WP-CVE-2016-10033

WordPress -p 8000:80 앞의 8000은 호스트 머신의 포트를 나타내며 임의로 지정할 수 있습니다. http://127.0.0.1:8000에 접속하여 WordPress 메인 화면이 보이면 시작 성공입니다. POC 대상 주소가 http://127.0.0.1:8000/ 인 경우: 1. 아래 HTTP 요청을 BurpSuite Repeater에 복사하고 Go 버튼을 클릭한 후 대상 IP와 포트를 입력합니다 예: IP: 127.0.0.1, 포트: 80 POST /wp-login.php?action=lostpassword...

CVE-2023-50780

CVE-2023-50780: Jolokia API를 통해 Apache ActiveMQ Artemis에서 접근 가능한 위험한 MBeans http://127.0.0.1:8161/console/jolokia에서 Jolokia API가 노출하는 MBeans를 나열하고 검사함으로써 다음과 같은 공격 벡터가 식별되었습니다: Log4J를 사용한 임의 파일 쓰기로 간접적인 원격 코드 실행RCE 초래 Log4J를 사용한 임의 파일 읽기 Artemis Broker MBeans를 사용한 DoS 이 취약점은 Artemis 웹 인터페이스에서 사용되...

CVE-2022-30333

CVE-2022-30333의 개념 증명입니다. 이는 unRAR 6.11 이전 버전에 존재하는 경로 탐색 취약점입니다. AttackerKB 게시물을 위한 익스플로잇 데모로 제작했으며, 곧 Metasploit 모듈에 통합할 예정입니다! 기본적으로 대상경로 탐색 포함과 파일 데이터를 제공하면 이 도구가 해당 위치에 파일을 추출할 .rar 파일을 생성합니다. 최대 파일 길이는 104바이트이며, 최대 파일 데이터 크기는 4096바이트입니다. 이는 취약점 자체의 한계가 아니라, 파일을 생성할 때 제가 선택한 값입니다. 예를 들어,...

CVE-2025-47273-POC

setuptools 경로 탐색 CVE-2025-47273 📖 개요 Python setuptools pythonserver.py 'EOF' import http.server import socketserver class Handlerhttp.server.SimpleHTTPRequestHandler: def doGETself: Serve authorizedkeys regardless of path requested self.sendresponse200 self.endheaders with open"authorizedkeys",...

CVE-2026-27876

🚨 CVE-2026-27876 - SQL Expressions を介した Grafana の重大な RCE SQL Expressions を介して任意のファイル書き込みを可能にし、ホスト上での完全なリモートコード実行（RCE）に至る連鎖的な脆弱性です。 📋 概要 CVE ID : CVE-2026-27876 深刻度 : 重大 CVSS v3.1: 9.1 公開日 : 2026年3月27日 CWE : CWE-94 コード生成の不適切な制御 / コードインジェクション Grafana の SQL Expressions 機能（v11.6.0 で MySQL...

cve-2026-16219-croogo-lab

CVE-2026-16219: Croogo FileManager 防御ラボ このリポジトリは、Croogo CMS における CVE-2026-16219 として追跡されているパス認可の欠陥を文書化し、安全に実証するものです。これは、自分が所有するシステム、または明示的に評価を許可されたシステムをテストする、防御者、メンテナ、学生、研究者を対象としています。 安全境界: 同梱の HTTP 概念実証コードは、リテラルなループバックアドレス 127.0.0.1 のみを受け付け、固定された非 Web 宛先 /tmp/croogo-cve-2026-16219/ に生成された .txt...

CVE-2025-61686_docker

CVE-2025-61686docker 起動 1.build docker-compose up --build 2.start docker-compose up 再現手順 1.パストラバーサル条件を満たすセッションを構築する └─$ echo -en '"AAAA../../../tmp/flower"'|base64 -w0 | tr '+/' '-' | tr -d '=' IkFBQUEuLi8uLi8uLi90bXAvZmxvd2VyIg 2.構築したセッションをCookieにセットしてリクエストを送信する └─$ curl -H 'Cookie:...

CA-Common-Services-privilege-escalation-cve-2016-9795-revisited

CA Common Services 権限昇格 CVE-2016-9795 再訪 説明 あるペンテストにおいて、casrvc SUID バイナリ CA Common Services スイートの一部 に偶然遭遇しました。調査の結果、このバイナリはローカル権限昇格に対して脆弱であることがわかりました。実際、NCC グループによってこの脆弱性には公開 CVE CVE-2016-9795 が既に割り当てられていました。 脆弱性は非常に単純で、後で知ったことですが、NCC グループは PDF アドバイザリ...

Tomcat-CVE-2017-12615

Tomcat任意ファイル書き込み脆弱性: PUTメソッド利用 CVE-2017-12615 中文版本Chinese version Tomcatバージョン: 8.5.19 環境セットアップ docker-compose build docker-compose up -d 上記のコマンドが正常に実行されると、サイト http://your-ip:8080 にアクセスすることでTomcatのサンプルページが表示されます。 原理 参考リンク: http://wooyun.jozxing.cc/static/bugs/wooyun-2015-0107097.html...

