cve-2022-41352

cve-2022-41352 poc.tarを生成 root@kitploit: $ chmod +x cpiopocgen.py $ ./cpiopocgen.py cpioに中指を立てる root@kitploit: $ cd /tmp $ mkdir -p poc/a/b copy poc.tar to /tmp/poc/a/b/ $ cd /tmp/poc/a/b/ $ cpio -i poc.tar $ ls -al ../ total 16 drwxrwxr-x 3 xabino xabino 4096 ott 10 14:56 . drwxrwxr-x 3 xabino...

CVE-2021-31800-Impacket-SMB-Server-Arbitrary-file-read-write

CVE-2021-31800 - Impacket SMB 서버 임의 파일 읽기/쓰기 CVSS 벡터 : CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H CVSS 점수 : 9.9 심각 설명 smbserver.py에 존재하는 경로 탐색path traversal 취약점으로 인해 공격자가 서버의 임의 파일을 읽거나 쓸 수 있습니다. 이 문제에 대한 자세한 설명: https://checkmarx.com/blog/cve-2021-31800-how-we-used-impacket-to-hack-itself/ 사용법...

CVE-2026-76687

HPE Networking EdgeConnect SD-WAN Orchestrator is affected by a vulnerability in its API endpoint involving an authenticated arbitrary file write that can lead to remote code execution . A low-privilege authenticated remote attacker can exploit this flaw to escalate privileges and execute arbitra...

CVE-2023-45878

CVE-2023-45878 GibbonEdu Gibbon 익스플로잇 버전 25.0.1 GibbonEdu Gibbon 버전 25.0.1 이하 GibbonEdu Gibbon 버전 25.0.1 이하에서 임의 파일 쓰기Arbitrary File Write가 가능합니다. 더 읽어보기 https://nvd.nist.gov/vuln/detail/CVE-2023-45878 https://herolab.usd.de/security-advisories/usd-2023-0025/ 면책 조항 이 익스플로잇은 교육 및 연구 목적으로만 제공됩니다...

CVE-2026-40058

CrowdStrike released a security update to address a vulnerability in the Falcon sensor for Windows. The vulnerability only exists when the Microsoft Office File Malicious Macro Removal Windows policy setting is enabled and customers remain protected through the Cloud Anti-malware for Microsoft...

CVE-2019-14751_PoC

CVE-2019-14751PoC CVE-2019-14751을 위한 개념 증명PoC 취약점 설명 NLTK Downloader 3.5 이전 버전은 디렉터리 트래버설directory traversal에 취약하여, 압축 해제 과정에서 부적절하게 처리되는 NLTK 패키지ZIP 아카이브 내의 ../ dot dot slash를 통해 공격자가 임의의 파일을 쓸 수 있습니다. 자세한 내용은 다음을 참조하십시오: https://salvatoresecurity.com/zip-slip-in-nltk-cve-2019-14751/ 재현 단계 1...

npm-tar-path-traversal-scanner

CVE-2026-31802 — npm tar 경로 탐색 스캐너 아카이브 추출 중 임의 파일 쓰기를 허용하는 tar npm 패키지의 경로 탐색 취약점인 CVE-2026-31802 에 취약한 npm 패키지를 탐지합니다. 기능 취약한 tar 버전이 있는지 package-lock.json을 스캔합니다 nodemodules에서 설치된 취약 패키지를 확인합니다 조작된 tar 아카이브로 추출 동작을 테스트합니다 취약한 tar로 이어지는 의존성 체인을 식별합니다 여러 프로젝트의 일괄 스캔을 지원합니다 JSON/CSV 보고서 생성 조치 권장 ...

EUVD-2026-79123

CrowdStrike released a security update to address a vulnerability in the Falcon sensor for Windows. The vulnerability only exists when the Microsoft Office File Malicious Macro Removal Windows policy setting is enabled and customers remain protected through the Cloud Anti-malware for Microsoft...

CVE-2026-40058

CrowdStrike Falcon sensor for Windows is affected by a vulnerability in the Microsoft Office File Malicious Macro Removal policy setting that allows an arbitrary file write to protected locations from an unprivileged context, potentially leading to local privilege escalation . The flaw requires t...

