EUVD-2026-93774

Dell System Update, versions prior to 2.3.0.0, contains an Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Remote execution...

CVE-2026-71168

Dell System Update, versions prior to 2.3.0.0, contains an Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Remote execution...

CVE-2021-41773-Apache_2.4.49-Path-traversal-to-RCE

CVE-2021-41773 – Apache HTTP Server 2.4.49 リモートコード実行 ⚠️ 免責事項 このリポジトリは教育および研究目的のみ に使用されることを意図しています。 ここで提供される情報とコードは、プライベートラボのマシンなどの管理された環境 でのみ使用できます。 所有していない、またはテストする明示的な許可を得ていないシステムに対するこのコードの不正使用は、違法かつ非倫理的です。 作者は、誤用や発生した損害について一切責任を負いません 。 🔍 脆弱性について CVE-2021-41773 は、Apache HTTP Server バージョン 2.4.49...

fix-CVE-2020-15228

CVE-2020-15228 の修正 GitHub Actions の set-env, add-path このスクリプトは、GitHub Actions のファイル内の行を変更します。 ディレクトリ名を指定すると、".sh" または ".yml" 拡張子を持つすべてのファイルを検索します。 以下の行を認識します： echo ::set-env name=FOOBAR::$FOOBAR echo ::set-env name=FOOBAR::$FOOBAR echo "::set-env name=FOOBAR::$FOOBAR" echo "::set-env...

npm-tar-path-traversal-scanner

CVE-2026-31802 — npm tar 경로 탐색 스캐너 아카이브 추출 중 임의 파일 쓰기를 허용하는 tar npm 패키지의 경로 탐색 취약점인 CVE-2026-31802 에 취약한 npm 패키지를 탐지합니다. 기능 취약한 tar 버전이 있는지 package-lock.json을 스캔합니다 nodemodules에서 설치된 취약 패키지를 확인합니다 조작된 tar 아카이브로 추출 동작을 테스트합니다 취약한 tar로 이어지는 의존성 체인을 식별합니다 여러 프로젝트의 일괄 스캔을 지원합니다 JSON/CSV 보고서 생성 조치 권장 ...

CVE-2023-31747

Exploit Title: Wondershare Filmora 12.2.9.2233 - Unquoted Service Path CVE-2023-31747 Date: 2023/04/23 Exploit Author: msd0pe Vendor Homepage: https://www.wondershare.com My Github: https://github.com/msd0pe-1 Wondershare Filmora: 12.2.9.2233 이하 버전에는 따옴표로 묶이지 않은 서비스 경로가 포함되어 있어, 공격자가 시스템 수준으로 권한을...

barrido

barrido 웹 애플리케이션 경로를 찾는 콘솔 유틸리티. 아직 알파 버전입니다. 예제 다중 URL 무차별 대입: $ cat urls.txt https://target.a.com https://target.b.com https://target.c.com $ barrido urls.txt wordlists/quickhits.txt -se | tee curiouspaths.txt https://target.c.com/manager/ 401 https://target.a.com/.git 200...

CVE-2016-10140-Zoneminder-Poc

Zoneminder 인가되지 않은 접근 CVE-2016-10140 Poc--대량 검증 스크립트 취약점 설명 ZoneMinder는 오픈 소스 영상 감시 시스템입니다. 비정상 이벤트가 발생하면 이메일 또는 SMS 알림을 받을 수 있습니다. ZoneMinder v1.30 및 v1.29에 번들로 포함된 Apache HTTP Server 구성에서 정보 유출 및 인증 우회 취약점이 존재하며, 원격의 인증되지 않은 공격자가 웹 루트 디렉터리 아래의 모든 디렉터리를 탐색할 수 있습니다. FOFA 문법 app="ZoneMinder" 사용 방법...

CVE-2020-5902

CVE-2020-5902 BIG-IP 버전 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 및 11.6.1-11.6.5.1에서 TMUITraffic Management User Interface, 설정 유틸리티라고도 함의 미공개 페이지에 RCE원격 코드 실행 취약점이 존재합니다. 개념 증명 https:///tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd...

CVE-2020-13424

エクスプロイトタイトル: Joomla! Plugin XCloner Backup 3.5.3 - ローカルファイルインクルージョン（認証済み） 日付: 2020-05-10 エクスプロイト作者: Mehmet Kelepçe / Gais Cyber Security Exploit-Db 作者ID: 8763 参照: https://www.xcloner.com/xcloner-news/security-release-available-for-archived-joomla-version/ ベンダーホームページ: http://www.xcloner.com...

