CVE-2026-86828

The BackWPup WordPress plugin (versions prior to 5.7.7 ) is vulnerable to a path traversal flaw during the backup restore process. When the plugin's fallback archive library is utilized, it fails to properly restrict the destination path of extracted files. This allows high-privileged users to wr...

WordPress BackWPup plugin < 5.7.7 - Admin+ Path Traversal to RCE vulnerability

Admin+ Path Traversal to RCE vulnerability discovered by Bhaveshkumar Parmar in WordPress Plugin BackWPup versions 5.7.7...

CVE-2026-86828 BackWPup < 5.7.7 - Admin+ Path Traversal to RCE via Restore PclZip Fallback

The BackWPup WordPress plugin before 5.7.7 does not properly restrict the destination path of files extracted during a backup restore when its fallback archive library is used, allowing high-privileged users to write files outside the intended restore directory, potentially leading to remote code...

CVE-2024-32019-ndsudo

ndsudo 취약점은 Netdata Agent의 일부인 ndsudo 도구에서 신뢰할 수 없는 검색 경로를 악용하여 공격자가 root 권한을 획득할 수 있게 합니다. 공격자가 쓰기 가능한 디렉터리에 악성 바이너리를 배치하고 PATH 환경 변수를 그에 맞게 조작하면 상승된 권한으로 임의의 프로그램을 실행할 수 있습니다. CVE-2024-32019로 식별되는 ndsudo 취약점은 Netdata Agent에 포함된 ndsudo 도구의 v1.45.0 이하 버전에 영향을 미칩니다. 이 취약점으로 인해 해당 도구가 설치된 시스템에서 공격자...

CVE-2026-5049

A path traversal vulnerability exists in the Zone Alias Import flow feature of the HPE B-Series SANnav Management Portal (prior to versions 3.0.0a and 3.0.1 ) and Brocade SANnav (before 3.0.0a ). A local authenticated attacker can exploit this flaw to write uploaded content outside the intended d...

EUVD-2026-94758

A path traversal vulnerability affects the The Zone Alias Import flow feature in Brocade SANnav before 3.0.0a. A local authenticated attacker can write an uploaded content outside the intended directory...

CVE-2026-5049

A path traversal vulnerability affects the The Zone Alias Import flow feature in Brocade SANnav before 3.0.0a. A local authenticated attacker can write an uploaded content outside the intended directory...

WordPress-File-Upload-4.24.11---Unauthenticated-Path-Traversal

WordPress-File-Upload-4.24.11---Unauthenticated-Path-Traversal CVE-2024-9047 Pythonベースのセキュリティツールで、WordPressのWP File Uploadプラグイン（バージョン = 4.24.11）における任意ファイル読み取りの脆弱性を検出・悪用します。...

zip4j

zip4j 이 저장소는 CWE-Bench-Java 데이터셋용 CVE-2018-1002202에 해당하는 zip4j 라이브러리 버전 1.3.2 취약 및 1.3.3 수정됨의 디컴파일된 소스 코드를 포함합니다. GitHub의 원본 zip4j 저장소에는 이 버전들의 코드가 포함되어 있지 않습니다. 버전 버전 1.3.2 취약 태그 : 1.3.2 상태 : 경로 탐색 취약점 포함 소스 : zip4j-1.3.2-sources.jar에서 디컴파일됨 버그 커밋 : d87ffa2d64ffb3a0a1cf0c7a69c7b19d7015bfde 1.3.2...

CVE-2023-33404

CVE-2023-33404 BlogEngine.NET CMS 버전 3.3.8.0 및 이전에서 EditOwnPosts 권한이 있는 사용자는 하드코딩된 위치에 악성 파일을 업로드할 수 있습니다. 아래 스크린샷과 같이 "action=video" 매개변수를 가진 /api/upload 엔드포인트로의 POST 요청은 파일 업로드 프로세스를 트리거합니다. 애플리케이션은 먼저 사용자가 비디오 업로드를 진행할 수 있는 EditOwnPosts 권한을 가지고 있는지 확인하며, 그렇지 않으면 오류를 발생시킵니다. 아래 스크린샷에 묘사된 바와 같이,...

CVE-2025-4517-poc

CVE-2025-4517 PoC – Python tarfile 경로 탐색을 통한 임의 파일 쓰기 CVE-2025-4517 CVSS 9.4 – Critical Python의 tarfile 모듈에서 TarFile.extractall 또는 TarFile.extract를 filter="data" 또는 filter="tar"와 함께 사용할 때 추출 디렉터리 외부에 임의의 파일을 쓸 수 있게 하는 취약점입니다. 영향받는 버전 : filter="data" 또는 filter="tar"를 명시적으로 사용하는 Python 3.12+ Python...

