CVE-2026-5027

この投稿は、EQSTLabが公開した調査記事です。 この脆弱性を報告・分析してくれたYahia Hamzaに感謝します。 CVE-2026-5027 ★ CVE-2026-5027 Langflow パストラバーサル / 任意ファイル書き込み PoC ★ 説明 CVE-2026-5027 : Langflow 任意ファイル書き込み脆弱性 説明: Langflow 認証モードでの検証 python3 CVE-2026-5027.py -t -u -p 分析 脆弱なエンドポイント POST /api/v2/files この問題は、アップロード機能がクライアントから提供された multipar...

CVE-2026-25732-NiceGUI-3.6.1

著者: Mohammed Idrees Banyamer 連絡先: Instagram: @banyamersecurity GitHub: https://github.com/mbanyamer CVE-2026-25732 — NiceGUI FileUpload におけるパストラバーサル → 任意ファイル書き込み エクスプロイトタイトル: NiceGUI FileUpload のパストラバーサルによる任意ファイル書き込み 日付: 2025-06-06 テスト環境: NiceGUI ≤ 3.6.1 Linux / Windows 上の Python 3.8 – 3.12...

CVE-2026-25548

CVE-2026-25548 — InvoicePlane 1.7.0 におけるリモートコード実行 脆弱性: ローカルファイルインクルージョン＋ログポイズニングによるリモートコード実行 製品: InvoicePlane 影響を受けるバージョン: 1.7.0（およびそれ以前のバージョンの可能性あり） 深刻度: 重大 CVSS 3.1 スコア: 9.1 CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H CWE: CWE-98、CWE-117、CWE-94 発見者: Leonidas Agathos 報告日: 2026-01-31 目次 説明 脆弱性の詳...

cve-2026-21440-writeup-poc

cve-2026-21440 @adonisjs/bodyparser におけるパストラバーサルによる任意ファイル書き込み 概要 @adonisjs/bodyparser パッケージには、リモート攻撃者が意図したアップロードディレクトリの外部に任意のファイルを書き込むことができる深刻なパストラバーサル脆弱性が存在します。multipartfile.move 関数がサニタイズされたファイル名を明示的に指定せずに呼び出されると、パーサーはクライアントから提供されたファイル名を適切なサニタイズなしにデフォルトで使用します。 実装が path.join を使用し、options.overwrit...

Exploit-CVE-2026-1357

安装依赖 pip3 install pycryptodome requests 基础利用 python3 wpvivi.py http://target.com 自定义Webshell python3 wpvivi.py http://target.com --shell backdoor.php python3 wpvivi.py http://target.com --code "" 技术说明： Null Byte Key：当RSA解密失败时，返回false，phpseclib将其视为"\x00\x00\x00"。我们使用16个null字节作为AES-128 ECB密钥。...

Nginx-CVE-2013-4547

Nginx のファイル名ロジック脆弱性（CVE-2013-4547） 脆弱性の説明 影響バージョン：Nginx 0.8.41 1.4.3 / 1.5.0 1.5.7 参考リンク： https://vulners.com/cve/CVE-2013-4547 https://blog.werner.wiki/file-resolution-vulnerability-nginx/ http://www.91ri.org/9064.html 脆弱性の説明...

CVE-2026-23907

Apache PDFBox パストラバーサル脆弱性 脆弱性の概要 説明 Apache PDFBoxのExtractEmbeddedFilesサンプルコードは、PDFから埋め込みファイルを抽出する際にファイル名をサニタイズしません。攻撃者はパストラバーサルシーケンス（../）を含むファイルを埋め込むことで、任意のファイルシステム上の場所にファイルを書き込むことができます。 脆弱なコード ファイル: pdfbox/examples/src/main/java/org/apache/pdfbox/examples/pdmodel/ExtractEmbeddedFiles.java privat...

CVE-2022-44276-PoC

CVE-2022-44276-PoC Responsive Filemanager 을 업로드할 수 없습니다. 하지만 약간의 트릭을 사용할 수 있습니다: getextensionfrommime 함수는 파일의 처음 몇 문자를 기준으로 작동합니다. 따라서 페이로드의 시작 부분에 몇 개의 'a' 문자를 추가하면 txt 유형으로 감지될 수 있습니다. 익스플로잇 방법 1. burp suite로 업로드 요청을 가로챕니다. 2. 파일명을 shell.php로 이동합니다...

detect-ransomware-filenames

ランサムウェアのファイル名を検出する このパッケージ/スクリプトは、ランサムウェアが使用することが知られている不正なファイル名を探すためにSMBトランザクションを監視します。これは、こちらで管理されているAnti-Ransomware File System Resource Manager Listsの上で動作します。 使い方 リストを定期的に更新できるように、Pythonスクリプト（download-list.py）が含まれています。デフォルトでは、新しいファイルをinputs/フォルダにダウンロードします。 インストール...

CVE-2020-12112

CVE-2020-12112 🚨 BigBlueButton バージョン 2.2.4 未満には、機密ファイルへのアクセスを許可する LFI 脆弱性があります。 ストーリー 📜 BigBlueButton インスタンスを使った遠隔授業中、クラスの生徒が先生のスライドプレゼンテーションのリンクを共有したところ、URL にファイル名が含まれていることに気づきました。 Student: "No need to write notes, I've got the slide." Me: Well, I've got a security report to make. 😂...

