vaultize_CVE-2024-36079

취약점 정보 온프레미스 Vaultize DRM v.21.07.27은 임의 파일 업로드에 취약합니다. 파일 이름이 파일 시스템의 절대 경로 일부를 포함하는 경우 파일명 필터링이 없어 업로드될 수 있습니다. 파일을 다운로드하려고 하면 애플리케이션이 파일 시스템의 최종 경로에 임시 파일을 생성합니다. 이 파일은 다운로드가 완료될 때까지 존재하다가 삭제됩니다. 이로 인해 공격자는 애플리케이션의 권한으로 모든 디렉터리에 임의 파일을 쓸 수 있습니다. 데모 제품 배포의 한 형태는 애플리케이션의 온프레미스 버전이 설치된 사전 구축 VMwa...

cve-2021-41773-docker-lab

CVE-2021-41773 실습 랩 CVE-2021-41773을 플레이/학습하기 위한 컨테이너 실습 랩 파일 공개: $ docker build -t apache-default defaultconf $ docker run -dit --name apache-app -p 81:80 apache-default PoC curl -s --path-as-is "http://iptarget:80/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd" 출력 참고: 출력은 실제 사례에서 가져온 것입니다. curl -s...

CVE-2023-35840

CVE-2023-35840 elFinder 2.1.62 - PHP LocalVolumeDriver 커넥터의 경로 탐색 취약점 설명 PHP LocalVolumeDriver 커넥터의 경로 탐색 취약점입니다. 이 취약점은 신뢰할 수 없는 사용자가 로컬 파일 시스템에 쓰기를 허용함으로써 악용될 수 있습니다. 취약점은 base64로 인코딩된 경로를 포함하는 target 매개변수에 존재합니다. 예를 들어 경로 pentest는 다음과 같이 인코딩됩니다: 1cGVudGVzdA== l1이 상수 접두사처럼 보이므로 이를 건너뛰면 나머지는 다음과...

RAR-Anomaly-Inspector

RAR 이상 탐지기 RAR 이상 탐지기는 읽기 전용 PowerShell 도구 로, RAR 아카이브의 정적 검사 를 위해 설계되었으며, CVE-2025-8088WinRAR RAR5 경로 탐색과 관련된 경로 탐색 이상 을 탐지합니다. 이 도구는 아카이브 내용을 추출하거나 실행하지 않습니다. 기능 정적, 읽기 전용 분석 추출 없음, 실행 없음 원시 경로 탐색 패턴 감지 ..\ 추출 디렉터리 외부 쓰기 식별 NTFS 대체 데이터 스트림ADS 표시기 감지 깔끔한 디렉터리 전용 출력 복사-붙여넣기 안전 휴리스틱 기반 위험 분류 요구 사항...

CVE-2025-65345

CVE-2025-65345 – laravel-file-manager v3.3.1의 ZIP 기능에서 발생하는 인증된 경로 탐색으로 인한 파일시스템 정보 노출 🧭 개요 laravel-file-manager v3.3.1 및 이하 버전에 존재하는 인증된 디렉토리 경로 탐색 취약점으로 인해, 파일 관리자 인터페이스에 접근할 수 있는 공격자는 부적절한 경로 검증을 악용하여 의도된 범위를 벗어난 파일과 디렉터리가 포함된 zip/아카이빙 기능을 사용해 아카이브를 생성할 수 있습니다. 🧱 영향을 받는 구성 요소 프로젝트:...

f5-bigip-rce-cve-2020-5902

F5 BIG-IP RCE（CVE-2020-5902）취약점 탐지 도구 요약 20200706, 온라인에서 F5 BIG-IP TMUI RCE 취약점이 공개되었습니다. F5 BIG-IP의 TMUI 구성 요소트래픽 관리 사용자 인터페이스에 인증 우회 취약점이 존재합니다. 이 취약점은 Tomcat이 URL을 파싱하는 방식과 request.getPathInfo 간의 차이로 인해 권한 검증을 우회할 수 있어, 인증 없이 TMUI 모듈의 모든 기능에 접근할 수 있고, 이를 통해 임의 파일 읽기/쓰기, 명령 실행 등이 가능합니다. 자세한 내용은...

CVE-2024-42992

CVE-2024-42992 Python Pip Pandas v2.2.2には任意のファイルが含まれていることが発見されました Pip Pandas（全バージョン）-=2.2.2 「pandas」ライブラリには任意のファイル読み取りの脆弱性が存在し、攻撃者はこの脆弱性を利用してファイルシステム上の任意のファイルを無制限に読み取ることができます。この脆弱性により、「/etc/passwd」などの機密ファイルへの不正アクセスが許可されます。...

CVE-2021-42013

CVE-2021-41773 / CVE-2021-42013 Apache 취약점 스캐너 Apache HTTP Server 2.4.49 및 2.4.50 버전에서 CVE-2021-41773 및 CVE-2021-42013 경로 순회path traversal 및 원격 코드 실행remote code execution 취약점을 탐지하는 포괄적인 Python 기반 취약점 스캐너입니다. 개요 CVE-2021-41773 및 CVE-2021-42013은 Apache HTTP Server에 영향을 미치는 치명적인 취약점으로, 공격자가 다음을 수행할 ...

