Cisco ASA Path Traversal (CVE-2020-3187)

A vulnerability in the web services interface of Cisco Adaptive Security Appliance ASA Software and Cisco Firepower Threat Defense FTD Software could allow an unauthenticated, remote attacker to conduct directory traversal attacks and obtain read and delete access to sensitive files on a targeted...

PT-2026-104818

Name of the Vulnerable Software and Affected Versions LibreOffice Calc versions prior to 26.2.5 Description LibreOffice Calc allows linking a cell range to an external data source, with the link saved within the document. An attacker can specify a Java database driver to be loaded from a remote...

CVE-2024-46987

CVE-2024-46987 エクスプロイト - Camaleon CMS パストラバーサル このツールは、Camaleon CMS のパストラバーサル脆弱性（CVE-2024-46987）を悪用します。任意のファイルダウンロードが可能で、システム上で発見したユーザーから SSH キーの取得を試行する自動化機能も含まれています。 特徴 任意のファイルダウンロード : サーバー上の任意のファイル（例: /etc/passwd）を手動でダウンロードできます。 自動 SSH ブルートフォース : /etc/passwd からユーザーを自動的に抽出します。 検出されたユーザーについて、一般的な...

Preproduce-CVE-2021-41773

Preproduce CVE 2021-41773 Apache HTTP Server 2.4.49 におけるパストラバーサルおよびファイル開示の脆弱性 CVE-2021-41773 POC $ docker compose up 動作確認 $ curl -I http://localhost HTTP/1.1 200 OK Date: Wed, 06 Oct 2021 13:25:18 GMT Server: Apache/2.4.49 Unix Last-Modified: Mon, 11 Jun 2007 18:53:14 GMT ETag: "2d-432a5e4a73a80"...

CVE-2020-5903

CVE-2020-5902 リモートコード実行 /tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=delete+cli+alias+private+list /tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=create+cli+alias+private+list+command+bash...

CVE-2024-38819-POC2

CVE-2024-38819: 概念実証（PoC） これは、私が報告したCVE-2024-38819脆弱性の概念実証であり、パストラバーサル攻撃を実証するものです。 実行手順 1. Dockerイメージをビルドします（Spring Boot 3.3.4、Spring Framework 6.1.13ベース） cd vuln docker build -t cve-2024-38819-poc . 2. コンテナを実行し、ポート8080をホストマシンに公開します docker run -d -p 8080:8080 --name cve-2024-38819-poc...

CVE-2026-105221

The gist RubyGem before 6.1.0 contains an improper certificate validation vulnerability that allows on-path attackers to intercept HTTPS traffic because httpconnection in lib/gist.rb sets VERIFYNONE. Attackers can present any certificate to read or modify GitHub API traffic, stealing OAuth tokens...

cve-2025-8110-GOGS-RCE

GOGS RCE cve-2025-8110 Gogs は軽量でセルフホスト可能な Git サービスであり、GitHub のプライベート版に似ています。低リソースのサーバーでも簡単に動作するように設計されています。CVE-2025-8110 の脆弱性は、シンボリックリンクを使用することでパス制限を回避できる重大なセキュリティ欠陥です。攻撃者は .api/config を指す悪意のあるリンクをアップロードすることで、gogs API を利用して sshCommand パラメータを含む悪意のある設定ファイルを埋め込み、ホストサーバー上で RCE を達成できます。 使用方法 1...

CVE-2026-105222 alexpechkarev/google-maps through 12.16 Disabled TLS Certificate Verification via ssl_verify_peer

The alexpechkarev/google-maps Laravel package through 12.16 disables TLS certificate verification by default because the bundled config sets sslverifypeer to FALSE, which is passed to CURLOPTSSLVERIFYPEER. On-path attackers can present any certificate to intercept Google Maps web-service requests...

CVE-2026-105221 Gist RubyGem before 6.1.0 Disabled TLS Certificate Verification

The gist RubyGem before 6.1.0 contains an improper certificate validation vulnerability that allows on-path attackers to intercept HTTPS traffic because httpconnection in lib/gist.rb sets VERIFYNONE. Attackers can present any certificate to read or modify GitHub API traffic, stealing OAuth tokens...

CVE-2023-23397

CVE-2023-23397 の悪用と緩和デモ 📌 概要 このプロジェクトは、Microsoft Outlook for Windows における重大なゼロクリック NTLM リレー脆弱性である CVE-2023-23397 の検出、悪用、および緩和をデモンストレーションするものです。カレンダー招待を介して悪用されるこの脆弱性により、攻撃者は ユーザーの操作なしで NTLMv2 ハッシュを取得できます。 🛡️ CVSS スコア: 9.8（Critical） 🖥️ 影響を受けるバージョン: Outlook 2013、2016、2019、Microsoft...