CVE-2025-60787-Detection-motionEye-RCE-via-Config-Injection

README.md CVE-2025-60787 検出: motionEye 設定インジェクションによるRCE motionEye 静止画像 - 画像ファイル名 PoCペイロードの例: $touch /tmp/test.%Y-%m-%d-%H-%M-%S motion が再起動すると、シェルコマンドが実行され /tmp/test が作成されます。 検出カバレッジ ID| 検出名| 説明 ---|---|--- 01| Webリクエスト検出| JSバイパス試行およびシェルペイロードを識別 02| プロセス実行| motion がシェルプロセスを生成するのを検出 03| ファイル作成| /t...

CVE-2024-53677

POC 출처 https://y4tacker.github.io/2024/12/16/year/2024/12/Apache-Struts2-%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0%E9%80%BB%E8%BE%91%E7%BB%95%E8%BF%87-CVE-2024-53677-S2-067/ RCE 조건 1. 위험 유형 확장자에 대한 제한 없음 2. 파일 업로드 시 업로드 매개변수에서 파일 이름 획득 따라서 완화 수정도 간단합니다. 확장자를 제한하고, 사용자 정의 무작위 파일 이름을 사용하는 등. 스크립트 사용...

vaultize_CVE-2024-36079

脆弱性について オンプレミスのVaultize DRM v.21.07.27は、任意のファイルのアップロードに対して脆弱です。 ファイル名のフィルタリングが欠如しているため、ファイル名にファイルシステムの絶対パスの一部が含まれるファイルをアップロードできる可能性があります。 ファイルをダウンロードしようとすると、 アプリケーションはファイルシステム上の最終パスに一時ファイルを作成します。 ファイルはダウンロードが完了するまで存在し、その後削除されます。そのため、攻撃者はアプリケーションの権限で任意のディレクトリに任意のファイルを書き込むことが可能になります。 デモ...

CVE-2025-65754

CVE-2025-65754 : Algernon 1.17.4의 저장형 XSS 설명 Algernon v1.17.4는 교차 사이트 스크립팅XSS 취약점의 영향을 받으며, 공격자가 조작된 페이로드를 파일 이름에 삽입하여 임의 코드를 실행할 수 있습니다. 영향 받는 프로젝트 : Algernon - 1.17.4 프로젝트 관리자 : Alexander F. Rødseth xyproto 취약점 유형 : 교차 사이트 스크립팅XSS 공격 벡터 : 공격자는 악성 이름을 가진 파일을 업로드하여 웹사이트 콘텐츠를 변경하거나 쿠키를 도용하여 세션을...

cve-2020-27358-27359

CVE-2020-27358 / CVE-2020-27359 CVE-2020-27358 및 CVE-2020-27359 에 대한 익스플로잇 단계 CVE-2020-27358 REDCap 8.11.6부터 10 이전의 9.x 버전에서 발견된 문제입니다. 메신저의 CSV 기능사용자가 대화 스레드를 CSV로 내보낼 수 있게 해주는은 권한이 없는 사용자가 요청의 threadid 매개변수를 엔드포인트 Messenger/messengerdownloadcsv.php?title=Hey&threadid=THREADID로 변경하여 서로의 대화 스레드를...

CVE-2015-6668

CVE-2015-6668 제목: Job-Manager WP 플러그인의 CV 파일명 노출...

CVE-2023-38831-WinRAR-Exploit

CVE-2023-38831-WinRAR-Exploit WinRAR 취약점CVE-2023-38831에 대한 개념 증명PoC 익스플로잇 사용법: python poc.py 예시: python poc.py cutepicture.jpg exploit.bat output.rar PoC 동영상: https://youtu.be/TRe0eGIsB5k...

CVE-2016-4971

CVE-2016-4971 サーバーがHTTPからFTPリソースへリダイレクトする際、wgetはHTTPサーバーを信頼し、リダイレクト先URLの名前を保存先ファイル名として使用します。 詳細は私のブログの投稿をご覧ください。 使用方法 サーバー側で、 node wget.js テスト用コンピュータで、 wget http://url.to.your/server スクリーンショット スクリーンショット1 スクリーンショット2...

gin-vulnerable

gin-vulnerable github.com/gin-gonic/gin v1.7.0에 고정된 데모 컨슈머 CVE-2023-29401에 취약. /download/:filename 핸들러가 사용자 입력을 Context.FileAttachment에 직접 전달합니다. 이는 Endor가 악용 가능하다고 플래그하는 악용 조건 패턴입니다...

cve-2023-38831

CVE-2023-38831 WinRAR 익스플로잇 PoC 이 저장소는 WinRAR버전 인수: : 유인 파일의 경로 예: document.pdf, image.jpg. : 실행할 페이로드 파일의 경로 예: script.bat, malware.exe. : 생성할 조작된 아카이브의 이름 예: poc.rar. 예시: python exploit.py document.pdf script.bat poc.rar 라이브 데모 아래에서 익스플로잇이 실제로 동작하는 데모를 확인할 수 있습니다. ⚠️ 경고: 이 데모는 교육 목적으로만 제공됩니다...