconfig.ParseHandler which split...

CVE-2025-32463-EXPLOIT

CVE-2025-32463 - Sudo特権昇格 sudoにおける特権昇格の脆弱性が、Linux/Unix系システムに影響を与えます。この欠陥は、sudoが-R（--chroot）オプションと共に使用された際の不適切なパス検証 に起因し、攻撃者が悪意のあるNSSライブラリのロードを介してrootに昇格することを可能にします。 根本原因 sudoがchroot環境 （-Rオプション）内でコマンドを実行する際、エラー状態でのNSS Name Service Switch ライブラリの読み込み を誤って処理します。...

Cisco-IOS-XE-CVE-2023-20198

Cisco-IOS-XE-CVE-2023-20198 针对CVE-2023-20198的利用PoC 漏洞信息和利用用法由smokeintheshell提供（见参考资料） 端点、HTTP内容类型和头部管理已从其他现有PoC修改，以便在其他利用失败的情况下工作。 描述 CVE-2023-20198 的特点是路径验证不当，可绕过Nginx过滤，无需身份验证即可访问 webuiwsmahttp Web端点。 通过绕过该端点的身份验证，攻击者可以执行任意Cisco IOS命令或以Privilege 15权限发出配置更改。...

cve-2021-41773-lab

CVE-2021-41773 — 极简 FastAPI 实验环境 一个小型自包含的 FastAPI 实验环境，演示了在验证文件系统边界之前解码用户输入如何导致目录遍历和本地文件包含（LFI），该环境模拟了 Apache HTTP Server 的 CVE-2021-41773 问题。 功能 极简且易于阅读的 FastAPI 示例：一个易受攻击的服务器和一个已修补的服务器 演示单重编码（%2e）和双重编码（%252e）绕过 根端点包含用于 curl 测试的快速有效载荷 无需 Docker — 使用 uvicorn 在本地运行 仓库结构 patchedapp.py —...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 のエクスプロイト PoC 説明 CVE-2023-20198 は、不適切なパス検証により Nginx フィルタリングをバイパスし、認証を必要とせずに webuiwsmahttp Web エンドポイントへ到達できることを特徴とします。 このエンドポイントへの認証をバイパスすることで、攻撃者は任意の Cisco IOS コマンドを実行したり、Privilege 15 の権限で設定変更を行ったりすることができます。 Cisco がこの未公開脆弱性の活発な悪用を調査したところ、脅威アクターはまず CVE-2023-20198 を悪用して...

CVE-2026-39813

🛡️ CVE-2026-39813 - Vulnerabilidad de Path Traversal en Fortinet FortiSandbox 📌 Descripción General CVE-2026-39813 es una vulnerabilidad crítica de path traversal que afecta a Fortinet FortiSandbox. La vulnerabilidad se debe a una validación incorrecta de las rutas de archivo proporcionadas por el...

CVE-2025-65345

CVE-2025-65345 – laravel-file-manager v3.3.1 中 Zip 功能的已认证路径遍历导致文件系统泄露 🧭 概述 laravel-file-manager v3.3.1 及以下版本中存在一个已认证的目录遍历漏洞，允许有权访问文件管理器界面的攻击者利用 zip/归档功能创建包含预期范围之外文件和目录的压缩包，原因是路径验证不当。 🧱 受影响组件 项目： laravel-file-manager 组件： zip/归档 Functionf 受影响版本： v3.3.1 及以下版本 🎯 攻击向量 1. 在文件管理器图形界面中上传或选择一个文件夹/文件。 2. 篡...

CVE-2025-56499

CVE-2025-56499 ローカルルールプロバイダーのパス検証欠如による任意ファイル読み取り アップストリーム修正: https://github.com/MetaCubeX/mihomo/pull/2177 影響を受けるバージョン: mihomo = v1.19.11 概要 rule-providers設定を解析する際、type =...

EUVD-2026-68973

The Frontend Admin by DynamiApps plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the movefolders function in all versions up to, and including, 3.29.12. This makes it possible for unauthenticated attackers to delete arbitrary files on the...