CVE-2024-4956

CVE-2024-4956 POC - CVE-2024–4956 - Nexus Repository Manager 3 인증되지 않은 경로 탐색 잠재적으로 공격자가 인터넷에 연결되고 Remote Access VPN 또는 Mobile Access Software Blades가 활성화된 Check Point Security Gateways에서 특정 정보를 읽을 수 있습니다. 이 취약점을 완화하는 보안 수정을 사용할 수 있습니다. 관련 정보 읽기 — CVE-2024-4956 면책 조항 : 이 개념 증명POC은 교육 및 윤리적 테스트 목적으...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49에서의 경로 순회 및 파일 공개 취약점 CVE-2021-41773 정보 Apache HTTP Server 2.4.49의 경로 정규화 변경에서 결함이 발견되었습니다. 공격자는 경로 순회 공격을 사용하여 URL을 예상 문서 루트 외부의 파일에 매핑할 수 있습니다. 문서 루트 외부의 파일이 "require all denied"로 보호되지 않으면 이러한 요청이 성공할 수 있습니다. 또한 이 결함은 CGI 스크립트와 같은 해석된 파일의 소스를 유출할 수 있습니다. ...

CTF_WRITEUPS-TryHackMe-CVE-2021-41773-

CTFWRITEUPS-TryHackMe-CVE-2021-41773- CTFWRITEUPS/TryHackMe /CVE-2021-41773/ CVE-2021-41773/42013 Apache 경로 탐색 버그와 불완전한 수정에 대한 간단한 설명 과제 1: 약간의 배경... 간략한 역사 2021년 10월 5일, Apache HTTP Server v2.4.49의 경로 탐색 공격을 상세히 설명하는 CVE가 발표되었습니다. CVE-2021-41773 번호가 할당되었으며, 다음과 같은 설명과 함께 발표되었습니다: Apache HTTP...

session_reaper_lab

CVE-2025-54236 - SessionReaper Lab CVE-2025-54236SessionReaper의 실제 데모를 위한 Docker 환경: Magento Open Source 2.4.7에서 PHP 객체 역직렬화를 통한 RCE. 통제된 환경에서만 사용하십시오. 명시적 권한 없이 시스템에 대해 실행하지 마십시오. 취약점 정보 CVE-2025-54236 은 Magento Open Source 및 Adobe Commerce 2.4.7 이하 버전에 영향을 미칩니다...

PoC-CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 경로 탐색 익스플로잇 CVE-2021-41773의 Python 익스플로잇으로, Apache HTTP Server 2.4.49에서 서버의 임의 파일을 읽을 수 있게 하는 경로 탐색 취약점입니다. 취약점 세부 정보 CVE-2021-41773 은 Apache HTTP Server 2.4.49에서 사용자 제공 경로에 대한 부적절한 검증으로 인해 발생하는 경로 탐색 취약점입니다. 이 취약점을 통해 공격자는 URL 인코딩된 경로 탐색 시퀀스를 사용하여 문서 루트 외부의 파일을 ...

Thruk-CVE-2023-34096

Thruk-CVE-2023-34096 Thruk Monitoring Web Interface 버전 = v3.06은 CVE-2023-34096 Path Traversal에 취약합니다. 현재 익스플로잇은 Python 3로 작성되었으며, 이 취약점을 이용하여 여러 Thruk 공통 폴더 및 일부 Linux 폴더에 PoC 파일을 업로드합니다. CVSS CNA GitHub, Inc.는 이 발견에 대해 CVSS 3.1 점수 6.5 Medium을 부여했습니다. NIST NVD 확인 root@kitploit:...

Elementor-3.18.0-Upload-Path-Traversal-RCE-CVE-2023-48777

This repository does not have a README...

CVE-2021-22053

CVE-2021-22053 CVE-2021-22053：Spring Cloud Netflix Hystrix Dashboard 模板解析漏洞 描述 同时使用 spring-cloud-netflix-hystrix-dashboard 和 spring-boot-starter-thymeleaf 的应用程序，会在视图模板解析期间暴露一种执行提交于请求 URI 路径内代码的方式。当请求被发送到 /hystrix/monitor;用户提供的数据 时，hystrix/monitor 之后的路径元素会被作为 SpringEL 表达式进行求值，从而可能导致代码执行。 受影响的 VMwa...

CVE-2026-71557-poc

CVE-2026-71557: go-git 참조 이름 경로 탐색 PoC English version 개요 이 리포지토리는 go-git 공개 보안 권고 GHSA-qgq7-7hm3-q39j 에 기반한 CVE-2026-71557 의 안전한 로컬 PoC입니다. 수정 전의 storage/filesystem은 loose reference 이름을 충분히 검증하지 않고 .git/ 경로로 사용했습니다. 그 때문에 refs/heads/../../config 같은 참조 이름을 전달하면 ..이 정규화되어 본래 reference storage 외부에 ...

CVE-2020-3153

CVE-2020-3153 Cisco AnyConnect 4.8.02042 경로 탐색을 통한 권한 상승 설명 Cisco AnyConnect의 자동 업데이트 기능은 경로 탐색Path Traversal 취약점의 영향을 받습니다. 공격자는 이 취약점을 악용하여 시스템 수준 권한을 획득할 수 있습니다. 자세한 내용은 다음을 참조하십시오: 원본 권고 SSD 권고 내 메모 익스플로잇 이 익스플로잇은 원본 권고와 SSD 게시물에 설명된 'Cisco 서명 바이너리에 의해 로드된 DLL 가로채기' 공격 시나리오를 사용합니다. 그러나 이 익스플로...

