Fonoster-LFI-PoC

CVE-2024-43035 - Fonoster LFI 概念実証（Proof of Concept） このリポジトリには、Fonoster のローカルファイルインクルード（LFI）脆弱性 を実証する Proof of Concept（PoC）スクリプトが含まれています。このツールは教育目的および許可されたテスト目的でのみ使用してください。 使用方法 ローカルファイルを読み取る サーバーからローカルファイルを取得するには： python3 fonosterlfipoc.py --url --path 例： python3 fonosterlfipoc.py --url...

glpi-logbleed

glpi-logbleed GLPI 历史日志过滤器中的 SQL 盲注。CVE-2026-53629，已在 11.0.8 和 10.0.26 中修复，自 9.4.0 起存在漏洞。 需要任意具备 logs 读取权限的账户。默认自带的只读（Read-Only）配置文件就有该权限。 安全公告：GHSA-cpcj-x335-5cmh 技术分析：我是怎么发现的 漏洞 Log::convertFiltersValuesToSqlCriteria 将 affectedfields 过滤器拆分为 key:operator:values。针对 CVE-2026-29047 的补丁校验了 operator...

php_filter_chains_oracle_exploit

PHP filter chains: エラーベースのオラクルによるファイル読み取り PHPフィルターチェーンのエラーベースのオラクルによって引き起こされるファイル読み取りの影響を受けるパラメータを悪用するCLIです。file、hashfile、filegetcontents、copy などの脆弱な関数に渡されたローカルファイルの内容を、サーバーがファイル内容を返さない場合でも漏えいさせることができます！ ファイルの内容に対してアクションが実行され、完全なURIが制御されている限り、その関数は php://filter...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - n8n 完整攻击链 未认证任意文件读取 → 管理员令牌伪造 → 沙箱逃逸 → 远程代码执行 | ---|--- CVE| CVE-2026-21858 AFR + CVE-2025-68613 RCE CVSS| 10.0 + 9.9（严重） 受影响版本| = 0.211.0 RCE 修复版本| 1.121.0 AFR / 1.120.4+ RCE 披露时间| 2026-01-07 11:09 UTC 代号| Ni8mare 致谢| Dor Attias Cyera 漏洞利用| Chocapikk 过程| AI...

CVE-2026-65694-PoC

CVE-2026-65694 — Microweber CMS 未認証の任意ファイル読み取り CVE-2026-65694 の概念実証 — Microweber CMS における 未認証のパストラバーサル → 任意ファイル読み取り です。 未認証の攻撃者は、Webサーバーユーザーがアクセスできる任意のファイルを読み取ることができます — Laravelの.env APPKEY、DB認証情報、メール/クラウドのシークレット、/etc/passwd、ログ、鍵、非.phpの設定ファイルなど — 公開されているGET /userfiles/pathルートを介して。 CVE:...

CVE-2026-65761

CVE-2026-65761 — EasyStore Joomla 预认证SQL注入 filtersortby 方向 → ORDER BY 注入 → 完全数据库读取 概述 CVE-2026-65761 （CVSS 9.3 严重）是 JoomShaper 开发的 EasyStore for Joomla 中存在的一个无需认证的 SQL 注入 漏洞，影响版本 ≤ 2.0.1 。 产品列表参数 filtersortby 会被拆分为列名和方向两部分。虽然列名通过白名单验证，但方向被直接拼接到 SQL 的ORDER BY 子句中，未对 ASC/DESC 做任何限制——允许匿名访客执行任意 SQL...

CVE-2026-107634

Dislocker through 0.7.3 contains a heap out-of-bounds read vulnerability in getdataset and getnextdatum that never validate dataset and datum sizes against the metadata allocation. Attackers can craft a BitLocker volume image with inflated dataset or datum sizes that, when opened or mounted,...

CVE-2026-107635

Dislocker through 0.7.3 contains an integer underflow vulnerability in getvmk and getfvek that allows attackers to trigger out-of-bounds heap reads via crafted datum sizes. Attackers can supply a malicious BitLocker volume image with a datumsize smaller than the 36-byte AES-CCM header, causing...

checker-CVE-2020-5902

CVE-2020-5902 チェッカー Checker CVE-2020-5902: BIG-IP バージョン 15.0.0 から 15.1.0.3、14.1.0 から 14.1.2.5、13.1.0 から 13.1.3.3、12.1.0 から 12.1.5.1、および 11.6.1 から 11.6.5.1 は、Traffic Management User Interface TMUI の任意ファイル読み取りおよびコマンド実行の脆弱性の影響を受けます。 + Autor: MrCl0wn + Blog: http://blog.mrcl0wn.com + GitHub:...

CVE-2021-3129-Lab

CVE-2021-3129: Laravel デバッグモード RCE ラボ CVE-2021-3129 を悪用するためのハンズオンラボ - 未認証でのファイル読み取りと潜在的な RCE を可能にする重大な Laravel 脆弱性です。 クイックスタート Clone git clone https://github.com/theNareshofficial/CVE-2021-3129-Lab.git cd CVE-2021-3129-Lab Build & Run docker build -t cve-2021-3129-lab:latest . docker run -d --nam...

