CVE-2025-8110

CVE-2025-8110 – Gogs ≤ 0.13.3 RCE PoC CVE-2025-8110 の Proof-of-Concept（実証コード）です。Gogs ≤ 0.13.3 における認証済みユーザーによる任意ファイル書き込みの脆弱性で、PutContents API のシンボリックリンク処理の不備が原因です。 認証済みユーザーは .git/config を指すシンボリックリンクをコミットし、API を使用してそれを上書きして悪意のある sshCommand を注入することで、リモートコード実行（RCE）につながります。 免責事項...

CVE-2021-33564

CVE-2021-33564 PoC CVE-2021-33564 Dragonfly Ruby Gem의 인수 주입에 대한 익스플로잇 스크립트. 사용법 임의 파일 읽기 python3 poc.py -u https:///system/refinery/images -r /etc/passwd 임의 파일 쓰기 python3 poc.py -u https:///system/refinery/images -w public/test.txt -c test.txt -lu http:// 자세한 내용은 블로그를 방문해 주세요...

CVE-2025-55188-7z-exploit

CVE-2025-55188-7z-exploit 7-Zip 심링크 임의 파일 쓰기 PoC CVE-2025-55188 설명 이 PoC는 CVE-2025-55188 을 시연합니다. 이는 25.01 이전 버전의 7-Zip에서 발견된 취약점입니다. 이 결함은 7-Zip이 압축 해제 중 심볼릭 링크 를 적절히 처리하지 못하기 때문에 발생하며, 조작된 아카이브가 대상 시스템의 임의 파일을 덮어쓸 수 있게 합니다. 피해자가 악성 아카이브를 추출하면 공격자는 다음을 수행할 수 있습니다. 민감한 파일을 덮어씁니다 예: .bashrc,...

MAL-010

MAL-010: Apache James에서 JMX를 통해 접근 가능한 위험한 MBeans localhost, 포트 9999에서 JMX가 노출하는 MBeans를 나열하고 검사함으로써 다음과 같은 공격 벡터가 식별되었습니다: Log4J를 이용한 임의 파일 쓰기 Log4J를 이용한 임의 파일 읽기 참고: CVE-2023-26269에서 소개된 “MLet 공격”과 달리, 이 취약점은 인증이 요구되는 경우에도, 공격자가 JMX 자격 증명을 알고 있다면 작동합니다. 공급업체 공개: 이 취약점은 CVE-2023-26269의 대체 공격 벡터를...

CVE-2026-67206

CVE-2026-67206 - Wolf CMS -u -p python exploit.py http://127.0.0.1:8080/ -u admin -p admin 예시 root@kitploit: └─$ python exploit.py http://127.0.0.1:8080/ -u admin -p 12966cc814K 제공된 자격 증명으로 로그인 중... + 로그인 성공 shell.php라는 파일 생성 중... + 파일 생성 성공 shell.php에 페이로드 작성 시도 중... + 페이로드 작성 성공! + 웹 셸은...

EventLogin-CVE-2025-29969

EventLogin - CVE-2025-29969 EventLogin은 MS-EVEN 프로토콜의 Time-of-check time-of-use 취약점입니다. 이 취약점을 통해 낮은 권한의 사용자가 원격 머신에 임의의 파일을 쓸 수 있어, 원격 쓰기를 위해 Administrator 계정이 필요하지 않게 됩니다. 이 저장소에는 두 개의 스크립트가 있습니다. 하나는 취약점을 무기화하는 스크립트writefileremotely.py이고, 다른 하나는 취약점의 기본 요소 중 하나를 사용하여 낮은 권한 사용자로서 원격 파일이 존재하는지...

