CVE-2026-85731

oras-go is a Go library for managing OCI artifacts. Prior to 2.6.2 , the content/file.Store extraction of OCI layers marked with io.deis.oras.content.unpack=true is vulnerable to an arbitrary file-write outside the store's working directory. The root cause lies in the pushDir path: extractTarDire...

CVE-2026-85731 oras-go: Arbitrary file write outside file.Store root via symlink-chain bypass in tar extraction (pushDir)

oras-go is a Go library for managing OCI artifacts. Prior to 2.6.2, content/file.Store extraction of OCI layers marked with io.deis.oras.content.unpack=true can write outside the store working directory. The pushDir path through extractTarDirectory and ensureLinkPath validates symlink targets...

POC-CVE-2025-66034

fontvarlib.py — CVE-2025-66034 fontTools varLib — 임의 파일 쓰기 + XML 인젝션 → 원격 코드 실행 목차 개요 취약점 세부 정보 공격 체인 요구 사항 설치 구성 사용법 작동 원리 취약한 코드 사전 공격 체크리스트 테스트 환경 면책 조항 참고 자료 개요 CVE-2025-66034 은 fontTools.varLib 가변 글꼴 생성 파이프라인의 취약점입니다. 웹 애플리케이션이 이 파이프라인을 노출하고 사용자가 제공한 .designspace 파일을 허용하면, 두 가지 약점이 연쇄적으로 작용하...

CVE-2026-31802

🛡️ CVE-2026-31802 - 간단한 개념 증명 뷰어 📋 CVE-2026-31802 소개 이 리포지토리는 CVE-2026-31802에 대한 개념 증명PoC과 기술 문서를 제공합니다. 이 문제는 npm tar 패키지의 보안 취약점입니다. 공격자가 심볼릭 링크와 경로 탐색을 악용하여 소프트웨어가 허용된 폴더 외부에 파일을 쓰도록 속일 수 있습니다. 이는 허가 없이 컴퓨터의 중요한 파일을 덮어쓸 수 있습니다. 이 취약점을 이해하고 테스트하면 보안을 개선하는 데 도움이 됩니다. 이 프로젝트는 취약점이 어떻게 작동하는지 보여주고 보...

EUVD-2026-80761

Jenkins Robot Framework Plugin 6.2.2 and earlier does not check that the archive directory configured for Robot Framework report files is contained within the build directory on the Jenkins controller, allowing attackers with Item/Configure permission to create or replace arbitrary files on the...

CVE-2025-8110

CVE-2025-8110 - Gogs 심볼릭 링크 우회 - Gogs 프로세스 사용자 권한으로 임의 파일 쓰기 Gogs //contents/를 호출합니다. Gogs는 심볼릭 링크를 따라가며 Gogs 프로세스의 권한으로 링크 대상에 공격자가 제어하는 바이트를 씁니다. Gogs가 root로 실행되는 경우 이는 임의의 root 파일 쓰기입니다 - 예를 들어 로컬 권한 상승을 위해 /etc/sudoers.d/에 NOPASSWD 규칙을 넣을 수 있습니다. Wiz Research가 보고함. CVE: CVE-2025-8110 요구 사항...

helm-plugin-path-traversal-security-assessment

CVE-2026-35204 - Helm 플러그인 경로 탐색 임의 파일 쓰기 컨설턴트 스타일 사이버보안 보고서 Helm 플러그인 경로 탐색 위험에 대한 전문적인 취약점 평가 보고서로, 기술 분석, 영향, 수정 및 완화 전략을 포함합니다. 📍 보고서 요약...

CVE-2026-25732-NiceGUI-3.6.1

작성자: Mohammed Idrees Banyamer 연락처: Instagram: @banyamersecurity GitHub: https://github.com/mbanyamer CVE-2026-25732 — NiceGUI FileUpload 경로 탐색 → 임의 파일 쓰기 익스플로잇 제목: NiceGUI FileUpload 경로 탐색으로 인한 임의 파일 쓰기 날짜: 2025-06-06 테스트 환경: NiceGUI ≤ 3.6.1 Linux / Windows에서 Python 3.8 – 3.12 수정 버전: NiceGUI 3.7....

CVE-2026-35204

CVE-2026-35204 이 저장소는 CVE-2026-35204에 대한 PoC입니다. 설명 "Helm은 Kubernetes용 차트를 위한 패키지 매니저입니다. 4.0.0부터 4.1.3까지, 특별히 제작된 Helm 플러그인을 설치하거나 업데이트하면 Helm이 플러그인 내용을 임의의 파일 시스템 위치에 쓰게 됩니다. 이를 방지하려면 Helm 플러그인의 plugin.yaml에 POSIX 점-점 경로 구분자예: /../를 포함하는 version: 필드가 없는지 확인하세요. 이 취약점은 4.1.4에서 수정되었습니다." 이 PoC는...

CVE-2023-37582_EXPLOIT

CVE-2023-37582EXPLOIT Apache RocketMQ 임의 파일 쓰기 취약점 익스플로잇 데모 개요 실제로 Apache RocketMQ의 임의 파일 쓰기 취약점CVE-2023-37582은 이미 CVE-2023-33246 RCE 취약점에서 다루어졌습니다. 그러나 CVE-2023-33246 RCE에 대해 제공된 수정은 RocketMQ의 broker에 미치는 영향만 해결하므로 포괄적이지 않습니다. 이 취약점은 RocketMQ의 nameserver에 영향을 미치며, 이를 악용하면 임의 파일 쓰기가 가능합니다. Docker...

