CVE-2021-43798

CVE-2021-43798 by Privacy Hunter 영향을 받는 버전: Grafana 8.0.0-beta1 8.3.0 패치된 버전 제외 취약점 유형: 디렉토리 트래버설 Directory Traversal 영향 심각도: 매우 위험 Critical 플랫폼: Grafana 오픈소스 모니터링 및 관찰성 플랫폼 ⚠️ 취약점 세부 정보 Grafana에서 다음 URL을 통해 디렉토리 트래버설이 수행될 수 있습니다: 코드 http:///public/plugins// 이를 통해 공격자는 서버의 로컬 파일을 읽을 수 있습니다. 예를 들어,...

CVE-2021-39433

CVE-2021-39433 로컬 파일 포함LFI 취약점이 BIQS IT Biqs-drive v1.83 이하 버전에 존재하며, download/index.php의 file 매개변수로 특정 페이로드를 전송할 때 발생합니다. 이를 통해 공격자는 구성된 웹 사용자의 권한으로 서버에서 임의의 파일을 읽을 수 있습니다. curl https://TARGET/download/index.php?file=../../../../../../../../../etc/passwd...

-Grafana-LFI-CVE-2021-43798

🚀 Grafana LFI 익스플로잇 CVE-2021-43798 Python 3 자동화 스크립트로, Grafana 8.0.0 8.3.0 버전의 Local File Inclusion LFI 취약점을 악용합니다. 이 익스플로잇은 인증 없이 디렉토리 트래버설을 통해 운영 체제의 민감한 파일을 읽을 수 있습니다. ✨ 특징 root@kitploit: Python 3.10+ 호환: 최신 Python 버전에서 작동하도록 패치됨 collections.Mapping 수정. 일괄 스캔: targets.txt 파일을 통해 여러 대상을 처리할 수 있...

CVE-2024-28752

Apache CXF CVE-2024-28752 재현 환경 취약점 공지: https://cxf.apache.org/security-advisories.data/CVE-2024-28752.txt 환경 시작 samples/javafirstjaxwsfactorybean IDEA ServerStarter.java를 통해 웹서비스 시작 빌드 JDK8 사용 root@kitploit: mvn clean package java -jar target/cxf.jar 취약점 악용 BurpSuite를 사용하여 다음 요청을 보내면 트리거됩니다...

CVE-2022-29597

CVE-2022-29597: RSS v500의 로컬 파일 포함 취약점 Solutions Atlantic의 RRS v500 애플리케이션은 로컬 파일 포함LFI 취약점에 영향을 받습니다. 인증된 사용자는 /RRSWeb/maint/ShowDocument/ShowDocument.aspx 페이지에 전송되는 요청 내에서 내부 시스템 파일을 참조할 수 있습니다. 서버는 요청된 내부 시스템 파일의 내용을 성공적으로 응답으로 반환합니다. 이 기능을 통해 공격자는 기본 파일 시스템에서 민감한 데이터 및/또는 파일을 추출하고, 시스템 내부 동작에...

CVE-2023-49544

CVE-2023-49544 Customer Support System 1.0 - Local File Inclusion 설명 : Customer Support System 1.0은 Local File Inclusion 취약점에 취약합니다. 인증된 사용자는 래퍼 필터를 통해 Local File Inclusion LFI 취약점을 악용하여 운영 체제의 PHP 파일에 접근하고 읽을 수 있습니다. 취약한 제품 버전 : Customer Support System 1.0 CVE 저자 : Geraldo Alcântara 날짜 :...

svg-cheatsheet

SVG SSRF 치트시트 SVG를 처리하는 호스트는 SVG의 풍부한 기능 세트로 인해 SSRF, LFI, XSS, RCE에 취약할 수 있습니다. 이 모든 방법은 절대 또는 상대 경로가 될 수 있는 URI를 지정합니다. File 및 HTTP 프로토콜을 테스트하는 것이 중요하지만, 구현에 따라 다른 프로토콜예: PHP 스트림 스킴도 지원할 수 있으며, javascript: 및 data:도 포함됩니다. 이 문서에는 SVG에서 이 기능을 악용할 수 있는 제가 아는 모든 방법의 목록이 들어 있습니다. 일부 서비스는 입력 형식으로 SVG...

