Arbitrary-File-Read-CVE-2024-24919

임의 파일 읽기 CVE-2024-24919 SIEM에서 수신한 경보는 다음과 같습니다. 먼저, CVE-2024-24919란 무엇일까요? NIST 웹사이트의 설명은 다음과 같습니다. 추가 조사 결과, CVE-2024-24919는 경로 순회path traversal 공격으로, '/etc/passwd' 디렉토리에 요청이 이루어졌음을 설명합니다. /etc/passwd 디렉토리는 사용자 계정 정보를 저장하며, 사용자 이름, 사용자 IDUID, 그룹 IDGID, 홈 디렉토리 및 로그인 셸을 포함합니다. 이것으로 서버를 격리하기에 충분하며...

CVE-2025-10307

익스플로잇: Backuply를 통한 임의 파일 삭제 tarfile 경로 탐색 브라우저 콘솔 PoC 인증된 관리자 async = const page = $location.origin/wordpress/wp-admin/admin.php?page=backuply; // 1 Extract a valid nonce from the Backuply page const html = await fetchpage, credentials: 'same-origin' .thenr = r.text; const doc = new...

CVE-2024-34313

CVE-2024-34313 설명 VPL Jail System v4.0.2까지 에서 경로 탐색Path Traversal 취약점이 발견되어 임의 파일 덮어쓰기 및 이를 통한 루트 사용자로의 권한 상승이 가능합니다. 이 취약점은 CVE-2024-34312와 연계하여 사전 인증 없이 원격으로 Moodle 인스턴스를 장악하는 데 사용될 수 있습니다. 추가 세부 사항 jail 서버는 신뢰할 수 없는 코드를 샌드박스 환경에서 권한 없는 사용자로 실행하는 C++ 서버입니다. 서버는 지정된 포트에서 들어오는 연결을 수신하고 각 연결마다 새...

CVE-2024-36991

Splunk 경로 탐색 익스플로잇 CVE-2024-36991 설명 이것은 Splunk Enterprise 의 Windows 버전 중 아래 버전에 영향을 미치는 경로 탐색 취약점 CVE-2024-36991 에 대한 개념 증명PoC 익스플로잇 스크립트입니다. 9.2.2 미만 9.1.5 미만 9.0.10 미만 이 취약점은 인증되지 않은 공격자가 Splunk 웹 인터페이스의 경로 탐색 결함을 악용하여 서버의 민감한 파일에 접근할 수 있도록 합니다. 심각도: 치명적 영향: 임의 파일 읽기 ⚠️ 취약한 버전 Splunk Enterprise...

CVE-2024-24919-Incident-Report.md

🛡️ SOC287 - Checkpoint Security Gateway의 임의 파일 읽기 CVE-2024-24919 날짜: 2024년 6월 6일 조사 유형: 웹 공격 플랫폼: LetsDefend 트리거된 규칙: SOC287 – 임의 파일 읽기 감지됨 CVE: CVE-2024-24919 심각도: 높음 영향: 경로 탐색을 통한 민감한 시스템 파일 무단 접근 📌 요약 2024년 6월 6일, CP-Spark-Gateway-01에서 Check Point Security Gateway에 영향을 미치는 제로데이 임의 파일 읽기 취약점인...

cve-2022-31813

CVE-2022-31813 취약점 점검 도구 저자 : Derek Odiorne GitHub : @dodiorne 버전 : 1.2 최종 업데이트 : 2025년 5월 21일 MITRE ATT &CK 기법: T1190 – Exploit Public-Facing Application 🧠 설명 이 도구는 modproxy 및 ProxyPassMatch를 사용하는 Apache HTTP Server ≤ 2.4.53 에서 발생하는 경로 탐색 및 접근 제어 우회 취약점인 CVE-2022-31813 을 탐지하기 위한 블랙박스 취약점 스캐너 입니다...

CVE-2025-4517-Python-tarfile-filter-data-Bypass-PoC

CVE-2025-4517 — Python tarfile filter="data" 우회 PoC Python tarfile 모듈의 경로 탐색 취약점으로, 버전 3.8.0부터 3.13.1까지 영향을 미칩니다. 안전하지 않은 추출을 방지하기 위해 설계된 filter="data" 샌드박스는 PATHMAX4096바이트를 초과하는 경로를 조작하여 우회할 수 있습니다. 이 경우 os.path.realpath가 심볼릭 링크 확인을 조용히 중단합니다. 보안 검사는 안전해 보이는 경로를 보는 반면, 커널은 실제 경로를 확인하므로 추출 디렉터리 외...

dotdotslash

dotdotslash 디렉토리 트래버설 취약점을 검색하는 데 도움이 되는 도구 벤치마크 도구 효율성을 검증하기 위해 테스트한 플랫폼: DVWA low/medium/high bWAPP low/medium/high Screenshots 설치 이 저장소를 복제하여 최신 버전을 다운로드할 수 있습니다. git clone https://github.com/jcesarstef/dotdotslash/ 이 도구는 Python3와 함께 작동하도록 만들어졌습니다. 사용법 python3 dotdotslash.py --help usage:...