CVE-2025-11001---7-Zip

CVE-2025-11001 - 7-Zip 7-Zip의 높은 심각도 심링크 트래버설 – 임의 파일 쓰기 / RCE 허용 7-Zip 25.002025년 7월에서 패치됨 – 공개 익스플로잇 이용 가능 승인된 보안 테스트 및 연구 전용 -critical 취약점 요약 CVE : CVE-2025-11001 CVSS v3.1 : 7.0 High – AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H 영향받는 버전 : 모든 7-Zip 버전 25.00 Windows 수정 버전 : 7-Zip 25.00 이상 발견 :...

bl_sbx

blsbx itunesstored & bookassetd 샌드박스 탈출 본 저장소에는 악의적으로 조작된 downloads.28.sqlitedb 및 BLDatabaseManager.sqlite 데이터베이스가 iOS에서 itunesstored 와 bookassetd 의 샌드박스를 탈출할 수 있음을 입증하는 개념 증명PoC이 포함되어 있습니다. 이들의 다운로드 메커니즘을 악용하여, POC는 MobileGestalt 캐시 파일을 포함한 /private/var/의 제한된 위치에 mobile 소유의 임의 파일을 쓰는 것을 가능하게 하며,...

CVE-2023-45878

CVE-2023-45878 CVE-2023-45878 GibbonEdu 임의 파일 쓰기...

ProxyLogon

ProxyLogon ProxyLogon은 CVE-2021-26855의 공식적인 일반 이름으로, Microsoft Exchange Server의 취약점으로 인해 공격자가 인증을 우회하고 관리자로 가장할 수 있습니다. 또한 이 버그를 다른 사후 인증 임의 파일 쓰기 취약점인 CVE-2021-27065와 연결하여 코드 실행을 얻었습니다. Python3용 ProxyLogon root@kitploit: usage: sudo python3 proxylogon.py --host=target.com [email protected]...

CVE-2026-51592

CVE-2026-51592 — TahaBakhtari/SubtitleGenerator의 경로 탐색 요약 TahaBakhtari/SubtitleGenerator의 /updatesubtitle 엔드포인트에 경로 탐색path traversal 취약점이 존재합니다. 이 엔드포인트는 인증되지 않은 클라이언트로부터 filename 매개변수를 받아 경로 탐색 시퀀스를 검증하지 않은 채 os.path.join을 사용하여 고정된 기본 디렉터리와 결합합니다. 그 결과, 원격의 인증되지 않은 공격자는 실행 중인 프로세스의 권한 범위 내에서 의도된...

PoC-CVE-2019-10743

Zip Slip 데모 이 프로젝트는 취약한 버전의 mholt/archiver 패키지를 사용하여 Zip Slip 취약점CVE-2019-10743을 시연합니다. Zip Slip이란 무엇인가? Zip Slip은 Snyk의 보안 연구원들이 발견한 취약점입니다. 이 취약점은 실제 환경에서 사용되는 여러 패키지에 영향을 미치는 것으로 밝혀졌습니다. 이 취약점은 다음과 같은 문제를 초래할 수 있습니다: 원격 코드 실행 시스템에 대한 임의 쓰기는 시스템을 충돌시키는 데 사용될 수 있습니다 웹사이트 훼손 및 평판 손상 웹사이트의 다양한 페이지...

CVE-2026-44024_exploit

CVE-2026-44024 — Fluentd outfile $tag 경로 탐색 임의 파일 쓰기 Fluentd의 outfile 플러그인에서 $tag 플레이스홀더를 통한 인증 없는 임의 파일 쓰기 취약점. outfile은 운영자가 $tag 플레이스홀더로 출력 경로를 템플릿화할 수 있게 합니다 예: path /var/log/fluent/$tag. Outputextractplaceholders lib/fluent/plugin/output.rb는 ../을 검사하지 않고CWE-22 이벤트의 태그를 경로에 대입합니다:...