OWASP-Subtractive-Hardening-Top-10

OWASP 감산 보안 Top 10 프로젝트 개요 OWASP 감산 보안 Top 10 프로젝트는 공격 경로의 제거를 통해 사이버 위험을 줄일 수 있는 가장 영향력 높은 기회를 식별, 문서화, 홍보하기 위한 이니셔티브입니다. 주로 통제 추가에 초점을 맞춘 기존의 보안 지침과 달리, 감산 보안 Top 10은 공격자의 진행을 가능하게 하는 불필요한 공격 표면, 신뢰 관계, 프로토콜, 권한, 서비스 및 통신 경로의 제거를 강조합니다. 이 프로젝트는 가장 효과적인 보안 통제는 공격 경로를 모니터링하거나 관리하려고 시도하는 것이 아니라 공격...

CVE-2025-8088-Winrar-Tool

CVE-2025-8088 WinRAR 익스플로잇 도구 root@kitploit: | || | \ / / | / | | | | 고급 WinRAR 경로 탐색 익스플로잇 도구 ADS 및 RAR5 헤더 조작을 통해 WinRAR 경로 탐색 취약점CVE-2025-8088을 악용하는 악성 RAR 아카이브를 생성하기 위한 정교한 GUI 도구입니다. 기능 ADS 악용 - 페이로드 은닉을 위한 NTFS 대체 데이터 스트림 RAR5 헤더 조작 - 경로 주입을 위한 직접 헤더 패칭 GUI 인터페이스 - 깔끔하고 현대적인 사용자 인터페이스 시작...

Apache-OFBiz-Directory-Traversal-exploit

Apache-OFBiz-Directory-Traversal-exploit Apache OFBiz 18.12.12까지의 버전에서 치명적critical으로 분류된 취약점이 발견되었습니다. 이 문제의 영향을 받는 부분은 알려지지 않은 기능입니다. 알 수 없는 입력을 통한 조작으로 경로 순회path traversal 취약점이 발생합니다. 이 제품은 제한된 상위 디렉토리 아래에 있는 파일이나 디렉토리를 식별하기 위한 경로명을 구성할 때 외부 입력을 사용하지만, 경로명 내의 특수 요소를 적절히 중화하지 못하여 경로명이 제한된 디렉토리 외...

CVE-2026-90982

A flaw was found in @fastify/static, a Fastify plugin for serving static files. On case-insensitive filesystems, such as Windows or default macOS volumes, a route guard or allowedPath restriction can be bypassed. This occurs because the route matcher is case-sensitive while the filesystem is not,...

CVE-2018-20250

Winrar에서 코드 실행 추출을 위한 exp Ridter의 poc 사용 방법? python 3.7을 설치하고, 실행하려는 악성 파일을 준비한 다음 원하는 값을 설정하기만 하면 됩니다. 이 exp 스크립트가 악성 아카이브 파일을 자동으로 생성합니다! 1. 원하는 값을 설정하세요 root@kitploit: ... ... The archive filename you want rarfilename = "test.rar" The evil file you want to run evilfilename = "calc.exe" The...

dnsdiag

DNS Measurement, Troubleshooting and Security Auditing Toolset Have you ever wondered if your ISP is intercepting your DNS traffic? Have you noticed any unusual behavior in your DNS responses, or been redirected to the wrong address and suspected something might be off with your DNS? We offer a...

POC-CVE-2021-41773

POC-CVE-2021-41773 2021년 10월 5일, Apache HTTP Server v2.4.49에서 경로 탐색 공격을 상세히 설명하는 CVE가 공개되었습니다. CVE-2021-41773이라는 번호가 할당되었으며, 다음과 같은 설명과 함께 공개되었습니다: Apache HTTP Server 2.4.49의 경로 정규화 변경 사항에서 결함이 발견되었습니다. 공격자는 경로 탐색 공격을 사용하여 예상된 문서 루트 외부의 파일에 URL을 매핑할 수 있습니다. 문서 루트 외부의 파일이 "require all denied"로 보호되...

CVE-2022-37122-Exploit

CVE-2022-37122 パストラバーサルスキャナー Carel pCOWeb の logdownload.cgi パストラバーサル脆弱性 CVE-2022-37122 を検出するための、堅牢で高機能なスキャナーです。セキュリティ研究者と正規の侵入テスト担当者向けに設計されています。 🚨 重要なお知らせ 教育目的 / バグバウンティ専用 このツールは以下を目的としています: 教育目的 許可されたセキュリティテスト 明示的な許可を得たバグバウンティ活動 所有していないシステム、またはテストに関する明示的な書面による許可がないシステムに対して、このツールを使用しないでください。 ✨ 特徴...

CVE-2019-8942

CVE-2019-8942 및 CVE-2019-8943: WordPress RCE author 권한 개요 CVE-2019-8942 는 LFI 오류와 File Upload 기능을 결합하여 author 권한으로 WordPress 웹 서버에 RCE를 수행하는 취약점입니다. 영향받는 WordPress 버전은 4.9.9 이전 및 5.x에서 5.0.1 이전까지이며, Post Meta의 wpattachedfile 값이 .jpg?file.php와 같은 임의의 문자열로 변경될 수 있어 원격 코드 실행이 가능합니다. author 권한을 가진 공격...

Grafana-8.3-Directory-Traversal

CVE-2021-43798 Python 스크립트 설명: Grafana 8.3.0 디렉토리 트래버설 EDB-ID 50581이 작동하지 않으면 이것을 시도하세요! 원본 기사: https://ethicalhacking.uk/cve-2021-43798-dissecting-the-grafana-path-traversal-vulnerability/gsc.tab=0 OffSec Proving Ground Fanatastic의 한 박스에서 Grafana 8.3.0을 발견하고 exploitdb id 50581을 꽤 빨리 찾았지만 어떤 이유로...