CVE-2015-3306

CVE-2015-3306 ProFTPD Exploit 이 저장소에는 CVE-2015-3306 에 대한 Python 개념 증명PoC 익스플로잇이 포함되어 있습니다. ⚠️ 경고: 직접 소유하거나 테스트할 명시적 권한이 있는 시스템에서만 사용하세요. 무단 익스플로잇은 불법입니다. 작성자 Mohamed EL-KHAROUATI 1부: CVE-2015-3306 ProFTPD Exploit 설명 CVE-2015-3306은 ProFTPD 1.3.5b 및 이전 버전의 디렉터리 탐색 취약점입니다. 이 익스플로잇은 임의의 파일을 복사하고 PHP...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49의 경로 탐색 CVE-2021-41773 교육 목적으로만 사용하세요 테스트 PoC 환경 설정 $ docker build -t cve-2021-41773 . $ docker run --rm -dit -p 8000:80 cve-2021-41773 작동 확인 $ curl http://localhost:8000 It works! 익스플로잇 보안상의 이유로 커밋되지 않았습니다. 참고 문헌...

EUVD-2026-95906

plugNmeet Server through 2.5.2 contains a path traversal vulnerability in the whiteboard conversion endpoint that allows any meeting participant to read server files via crafted filePath values. Attackers can supply ../ sequences so text or office documents are converted into page images, then...

CVE-2026-108158

The plugNmeet Server through 2.5.2 version is vulnerable to a path traversal vulnerability in the /api/whiteboard/convert endpoint. An authenticated meeting participant can provide crafted filePath values containing ../ sequences to force the server to convert arbitrary files into page images. Th...

Security update for flatpak

This update for flatpak fixes the following issues: CVE-2026-90616: missing symlink protection allows a malicious sandboxed app to obtain arbitrary read and write access to files on the host bsc1280236. CVE-2026-92162: path traversal via unvalidated arch parameter in DeployAppstream bsc1282514...

CVE-2025-25163-Nuclei-Template

Nuclei Template for CVE-2025-25163 🚀 Overview This repository features a Nuclei template specifically designed to detect the Path Traversal vulnerability CVE-2025-25163 in the Plugin A/B Image Optimizer for WordPress. This vulnerability poses a critical security risk, allowing unauthorized access...

CVE-2026-66493

파일 작업의 경로 탐색 삭제 / 복사 / 이동 PhocaCommander ≤ 6.1.3 — 인증된 관리자가 웹 루트 외부 파일을 조작할 수 있음 요약 PhocaCommander의 파일 작업 핸들러는 공격자가 제어하는 base64 인코딩 매개변수pathfrom, pathwhere를 사용하여 소스 및 대상 경로를 구성하지만, 경로 포함 검증을 전혀 수행하지 않습니다. 인증된 관리자는 웹 서버 프로세스가 접근할 수 있는 파일 시스템 어디에서나 파일을 삭제, 복사, 이동할 수 있습니다. 실험실에서 확인된 내용: 웹 루트 외부의...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto OS 명령 삽입 벤더 설명 Palo Alto Networks PAN-OS 소프트웨어의 GlobalProtect 기능에서 특정 PAN-OS 버전 및 특정 기능 구성에 대한 명령 삽입 취약점으로 인해 인증되지 않은 공격자가 방화벽에서 루트 권한으로 임의 코드를 실행할 수 있습니다. 익스플로잇 감사합니다 watchtowr labs 🚀 경로 탐색 / 확인 HTTP 요청: POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: 127.0.0.1...

CVE-2016-10140-Zoneminder-Poc

Zoneminder 인가되지 않은 접근 CVE-2016-10140 Poc--대량 검증 스크립트 취약점 설명 ZoneMinder는 오픈 소스 영상 감시 시스템입니다. 비정상 이벤트가 발생하면 이메일 또는 SMS 알림을 받을 수 있습니다. ZoneMinder v1.30 및 v1.29에 번들로 포함된 Apache HTTP Server 구성에서 정보 유출 및 인증 우회 취약점이 존재하며, 원격의 인증되지 않은 공격자가 웹 루트 디렉터리 아래의 모든 디렉터리를 탐색할 수 있습니다. FOFA 문법 app="ZoneMinder" 사용 방법...

PoC-CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 경로 탐색 익스플로잇 CVE-2021-41773의 Python 익스플로잇으로, Apache HTTP Server 2.4.49에서 서버의 임의 파일을 읽을 수 있게 하는 경로 탐색 취약점입니다. 취약점 세부 정보 CVE-2021-41773 은 Apache HTTP Server 2.4.49에서 사용자 제공 경로에 대한 부적절한 검증으로 인해 발생하는 경로 탐색 취약점입니다. 이 취약점을 통해 공격자는 URL 인코딩된 경로 탐색 시퀀스를 사용하여 문서 루트 외부의 파일을 ...

apache_normalize_path

CVE-2021-41773|CVE-2021-42013: Path Traversal Zero-Day in Apache HTTP Server Exploited On October 5, the Apache HTTP Server Project patched CVE-2021-41773, a path traversal and file disclosure vulnerability in Apache HTTP Server, an open-source web server for Unix and Windows that is among the mo...

