The vulnerability of the Enlogic SCADA system’s virtual controller “ENTEK” arises from incorrect restrictions on the path name to the catalog, allowing attackers to read and write arbitrary files.

The vulnerability of the Enlogic SCADA system “ENTEK”’s virtual controller is related to an incorrect limitation on the name of the path to the catalog. Exploiting this vulnerability allows a malicious actor to read and write arbitrary files...

CVE-2026-105744

The Docling library (versions 2.94.0 through 2.132.0 ) is vulnerable to arbitrary file read/write and potential command execution when using the opt-in Tectonic engine to render untrusted TikZ. The root cause lies in docling/backend/latex/engines/tectonic.py, which fails to restrict TeX primitive...

CVE-2025-31131

CVE-2025-31131 - YesWiki 4.5.2 미만 경로 탐색 익스플로잇 이것은 YesWiki 4.5.2 이전 버전을 대상으로 하는 인증되지 않은 경로 탐색 익스플로잇입니다. 취약점은 squelette 매개변수에 존재하며, 서버에서 임의의 파일을 읽을 수 있게 합니다. 취약점 세부 정보 CVE-ID: CVE-2025-31131 영향 받는 소프트웨어: YesWiki 4.5.2 미만 유형: 경로 탐색 심각도: 높음 CVSS: 8.6 참조:...

CVE-2025-27817

면책 조항: 본 문서에서 설명하는 취약점 및 재현 절차는 사이버 보안 연구 및 교육 목적으로만 사용됩니다. 누구든지 본 문서에서 제공된 정보를 불법적인 목적이나 승인되지 않은 시스템 테스트에 사용해서는 안 됩니다. 작성자는 본 문서의 정보를 사용하여 발생하는 직간접적인 손해에 대해 책임을 지지 않습니다. 저작권 침해와 관련된 경우 신속히 연락해 주시기 바랍니다. 최대한 빨리 처리하고 관련 내용을 삭제하겠습니다. 블로그 주소:...

CVE-2021-21402-Jellyfin

CVE-2021-21402-Jellyfin-임의 파일 읽기 이 POC는 학습 및 교류 목적으로만 사용되며, 이로 인해 발생하는 모든 결과에 대해 본인은 책임을 지지 않습니다 python POC.py targets.txt...

CVE-2026-53435

CVE-2026-53435 — Jenkins 역직렬화 → 임의 파일 읽기 PoC 최초 공개 개념 증명 for CVE-2026-53435, 기존에는 권고만 존재하고 어디에도 PoC가 공개되지 않은 상태에서 작성되었습니다. 모호한 한 줄짜리 권고로부터 약 8.5시간 동안 금요일 밤에 재구성되었습니다. — 익스플로잇을 직접 작성하는 것이 아니라, AI를 지시 하여 막다른 길, 방향 전환, 검증을 거쳐 작동하는 체인이 나올 때까지 진행했습니다. PoC가 컨트롤러에서 /etc/passwd에 접근 — 임의 파일 읽기 확인됨 | ---|-...

CVE-2025-30208

CVE-2025-30208 Vite 개발 서버에서 특수 원시 임포트 쿼리 문자열을 사용하면 공격자가 임의의 파일을 읽을 수 있습니다. CVE 요약 6.2.3, 6.1.2, 6.0.12, 5.4.15, 4.5.10 이전 버전의 Vite 개발 서버는 @fs 요청에 대한 server.fs.deny 파일 접근 검사를 우회할 수 있습니다. @fs URL에 ?raw?? 또는 ?import&raw??를 추가하면 일반적으로 개발 서버 허용 목록에 의해 차단되어야 하는 파일의 내용이 반환됩니다. Vite 개발 서버를 네트워크에 명시적으로 노출...

CVE-2022-44268-Exploit

CVE-2022-44268-Exploit CVE-2022-44268용 익스플로잇 임의 파일 읽기 PoC - PNG 생성기 이것은 https://www.metabaseq.com/imagemagick-zero-days/ 에서 발견된 ImageMagick 버그의 개념 증명입니다. malfile 변수를 pwd/pngout.png로 수정하세요. cmd를 취약한 magick 설치 경로로 수정하세요. 참고: https://github.com/duc-nt/CVE-2022-44268-ImageMagick-Arbitrary-File-Read-P...

CVE-2022-44268-PoC

CVE-2022-44268-PoC 이 저장소는 CVE-2022-44268 ImageMagick 임의 파일 읽기Arbitrary File Read에 대한 테스트 파일을 포함하고 있습니다. 테스트 1. 웹 애플리케이션에 pngout.png를 업로드하세요. 2. 이미지가 자르기, 잘라내기 또는 어떤 방식으로든 편집 가능한지 확인하세요. 3. 편집된 이미지를 다운로드하세요. 4. identify -verbose editimage.png를 사용하여 Raw profile type:에 값이 있는지 확인하세요. 5. 애플리케이션이 취약하다면...

CVE-2024-23897

CVE-2024-23897: Jenkins 임의 파일 읽기 취약점으로 인한 RCE 소개 이 저장소는 Jenkins의 심각한 취약점CVE-2024-23897을 악용하여 임의 파일 읽기 및 원격 코드 실행RCE을 유도하는 Python 스크립트를 포함하고 있습니다. 이 취약점은 인증되지 않은 공격자가 대상 Jenkins 서버에서 임의의 명령을 실행할 수 있게 하여 시스템 전체를 손상시킬 가능성이 있습니다. 전제 조건 이 익스플로잇을 사용하기 전에 다음 전제 조건이 설치되어 있는지 확인해야 합니다: Python 3 이상 request...