CVE-2021-41773-Apache_2.4.49-Path-traversal-to-RCE

CVE-2021-41773 – Apache HTTP 서버 2.4.49 원격 코드 실행 ⚠️ 면책 조항 이 저장소는 오직 교육 및 연구 목적으로만 사용됩니다. 여기에 제공된 정보와 코드는 제어된 환경예: 개인 실습 머신에서만 사용할 수 있습니다. 소유한 시스템이나 명시적 허가 없이 테스트하는 시스템에 이 코드를 무단으로 사용하는 것은 불법이며 비윤리적입니다. 저자는 오용이나 발생한 손해에 대해 책임지지 않습니다. 🔍 취약점 개요 CVE-2021-41773 은 Apache HTTP 서버 버전 2.4.49 에 영향을 미칩니다. 경로...

Fast-Google-Dorks-Scan

빠른 Google Dorks 스캔 OSINT 프로젝트로, 주요 아이디어는 가능한 모든 Google Dorks 검색 조합을 수집하고 특정 웹사이트일반적인 관리자 패널, 널리 퍼진 파일 유형 및 경로 탐색에 대한 정보를 찾는 것입니다. 100% 자동화되었습니다. 사용 예시: chmod +x FGDS.sh ./FGDS.sh hydrattack.com 또는 bash ./FGDS.sh hydrattack.com 프록시 사용 시 bash ./FGDS.sh hydrattack.com 192.168.1.1 8080 Kali에서는 잘 작동하지...

CVE-2025-49132

CVE-2025-49132 Pterodactyl은 무료 오픈 소스 게임 서버 관리 패널입니다. 버전 1.11.11 이전에는 /locales/locale.json에 locale 및 namespace 쿼리 매개변수를 사용하여 인증 없이 임의 코드를 실행할 수 있었습니다. 임의 코드를 실행할 수 있게 되면 패널 서버에 액세스하고, 패널 구성에서 자격 증명을 읽고, 데이터베이스에서 민감한 정보를 추출하고, 패널에서 관리하는 서버의 파일에 액세스하는 등의 작업에 사용될 수 있습니다. 이 문제는 버전 1.11.11에서 패치되었습니다. 이...

CVE-2026-89091

A flaw was found in ansible-core. When installing a collection with ansible-galaxy collection install, the archive extractor validates member paths using lexical path normalisation os.path.abspath instead of resolving symbolic links os.path.realpath, and it performs no containment check on...

CVE-2026-84247

IBM Guardium Data Protection 12.2 could allow a remote authenticated attacker to cause a denial of service due to a path traversal vulnerability...

CVE-2026-75875

IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to path traversal...

CVE-2026-107716

Banks generates meaningful LLM prompts using a simple template language. Prior to 2.5.1, Banks DirectoryPromptRegistry does not reject symbolic links for index.json or discovered and existing .jinja prompt files. In an application where untrusted users can influence a prompt directory,...

CVE-2026-105275

Satel Netco Design versions prior to v2.1.7 contains a relative path traversal vulnerability in its data import functionality. An authenticated user with Viewer privileges could access file paths outside the intended directory and use observable application responses to determine whether files...

CVE-2018-0296

Exploit-CVE-2018-0296 최근 Cisco ASA 경로 탐색 취약점에 대한 Python 익스플로잇입니다. 이 익스플로잇은 인덱스에서 파일을 반환하려고 시도합니다. 사용법 $ git clone https://github.com/bhenner1/CVE-2018-0296.git $ cd CVE-2018-0296 $ python CVE-2018-0296.py $ Vulnerable URL/IP -...

PraisonAI: SecurityPolicy command/path/import restrictions are completely unenforced by the default SubprocessSandbox backend

Summary SecurityPolicy in praisonaiagents/sandbox/config.py is a documented configuration data class with fields for allowsubprocess, allowedpaths, blockedpaths, allowedcommands, blockedcommands, allowedimports, and blockedimports. Its strict classmethod is explicitly described as creating "a...

CVE-2026-89091

A flaw was found in ansible-core. When installing a collection with ansible-galaxy collection install, the archive extractor validates member paths using lexical path normalisation os.path.abspath instead of resolving symbolic links os.path.realpath, and it performs no containment check on...

CVE-2006-3392

CVE-2006-3392 설명 Webmin 1.290 이전 버전과 Usermin 1.220 이전 버전은 HTML을 디코딩하기 전에 simplifypath 함수를 호출합니다. 이로 인해 원격 공격자가 임의의 파일을 읽을 수 있습니다. 예를 들어 "..%01" 시퀀스를 사용하여 "%01"과 같은 바이트가 파일 이름에서 제거되기 전에 "../" 시퀀스의 제거를 우회할 수 있습니다. 참고: 이는 CVE-2006-3274와 다른 문제입니다. 실행 $ python3 CVE-2006-3392.py -u http://127.0.0.1:100...