CVE-2021-41579-LCDS-LAquis-SCADA-4.3.1.1085-Arbitrary-File-Write

LAquis SCADA 임의 파일 쓰기 👨‍💻 작성자 Mohammed Idrees Banyamer 🐦 Instagram: @banyamersecurity CVE-2021-41579에 대한 개념 증명 익스플로잇 - LCDS LAquis SCADA ≤ 4.3.1.1085 에서 악성 .els 프로젝트 파일을 통한 임의 파일 쓰기 🚨 취약점 설명 CVE-2021-41579 는 LCDS LAquis SCADA 버전 ≤ 4.3.1.1085에서 발생하는 클라이언트 측 취약점입니다. 공격자는 경로 탐색 시퀀스......\를 포함한 악성...

cve-2022-41352-zimbra-rce

CVE-2022-41352 Zimbra 인증되지 않은 RCE CVE-2022-41352는 취약한 cpio 버전 사용으로 인해 Zimbra 메일 서버에서 발생하는 임의 파일 쓰기 취약점입니다. CVE-2022-41352 NIST.gov CVE-2022-41352 Rapid7 분석 영향을 받는Zimbra 버전: Zimbra 9.0.0.p27 Zimbra 8.8.15.p34 자세한 내용은 패치 노트를 참조하세요. 해결 방법: 취약점을 해결하려면 최신 패치각각 9.0.0.p27 및 8.8.15.p34를 적용하거나 pax를 설치하고 서...

CVE-2022-39952

CVE-2022-39952 Fortinet FortiNAC에 영향을 미치는 CVE-2022-39952에 대한 POC 이 익스플로잇의 기본 구성은 역방향 셸을 생성하는 크론 작업을 작성합니다. 환경에 맞게 payload 파일을 변경해야 합니다. 기술 분석 취약점의 기술적 근본 원인 분석 및 침해 지표는 블로그에서 확인할 수 있습니다: https://www.horizon3.ai/fortinet-fortinac-cve-2022-39952-deep-dive-and-iocs 요약 이 POC는 keyUpload.jsp 엔드포인트를 악용하...

ProxyLogon-CVE-2021-26855-metasploit

ProxyLogon-CVE-2021-26855-metasploit CVE-2021-26855 proxyLogon exchange ssrf를 이용한 임의 파일 쓰기 metasploit 익스플로잇 스크립트 준비 root@kitploit: git clone https://github.com/TaroballzChen/ProxyLogon-CVE-2021-26855-metasploit cd ProxyLogon-CVE-2021-26855-metasploit mkdir -p /.msf4/modules/exploits/windows/ cp...

Exch-CVE-2021-26855

Exch-CVE-2021-26855 ProxyLogon은 CVE-2021-26855의 공식적인 일반 이름으로, Microsoft Exchange Server의 취약점으로 인해 공격자가 인증을 우회하고 관리자로 가장할 수 있습니다. 또한 이 버그를 사후 인증 임의 파일 쓰기 취약점인 CVE-2021-27065와 연결하여 코드 실행을 달성했습니다. 영향을 받는 모든 구성 요소는 기본적으로 취약합니다! 결과적으로 인증되지 않은 공격자는 열려 있는 443 포트만을 통해 Microsoft Exchange Server에서 임의의 명령을...

CVE-2025-4138-POC

CVE-2025-4138 - Python tarfile PATHMAX 우회 PoC 작성자: d3vn0mi root@kitploit: / \ \ / / | | / \ | | | | || | / | | \ V /| | | | | | | \ | | || || / \ | | | | | ||/ /| || / / || | , | | || || ||/|/ |||/ // CVE-2025-4138 :: Python tarfile PATHMAX Bypass Author: d3vn0mi 개요 CVE-2025-4138 에 대한 개념...

CVE-2023-45878_to_RCE

CVE-2023-45878에서 RCE로 이 스크립트는 CVE-2023-45878 취약점을 이용하여 Gibbon LMS에서 임의 파일 쓰기Arbitrary File Write를 RCE로 연쇄 및 자동화합니다. 이 스크립트는 다음 단계를 수행합니다: 1. Windows용 msfvenom 스테이지리스 리버스 셸을 생성합니다. 2. CVE-2023-45878을 악용하는 웹셸을 업로드합니다. 3. 타겟에 리버스 셸을 다운로드합니다. 4. 리버스 셸을 실행합니다...