CVE-2024-53677-S2-067

🚨🚨 CVE-2024-53677-S2-067🚨🚨 보안 권고: CVE-2024-53677 – 중대한 Apache Struts 원격 코드 실행 취약점 권고일: 2024년 12월 14일 CVE ID: CVE-2024-53677 CVSS 점수: 9.5 심각 개요 인기 있는 Apache Struts 프레임워크에서 중대한 취약점CVE-2024-53677이 발견되었으며, 공격자가 원격으로 임의 코드를 실행할 수 있습니다. 이 취약점은 파일 업로드 로직의 결함으로 인해 발생하며, 경로 순회 및 악성 파일 업로드를 수행하는 데 악용될 수...

CVE-2026-41958

A path traversal vulnerability exists in the unziphttp RemoteZipFile extract functionality of VisiData versions: dev commit 38b21f78. A specially crafted .zip file can lead to arbitrary file write. An attacker can provide a crafted URL to trigger this vulnerability...

CVE-2026-41958

A path traversal vulnerability exists in the unziphttp RemoteZipFile extract functionality of VisiData versions: dev commit 38b21f78. A specially crafted .zip file can lead to arbitrary file write. An attacker can provide a crafted URL to trigger this vulnerability...

CVE-2026-41958

A path traversal vulnerability exists in the unzip_http RemoteZipFile extract functionality of VisiData (version: dev (commit 38b21f78)). By providing a crafted URL to trigger the functionality, an attacker can use a specially crafted .zip file to achieve arbitrary file write . No specific remedi...

EUVD-2026-94321

A path traversal vulnerability exists in the unziphttp RemoteZipFile extract functionality of VisiData versions: dev commit 38b21f78. A specially crafted .zip file can lead to arbitrary file write. An attacker can provide a crafted URL to trigger this vulnerability...

CVE-2026-42532

A path traversal vulnerability exists in the EmailSheet extractparts functionality of VisiData versions: dev commit 38b21f78. A specially crafted .eml file can lead to arbitrary file write. An attacker can provide a malicious file to trigger this vulnerability...

CVE-2026-42532

A path traversal vulnerability exists in the EmailSheet extractparts functionality of VisiData versions: dev commit 38b21f78. A specially crafted .eml file can lead to arbitrary file write. An attacker can provide a malicious file to trigger this vulnerability...

EUVD-2026-94320

A path traversal vulnerability exists in the EmailSheet extractparts functionality of VisiData versions: dev commit 38b21f78. A specially crafted .eml file can lead to arbitrary file write. An attacker can provide a malicious file to trigger this vulnerability...

CVE-2026-42532

A path traversal vulnerability exists in the EmailSheet extract_parts functionality of VisiData (version: dev (commit 38b21f78)). By providing a specially crafted .eml file , an attacker can trigger this vulnerability to achieve arbitrary file write . The provided documents do not include specifi...

CVE-2024-53677-Docker

CVE-2024-53677 - Apache Struts 2 원격 코드 실행 취약점 RCE 재현 환경 이 저장소는 Apache Struts 2의 CVE-2024-53677 취약점을 재현하기 위한 Docker 기반 환경을 제공합니다. 이 취약점은 경로 순회path traversal를 포함하며 Struts 2의 파일 업로드 기능을 통해 임의 코드 실행RCE을 허용합니다. 출처 이 재현 환경은 다음 위치에서 찾을 수 있는 CVE-2023-50164 저장소를 기반으로 합니다:...

PwnKit-Exploit

PwnKit-Exploit CVE-2021-4034 @c0br40x가 README의 이 섹션을 만드는 데 도움을 주었습니다!! 개념 증명 debian@debian:/PwnKit-Exploit$ make cc -Wall exploit.c -o exploit debian@debian:/PwnKit-Exploit$ whoami debian debian@debian:/PwnKit-Exploit$ ./exploit Current User before execute exploit hacker@victim$whoami: debian...

