CVE-2025-8088

CVE-2025-8088 : WinRAR の NTFS ADS を悪用したパストラバーサル 📌 エグゼクティブサマリー CVE-2025-8088 は、WinRAR バージョン7.11以前 における重大なパストラバーサル脆弱性です。この欠陥は、NTFS Alternate Data Streams ADS を利用するアーカイブエントリのファイル名をアプリケーションが処理する方法に存在します。抽出エンジンにストリームの境界を誤解させることで、攻撃者はユーザーの意図した抽出ディレクトリをバイパスし、Windowsの Startup...

CVE-2023-4220

Chamilo LMS 인증되지 않은 원격 코드 실행 익스플로잇 CVE-2023-4220 개요 이 저장소는 Chamilo LMS의 인증되지 않은 원격 코드 실행RCE 취약점을 임의 파일 쓰기를 통해 익스플로잇하는 Bash 스크립트를 포함합니다. 해당 취약점은 CVE-2023-4220으로 식별됩니다. 이 익스플로잇은 악성 PHP 파일을 업로드하여 공격자가 대상 서버에서 임의의 명령을 실행할 수 있도록 합니다. 전제 조건 취약한 Chamilo LMS 인스턴스. 리버스 셸을 수신할 리스너 예: Netcat 사용. 익스플로잇 세부 사항...

Exploit for CVE-2026-90781

CVE-2026-90781 — alsa-lib OOB Write Reproducer Standalone C r...

CVE-2025-8088

기술 심층 분석: CVE-2025-8088 - 탄력적인 경로 탐색 면책 조항: 이 콘텐츠는 교육 및 연구 목적으로만 제공됩니다. 이 정보를 악의적인 활동에 사용하지 마십시오. 오늘은 CVE-2025-8088 로 추적되는 흥미로운 경로 탐색 취약점을 심층 분석합니다. 이 취약점은 피해자가 특수하게 조작된 RAR 아카이브를 추출할 때 공격자가 임의의 파일을 피해자 시스템의 모든 위치에 쓸 수 있게 합니다. 이 특정 익스플로잇이 흥미로운 점은 사용자가 아카이브를 추출하는 위치에 관계없이 성공적인 페이로드 전달을 보장하기 위한 '샷건...

Poc-CVE-2024-21542

Poc-CVE-2024-21542 개요 luigi는 배치 작업의 복잡한 파이프라인을 구축하는 데 도움을 주는 패키지입니다. 이 패키지는 의존성 해결, 워크플로 관리, 시각화, 오류 처리, 명령줄 통합 등을 처리합니다. 이 패키지의 영향을 받는 버전은 extractpackagesarchive 함수의 잘못된 대상 파일 경로 검증으로 인해 아카이브 추출Zip Slip을 통한 임의 파일 쓰기Arbitrary File Write에 취약합니다. 세부 정보 이 취약점은 경로 탐색path traversal 파일명을 포함하는 특수하게 제작된...

WP-CVE-2016-10033

WordPress = 4.6 명령 실행 취약점PHPMailerCVE-2016-10033 취약점 정보 WordPress는 PHP 언어로 개발된 블로그 플랫폼으로, 사용자는 PHP와 MySQL 데이터베이스를 지원하는 서버에 자신만의 웹사이트를 구축할 수 있습니다. 또한 WordPress를 콘텐츠 관리 시스템CMS으로 사용할 수도 있습니다. WordPress는 PHPMailer 구성 요소를 사용하여 사용자에게 이메일을 전송합니다. PHPMailer버전 5.2.18에는 원격 명령 실행 취약점이 존재합니다. 공격자는 교묘하게 악의적인...

CVE-2026-90528

A flaw has been found in TDuckApp tduck-platform up to 5.3. Affected by this vulnerability is an unknown functionality of the file tduck-front/src/views/form/write/index.vue of the component Form Write View. This manipulation of the argument submitShowCustomPageContent causes cross site scripting...

CVE-2022-0995

CVE-2022-0995 CVE-2022-0995에 대한 익스플로잇입니다. Linux 커널의 watchqueue 구성 요소에서 힙 오버플로우를 사용합니다. 유사한 기술은 다음 연구에 설명되어 있습니다: https://google.github.io/security-research/pocs/linux/cve-2021-22555/writeup.html. 익스플로잇은 Ubuntu 21.10 커널 5.13.0-37에서 테스트되었습니다. 익스플로잇이 항상 완벽하게 작동하는 것은 아니며, 결과를 얻기 위해 여러 번 실행해야 할 수 있습니다...

CVE-2024-5633

CVE-2024-5633 PoC Longse 모델 LBH30FE200W 카메라 및 이 장치를 기반으로 하는 제품은 동일한 로컬 네트워크에 있는 공격자에게 일부 포트에서 문서화되지 않은 바이너리 서비스 CoolView에 대한 무제한 액세스를 제공합니다. 사용 가능한 명령을 알고 있는 공격자는 장치 메모리에 대한 읽기/쓰기 작업을 수행할 수 있으며, 이로 인해 예를 들어 telnet 로그인을 우회하고 장치에 대한 전체 액세스 권한을 얻을 수 있습니다. https://vulners.com/cve/CVE-2024-5633...

CVE-2026-90528 TDuckApp tduck-platform Form Write View index.vue cross site scripting

A flaw has been found in TDuckApp tduck-platform up to 5.3. Affected by this vulnerability is an unknown functionality of the file tduck-front/src/views/form/write/index.vue of the component Form Write View. This manipulation of the argument submitShowCustomPageContent causes cross site scripting...