Oracle-WebLogic-CVE-2022-21371

Oracle-WebLogic-CVE-2022-21371 Oracle WebLogic Server 로컬 파일 포함: CVE-2022-21371 영향 받는 버전: Version: 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 및 14.1.1.0.0 설명: Oracle Fusion Middleware의 Oracle WebLogic Server 제품Web Container 구성 요소은 로컬 파일 포함 취약점에 영향을 받습니다. 쉽게 악용될 수 있는 이 취약점은 HTTP 네트워크 접근 권한이 있는 인증되지 않은 공격자가...

CVE-2026-77578

CVE-2026-77578 — Xibo CMS 임의 로컬 파일 읽기 개요 CVE-2026-77578은 Xibo CMS의 인증된 임의 로컬 파일 읽기Arbitrary Local File Read 취약점입니다. Admin 권한 또는 Module Templates 접근 권한 을 가진 인증된 사용자가 경로 기반 자산에 traversal 시퀀스를 포함한 조작된 XML 템플릿을 가져올 수 있습니다. 그런 다음 결과 자산을 module asset 엔드포인트를 통해 접근하면 Xibo가 참조된 로컬 파일의 내용을 반환하게 됩니다. 영향받는 버...

CVE-2026-22804

Termix 저장형 XSS PoC GHSA-m3cv-5hgp-hv35 이 저장소에는 Termix의 저장형 크로스 사이트 스크립팅XSS 취약점에 대한 PoCProof of Concept 익스플로잇이 포함되어 있으며, 이는 Electron 환경에서 로컬 파일 포함LFI 및 세션 하이재킹으로 이어질 수 있습니다. 취약점 세부 정보 Advisory : GHSA-m3cv-5hgp-hv35 Component : 파일 관리자 FileViewer.tsx Root Cause : dangerouslySetInnerHTML을 사용한 SVG 파일의...

CVE-2025-55853

CVE-2025-55853 - 서버 측 요청 위조를 통한 로컬 파일 포함 SoftVision webPDF 10.0.2 이전 버전은 서버 측 요청 위조SSRF에 취약합니다. 개요 CVE-2025-55853 에 대한 이 PoC는 파일을 PDF로 변환하는 데 사용되는 webPDF 도구webPDF.에서 서버 측 요청 위조를 시연합니다. PDF 변환 기능은 업로드된 파일에서 내부 또는 외부 리소스가 요청되는지 확인하지 않으며 http:// 및 file:///와 같은 프로토콜을 허용합니다. 이로 인해 공격자는 애플리케이션에 XML 또는...

CVE-2026-22692

CVE-2026-22692: collect-mapInto를 통한 치명적인 Twig 샌드박스 우회로 RCE/LFI/XXE 허용 October CMS 개요...

CVE-2017-12637_SAP-NetWeaver-URL-Traversal

CVE-2017-12637SAP-NetWeaver-URL-Traversal 개념 증명 LFI 스캐너: 디렉터리 트래버설 및 정규식 매칭을 통한 /etc/passwd 노출 자동 탐지 root@kitploit: LFI 스캐너 대상 호스트에서 로컬 파일 포함LFI 취약점을 스캔하기 위한 가벼운 Python 개념 증명 도구로, /etc/passwd를 검색하고 정규식 검사를 통해 존재 여부를 감지합니다. :contentReferenceoaicite:0index=0 기능 - 배치 스캐닝: 입력 파일에서 호스트 이름 또는 host:port...

WebKitGTK-DND-Fix

WebKitGTK-DND-Fix CVE-2025-13947 이후 WebKitGTK 및 WPE에서 신뢰할 수 있는 파일 드래그 앤 드롭을 복원하기 위한 연구 및 CI 노트북. 문제 CVE-2025-13947WSA-2025-0009, GHSA-j77f-3hf7-7rvg은 WebKitGTK에서 드래그 앤 드롭을 통해 웹 콘텐츠가 로컬 파일 내용을 읽을 수 있게 했습니다. 업스트림 수정bugs.webkit.org 303434은 광범위한 비활성화였습니다. allowsFileAccess가 모든 비 Cocoa 포트에서 false를 반환하므...