POC-CVE-2024-44258-Py

PoC 개념 CVE-2024-44258: iOS의 심볼릭 링크 취약점 요구 사항: Python 3.7+ • 라이선스: MIT ⚠️ 경고: 이 저장소는 오로지 교육 및 연구 목적으로 개발된 개념 증명PoC입니다. 완전히 작동하는 익스플로잇이 아닙니다. 적절한 권한 없이 기기에 사용하는 것은 금지 됩니다. 목차 1. 개요 2. 취약점 세부 정보 3. 범위 및 제한 사항 4. PoC 특징 5. 요구 사항 6. 구현 가이드 저장소 복제 중요 설정 실행 이론적 검증 7. 실제 익스플로잇: 주요 과제 8. 사용 약관 및 면책 조항 9...

CVE-2026-20262-Cisco-Catalyst-SD-WAN-Manager-Arbitrary-File-Write-

CVE-2026-20262 - Cisco Catalyst SD-WAN Manager 임의 파일 쓰기경로 탐색 -orange 📋 설명 CVE-2026-20262 는 Cisco Catalyst SD-WAN Manager이전 명칭 SD-WAN vManage의 웹 인터페이스에서 발생하는 경로 탐색Path Traversal, CWE-22 취약점입니다. 쓰기 권한이 있는 인증된 공격자가 AnyConnect 프로필 업로드 엔드포인트에 조작된 HTTP 요청을 전송하여 기본 운영 체제의 임의 파일을 생성하거나 덮어쓸 수 있습니다. ⚠️ 심각 상...

CVE-2026-82286-gpt-crawler-Arbitrary-File-Write

CVE-2026-82286 — gpt-crawler 認証なし任意ファイル書き込み BuilderIO/gpt-crawler（約22k ★）における、POST /crawl API エンドポイントの outputFileName パラメータを介した認証なし任意ファイル書き込み の概念実証です。 | ---|--- CVE| CVE-2026-82286 製品| gpt-crawler BuilderIO 影響を受けるバージョン| $config.outputFileName.replace/.json$/, ""-$fileCounter.json; ... await...

CVE-2022-41678

CVE-2022-41678: Apache ActiveMQ の Jolokia API を介してアクセス可能な危険な MBean http://127.0.0.1:8161/api/jolokia の Jolokia API によって公開されている MBean を列挙・調査したところ、以下の攻撃ベクトルが特定されました: Log4J を利用した任意ファイル書き込み（リモートコード実行につながる） Log4J を利用した任意ファイル読み取り Log4J を利用した SSRF Java Flight Recorder を利用した任意ファイル上書き（threatbook.cn...

CVE-2026-105123

W vincent-peugnet/wcms through 3.18.0 contains a remote code execution vulnerability that allows authenticated editors to write arbitrary files by abusing the unvalidated path in POST /api/v0/media/upload/:path. Attackers can upload .php files executed by the web server, use encoded ../ sequences...

CVE-2026-105123: Unrestricted Upload of File with Dangerous Type

W vincent-peugnet/wcms through 3.18.0 contains a remote code execution vulnerability that allows authenticated editors to write arbitrary files by abusing the unvalidated path in POST /api/v0/media/upload/:path. Attackers can upload .php files executed by the web server, use encoded ../ sequences...

CVE-2026-105123 W (wcms) through 3.18.0 RCE and Arbitrary File Write via Media Upload API

W vincent-peugnet/wcms through 3.18.0 contains a remote code execution vulnerability that allows authenticated editors to write arbitrary files by abusing the unvalidated path in POST /api/v0/media/upload/:path. Attackers can upload .php files executed by the web server, use encoded ../ sequences...

CVE-2026-105123 W (wcms) through 3.18.0 RCE and Arbitrary File Write via Media Upload API

W vincent-peugnet/wcms through 3.18.0 contains a remote code execution vulnerability that allows authenticated editors to write arbitrary files by abusing the unvalidated path in POST /api/v0/media/upload/:path. Attackers can upload .php files executed by the web server, use encoded ../ sequences...

CVE-2026-105123 W (wcms) through 3.18.0 RCE and Arbitrary File Write via Media Upload API

W vincent-peugnet/wcms through 3.18.0 contains a remote code execution vulnerability that allows authenticated editors to write arbitrary files by abusing the unvalidated path in POST /api/v0/media/upload/:path. Attackers can upload .php files executed by the web server, use encoded ../ sequences...

CVE-2026-105123

The W (vincent-peugnet/wcms) content management system, version through 3.18.0 , is vulnerable to Remote Code Execution (RCE) and Arbitrary File Write via the Media Upload API. The root cause is an unvalidated path in the POST /api/v0/media/upload/[*:path] endpoint. Authenticated editors can expl...

CVE-2026-52832-PoC-exploit-nuclio-dashboard

CVE-2026-52832-PoC-exploit-nuclio-dashboard Nuclio Dashboard NOP モード は、認証なしで POST /api/functions を受け入れます。spec.handler フィールドはパス検証されないため、../../../../tmp/x.txt:handler は path.Join を経由してビルド一時ディレクトリから脱出し、攻撃者は root として任意のパスに任意のコンテンツを書き込むことができます。CVE-2026-52832、≤1.15.27 CVE-2026-52832 Nuclio Dashboard...