CVE-2025-25599

CVE-2025-25599 세부 사항 Bolt는 Symfony PHP 프레임워크를 사용하여 구축된 오픈소스 콘텐츠 관리 시스템입니다. 짧은 보안 평가 동안 Certitude는 임의 파일 읽기 를 포함한 여러 취약점을 식별했습니다. EDITOR , CHIEFEDITOR , ADMIN 또는 DEVELOPER 역할을 가진 사용자는 URL을 통해 아바타를 업로드 할 때 안전하지 않은 임시 파일 노출을 악용하여 기본 서버에서 임의 파일을 읽을 수 있습니다. 자세한 내용은 이 블로그 게시물을 참조하십시오. 개념 증명 Docker 테스트를...

ImageMagick-lfi-poc

ImageMagick-lfi-poc ImageMagick 임의 파일 읽기 - CVE-2022-44268 htb pilgrimage에서도 사용됨 ImageMagick LFI PoC CVE-2022-44268 MetabaseQ의 연구원들이 CVE-2022-44268을 발견했습니다. 즉, ImageMagick 7.1.0-49는 정보 노출Information Disclosure에 취약합니다. PNG 이미지를 파싱할 때예: 크기 조정, 결과 이미지에 임의의 원격 파일 내용이 포함될 수 있습니다ImageMagick 바이너리에 해당 파일을...

CVE-2025-2294

🚨 Kubio AI Page Builder = 2.5.1 - 인증되지 않은 로컬 파일 포함 📝 설명 WordPress용 Kubio AI Page Builder 플러그인은 2.5.1을 포함한 모든 버전에서 kubiohybridthemeloadtemplate 함수를 통해 로컬 파일 포함에 취약합니다. 이로 인해 인증되지 않은 공격자가 서버의 임의 파일을 포함하여 실행할 수 있으며, 해당 파일에 있는 모든 PHP 코드를 실행할 수 있습니다. 이는 접근 제어를 우회하거나, 민감한 데이터를 획득하거나, 이미지 및 기타 "안전한" 파일...

MassCyberCenter-Mentorship-Project-

MassCyberCenter-Mentorship-Project- 개요 이 저장소는 MassCyber Center 멘토십 프로그램 기간 동안의 제 여정과 산출물을 기록합니다. 이 멘토십 프로그램은 사이버보안 프로젝트를 완료한 후, 사이버보안 전문가들이 참석하는 쇼케이스 행사에서 이를 발표하도록 요구했습니다. 이 프로젝트의 목표는 가상 머신을 구축하고, 공격하고, 보호하고, 관리하는 것이었습니다. 구체적으로, 제 목표는 알려진 Gitlab 취약점인 CVE-2023-2825를 악용하여 보안 약점을 이해하고 완화 전략을 구현하는...

CVE-2023-40028

CVE-2023-40028 개념 증명 이 저장소는 CVE-2023-40028에 대한 개념 증명POC을 포함하며, Ghost 콘텐츠 관리 시스템에서 인증된 사용자가 심볼릭 링크를 업로드하여 임의 파일 읽기 취약점을 유발할 수 있는 취약점을 시연합니다. 면책 조항 이 POC는 교육 및 연구 목적으로만 제공됩니다. 이 POC를 불법 활동에 사용하는 것은 엄격히 금지됩니다. 이 POC의 저자는 어떠한 책임도 지지 않으며, 본 프로그램으로 인한 오용이나 손해에 대해 책임을 지지 않습니다. 취약점 요약 CVE-2023-40028은 오픈소...

cve-2026-85706

CVE-2026-85706 — GitLab 未認証の任意ファイル読み取り CVSS 10.0 · 未認証 · 活発に悪用中 CISA KEV GitLab Workhorse Go リバースプロキシ と Puma/Grape Ruby の間のパーサー差異により、未認証の攻撃者が Workhorse の高速アップロードハンドオフをバイパスし、攻撃者が制御する file.path を持つ 3 つのアップロードエンドポイントに到達でき、GitLab ホスト上で 任意ファイル読み取り が可能になります。 files の 1 文字を %66iles としてエンコードすると、Workhorse...

gitlab-cve-2020-10977

GitLab CVE2020-10977 はじめに このスクリプトは、GitLab Community Edition CE および Enterprise Edition EE...

CVE-2024-40422

CVE-2024-40422 CVE-2024-40422에 대한 Python 구현/PoC. Devika v1의 /api/get-browser-snapshot 엔드포인트의 치명적인 디렉토리 트래버설 취약점을 악용하여 임의의 시스템 파일을 읽습니다...

CVE-2023-22974

CVE-2023-22974 OpenEMR 7.0.0 임의 파일 읽기...

CVE-2018-14847

CVE-2018-14847 이는 심각한 WinBox 취약점CVE-2018-14847의 개념 증명으로, 일반 텍스트 비밀번호의 임의 파일 읽기를 허용합니다. 이 취약점은 오래전에 패치되었으므로, 이 프로젝트는 종료되었으며 더 이상 지원되거나 업데이트되지 않습니다. 대신 직접 포크하여 업데이트할 수 있습니다.해커와 버그헌터에게 유용한 도구 기능 단일 IP 스캔 수동 입력 또는 targets.txt에 나열된 모든 IP 스캔 익스플로잇 전 포트 확인 WAF 탐지기 100% 정확한 결과 고급 오류 처리 사용자 정의 포트 선택사항 더 강...