CVE-2025-1661

CVE-2025-1661 - HUSKY – Products Filter Professional for WooCommerce에서의 인증되지 않은 로컬 파일 포함LFI 설명 HUSKY – Products Filter Professional for WooCommerce WordPress 플러그인은 버전 1.3.6.5 이하에서 wooftextsearch AJAX 액션의 template 매개변수를 통해 로컬 파일 포함LFI 취약점에 영향을 받습니다. 이를 통해 인증되지 않은 공격자 가 서버의 임의 파일을 포함 및 실행할 수 있으며,...

CVE-2020-5902-Scanner

CVE-2020-5902-Scanner Python 3으로 작성된 자동화된 F5 Big IP 원격 코드 실행 CVE-2020-5902 스캐너 취약점 설명 F5는 2020년 6월 30일에 Big IP의 여러 버전에 영향을 미치는 중요 원격 코드 실행 취약점CVE-2020-5902을 공개했습니다. 공격자는 공개되지 않은 페이지에서 TMUI트래픽 관리 사용자 인터페이스에 존재하는 RCE 및 LFI를 쉽게 악용할 수 있습니다. 요약하자면, CVSS 점수 10의 원격 코드 실행 및 로컬 파일 포함 취약점의 변종입니다. 설치...

CVE-2018-1263-Demo

익스플로잇 데모 이 가이드는 취약한 구성 요소를 설치하고 CVE-2018-1263에 언급된 phpMyAdmin 버그와 관련된 공격을 수행하는 데 도움을 줍니다. CVE 설명 취약점이 존재하는 이유 공격 작동 방식 취약한 구성 요소 설치 방법 공격 수행 방법 CVE 설명 이 익스플로잇은 phpMyAdmin 버전 4.8.x 4.8.2 미만에서 발견된 문제와 관련 있습니다. 이 문제를 악용하면 공격자가 서버에서 원격 코드 실행 및 로컬 파일 포함을 수행할 수 있습니다. 취약점은 phpMyAdmin 내에서 페이지를 리디렉션하고 로드하...

CVE-2025-2294

CVE-2025-4403 익스플로잇 세부 정보 발행일 : 2025년 3월 27일 업데이트 : 2025년 3월 28일 심각도 : 치명적 CVSS 점수: 9.8 CWE : CWE-22: CWE-22 경로명을 제한된 디렉터리로 부적절하게 제한 '경로 탐색' 영향받는 버전 : n/a부터 2.5.1까지의 모든 버전 연구자 : https://www.wordfence.com/threat-intel/vulnerabilities/researchers/michael-mazzolini CVSS 벡터 CVSS 버전 : 9.8 벡터 문자열 :...

CVE-2025-66955

CVE-2025-66955 Asseco SEE Live 2.0의 Contact Plan, E-Mail, SMS 및 Fax 구성 요소에서 발생하는 로컬 파일 포함 취약점으로, 인증된 원격 사용자가 downloadAttachment 및 downloadAttachmentFromPath API 호출의 "path" 매개변수를 통해 호스트의 파일에 접근할 수 있습니다. CVSS 벡터 CVSS 3.1: 7.7, CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N CVSS 4.0: 8.4,...

drupal-openai-provider-ssrf-cve-2026-13233

Drupal OpenAI Provider — 응답 URL을 통한 SSRF / 로컬 파일 읽기 CVE-2026-13233 신뢰할 수 없는 업스트림: 응답이 지시한 URL을 가져온fetch 프로바이더. Drupal OpenAI Provideraiprovideropenai · SSRFCWE-918 · CVE-2026-13233 · SA-CONTRIB-2026-053 상태: 조율된 공개 완료2026-07-10. Drupal 보안 팀에 비공개로 보고되었고, 수정 후 CVE-2026-13233 / 권고 SA-CONTRIB-2026-053...