NotCVE-2026-0009

nitroshare의 경로 탐색 취약점 설명 NitroShare Desktop v0.3.4에는 LAN 파일 전송 서버에 경로 탐색 취약점이 있습니다. 서버는 인증 없이 모든 네트워크 인터페이스포트 40818에서 수신 대기합니다. 파일을 수신할 때 발신자의 JSON 항목 헤더에 있는 name 필드는 확인 없이 전달되어 해석된 경로가 전송 루트 디렉터리C:\UserName\Downloads\NitroShare 내에 유지되는지 확인하지 않습니다. 동일한 LAN에 있는 공격자는 ../고전적인 점-점-슬래시 공격 시퀀스가 포함된 조작된...

cve-2025-65099

CVE-2025-65099에 대한 개념 증명 자세한 내용은 게시된 문서에서 확인할 수 있습니다. yarnPath 기법 yarnPath에 대한 취약한 환경은 다음과 같이 초기화할 수 있습니다. root@kitploit: docker run --rm -v "$PWD":/poc -it --workdir /poc ubuntu bash -c 'apt-get update -qq && DEBIANFRONTEND=noninteractive apt-get install npm -y -qq && npm install -g yarn && npm...

CVE-2026-76550

The WP Import Export Lite WordPress plugin before 3.9.34 does not validate a user-supplied output path when writing export files, allowing users granted its export permission to write files with arbitrary names to arbitrary locations on the server, leading to remote code execution...

EUVD-2026-80175

The WP Import Export Lite WordPress plugin before 3.9.34 does not validate a user-supplied output path when writing export files, allowing users granted its export permission to write files with arbitrary names to arbitrary locations on the server, leading to remote code execution...

CVE-2026-76550

The WP Import Export Lite WordPress plugin before 3.9.34 fails to validate a user-supplied output path when writing export files. This path traversal flaw allows any authenticated user granted the plugin's export permission to write files with arbitrary names to arbitrary locations on the server,...

CVE-2024-3912

なぜ？ Miraiがこのペイロードで私のハニーポットを攻撃し続ける、実に迷惑な野郎どもだから公開する。お前たちは私が狙っているマルウェアではない。 どうか消えてくれ。以下が彼らの迷惑なマルウェア配布IPとデフォルトのペイロードスクリプトだ。 http://130.12.180.69/bins/kla.sh 説明 Miraiが私のハニーポットに送り続けている、ASUSルーターの任意ファイル書き込みおよびコマンド実行ペイロード。これ以上対応するのが面倒になったため開示する。認識と研究のために共有する。...

CVE-2026-21440

CVE-2026-21440 AdonisJS BodyParser에 영향을 미치는 CVE-2026-21440에 대한 고급 탐지 전용 PoC입니다. 악용 코드는 포함되어 있지 않습니다. CVE-2026-21440 – AdonisJS 고급 탐지 PoC 설명 이 프로젝트는 AdonisJS 애플리케이션의 @adonisjs/bodyparser 에 영향을 미치는 치명적인 경로 탐색Path Traversal / 임의 파일 쓰기Arbitrary File Write 취약점인 CVE-2026-21440 에 대한 고급 탐지 전용 개념 증명PoC 을...

CVE-2021-32804

CVE-2021-32804 yamory blog 「CVE-2021-32804 npmにも影響があるnode-tarのパストラバーサルの脆弱性」 で利用したDocker環境の構築を行うためのレポジトリです。 環境構築 root@kitploit: docker build -t cve-2021-32804 . docker run -it cve-2021-32804 /bin/bash 脆弱性の再現 node-tar root@kitploit: root@5e1af2148215:/poc node tar.js root@5e1af2148215:/poc su node...

Tomcat_PUT_GUI_EXP

TomcatPUTEXPV1.4 Tomcat PUT 메소드를 이용한 임의 파일 쓰기 CVE-2017-12615 그래픽 취약점 활용 도구 취약점 소개 2017년 9월 19일, Apache Tomcat 공식에서 두 가지 고위험 취약점을 확인하고 수정했습니다. 취약점 CVE 번호: CVE-2017-12615 및 CVE-2017-12616. 그 중 원격 코드 실행 취약점 CVE-2017-12615 영향: Apache Tomcat 7.0.0 - 7.0.79 7.0.81에서 수정 불완전 Tomcat이 Windows 호스트에서 실행 중이고...

CVE-2026-23907

Apache PDFBox 경로 탐색 취약점 취약점 요약 설명 Apache PDFBox의 ExtractEmbeddedFiles 예제 코드는 PDF에서 포함된 파일을 추출할 때 파일 이름을 검증하지 않습니다. 공격자는 경로 탐색 시퀀스../가 포함된 파일을 삽입하여 임의의 파일 시스템 위치에 파일을 쓸 수 있습니다. 취약 코드 파일: pdfbox/examples/src/main/java/org/apache/pdfbox/examples/pdmodel/ExtractEmbeddedFiles.java root@kitploit: priva...