CVE-2021-42013-Apache-RCE-Poc-Exp

취약점 이름 Apache 원격 코드 실행 CVE-2021-42013 취약점 설명 Apache HTTP Server는 미국 Apache 재단의 오픈 소스 웹 서버입니다. 이 서버는 빠르고 안정적이며 간단한 API를 통해 확장이 가능한 특징을 가지고 있습니다. Apache HTTP Server 2.4.50에서 CVE-2021-41773에 대한 수정이 충분하지 않다는 사실이 발견되었습니다. 공격자는 경로 순회 공격을 사용하여 URL을 유사한 별칭 지시문으로 구성된 디렉토리 외부의 파일에 매핑할 수 있습니다. 이러한 디렉토리 외부 파...

CVE-2024-4956-PoC

title="Nexus Repository Manager" GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1Host: x.x.x.xUser-Agent: Mozilla/5.0 Windows NT 5.1; rv:21.0 Gecko/20100101 Firefox/21.0Connection: closeAccept: /Accept-Language: enAccept-Encoding: gzip...

CVE-2025-64446-PoC---FortiWeb-Path-Traversal

CVE-2025-64446 PoC - FortiWeb パストラバーサル 説明 Fortinet FortiWeb（CVE-2025-64446）における相対パストラバーサル脆弱性のPoCで、管理者コマンドの実行を可能にします。 技術的詳細 CVE: CVE-2025-64446 CVSS: 9.8 CRITICAL AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 種類: 相対パストラバーサル CWE-23 影響を受けるソフトウェア: FortiWeb 8.0.0 - 8.0.1 FortiWeb 7.6.0 - 7.6.4 FortiWeb 7.4.0 -...

CVE-2024-34313

CVE-2024-34313 説明 VPL Jail System v4.0.2以前 に、パストラバーサル 脆弱性が発見されました。これにより任意のファイルを上書きでき、結果としてrootユーザーへの権限昇格が可能になります。 この脆弱性は CVE-2024-34312 と連鎖させることで、事前認証なしでリモートからMoodleインスタンスを乗っ取ることができます。 追加の詳細 jailサーバーは、サンドボックス環境で信頼できないコードを非特権ユーザーとして実行するC++サーバーです。指定されたポートで着信接続を待機し、接続ごとに新しいプロセスを生成します。 jail.cpp の...

OnlyOffice-path-traversal

ONLYOFFICE パストラバーサル Exploit CVE-2023-46988 📌 概要 このスクリプトは、ONLYOFFICE Document Server におけるパストラバーサル脆弱性 CVE-2023-46988 を悪用し、権限のないユーザーがサーバーから任意のファイルをコピー できるようにします。この脆弱性は /example/editor エンドポイントに存在し、fileExt パラメータを操作することで、機密性の高いシステムファイルや設定ファイルにアクセスできます。 ⚠️ 免責事項 このツールは教育および許可されたセキュリティ研究目的のみ に使用されます。 明示的な許...

cve-2021-42013.get

Apache 2.4.50 - 경로 탐색 또는 원격 코드 실행 cve-2021-42013.py는 Apache 2.4.50에서 경로 탐색 또는 원격 코드 실행 취약점을 찾는 데 도움이 되는 파이썬 스크립트입니다. CVE-2021-42013에 대한 실습을 위해 취약한 Docker 인스턴스가 제공됩니다. CGI-BIN이 활성화된 경우, 원격 코드 실행은 가능하지만 경로 탐색은 불가능합니다. 따라서 httpd.conf의 Alias 섹션에 "icons" 디렉토리를 추가하여 경로 탐색 취약점을 확인할 수 있도록 했습니다. httpd.con...

cve-2021-42013L

cve-2021-42013 Apache 2.4.50 경로 탐색 취약점 팔로우 유튜브 트위터 텔레그램 Vulnmachines.com...

cve-2021-42013

Apache 2.4.50 - 경로 탐색 또는 원격 코드 실행 cve-2021-42013.py는 Apache 2.4.50에서 경로 탐색 또는 원격 코드 실행 취약점을 찾는 데 도움이 되는 Python 스크립트입니다. CVE-2021-42013을 실습할 수 있도록 취약한 Docker 인스턴스가 제공됩니다. CGI-BIN이 활성화된 경우, 경로 탐색이 아닌 원격 코드 실행을 수행할 수 있습니다. 따라서 httpd.conf의 Alias 섹션에 "icons" 디렉터리를 추가하여 경로 탐색 취약점을 확인합니다. httpd.conf의 취약...

CVE-2026-106103 Quasar Framework: Path Traversal / Arbitrary File Write via crafted Icon Genie profile

Quasar Framework is a framework for building high-performance Vue.js user interfaces. Prior to @quasar/icongenie 6.1.1, the icongenie generate --profile command accepted folder and name values from a user-supplied profile without constraining the resolved destination to the Quasar project...

CVE-2026-106103 Quasar Framework: Path Traversal / Arbitrary File Write via crafted Icon Genie profile

Quasar Framework is a framework for building high-performance Vue.js user interfaces. Prior to @quasar/icongenie 6.1.1, the icongenie generate --profile command accepted folder and name values from a user-supplied profile without constraining the resolved destination to the Quasar project...