CVE-2026-96659

A flaw was found in Foreman. This vulnerability allows an authenticated user with low-level Viewer permissions to cause unauthorized information disclosure by submitting requests to template preview endpoints. By exploiting this issue, the user can access sensitive data, such as host root...

CVE-2026-63045

Improper validation of FTP PASV reply address in modproxyftp in Apache Software Foundation Apache HTTP Server through 2.4.68 on all platforms allows, in forward proxy configurations, an untrusted FTP server to cause the proxy to open a data connection to an arbitrary third-party host via a crafte...

CVE-2026-63292

Stack-based buffer overflow in modvhostalias in Apache Software Foundation Apache HTTP Server through 2.4.68 on all platforms allows a remote client to cause a denial of service or potentially execute arbitrary code via an HTTP request with a Host header exceeding 8192 bytes when...

CVE-2026-12540

A flaw was found in Foreman. A command injection vulnerability exists in the foreman-rake errors:fetchlog task. The requestid parameter is passed to an underlying system command typically grep without adequate shell neutralization. While the task is intended to fetch specific log entries, an...

voidmap

voidmap CVE-2021-40449를 악용하여 주어진 단일 인자로 특정 주소에서 임의 함수를 실행하는 매우 간단한 드라이버 수동 매퍼manual mapper입니다. CallbackHell 익스플로잇 PoC를 기반으로 합니다. Windows 10 Pro For Workstations 1809 17763.37964비트에서 테스트되었지만, 실제로는 그 시기 전후의 시스템이라면 대부분 지원되어야 합니다. 다음과 같은 작업을 수행합니다: cr4 레지스터 값을 다시 작성하여 SMEP및 가능하면 SMAP 비활성화 원하는 드라이버를...

CVE-2024-11613-wp-file-upload

CVE-2024-11613-wp-file-upload Chirag Artanihttps://3rag.com가 작성한 CVE-2024-11613 WordPress File Upload용 익스플로잇 정보는 다음과 같습니다 - WordPress용 WordPress File Upload 플러그인은 4.24.15를 포함한 모든 버전에서 'wfufiledownloader.php' 파일을 통해 원격 코드 실행, 임의 파일 읽기 및 임의 파일 삭제에 취약합니다. 이는 'source' 매개변수의 적절한 삭제sanitization 부족과 사용자...

zimaos-cve-2026-28286-arbitrary-file-write

🚨 CVE-2026-28286 — ZimaOS 임의 파일 쓰기 API 설정 오류 → 임의 파일 쓰기 → 잠재적 시스템 장악 ⚡ 요약 엔드포인트: /v21/files/file 문제점: 경로 검증 부재 영향: 의도된 디렉터리 외부에 임의 파일 쓰기 가능 심각도: 🔴 치명적 🧪 빠른 시작 git clone https://github.com/Rushi9/zimaos-cve-2026-28286-arbitrary-file-write.git cd zimaos-cve-2026-28286-arbitrary-file-write pip insta...

CVE-2026-34070

LangChain에서 발견한 경로 탐색 버그 — 클라우드 자격 증명이 유출될 수 있습니다 AI의 가장 인기 있는 프레임워크 중 하나에서 잊혀진 레거시 API가 어떻게 수백만 개의 애플리케이션을 임의 파일 읽기에 조용히 노출시켰는지. 개념 증명PoC이 첫 시도에 성공했을 때 느껴지는 특정한 감정이 있습니다. 정확히 말하면 흥분이라기보다는 — 실제로 무언가 일어났다는 느린, 불편한 깨달음에 가깝습니다. loadpromptfromconfig에 테스트 구성을 실행하고 읽어서는 안 되는 파일의 내용이 터미널에 그대로 출력되는 것을 보았...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527에 취약한 Confluence 서버를 악용하기 위한 도구로, 테스트 및 검증된 POC를 통해 RCE원격 코드 실행로 이어집니다. 취약한 Confluence Data Center 및 Server 인스턴스에서 공격자는 임의 코드를 실행할 수 있습니다. 설치: git clone https://github.com/sanjai-AK47/CVE-2023-22527.git cd CVE-2023-22527 pip install -r requirements.txt python3...

CVE-2026-30952-PoC

CVE-2026-30952: LiquidJS 경로 탐색 PoC 이 저장소는 liquidjs 라이브러리10.25.0 미만 버전에서 발견된 높은 심각도의 경로 탐색 취약점인 CVE-2026-30952 에 대한 개념 증명PoC을 포함합니다. 작성자 및 연구자: Moriel Harush Maor Caplan 설명 이 취약점은 layout, render, include 태그가 절대 경로와 함께 사용될 때 임의 파일 접근을 허용합니다. 이는 root 디렉터리가 지정된 경우에도 발생하는데, 라이브러리의 폴백 메커니즘이 확인된 경로가 의도된...

Copy-Fail-CVE-2026-31431

Copy-Fail-CVE-2026-31431 Linux 커널 취약점 CVE-2026-31431일명 Copy Fail에 대한 개념 증명 익스플로잇 재현 입니다. 크레딧: Copy Fail 영향을 받는 시스템 Linux 커널 버전 4.14 이상 2017년부터 패치 배포 시점까지 출시된 대부분의 주요 배포판Ubuntu, Debian, Fedora, RHEL... 원본 익스플로잇과의 차이점 축약되지 않고 읽기 쉬운 코드 원본 익스플로잇 코드는 압축되어 있음 이 버전은 완전히 확장됨 백업 및 복원 바이너리 대상 바이너리예:...

