EUVD-2026-95587

Dell Secure Connect Gateway SCG Policy Manager, versions prior to 5.34.00.16, contains an Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability. A high privileged attacker with local access could potentially exploit this vulnerability, leading to Code executio...

CVE-2020-3153

CVE-2020-3153 Cisco AnyConnect 4.8.02042 경로 탐색을 통한 권한 상승 설명 Cisco AnyConnect의 자동 업데이트 기능은 경로 탐색Path Traversal 취약점의 영향을 받습니다. 공격자는 이 취약점을 악용하여 시스템 수준 권한을 획득할 수 있습니다. 자세한 내용은 다음을 참조하십시오: 원본 권고 SSD 권고 내 메모 익스플로잇 이 익스플로잇은 원본 권고와 SSD 게시물에 설명된 'Cisco 서명 바이너리에 의해 로드된 DLL 가로채기' 공격 시나리오를 사용합니다. 그러나 이 익스플로...

Rails-doubletap-RCE

Rails-doubletap-exploit Rails 5.2.2에서 경로 탐색CVE-2019-5418과 Ruby 객체 역직렬화CVE-2019-5420를 이용한 RCE 기술 분석 : CVE-2019-5418 - https://github.com/mpgn/CVE-2019-5418 CVE-2019-5420 - https://hackerone.com/reports/473888 보안 권고 : CVE-2019-5418 -...

apache-cve-2021-42013-lab

Apache HTTP Server 2.4.49 Path Traversal 및 원격 코드 실행 CVE-2021-42013 프로젝트 소개 이 프로젝트에서는 Apache HTTP Server 2.4.49 버전에 존재하는 CVE-2021-42013 취약점을 Docker를 사용하여 구축한 실습 환경에서 시연했습니다. 목표는 취약점이 어떻게 발생하는지, 어떻게 작동하는지, 시스템에 미치는 영향을 통제된 환경에서 분석하는 것입니다. 본 연구는 교육 및 실습 목적으로만 준비되었습니다. 사용된 기술 Docker Ubuntu 22.04 Apac...

CVE-2020-29134

Totvs Fluig 플랫폼 Fluig는 ERP 시스템 및 회사의 다른 시스템과 통합되어 사용자와 팀이 일하는 방식을 혁신하는 생산성 및 협업 플랫폼입니다. CVE-2020-29134 TOTVS Fluig 플랫폼은 base64로 인코딩된 매개변수를 통한 경로 탐색을 허용합니다. 이 취약점이 악용되면 데이터베이스에 접근하기 위한 데이터가 포함된 민감한 XML 파일을 읽을 수 있으며, 경우에 따라 LDAP 연결 및 ERP 시스템 통합 데이터도 읽을 수 있습니다. 또한 /etc/passwd 및 /root/.bashhistory와 같...

PoC-CVE-2021-41773

CVE-2021-41773 PoC 호스트가 CVE-2021-41773에 취약한지 확인하기 위한 개념 증명. 설명 https://vulners.com/cve/CVE-2021-41773 Apache HTTP Server 2.4.49-2.4.50에서 경로 정규화 변경으로 인해 발견된 결함입니다. 공격자는 경로 탐색 공격을 사용하여 URL을 예상 문서 루트 외부의 파일에 매핑할 수 있습니다. 문서 루트 외부의 파일이 "require all denied"로 보호되지 않으면 이러한 요청이 성공할 수 있습니다. 또한 이 결함은 CGI...

CVE-2026-107935 Gvisor-tap-vsock: gvisor-tap-vsock: unathenticated arbitrary file deletion on the host via /expose

A path traversal vulnerability was found in gvproxy, the network forwarder provided by the gvisor-tap-vsock package. The unauthenticated /services/forwarder/expose endpoint does not validate the caller-supplied socket path, allowing an attacker to delete arbitrary files on the host system...

CVE-2026-107935

A path traversal vulnerability exists in gvproxy , the network forwarder component of the gvisor-tap-vsock package. The unauthenticated /services/forwarder/expose endpoint fails to validate caller-supplied socket paths, which could allow an attacker to delete arbitrary files on the host system. E...

EUVD-2026-95578

A path traversal vulnerability was found in gvproxy, the network forwarder provided by the gvisor-tap-vsock package. The unauthenticated /services/forwarder/expose endpoint does not validate the caller-supplied socket path, allowing an attacker to delete arbitrary files on the host system...

CVE-2026-107935

A path traversal vulnerability was found in gvproxy, the network forwarder provided by the gvisor-tap-vsock package. The unauthenticated /services/forwarder/expose endpoint does not validate the caller-supplied socket path, allowing an attacker to delete arbitrary files on the host system...