HackTheBox-Facts

HTB Facts — 전체 라이트업 OS: Linux 태그: Web, MinIO, Camaleon CMS, 경로 순회, 권한 상승 목차 1. 정찰 2. 웹 열거 — 포트 80 3. MinIO 발견 — 포트 54321 4. Camaleon CMS — 관리자 접근 5. 관리자 역할로 권한 상승 6. MinIO 자격 증명 발견 7. 임의 파일 읽기 — CVE-2024-46987 8. trivia로 SSH 접근 9. Root로 권한 상승 10. 플래그 정찰 열린 서비스를 식별하기 위해 전체 TCP 포트 스캔을 시작합니다. nmap -...

CVE-2020-3452-Cisco-Python-Scanner

CVE-2020-3452 스캐너 Cisco ASA / FTD WebVPN 디렉터리 트래버설CVE-2020-3452을 위한 안전하고 비파괴적인 Python 스캐너입니다. CVE-2020-3452 는 원격 공격자가 Cisco ASA 또는 FTD 장치에서 임의의 파일을 읽을 수 있게 하는 중요한 인증되지 않은 경로 탐색 취약점입니다. 개요 이 도구는 WebVPN 변환 테이블 엔드포인트의 디렉터리 트래버설 결함을 악용하여 공격자가 인증 없이 민감한 파일포털 페이지, 스크립트, 구성 관련 파일 등을 읽을 수 있는지 테스트합니다. 참고 ...

CVE-2026-88533

CVE-2026-88533: 인증되지 않은 임의 파일 쓰기 → QAnything에서 루트 RCE CVE ID : CVE-2026-88533 MITRE에서 할당, 레코드 게시 대기 중 제품 : netease-youdao의 QAnything — 오픈소스 RAG / 지식베이스 QA 플랫폼 영향 버전 : v1.4.x부터 v2.0.0까지 기본 브랜치 qanything-v2, 최종 커밋 65de104까지 수정 버전 : 없음 — 2025-03-12 이후 프로젝트 유지보수 중단; 유일한 정화sanitization 수정PR 483은 레거시...

Grafana-Password-Decryptor

Grafana 비밀번호 복호화 도구 다중 형식의 Grafana 비밀번호를 복호화 및 크래킹하는 Python 도구 키트입니다. 제작: strikoder 이 도구는 무엇을 하나요? 두 가지 유형 의 Grafana 비밀번호 저장 방식을 처리합니다: 🔐 AES-256 Base64 datasource 테이블 → AESDecrypt.py로 직접 복호화 🔨 PBKDF2HMACSHA256 user 테이블 → grafana2hashcat.py로 Hashcat용 변환 CVE-2021-43798 경로 탐색 이후 사후...

Exploit for Improper Access Control in Ollyo Helix3

CVE-2026-49049 — Helix3 Joomla Unauthenticated Arbitrary JSO...

CVE-2026-21589

💠 CVE-2026-21589 — Atlassian 사전 인증 임의 파일 접근 경로 순회를 통한 비인증 임의 파일 접근 여러 Atlassian Data Center 제품에 영향을 미치는 CVE-2026-21589에 대한 보안 연구 및 기술 분석. 개요 CVE-2026-21589 는 여러 Atlassian Data Center 제품에 영향을 미치는 치명적인 비인증 임의 파일 접근 취약점입니다. 이 취약점을 통해 원격의 비인증 공격자 가 애플리케이션의 웹 애플리케이션 루트 내에 위치한 특정 파일에 접근할 수 있습니다. 악용에는 유...

CVE-2026-87685

An arbitrary file manipulation vulnerability exists in the WebTools management interface of Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1. When processing configuration transfer requests, the application fails to properly validate and sanitize a user-supplied status file pa...

Vitejs-exploit

Vite 익스플로잇 CVE-2025-31125 설명: Vite 개발 서버의 @fs 엔드포인트에서 경로 순회 취약점CVE-2025-31125을 악용하여 조작된 URL을 통해 /etc/passwd 및 /etc/hosts와 같은 민감한 파일에 접근합니다. Muhammad Waseem 제작. 사용법: python viteexploit.py -u http://target.com python viteexploit.py -f urls.txt -o output.txt 요구 사항: Python 3.x pip install requests...

Koha 3.20.1 - Directory Traversal

Koha 3.14.x before 3.14.16, 3.16.x before 3.16.12, 3.18.x before 3.18.08, and 3.20.x before 3.20.1 allow remote attackers to read arbitrary files via a ..%2f dot dot encoded slash in the templatepath parameter to 1 svc/virtualshelves/search or 2 svc/members/search. id: CVE-2015-4632 info: name:...