CVE-2021-33564

CVE-2021-33564 PoC CVE-2021-33564（Dragonfly Ruby Gem における引数インジェクション）のエクスプロイトスクリプト。 使用方法 任意ファイル読み取り python3 poc.py -u https:///system/refinery/images -r /etc/passwd 任意ファイル書き込み python3 poc.py -u https:///system/refinery/images -w public/test.txt -c test.txt -lu http:// 詳細については、ブログをご覧ください。...

CVE-2026-91940

crawl4ai before 0.9.3 contains an arbitrary file write vulnerability in PDFContentScrapingStrategy where the filteruntrustedfields function fails to validate untrusted configuration fields. Attackers can submit crafted config bodies with malicious imagesavedir paths to write attacker-controlled...

CVE-2026-91934

Flowise versions before 3.1.4 fail to validate file paths in the SQL Database Chain node when connecting to SQLite databases, allowing authenticated attackers to write arbitrary files. Attackers can write malicious SQLite databases to system directories or inject files into the web root to execut...

CVE-2026-55168

CVE-2026-55168 이 저장소는 Runtipi 의 CVE-2026-55168 에 대한 간단한 PoC를 포함합니다. 이 문제는 백업 복원 흐름을 통해 접근할 수 있는 인증된 임의 파일 쓰기입니다. 조작된 백업 아카이브는 복원된 애플리케이션 데이터에 심볼릭 링크를 심을 수 있으며, 이후 일반적인 설정 업데이트가 해당 심볼릭 링크를 따라 의도된 디렉터리 외부에 공격자가 제어하는 콘텐츠를 기록합니다. 참고 권고:...

EUVD-2026-78797

crawl4ai before 0.9.3 contains an arbitrary file write vulnerability in PDFContentScrapingStrategy where the filteruntrustedfields function fails to validate untrusted configuration fields. Attackers can submit crafted config bodies with malicious imagesavedir paths to write attacker-controlled...

CVE-2026-91940

crawl4ai before 0.9.3 is affected by an arbitrary file write vulnerability in the PDFContentScrapingStrategy component. The _filter_untrusted_fields function fails to validate untrusted configuration fields, allowing an attacker to submit crafted config bodies with malicious image_save_dir paths ...

CVE-2026-91940 crawl4ai before 0.9.3 Arbitrary File Write via PDFContentScrapingStrategy

crawl4ai before 0.9.3 contains an arbitrary file write vulnerability in PDFContentScrapingStrategy where the filteruntrustedfields function fails to validate untrusted configuration fields. Attackers can submit crafted config bodies with malicious imagesavedir paths to write attacker-controlled...

EUVD-2026-78792

Flowise versions before 3.1.4 fail to validate file paths in the SQL Database Chain node when connecting to SQLite databases, allowing authenticated attackers to write arbitrary files. Attackers can write malicious SQLite databases to system directories or inject files into the web root to execut...

Security Bulletin: IBM® Db2® could allow a DBADM authenticated user to send a specially crafted request to write arbitrary files on the system (CVE-2026-86087)

Summary IBM® Db2® could allow a database administration authority DBADM authenticated user to send a specially crafted request to write arbitrary files on the system CVE-2026-86087 Vulnerability Details CVEID:CVE-2026-86087 DESCRIPTION: IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.5 cou...

CVE-2026-43637-cornac

CVE-2026-43637: Cornac의 extractarchive를 통한 경로 탐색Tar Slip 심각도: 높음High, CVSS 4.0 8.8 , 치명적Critical, CVSS 3.1 9.1CNA인 VulnCheck이 배정 벡터v4.0: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N 벡터v4.0: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H 영향받는 버전: cornac 2.6.0 수정된 버전: 2.6.0 CWE:...

CVE-2025-4138_tarfile_filter_bypass

CVE-2025-4138 — Python tarfile filter="data" 우회 PATHMAX 심볼릭 링크 체인을 통한 추출 디렉터리 외부의 임의 파일 쓰기 영향을 받는 버전 Python 3.12.0 3.12.10 Python 3.13.0 3.13.3 3.12.11 / 3.13.4에서 수정됨 크레딧: 제보자: Caleb Brown Google 작동 방식 Python의 tarfile 데이터 필터는 os.path.realpath를 사용하여 심볼릭 링크 대상을 검증합니다. 확인된 경로가 PATHMAXLinux의 경우...