CVE-2026-52832-PoC-exploit-nuclio-dashboard

CVE-2026-52832-PoC-exploit-nuclio-dashboard Nuclio Dashboard NOP 모드는 인증되지 않은 POST /api/functions 요청을 수락합니다. spec.handler 필드는 경로 검증이 이루어지지 않으므로 ../../../../tmp/x.txt:handler 같은 값이 path.Join을 통해 빌드 임시 디렉터리를 벗어나며, 공격자가 root 권한으로 임의의 경로에 임의의 내용을 작성할 수 있게 됩니다. CVE-2026-52832, ≤1.15.27 CVE-2026-52832...

CVE-2017-1000028

CVE-2017-1000028 GlassFish4.1.14.1.1 미포함에 대한 POC&EXP. 매개변수: -u: 단일 URL /etc/passwd 출력 없음 -ut: 단일 URL /etc/passwd 출력 포함 -f: url.txt에서 URL을 읽어 취약한지 확인 -c: 반드시 "-u" 매개변수와 함께 사용. 예: python3 CVE-2017-1000028.py -u http://xxx.xxx.xxx.xxx:4848 -c /etc/hello.txt Python3에서 실행. 코딩 실력이 너무 안 좋아서... 이걸 쓸 때 욕하...

CVE-2022-44900-demo-lab

CVE-2022-44900 デモラボ CVE-2022-44900 に対して脆弱なデモ Web アプリケーション。 CVE-2022-44900 は、Python ライブラリ py7zr バージョン 0.20.0 以前の SevenZipFile.extractall 関数におけるディレクトリトラバーサルの脆弱性であり、悪意のある 7z ファイルの抽出を介して攻撃者がローカルマシン上の任意のファイルを読み書きできるようにします。 CVE-2022-44900...

pipe-primitive

pipe-primitive DirtyPipeCVE-2022-0847에서 영감을 받은 Linux 커널의 익스플로잇 프리미티브입니다. 얼마 전, 저는 많은 보안 선배들처럼 DirtyPipeCVE-2022-0847 취약점을 학습하고 재현하면서 이 취약점이 얼마나 유용한지 깊이 느꼈습니다. 이 취약점은 메모리 초기화 누락 문제에서 시작해 임의 파일 수정으로 이어지며, 그 과정에 KASLR 누출이나 ROP, JOP 같은 작업이 필요하지 않습니다. 따라서 SMEP, SMAP 같은 보호를 우회할 필요도 없습니다. 재현을 마친 뒤, 저는...

CVE-2026-49049

CVE-2026-49049 이 저장소는 Joomla Helix3 컴포넌트의 취약점에 대한 Python 기반 스캐너와 개념 증명proof-of-concept을 포함하고 있습니다. 이 버그는 공격자가 웹에서 접근 가능한 위치에 PHP 페이로드를 작성할 수 있을 때 원격 코드 실행RCE으로 이어질 수 있는 임의 파일 쓰기arbitrary file write 문제입니다. 버그의 정체 취약한 동작은 요청 파라미터가 적절한 검증 없이 파일 경로나 파일 내용을 제어하는 데 사용될 때 발생합니다. Helix3 AJAX 인터페이스의 경우,...

CVE-2024-25641-Exploit-for-Cacti-1.2.26

CVE-2024-25641 Cacti 1.2.26 Exploit Cacti 1.2.26에서 CVE-2024-25641을 악용합니다. 인증된 사용자가 임의 파일 쓰기 취약점을 통해 원격 코드 실행RCE을 달성할 수 있습니다. 개요 이 스크립트는 Cacti 1.2.26 에서 CVE-2024-25641 을 악용하는 과정을 자동화합니다. 이 취약점은 Import Templates 권한을 가진 인증된 사용자가 Package Import 기능을 통해 원격 코드 실행RCE 을 달성할 수 있게 합니다. 📌 원본 권고: GitHub...

CVE-2018-14847-EXPLOIT

CVE-2018-14847 - MikroTik WinBox 파일 읽기 💥 MikroTik RouterOS 6.42 버전까지의 버전은 WinBox 인터페이스의 디렉터리 순회 취약점의 영향을 받아, 인증되지 않은 원격 공격자가 임의의 파일을 읽고 원격 인증 공격자가 임의의 파일을 쓸 수 있습니다. 이 취약점CVE-2018-14847은 영향을 받는 시스템에 심각한 보안 위험을 초래합니다. 이 취약점은 WinBox 인터페이스의 부적절한 입력 검증으로 인해 존재하며, 공격자가 WinBox 샌드박스 외부의 디렉터리로 이동할 수 있게 합니...

CVE-2026-Pending-Flask-Uploads-Path-Traversal-PoC

CVE-2026-XXXXX 대기 중: Flask-Uploads의 경로 순회 취약점 정보 제품 : Flask-Uploads 버전 : 0.2.1 및 이전 버전 가능 취약점 유형 : 경로 순회 디렉토리 순회 CWE-ID : CWE-22 심각도 : 높음 CVSS 7.5 영향 : 임의 파일 쓰기, 원격 코드 실행 RCE 설명 Flask-Uploads 0.2.1 버전에는 치명적인 경로 순회 취약점이 존재합니다. 이 라이브러리는 업로드된 파일의 파일명을 파일시스템에 저장하기 전에 제대로 검증새니타이즈하지 못합니다. 구체적으로,...