EUVD-2026-77030

A flaw has been found in TDuckApp tduck-platform up to 5.3. Affected by this vulnerability is an unknown functionality of the file tduck-front/src/views/form/write/index.vue of the component Form Write View. This manipulation of the argument submitShowCustomPageContent causes cross site scripting...

CVE-2026-90528

A cross-site scripting (XSS) vulnerability exists in TDuckApp tduck-platform up to version 5.3 , specifically in the Form Write View component (file tduck-front/src/views/form/write/index.vue). The flaw is triggered by manipulating the submitShowCustomPageContent argument, enabling a remote attac...

cve-2021-4034

CVE-2021-4034 - PwnKit Polkit 로컬 권한 상승 개요 이 저장소는 CVE-2021-4034일명 PwnKit에 대한 개념 증명을 포함하고 있습니다. 개인 교육 및 학습 목적으로만 개발되었습니다. 자신이 소유하거나 명시적으로 테스트 권한을 부여받은 환경에서만 사용하십시오. 종속성 익스플로잇을 빌드하려면 다음이 필요합니다: gcc make nasm ld xxd 설명 pkexec는 Polkit의 유틸리티로, 권한이 있는 사용자가 다른 사용자일반적으로 관리자 권한로 프로그램을 실행할 수 있게 해주며 sudo와...

CVE-2023-50780

CVE-2023-50780: Jolokia API를 통해 Apache ActiveMQ Artemis에서 접근 가능한 위험한 MBeans http://127.0.0.1:8161/console/jolokia에서 Jolokia API가 노출하는 MBeans를 나열하고 검사함으로써 다음과 같은 공격 벡터가 식별되었습니다: Log4J를 사용한 임의 파일 쓰기로 간접적인 원격 코드 실행RCE 초래 Log4J를 사용한 임의 파일 읽기 Artemis Broker MBeans를 사용한 DoS 이 취약점은 Artemis 웹 인터페이스에서 사용되...

cve-2018-4233

CVE-2018-4233 CVE-2018-4233에 대한 익스플로잇으로, WebKit JIT 컴파일러의 버그입니다. macOS 10.13.3의 Safari 11.0.3에서 테스트되었습니다. 자세한 내용은 https://saelo.github.io/presentations/blackhatus18attackingclientsidejitcompilers.pdf 를 참조하세요. 이 익스플로잇은 addrof 및 fakeobj 프리미티브를 구성한 다음...

nftables-oob-read-write-exploit-CVE-2023-35001-

nftables OOB 읽기/쓰기 익스플로잇 CVE-2023-35001 pwn2own Vancouver 2023에서 Ubuntu 데스크탑을 대상으로 사용된 익스플로잇입니다. 이 익스플로잇은 이벤트 시작 시 사용 가능한 커널 버전5.19.0-35을 지원합니다. 요구 사항 C 컴파일러 Go 컴파일러 사용법 root@kitploit: Build $ make Run $ ./exploit 이 명령은 대상 시스템에서 압축을 풀 수 있는 lpe.zip 파일을 생성합니다. 아카이브에는 두 개의 바이너리가 있습니다: wrapper : 네임스페...

CVE-2017-16995

ubuntu 최신 버전Ubuntu 16.04에서 높은 위험도의 로컬 권한 상승 취약점이 발견되었으며, 취약점 번호는 CVE-2017-16995입니다. 이 취약점은 eBPF bpf2를 호출하는 Linux 커널 시스템에 존재하며, 사용자가 악성 BPF 프로그램을 제공하여 eBPF 검증기 모듈이 계산 오류를 일으키고, 임의 메모리 읽기/쓰기 문제를 초래하여 낮은 권한의 사용자가 이 취약점을 이용해 관리 권한을 획득할 수 있습니다. 영향 버전 범위: Ubuntu 16.04.1 16.04.4 모두 이 취약점에 영향을 받습니다. 사용 방...

CVE-2024-43630-POC

CVE-2024-43630-POC このリポジトリには、実行時にスタック上のOOB書き込みを引き起こし、システムをクラッシュさせるPOCが含まれています。この脆弱性は、カーネルプログラミング、特にオブジェクト管理の複雑さと特異性を示す、非常に興味深く珍しい遺物です。さらに、この脆弱性はWindows 11 24h2、Windows 10 22h2/21h2のカーネルに影響しますが、Windows 11 22h2/23h2には影響しません。これもまた興味をそそります。 2024年11月12日にパッチ適用済み 影響を受けるWindowsバージョン Windows 11 Version 24...

CVE-2025-47273-POC

setuptools 경로 탐색 CVE-2025-47273 📖 개요 Python setuptools 78.1.1의 경로 탐색 취약점에 대한 개념 증명 익스플로잇입니다. PackageIndex 구성 요소의 downloadurl 함수를 악용하여 공격자는 setuptools를 실행하는 프로세스의 권한으로 파일 시스템의 모든 위치에 임의의 파일을 쓸 수 있습니다. 🎯 취약점 요약...

CVE-2026-90774

rustypaste before 0.18.1 validates the destination path before applying the optional custom filename HTTP header, allowing attackers to bypass directory-escape checks. Attackers can supply path traversal sequences in the filename header to write files outside the configured upload directory to...