CVE-2023-31718

CVE-2023-31718 エンドポイント /api/download にローカルファイルを含めることが可能です。このエンドポイントは FUXA からレポートをダウンロードするためのもので、HTTP GET の「name」パラメータからローカルファイルを読み取ることができます。 /api/download?cmd=REPORT-DOWNLOAD&name=../../../../../../etc/passwd 影響を受ける製品名: FUXA 影響を受けるバージョン: = 1.1.12 問題: ローカルファイルインクルード Local File Inclusion 説明: エンドポイン...

CVE-2024-36991

CVE-2024-36991: Windows 版 Splunk Enterprise（9.2.2、9.1.5、9.0.10 より前のバージョン）に影響を与えるパストラバーサル。 非同期パフォーマンスを備えた、CVE-2024-36991 の脆弱性検出・悪用ツール CVEHunter。 インストール git clone https://github.com/th3gokul/CVE-2024-36991.git cd CVE-2024-36991 pip install -r requirements.txt python3 cvehunter.py --help 🚀 使い方 pytho...

CVE-2026-39808

🚨 FortiSandbox ルートサンドボックスエスケープ - CVE-2026-39808 🎯 概要 このリポジトリには、CVE-2026-39808 — Fortinet FortiSandbox における深刻な非認証コマンドインジェクション脆弱性で、サンドボックスエスケープ および root （uid=0）でのリモートコード実行を可能にするもの — の、クリーンで文書化が行き届いた Proof of Concept が含まれています。 この PoC が実証する内容: jid パラメータを介したパストラバーサル + コマンドインジェクション 解析環境からのサンドボックス脱出 roo...

Exploit-for-CVE-2024-46987

Exploit-for-CVE-2024-46987 CVE-2024-46987 のエクスプロイト usage: exploit.py -h --url URL --username USERNAME --password PASSWORD --file FILE 脆弱性の説明 Camaleon CMS は Ruby on Rails 上に構築されたコンテンツ管理システムです。 MediaController の downloadprivatefile...

CVE-2024-27954

CVE-2024-27954 📝 CVE-2024-27954 - WP Automatic プラグインにおけるパストラバーサルおよび SSRF 脆弱性 説明 WP Automatic プラグインには、パス名の制限付きディレクトリへの不適切な制限 「パストラバーサル」 脆弱性が存在し、パストラバーサル およびサーバーサイドリクエストフォージェリ SSRF 攻撃が可能になります。この問題は WP Automatic の 3.92.0 までのバージョンに影響します。 🔍 検出クエリ 影響を受けるホストを特定するには、以下のクエリを使用できます: FOFA:...

-INE_Shivam_Gupta_23104003

CVE-2021-43798 — Grafana 認証不要のパストラバーサルラボ 教育目的のみ。 このラボは隔離されたローカルマシン上でのみ実行してください。インターネットに公開しないでください。 CVE 概要 項目| 詳細 ---|--- CVE ID| CVE-2021-43798 製品| Grafana 影響を受けるバージョン| 8.0.0 – 8.3.0 修正済みバージョン| 8.3.1+ 深刻度| High CVSS v3.1 スコア| 7.5 CWE| CWE-22 — パストラバーサル 認証要否| 不要 攻撃ベクター| ネットワーク 前提条件 Docker...

CVE-2024-46987

CVE-2024-46987 — Camaleon CMS 任意パストラバーサル 許可されたセキュリティ評価、侵入テスト、および教育研究目的のみに使用してください。 概要 フィールド| 詳細 ---|--- CVE| CVE-2024-46987 製品| Camaleon CMS バージョン| = 2.8.0, 2.8.2 2.9.0でも確認済み タイプ| パストラバーサル / 任意ファイル読み取り CWE-22 認証| 必須 任意の低権限アカウント CVSS| 7.7 High — AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N 修正版| 2.8.2 脆弱性...

exploitApache

exploitApache CVE-2021-41773:Path Traversal cgi-bin 用のエクスプロイト...

CVE-2025-64446

🛡️ CVE-2025-64446 - FortiWeb 重大な認証バイパス & パストラバーサル 認証を必要としない重大な脆弱性により、リモート攻撃者がFortiWebデバイス上に管理者アカウントを作成できるようになります。 📌 概要 CVE-2025-64446 は、FortiWeb Webアプリケーションファイアウォール管理インターフェースにおける深刻な相対パストラバーサル 脆弱性です。 認証されていないリモート攻撃者はこの欠陥を悪用して認証をバイパス し、完全な権限を持つ新しい管理者ユーザを作成することで、デバイスを完全に乗っ取ることができます。 CVSS v3.1 スコア :...