EUVD-2026-76787

The Masteriyo LMS WordPress plugin before 3.4.1 does not prevent user-supplied values held as metadata from being deserialized when they are read back, allowing users with a minimal account to inject arbitrary PHP objects and, by way of a class shipped in a library bundled with the Masteriyo LMS...

CVE-2026-73034-PoC

CVE-2026-73034 — DB-GPT v0.8.1 인증되지 않은 경로 탐색 → 임의 파일 쓰기 CVSS 9.8 치명적 · CWE-22 · GHSA/이슈 3104 요약 DB-GPT v0.8.1의 POST /api/v1/python/file/upload는 user-id HTTP 헤더를 받아 경로 구성 요소로 그대로 사용 합니다: root@kitploit: uploaddir = os.path.joinbasedir, "pythonuploads", userid os.makedirsuploaddir, existok=True...

POC-CopyEscape-CVE-2026-17106

CopyEscape — CVE-2026-17106 PoC CopyEscapeCVE-2026-17106에 대한 교육용 개념 증명PoC입니다. docker cp의 TOCTOU 레이스 조건 취약점으로, 악성 컨테이너가 Docker 호스트에 임의의 파일을 쓸 수 있게 합니다. 이 취약점을 발견하고 "CopyEscape: Taking Over Docker Hosts with docker cp" 블로그에 문서화한 masasron 의 원래 연구에서 영감을 받았습니다. 목차 1. 요약 2. 법적 고지 3. 공격 체인 구조 4. 요구 사항 5...

CVE-2025-8110

Gogs 임의 파일 쓰기에서 RCE로 CVE-2025-8110 - 교육용 익스플로잇 이 저장소는 자체 호스팅 Git 서비스인 Gogs버전 0.13.3 및 이전에 등록된 취약점 CVE-2025-8110 을 시연하고 분석하기 위한 Python 개념 증명PoC 스크립트를 포함하고 있습니다. ⚠️ 면책 조항 Disclaimer !WARNING 이 소프트웨어는 교육 및 보안 연구 목적으로만 제공됩니다. 이 자료를 소유자의 사전 서면 동의 없이 대상에 사용하는 것은 완전히 불법입니다. 이 저장소의 저자는 이 코드 사용으로 인한 어떠한 손해...

EUVD-2026-76748

An interface that accepts file uploads from authenticated users extracts the contents of uploaded archives without validating that extracted file paths remain within the intended destination directory. This allows an authenticated attacker to craft an archive whose entries traverse outside the...

CVE-2026-5027

This post is a research article published by EQSTLab. Thanks toYahia Hamza, who reported and analyzed this vulnerability. CVE-2026-5027 ★ CVE-2026-5027 Langflow 경로 탐색 / 임의 파일 쓰기 PoC ★ Description CVE-2026-5027 : Langflow 임의 파일 쓰기 취약점 description: Langflow = 1.8.4의 경로 탐색path traversal 취약점으로 인해 공격자...

CVE-2026-90445

An interface that accepts file uploads from authenticated users extracts the contents of uploaded archives without validating that extracted file paths remain within the intended destination directory. This allows an authenticated attacker to craft an archive whose entries traverse outside the...

CVE-2026-90445

An interface that accepts file uploads from authenticated users extracts the contents of uploaded archives without validating that extracted file paths remain within the intended destination directory. This allows an authenticated attacker to craft an archive whose entries traverse outside the...

CVE-2026-90445

CVE-2026-90445 is a path traversal vulnerability in an interface that accepts file uploads from authenticated users . The root cause is that uploaded archives are extracted without validating that file paths remain within the intended destination directory, allowing an attacker to write files to ...

CVE-2026-90445

An interface that accepts file uploads from authenticated users extracts the contents of uploaded archives without validating that extracted file paths remain within the intended destination directory. This allows an authenticated attacker to craft an archive whose entries traverse outside the...

cve-2025-59532-poc

CVE-2025-59532 도커 환경 CVE-2025-59532를 분석하기 위한 Docker 기반 연구 환경입니다. 이는 OpenAI Codex CLI의 경로 탐색 취약점으로, 의도된 작업 공간 샌드박스 외부에 임의 파일을 쓸 수 있습니다. CMU 과정의 일부: 2025년 가을 학기 18-739 해킹 및 공격적 보안 시작하기 저장소 복제 먼저, 이 저장소를 복제하세요: root@kitploit: git clone https://github.com/jjagielo/18739-CVE-Exploration.git cd...

CVE-2026-37068

CVE-2026-37068 Veno File Manager Project 4.4.9의 /vfm-admin/index.php?section=translations&action=update에서 발생하는 임의 파일 쓰기 취약점으로, 슈퍼 관리자 역할을 가진 인증된 사용자가 영향을 받는 엔드포인트에 특수하게 조작된 POST 요청을 통해 애플리케이션 내의 모든 php 파일을 덮어쓸 수 있습니다...