CVE-2025-8088-Winrar

CVE-2025-8088 WinRAR 익스플로잇 고급 WinRAR 경로 탐색 익스플로잇 도구 WinRAR의 ADS 및 RAR5 헤더 조작을 통해 경로 순회 취약점CVE-2025-8088을 악용하는 악성 RAR 파일을 생성하기 위한 정교한 GUI 도구입니다. 특징 ADS 익스플로잇 - 페이로드를 숨기기 위한 NTFS 대체 데이터 스트림 RAR5 헤더 조작 - 경로 주입을 위한 직접 헤더 패칭 GUI 인터페이스 - 깔끔하고 현대적인 사용자 인터페이스 시작 세그먼트 - Windows 시작 폴더에 페이로드 자동 배치 사용자 지정...

CVE-2026-5203

CVE-2026-5203 — CMS Made Simple ≤ 2.2.22 RCE（パストラバーサル＋任意ファイルアップロード） 概要 CMS Made Simple ≤ 2.2.22 の UserGuide モジュールの XML インポート機能は、ユーザーが指定したファイル名をサニタイズしないため、認証された管理者がパストラバーサルシーケンスを介して任意のファイル（例：PHP ウェブシェル）をサーバーファイルシステム上の任意の場所にアップロードできます。 フィールド| 値 ---|--- タイプ| パストラバーサル / 任意ファイルアップロード → RCE コンポーネント|...

CVE-2026-6815

CVE-2026-6815 PoC/Exploit: Casdoor 3.54.1 경로 탐색 및 임의 파일 쓰기 인증됨 이 저장소는 Casdoor의 임의 파일 쓰기 및 경로 탐색 취약점인 CVE-2026-6815에 대한 PoCProof of Concept 익스플로잇을 포함합니다. 이 취약점은 버전 3.54.1에서 수정되었습니다. 요구 사항 공격자는 Casdoor 인스턴스에 관리자 권한으로 인증되어 있어야 하며, 스토리지 공급자를 생성 및/또는 편집할 수 있는 권한을 가진 동급의 사용자여야 합니다. 영향 원격 코드 실행 RCE :...

CVE-2019-19781-Checker

CVE-2019-19781-チェッカー CVE-2019-19781 に対して脆弱な Web サイトかどうかを確認します。 訪問 https://citrix-checker.com CVE-2019-19781 に対して脆弱かどうかを確認してください 念のため、チェッカーを 2 回使用してください。 この Web サイトは、お使いのサービスが CVE-2019-19781 に対して脆弱かどうかの結果を表示します。恒久的な修正が提供されるまで、この問題を緩和する Responder ポリシーがあります。 修正を適用するには、コンソールにログインするか、putty...

Exploit for CVE-2026-85706

CVE-2026-85706 — GitLab Unauthenticated Arbitrary File Read...

My-Exploits

My-Exploits Vulnerability research I have done on four widely deployed platform services: Keycloak, Apache NiFi, HashiCorp Vault and HashiCorp Nomad. For each finding this repo carries the write-once artifacts I actually use, a Metasploit module where it made sense, a standalone Python proof of...

SCCM-CVE-2026-47301-Remote-Code-Execution-Exploit

SCCM-CVE-2026-47301-원격 코드 실행 익스플로잇 Microsoft Configuration ManagerSCCM에 대해 제가 발견하여 CVE-2026-47301로 지정된 개념 증명Proof-of-concept 익스플로잇 체인으로, 접근 제어 위반broken access control, CAB 추출 경로 트래버설을 통한 임의 파일 쓰기, 인증서 검증 우회, 그리고 DLL 하이재킹을 결합하여 SYSTEM 수준의 코드 실행을 달성합니다. 사용 방법? 이 익스플로잇은 이 CVE를 악용하도록 특별히 제작된 악성 cab을...

CVE-2026-53519-PoC

CVE-2026-53519 — Nezha 대시보드 경로 탐색 및 JWT 위조 영어 | 번체 중국어 | 간체 중국어 이 저장소는 Nezha 대시보드의 취약점에 대한 개념 증명PoC 익스플로잇을 포함하고 있습니다. 이 취약점은 인증되지 않은 경로 탐색 을 허용하여 민감한 파일jwtsecretkey 포함의 노출로 이어지며, 관리자 접근을 위한 JWT 토큰 위조 를 가능하게 합니다. 이 문제는 GitHub 보안 권고에 공식적으로 등록되어 있습니다:...

cve-2021-41773

CVE-2021-41773 – Apache Path Traversal 보고서 요약 Apache HTTP Server 2.4.49 버전에서 발견된 취약점으로, 웹 서버 설정에 따라 Path Traversal 공격을 통해 시스템의 민감한 파일을 노출할 수 있음 Path Traversal: 공격자가 ../ 을 포함한 경로를 사용하여 웹 루트 밖의 파일에 접근할 수 있음 정보 취약점 이름 : CVE-2021-41773 영향받는 버전 : Apache HTTP Server 2.4.49 취약점 유형 : Path Traversal 공식 패치...