CVE-2019-3396

CVE-2019-3396 CVE-2019-3396 confluence SSTI RCE 🔎 CVE-2019-3396란? Atlassian Confluence의 심각한 버그 입니다. 유형: 템플릿 인젝션 + 경로 탐색 위험: 로그인 없이 원격 코드 실행RCE 가능 상태: 야생에서 악용됨 🛑 영향을 받는 버전 6.6.0 6.6.11 ❌ 취약 6.6.12 ✅ 수정됨 6.12.0 6.12.2 ❌ 취약 6.12.3 ✅ 수정됨 6.13.0 6.13.2 ❌ 취약 6.13.3 ✅ 수정됨 6.14.0 6.14.1 ❌ 취약 6.14.2 ✅ 수정됨...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto OS 명령 삽입 벤더 설명 Palo Alto Networks PAN-OS 소프트웨어의 GlobalProtect 기능에서 특정 PAN-OS 버전 및 특정 기능 구성에 대한 명령 삽입 취약점으로 인해 인증되지 않은 공격자가 방화벽에서 루트 권한으로 임의 코드를 실행할 수 있습니다. 익스플로잇 감사합니다 watchtowr labs 🚀 경로 탐색 / 확인 HTTP 요청: POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: 127.0.0.1...

CVE-2022-28219

CVE-2022-28219 ManageEngine ADAudit Plus 빌드 -l -d -f /windows/win.ini 또는 대상에서 calc.exe를 실행하려면: python3 CVE-2022-28219.py -t -l -d -c calc...

CVE-2025-49144

Notepad++ 이진 파일 심기 PoC CVE-2025-49144 ⚠️ 교육 목적으로만 사용 이 코드는 이진 파일 심기 취약점을 이해하기 위한 교육 및 연구 목적으로 설계되었습니다. 적절한 승인을 받은 통제된 환경에서만 사용하세요. 📋 개요 이 개념 증명은 GHSA-9vx8-v79m-6m24에 참조된 Notepad++ 설치 프로그램의 이진 파일 심기 취약점CVE-2025-49144을 시연합니다. 이 취약점으로 인해 공격자는 regsvr32.exe라는 악성 실행 파일을 Notepad++ 설치 프로그램과 동일한 디렉터리에 배치하여...

Apache-HTTP-Server-2.4.49-2.4.50-Path-Traversal-Remote-Code-Execution

Apache HTTP-Server 2.4.49-2.4.50 パストラバーサル & リモートコード実行 説明 これは CVE-2021-41773 および CVE-2021-42013 の PoC スクリプトです。 使用方法: python3 exploit.py | 例: リモートコード実行 python3 exploit.py 127.0.0.1 8080 rce 'id' パストラバーサル python3 exploit.py 127.0.0.1 8080 file '/etc/passwd'...

SourceLeakHacker

설명 SourceLeakHacker는 멀티 스레드 웹 디렉토리 스캐너입니다. 설치 pip install -r requirements.txt 사용법 usage: SourceLeakHacker.py options optional arguments: -h, --help show this help message and exit --url URL url to scan, eg: 'http://127.0.0.1/' --urls URLS file contains urls to scan, one line one url. --scale...

CVE-2023-23397

CVE-2023-23397 CVE-2023-23397 C PoC 1- msgkit를 다운로드하세요 2- appointment 클래스를 편집하고 아래 내용을 추가하세요: 3- 프로젝트 내에 새 클래스를 만들어 msg 파일의 속성을 설정하세요: using MsgKit.Enums; using System; using System.Collections.Generic; using System.Linq; using System.Text; using System.Threading.Tasks; namespace MsgKit class...

vaultize_CVE-2024-36079

취약점 정보 온프레미스 Vaultize DRM v.21.07.27은 임의 파일 업로드에 취약합니다. 파일 이름이 파일 시스템의 절대 경로 일부를 포함하는 경우 파일명 필터링이 없어 업로드될 수 있습니다. 파일을 다운로드하려고 하면 애플리케이션이 파일 시스템의 최종 경로에 임시 파일을 생성합니다. 이 파일은 다운로드가 완료될 때까지 존재하다가 삭제됩니다. 이로 인해 공격자는 애플리케이션의 권한으로 모든 디렉터리에 임의 파일을 쓸 수 있습니다. 데모 제품 배포의 한 형태는 애플리케이션의 온프레미스 버전이 설치된 사전 구축 VMwa...

rbuster

Rbuster また別のディレクトリバスター 共通コマンドラインオプション -a - リクエストで送信するユーザーエージェント文字列を指定します -c - 認証をシミュレートするために必要なクッキーを指定します。ヘッダー。 -f - ワイルドカード結果を持つドメインの処理を強制します。 -l - レスポンスの長さを表示します。 -r - リダイレクトを追跡します。 -s - 「ポジティブ」とみなされるステータスコードのリストのカンマ区切りセット（デフォルト: 200,204,301,302,307）。 -u - 完全なURL（スキームを含む）、またはベースドメイン名。 -v...