CVE-2020-17518

CVE-2020-17518 Apache Flink RESTful API에서 디렉터리 트래버설을 통한 임의 파일 업로드 Apache Flink는 Java와 Scala로 개발된, 무한unbounded 및 유한bounded 데이터 스트림에 대한 상태 저장 계산을 위한 프레임워크이자 분산 처리 엔진입니다. Apache Flink 1.5.1에서 도입된 REST 핸들러는 디렉터리 트래버설을 통한 임의 파일 업로드 취약점에 영향을 받습니다. 이 취약점으로 인해 공격자는 조작된 HTTP 요청을 통해 로컬 파일 시스템의 임의 디렉터리에 파일을...

s2-067-CVE-2024-53677

s2-067-CVE-2024-53677 s2-067CVE-2024-53677 요약 파일 업로드 로직에 결함이 있어 공격자가 경로 순회를 활성화할 수 있으며, 이는 S2-066에서 보고된 것과 유사한 문제입니다. 이 문서를 읽어야 하는 대상 모든 Struts 2 개발자 및 사용자 취약점 영향 원격 코드 실행 최대 보안 등급 치명적Critical 권장 사항 Struts 6.4.0 이상으로 업그레이드하고 Action File Upload Interceptor를 사용하십시오. 영향을 받는 소프트웨어 Struts 2.0.0 - Stru...

CVE-2026-85706_docker_exp

1. dockerの起動 git clone https://github.com/FlowerWitch/CVE-2026-85706dockerexp docker compose up -d 2. LFIテスト情報の書き込み docker exec gitlab-vuln bash -c 'echo "SECRET-CANARY-85706-%%%" /tmp/canary.txt' 3. 読み取り検証 バイパス方法 1：.json サフィックス curl -s -w "\nHTTP %httpcode\n" -X POST...

CVE-2026-66492

파일 업로드 대상의 경로 순회 PhocaCommander ≤ 6.1.3 — 인증된 관리자가 웹 루트 외부에 파일을 쓸 수 있음 요약 PhocaCommander의 파일 업로드 핸들러는 경로 포함 검증 없이 공격자가 제어하는 base64로 인코딩된 folder 매개변수에서 대상 경로를 구성합니다. 인증된 관리자는 웹 서버 프로세스가 쓸 수 있는 웹 루트 외부의 임의 위치에 파일을 업로드할 수 있습니다. 실험실에서 확인된 내용: folder=Li4vLi4vLi4vdG1w = ../../../tmp로 업로드하면 업로드된 파일이...

CVE-2025-68937

CVE-2025-68937 - Gitea/Forgejo 템플릿 심볼릭 링크 RCE CVE-2025-68937 에 대한 자동화된 개념 증명PoC: Gitea 및 Forgejo 템플릿 저장소 처리 과정에서 심볼릭 링크 역참조를 통한 디렉터리 트래버설로 원격 코드 실행이 가능합니다. 인증된 모든 사용자관리자 권한 불필요는 git 서비스 사용자 셸을 획득할 수 있습니다. 취약점 템플릿에서 새 저장소를 생성할 때 Gitea/Forgejo는 템플릿 파일을 복사하고 .gitea/template에 나열된 파일에서 $REPODESCRIPTIO...

CVE-2026-104081

KodExplorer before 4.55 contains a path traversal vulnerability in the unzipprename function within app/function/helper.function.php, where a single non-recursive strreplace sanitization pass can be bypassed using crafted filenames like "....//", combined with PclZip's extract call in...

zip4j

zip4j 이 저장소는 CWE-Bench-Java 데이터셋용 CVE-2018-1002202에 해당하는 zip4j 라이브러리 버전 1.3.2 취약 및 1.3.3 수정됨의 디컴파일된 소스 코드를 포함합니다. GitHub의 원본 zip4j 저장소에는 이 버전들의 코드가 포함되어 있지 않습니다. 버전 버전 1.3.2 취약 태그 : 1.3.2 상태 : 경로 탐색 취약점 포함 소스 : zip4j-1.3.2-sources.jar에서 디컴파일됨 버그 커밋 : d87ffa2d64ffb3a0a1cf0c7a69c7b19d7015bfde 1.3.2...

CVE-2021-43798

CVE-2021-43798 Grafana 임의 파일 읽기 8.0.0 8.3.0 Grafana 8.0.0 8.3.0 버전의 취약점CVE-2021-43798으로, 인증되지 않은 공격자가 /public/plugins/ 경로를 대상으로 하는 경로 탐색path traversal을 악용하여 서버에서 임의의 파일을 읽고 시스템의 민감한 파일에 접근할 수 있습니다. 사용법 python3 exploit.py --domain --port 1. 스크립트는 자동으로 잠재적으로 취약한 경로 목록을 테스트합니다. 2. 대화형 셸: 취약한 엔드포인트를...

LSTAR

LSTAR - Aggressor 상주에서 도메인 컨트롤러까지의 플러그인, 내부 네트워크 로밍 구현 CS 우클릭을 단순화하고 통합을 용이하게 하기 위해, 많은 후침투 플러그인을 참고함 호스트 관련 자격 증명 획득, 다단계 내부 네트워크 침투, 은닉 예약 작업, 우회 Mimikatz 및 사용자 복제/추가 등의 기능을 재구성 및 강화함 기능 특징: CobaltStrike의 TCP, SMB, Proxy 등 아웃바운드가 불가능한 호스트 상주 방식을 통해 복잡한 네트워크 환경 침투 RDP 관련, AddUser, LsassDump 등의 기...