CVE-2025-66955

CVE-2025-66955 Asseco SEE Live 2.0의 Contact Plan, E-Mail, SMS 및 Fax 구성 요소에서 발생하는 로컬 파일 포함 취약점으로, 인증된 원격 사용자가 downloadAttachment 및 downloadAttachmentFromPath API 호출의 "path" 매개변수를 통해 호스트의 파일에 접근할 수 있습니다. CVSS 벡터 CVSS 3.1: 7.7, CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N CVSS 4.0: 8.4,...

CVE-2015-57115

CVE-2015-57115 CVE-2015-57115 대량 검사기 설명 CVE-2015-57115 검사기 스크립트는 CVE-2015-57115와 관련된 취약점을 탐지하기 위한 Python 도구입니다. 이 취약점은 특정 PHP 애플리케이션에서 발생하는 경로 탐색path traversal 취약점입니다. 이 스크립트는 조작된 페이로드를 포함한 요청을 전송하여 여러 URL에 대해 해당 취약점의 존재 여부를 확인합니다. 기능 페이로드 검사 : 다양한 페이로드를 테스트하여 경로 탐색 취약점을 확인합니다. 멀티스레딩 : 동시 URL 검사를...

CVE-2026-102783 Joomla Extension - balbooa.com - Path Traversal in image preview Gridbox < 2.20.4.0

Joomla Extension - balbooa.com - Path Traversal in image preview Gridbox 2.20.4.0 - Gridbox contains the same prefix-only containment logic in its site UploaderHelper . The showImage action resolves a request-controlled path, calls that helper, and then returns the image. If image decoding is...

EUVD-2026-94934

Joomla Extension - balbooa.com - Path Traversal in image preview Gridbox 2.20.4.0 - Gridbox contains the same prefix-only containment logic in its site UploaderHelper . The showImage action resolves a request-controlled path, calls that helper, and then returns the image. If image decoding is...

CVE-2026-102783

The Joomla Extension - balbooa.com - Gridbox (versions

CVE-2026-102783 Joomla Extension - balbooa.com - Path Traversal in image preview Gridbox < 2.20.4.0

Joomla Extension - balbooa.com - Path Traversal in image preview Gridbox 2.20.4.0 - Gridbox contains the same prefix-only containment logic in its site UploaderHelper . The showImage action resolves a request-controlled path, calls that helper, and then returns the image. If image decoding is...

privesc-CVE-2015-5602

Sudo =1.8.14 로컬 권한 상승 Sudo su "do"는 시스템 관리자가 특정 사용자또는 사용자 그룹에게 모든 명령과 인수를 기록하면서 일부또는 모든 명령을 루트로 실행할 수 있는 권한을 부여할 수 있게 해줍니다. 취약한 환경 테스트를 위해 취약한 환경을 설정하려면 Docker가 설치되어 있어야 하며, 다음 명령을 실행하면 됩니다: docker build -t privesc/cve-2015-5602 . docker run --rm -it privesc/cve-2015-5602 그러면 낮은 사용자 권한을 가진 대화형 셸이...

CVE-2026-107578

Improper link resolution and external control of file paths in the administrative command-line operations of hMailServer.exe in Progressive Robot hMailServer 6.3.4 and 6.3.5 allow a local attacker who already runs code as the low-privilege service account to escalate privilege. On Windows,...

shiro-cve-2010-3863

apach shiro 경로 탐색 CVE-2010-3863 취약점 재현 docker로 로컬 환경 구축 yakit을 열고 패킷 캡처 payload:/./admin/ 성공...

cve-2021-41773-checker

🛑 CVE-2021-41773 점검기 CVE-2021-41773 점검기는 대상 웹 서버가 Apache HTTP Server 2.4.49에 영향을 미치는 Apache 경로 탐색 취약점에 취약한지 확인하는 Python 기반 CLI 도구입니다. 이 도구는 CVE가 어떻게 식별되고 검증되는지 이해하기 위한 학습 중심의 개념 증명으로 설계되었습니다. 개요 CVE-2021-41773은 Apache HTTP Server 버전 2.4.49의 경로 탐색 취약점으로, 특정 구성에서 공격자가 웹 루트 외부의 파일에 접근할 수 있게 합니다. 이 도...

CVE-2025-6218_WinRAR

🧪 CVE-2025-6218: WinRAR의 경로 탐색Path Traversal 📌 설명 이 실습은 Windows용 WinRAR 의 취약한 버전에서 CVE-2025-6218 취약점을 악용하는 방법을 보여줍니다. 이 취약점은 악의적인 .rar 파일이 상대 경로....\를 사용하여 추출 디렉터리 외부의 파일을 덮어쓸 수 있게 하여, 코드 실행 또는 민감한 파일 조작으로 이어질 수 있습니다. ⚠️ 이 실습은 교육 목적으로만 제공됩니다. 격리된 가상 머신 에서, 프로덕션 네트워크에 연결하지 않고 실행해야 합니다. 🛡️ 취약한 버전 이...

CVE-2023-50164-POC

이것은 CVE-2023-50164에 대한 개념 증명PoC입니다. 이는 struts-core에서 원격 코드 실행RCE으로 이어질 수 있는 새로운 경로 탐색 취약점을 설명합니다. 이 문제를 해결하려면 Struts 2.5.33 또는 Struts 6.3.0.2 이상으로 업데이트하는 것이 좋습니다. 이 저장소는 Henrik Plate의 훌륭한 작업을 기반으로 합니다. 여기에서 찾을 수 있습니다. PoC 실행 이 프로젝트에는 두 개의 Maven 프로파일이 있습니다: vuln 및 no-vuln. vuln이 기본값입니다. RCE 취약점이 있...