CVE-2024-0044-EXP

CVE-2024-0044-EXP CVE-2024-0044 の Android 権限昇格を利用して、任意のターゲットアプリのサンドボックスファイルをダウンロードします。 使い方 ./CVE-2024-0044.sh 引数 任意のローカル APK ファイルのパス ターゲットアプリのパッケージ名 例 ./CVE-2024-0044.sh /path/to/target.apk com.target.mobile 説明 1. 対象デバイスは Android12/13 で、デバイスの開発者モードを有効にし、すでに ADB で接続している必要があります。 2. 任意の APK...

CVE-2024-7514

CVE-2024-7514 WordPress Comments Import & Export = 2.3.7 - 已验证（作者以上权限）通过目录遍历实现任意文件读取 描述 WordPress 的 Comments Import & Export 插件在评论导入过程中，因文件路径验证不足，导致存在任意文件读取漏洞，影响版本至 2.3.7（含）。这使得经过身份验证的攻击者（拥有作者及以上权限）能够读取任意文件内容 Info Type: plugin CVSS Score: 6.5 CVE: CVE-2024-7514 Link:...

CVE-2019-3396

CVE-2019-3396 Confluence 認証なし RCE CVE-2019-3396 脆弱性 注意点：一部のバージョンではRefererを追加しないと成功しない File Read POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: 10.10.20.181 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:55.0 Gecko/20100101 Firefox/55.0 Accept: text/plain, /; q=0.01 Accept-Language:...

CVE-2020-36730

CVE-2020-36730 CMP - Coming Soon & Maintenance 3.8.2 - 对 AJAX 调用的不当访问控制（Subscriber+） 描述： 该插件中的部分 AJAX 调用未正确检查权限和 CSRF 令牌，从而导致任意文章读取、订阅者列表导出以及插件停用等问题。 reference: - https://www.wordfence.com/threat-intel/vulnerabilities/id/f1ef067b-e4b4-4174-b6ff-ec94a7afd55d?source=api-prod classification:...

CVE-2023-2825

CVE-2023-2825 - GitLab CE/EE 16.0.0 のパストラバーサルによる任意ファイル読み取り 2023年5月23日、GitLabはバージョン16.0.1をリリースし、コミュニティエディション CE およびエンタープライズエディション EE バージョン16.0.0に影響を与える重大な脆弱性CVE-2023-2825を修正しました。この脆弱性により、認証されていないユーザーがパストラバーサルバグを通じて任意のファイルを読み取ることができます。これは、バグ報奨金プログラムを通じてHackerOneのpwnieによって発見されました。...

Docassemble_poc

Docassemblepoc Docassemble の任意ファイル読み取り脆弱性 CVE-2024-27292 python Docassemblepoc.py -h -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'. | | / .'. | | '--' '--' --' '--' '--' --' usage: Docassemblepoc.py -h -u...

CVE-2024-36991

CVE-2024-36991 - Splunk パストラバーサル CVE-2024-36991 の概念実証です。これは、Windows 上の Splunk バージョン 9.2.2、9.1.5、9.0.10 未満において、攻撃者が任意のファイルを読み取ることを可能にします。 使用方法 Splunk 設定ファイルの読み取り Splunk ファイルを読み取るには、スクリプトを実行し、Splunk が動作しているターゲット URL と、読み取りたい設定ファイルを指定します。例: python3 CVE-2024-36991.py -u 'https://example.com:8000' -f...

CVE-2019-17662

CVE-2019-17662 CVE-2019-17662 TinyVNC 任意ファイル読み取りによる認証バイパスエクスプロイトのPython実装 Nikhith Tumamlapalli によるオリジナルのEDB PoCに基づく EDB ID: 47519 オリジナルのPoCエクスプロイトは、Python Requestsライブラリにおけるパス正規化のために動作しません。このリポジトリのコードは、オリジナルのエクスプロイトを修正し、改良しています。 エクスプロイトはほぼ自動化されています。全スイッチの一覧については ./CVE-2019-17662.py --help を参照してくださ...

DriverJack

DriverJack はじめに DriverJack は、あまり知られていない NTFS テクニックを悪用して脆弱なドライバーを読み込むように設計されたツールです。これらの手法は、既存のサービスをハイジャックすることでシステム上でのドライバーサービスの登録をバイパスし、さらにドライバー読み込みイベントに表示されるイメージパスもスプーフィングします。脆弱なドライバーの存在をさらに偽装するため、この攻撃はエミュレートされたファイルシステムの読み取り専用バイパスも悪用し、読み込む前にマウントされた ISO 上のドライバーファイルのコンテンツを置き換えます。...

CVE-2018-3760

CVE-2018-3760 Rails Asset Pipeline ディレクトリトラバーサルの脆弱性 発見者: Orange Tsai 注意 : デフォルトでは、本番モードで動作しているRailsアプリケーションは本脆弱性の影響を受けません。 エクスプロイト: curl -v http://127.0.0.1:3000/assets/file:%2f%2f/usr/src/blog/app/assets/images/%252e%252e/%252e%252e/%252e%252e/config/secrets.yml%3ftype=text/yaml セキュリティ分析...