CVE-2022-21371

CVE-2022-21371 Oracle WebLogic Server 12.1.3.0.0 / 12.2.1.3.0 / 12.2.1.4.0 / 14.1.1.0.0 로컬 파일 포함 root@kitploit: Exploit Title: Oracle WebLogic Server 12.1.3.0.0 / 12.2.1.3.0 / 12.2.1.4.0 / 14.1.1.0.0 Local File Inclusion Date: 25/1/2022 Exploit Author: Jonah Tan @picar0jsu Vendor Homepage:...

CVE-2025-64714-privatebin-2.0.2-PoC

CVE-2025-64714 — 템플릿 쿠키 경로 탐색을 통한 PrivateBin 로컬 파일 포함LFI 심각도: 중간 CVSS v3.1: 5.8 벡터: AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N 영향받는 버전: PrivateBin = 1.7.7 패치된 버전: 2.0.3 CWE: CWE-23 상대 경로 탐색, CWE-73 파일 이름 또는 경로의 외부 제어, CWE-98 PHP 파일 포함 공식 권고:...

CVE-2025-32462

CVE-2025-32462 – sudo POC 스크립트 이것은 CVE‑2025‑32462 권한 상승 탐지 스크립트로, 직접 sudo 탐지와 비특권 사용자 우회 탐지의 두 가지 모드를 제공합니다. 파일 구조 파일| 설명 ---|--- poc.sh| CVE-2025-32462 취약점 검증 파일 bash, dash 지원 version.txt| 버전 일치 도구에 사용되는 파일 영향을 받는 버전 영향을 받는 sudo 버전은 1.8.8 1.9.17이며, 주로 Linux 시스템에 영향을 미칩니다. 사용법 root@kitploit: 1 –...

cve-2022-24785-poc-lab

개요 Moment.js의 path traversal 취약점CVE-2022-24785을 탐색하기 위한 간단한 Node Express 앱입니다. 설정 root@kitploit: git clone https://github.com/pS3ud0RAnD0m/momentjs.git cd momentjs cat package.json Change 'moment' to '2.29.4' if wanting to test bypasses of the current patch. npm install node app.js...

CVE-2021-41773

CVE-2021-41773 - Apache HTTP Server 2.4.49 CVE-2021-41773-Path Traversal 랩 실행 방법 1. PC/노트북에 Docker를 설치하고 실행하세요 2. 이 github 저장소를 클론하세요 3. Path Traversal 폴더로 이동하세요 4. 다음 명령을 입력하세요 docker build -t cve-2021-41773-path-traversal . 및 docker run --rm -dit -p 8888:80 cve-2021-41773-path-traversal 5. 브라우저...

CVE-2025-6218-WinRAR-RCE-POC

CVE-2025-6218: WinRAR Path Traversal RCE ⚠️ 심각한 취약점 - 활성 익스플로잇 확인됨 CVE-2025-6218은 WinRAR의 path traversal 취약점으로, 임의 코드 실행을 허용합니다. 현재 APT 그룹GOFFEE, BitterAPT-C-08, Gamaredon에 의해 악용되고 있습니다. 📋 목차 개요 기술 설명 익스플로잇 메커니즘 취약한 버전 공격 시나리오 위협 행위자 Proof of Concept 탐지 및 IOC 완화 조치 타임라인 저장소 구조 참고 자료 🎯 개요...

Medium: composer

Issue Overview: Package bin path can escape the package directory, bypassing the GHSA-gjfg-22fp-rrxx fix. A malicious or compromised Composer package could, when installed as a dependency, cause Composer to change the permissions of a file outside that package's own directory and to register a...

PT-2026-91199

In Eclipse Embedded CDT versions 6.0 to 6.7 if the CMSIS-Pack archive extracts a compromised CMSIS pack the archive extraction can extract files to locations outside of the pack, allowing writing of arbitrary files to other locations on disk...

PT-2026-91266

The CVE Program recognizes that this CVE Record provides vulnerability information that a Supplier CNA believes is very important to consumers. The CVE Program has flagged this CVE Record as it assigns a single CVE ID to a collection of individual vulnerabilities which does not align with CVE's...

PT-2026-91208

LaraDashboard versions 0.9.2 through 1.2.2 contain a path traversal vulnerability in the core-upgrade backup handling. CoreUpgradeController and BackupService e.g. BackupService::deleteBackup concatenate the user-supplied backup file/filename value directly onto the backup directory path without...

PT-2026-91441

MCP Atlassian is a Model Context Protocol MCP server for Atlassian products Confluence and Jira. Prior to 0.22.0, the confluence upload attachment and confluence upload attachments tools pass a client-controlled file path through src/mcp atlassian/confluence/attachments.py upload attachment, and...