CVE-2025-8081-Elementor

CVE-2025-8081 - Elementor 임의 파일 읽기 취약점 웹 서버가 접근할 수 있는 모든 파일데이터베이스 자격 증명이 포함된 민감한 설정 파일 포함을 읽을 수 있도록 허용하는 Elementor WordPress 플러그인의 심각한 임의 파일 읽기 취약점입니다. 📋 취약점 개요 CVE 정보 속성| 값 ---|--- CVE ID| CVE-2025-8081 유형| 임의 파일 읽기 CWE-22: 경로 탐색 CVSS 점수| 4.9 중간 - 실제 영향: 치명적 CVSS 벡터|...

CVE-2024-54910

CVE-2024-54910 https://vulners.com/cve/CVE-2024-54910 이 문서는 임의 파일 쓰기를 허용하여 Hasleo Backup Suite Free C:\SymbolicLinks\CreateSymlink.exe C:\C+\Temp\pwned.exe "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp\FULLPWN.exe" Opened Link \RPC Control\pwned.exe -...

POC-CVE-2026-1357

CVE-2026-1357 WPvivid Backup & Migration RCE PoC 발견자: Lucas Montes NiRoX 취약점: 인증되지 않은 임의 파일 업로드를 통한 원격 코드 실행RCE CVE ID: CVE-2026-1357 CVSS: Critical9.8 상태: 버전 0.9.124 에서 패치됨 개요 이 저장소는 WPvivid Backup & Migration WordPress 플러그인버전 = 0.9.123의 치명적인 취약점에 대한 분석 및 PoCProof of Concept를 포함합니다. 이 취약점은 인증되지 ...

Remediate-AdobeAcrobat-CVE-2026-34621

Intune 사전 수정Proactive Remediation – Adobe Acrobat/Reader 버전 강제 적용 CVE-2026-34621 이 저장소는 Adobe Acrobat/Reader 취약점에 대한 노출을 줄이기 위한 Microsoft Intune 사전 수정Proactive Remediation 스크립트를 포함합니다: 1. 최소 패치 버전 강제 적용 오래된 빌드 감지 및 제거 2. 공격 표면 즉시 축소 – 정책 레지스트리 키를 통한 Acrobat/Reader JavaScript 비활성화 이러한 제어는 함께 사용할 수...

CVE-2026-23745

CVE-2026-23745: node-tar 任意文件覆盖 研究: Joshua van Rijswijk 説明 CVE-2026-23745 の PoC。これは node-tar（7.5.2）における高深刻度のパストラバーサル脆弱性です。 このライブラリは、ハードリンクおよびシンボリックリンクの linkpath フィールド内の絶対パスをサニタイズできません。これにより、悪意のある tar アーカイブが抽出ルートをバイパスし、preservePaths: false が設定されている場合でも、ホストシステム上の任意のファイルを上書きできるようになります。 脆弱性...

CVE-2026-23907

Apache PDFBox 경로 탐색 취약점 취약점 요약 설명 Apache PDFBox의 ExtractEmbeddedFiles 예제 코드는 PDF에서 포함된 파일을 추출할 때 파일 이름을 검증하지 않습니다. 공격자는 경로 탐색 시퀀스../가 포함된 파일을 삽입하여 임의의 파일 시스템 위치에 파일을 쓸 수 있습니다. 취약 코드 파일: pdfbox/examples/src/main/java/org/apache/pdfbox/examples/pdmodel/ExtractEmbeddedFiles.java private static void...

CVE-2026-2256-PoC

CVE-2026–2256 PoC 요약 MS-Agent 프레임워크 버전 1.5.2의 Shell 도구 구성 요소에서 심각한 명령 주입 취약점CVE-2026–2256, CVSS X.X이 확인되었습니다. 이 취약점은 셸 실행 컨텍스트에 직접 전달되는 사용자 영향 입력의 부적절한 검증에서 발생하며, 의도하지 않은 명령 실행을 가능하게 합니다. 공격자는 에이전트가 소비하는 데이터 소스프롬프트, 문서, 로그, 연구 입력 등에 조작된 콘텐츠를 주입하여 이 결함을 악용할 수 있으며, 직접적인 셸 접근이나 명시적인 운영자 오용이 필요하지 않습니...

CVE-2026-1107

CVE-2026-1107 Nuclei 템플릿 EyouCMS의 CVE-2026-1107 을 탐지하기 위한 Nuclei 템플릿입니다. 이 취약점은 인증되지 않은 공격자가 Diyajax.php의 checkuserinfo 함수를 통해 경로 탐색Path Traversal/임의 파일 읽기Arbitrary File Read를 수행할 수 있게 합니다. 취약점 세부 정보 CVE ID: CVE-2026-1107 대상: EyouCMS 1.7.1 구성 요소: 회원 아바타 처리기 Diyajax.php 영향: 치명적 임의 파일 읽기 / 잠재적 RCE ...

WordPress Ninja Forms - File Uploads plugin <= 3.3.34 - Unauthenticated Arbitrary File Upload vulnerability

WordPress Ninja Forms - File Uploads plugin = 3.3.34 - Unauthenticated Arbitrary File Upload vulnerability discovered by daroo in WordPress Plugin Ninja Forms File Uploads Extension versions = 3.3.34...