CVE-2019-11043-Vulnerability

공동 작업자: Olaf Madejski, Andrew Masone, Nate Desany PHP-FPM 리버스 터널 악용 및 지속성 시연 CVE-2019-11043 — Debian PHP-FPM 경로 처리 취약점 프로젝트 개요 2019년 10월, Debian 보안 자문 연구원 Emil Lerner 와 Andrew Danau 는 PHP-FPM의 심각한 취약점에 대해 Debian 커뮤니티에 경고하는 공지를 발표했습니다. PHP-FPM의 경로 처리 코드에 대한 검증 부족 으로 인해, 공격자는 특정 NGINX + PHP-FPM 구성...

CVE-2025-6218

CVE-2025-6218 | ZDI-CAN-27198 | ZDI-25-409 - WinRAR Path Traversal - Remote Code Execution RCE 개념 증명 추가 정보: https://www.win-rar.com/singlenewsview.html?&L=0 https://www.cvedetails.com/cve/CVE-2025-6218/ https://www.zerodayinitiative.com/advisories/ZDI-25-409/ RARLAB WinRAR 디렉토리 탐색 원격 코드 실행 취약점. 이...

xepor

Xepor Xepor pronounced /ˈzɛfə/ , zephyr is a web routing framework for reverse engineers and security researchers. It provides a Flask-like API for hackers to intercept and modify HTTP requests and/or HTTP responses in a human-friendly coding style. This project is meant to be used with mitmproxy...

mass_cve-2021-41773

masscve-2021-41773 MASS CVE-2021-41773 스크린샷 사용법 ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool 참고 ! 결과는 vuln.txt에 자동으로 저장됩니다. 일반 디렉토리를 https://github.com/justakazh/masscve-2021-41773/blob/4579bdbbda666b47b40116518d3fc5729574a2f8/cve-2021-41773.pyL49 에 추가할 수 있습니다. 참고 자...

call_map

========== Call Map .. default-role:: code 소개 Call Map은 Python의 호출 그래프를 탐색하기 위한 도구로, 다른 언어도 지원할 계획입니다. 아래는 callmap -m toolz를 실행한 후 일부 함수를 클릭한 스크린샷입니다. .. figure:: docs/UI-clicked-on-function.png Call Map은 코드베이스에 대한 전반적인 이해를 돕기 위한 도구이지만, 중요한 보안 문제와 직결되는 코드 경로 추적에도 자연스럽게 적합합니다. 많은 보안 문제는 사용자 입력을 위험...

CVE-2026-19585

A flaw was found in go-getter. A remote attacker can exploit a path traversal vulnerability to write files outside of the intended target directory during directory downloads from Amazon Simple Storage Service S3 or Google Cloud Storage GCS. By supplying specially crafted file paths within a remo...

CVE-2025-64446-PoC---FortiWeb-Path-Traversal

CVE-2025-64446 PoC - FortiWeb 경로 탐색 설명 Fortinet FortiWeb의 상대 경로 탐색 취약점CVE-2025-64446에 대한 개념 증명PoC으로, 관리 명령 실행을 허용합니다. 기술적 세부 사항 CVE: CVE-2025-64446 CVSS: 9.8 치명적 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 유형: 상대 경로 탐색 CWE-23 영향을 받는 소프트웨어: FortiWeb 8.0.0 - 8.0.1 FortiWeb 7.6.0 - 7.6.4 FortiWeb 7.4.0 -...

CVE-2024-32019-Netdata-ndsudo-Privilege-Escalation-PoC

CVE-2024-32019 Netdata ndsudo 권한 상승 PoC 요약 CVE-2024-32019는 Netdata의 SUID 헬퍼 ndsudo에서 발견된 로컬 권한 상승 취약점으로, 신뢰할 수 없는 검색 경로PATH 하이재킹를 통해 로컬 사용자가 임의의 프로그램을 root 권한으로 실행할 수 있게 합니다. 이 문제는 ndsudo가 명령 이름을 제한하지만 호출자의 PATH를 사용하여 명령을 해석하기 때문에 발생합니다. 이로 인해 사용자는 악성 바이너리를 PATH의 앞부분에 배치하여 ndsudo가 root 권한으로 실행하도록...

CVE-H3C-Report

H3C GR 시리즈 라우터 시스템 관리 무단 액세스 취약점 제품 : GR 시리즈 라우터 버전 : 전체 버전 등급 : 고위험 웹사이트 : http://www.h3c.com/ 위험 : 공격자는 특수하게 제작된 요청 패킷을 구성하여 신원 검증을 우회함으로써 라우터에서 민감한 정보를 획득할 수 있습니다. 원리 : 라우터가 디렉터리 접근 및 관련 파일을 인증하지 않음 익스플로잇 : 참고: POC에서 파일 이름 확장자를 수정해야 합니다예: GR8300.cfg GET...

claude_opus_cve_2023_0266

Demonstration that Claude 3 Opus does not understand CVE-2023-0266 and does not find it Demo 1. Even if told where the bug is Opus does not find it, and hallucinates the presence of lock acquisitions Demo 2. "Prompt engineering" aka telling the LLM exactly how to find the bug also doesn't work De...