PoC-CVE-2019-10743

Zip Slip 데모 이 프로젝트는 취약한 버전의 mholt/archiver 패키지를 사용하여 Zip Slip 취약점CVE-2019-10743을 시연합니다. Zip Slip이란 무엇인가? Zip Slip은 Snyk의 보안 연구원들이 발견한 취약점입니다. 이 취약점은 실제 환경에서 사용되는 여러 패키지에 영향을 미치는 것으로 밝혀졌습니다. 이 취약점은 다음과 같은 문제를 초래할 수 있습니다: 원격 코드 실행 시스템에 대한 임의 쓰기는 시스템을 충돌시키는 데 사용될 수 있습니다 웹사이트 훼손 및 평판 손상 웹사이트의 다양한 페이지...

bl_sbx

blsbx itunesstored & bookassetd 샌드박스 탈출 본 저장소에는 악의적으로 조작된 downloads.28.sqlitedb 및 BLDatabaseManager.sqlite 데이터베이스가 iOS에서 itunesstored 와 bookassetd 의 샌드박스를 탈출할 수 있음을 입증하는 개념 증명PoC이 포함되어 있습니다. 이들의 다운로드 메커니즘을 악용하여, POC는 MobileGestalt 캐시 파일을 포함한 /private/var/의 제한된 위치에 mobile 소유의 임의 파일을 쓰는 것을 가능하게 하며,...

CVE-2019-20085

📂 CVE-2019-20085 – TVT NVMS-1000 디렉터리 트래버설 익스플로잇 By Z3R0 저자: Z3R0 CVE: CVE-2019-20085 대상: TVT NVMS-1000 패치 이전의 모든 알려진 버전 취약점 유형: 인증되지 않은 디렉터리 트래버설 날짜: 릴리스 날짜 입력 🔍 취약점 요약 TVT의 NVMS-1000 소프트웨어는 웹 서버 구성 요소에 디렉터리 트래버설 취약점을 포함하고 있습니다. /.. 시퀀스를 사용하여 특수하게 조작된 GET 요청을 보내면 인증되지 않은 공격자가 기본 OS의 임의 파일 에 접근할 ...

CVE-2020-1066-EXP

인용 이 취약점은 Windows CardSpace 서비스가 심볼릭 링크 객체를 올바르게 처리하지 않아 발생하는 임의 파일 교체 로컬 권한 상승 취약점입니다. 고지 저자의 poc는 연구 목적으로만 제공됩니다. 독자가 이 poc를 활용하여 다른 행위를 하는 경우 작성자와 무관합니다. 목차 toc 분석 취약점 영향 범위 Windows 7 및 Windows Server 2008 R2의 일반 사용자와 특수 구성을 활성화한 IIS 사용자에게 적용됩니다. 취약점 원리 분석 필자는 이 취약점의 제출자이며, 취약점은 2020년 5월에...

CVE-2026-37066

CVE-2026-37066 Veno File Manager Project 4.4.9의 /vfm-admin/index.php 및 /vfm-admin/ajax/streamvid.php에서 발생하는 경로 탐색 취약점으로 인한 임의 파일 읽기로, 슈퍼 관리자 역할을 가진 인증된 공격자가 영향을 받는 엔드포인트에 두 개의 특수 제작된 HTTP 요청POST 및 GET을 전송하여 민감한 정보를 유출할 수 있습니다...

CVE-2025-2539

POC - CVE-2025-2539 File Away 면책 고지 : 이 PoCProof of Concept는 교육 및 윤리적 테스트 목적으로만 제작되었습니다. 사전 상호 동의 없이 이 도구를 사용하여 대상을 공격하는 행위는 불법입니다. 모든 해당 지역, 주 및 연방 법률을 준수하는 것은 최종 사용자의 책임입니다. 개발자는 어떠한 책임도 지지 않으며, 이 프로그램으로 인한 오용이나 피해에 대해 책임을 지지 않습니다. 전체 POC 시작하기 저장소 복제하기 먼저 저장소를 복제합니다: root@kitploit: git clone...

poc-CVE-2024-23897

poc-CVE-2024-23897 CVE-2024-23897: Jenkins 임의 파일 읽기로 인한 RCE 🎯 영향을 받는 제품 및 버전 root@kitploit: 제품: Jenkins지속적 통합/지속적 배포 서버 버전: Jenkins 2.441 이하, Jenkins LTS 2.426.2 이하 수정 버전: Jenkins 2.442, Jenkins LTS 2.426.3 📝 설명 CVE-2024-23897은 Jenkins에서 인증되지 않은 공격자가 Jenkins 컨트롤러 파일 시스템의 임의 파일을 읽을 수 있게 하는 치명적인...

CVE-2025-66034

CVE-2025-66034 — fontTools varLib 임의 파일 쓰기 취약점 fontTools는 폰트 파일을 조작하기 위한 Python 라이브러리입니다. 해당 varLib 모듈은 .designspace 파일여러 폰트 마스터를 보간하여 가변 폰트를 생성하는 방법을 설명하는 XML 형식을 처리합니다. 영향을 받는 버전에는 두 가지 약점이 존재합니다: 1. 정화되지 않은 출력 파일 이름 designspace 파일의 속성은 varLib가 컴파일된 출력 폰트를 기록하는 위치를 제어합니다. 라이브러리는 이 경로를 파일 시스템에...

CVE-2024-24919-Incident-Report.md

🛡️ SOC287 - Checkpoint Security Gateway의 임의 파일 읽기 CVE-2024-24919 날짜: 2024년 6월 6일 조사 유형: 웹 공격 플랫폼: LetsDefend 트리거된 규칙: SOC287 – 임의 파일 읽기 감지됨 CVE: CVE-2024-24919 심각도: 높음 영향: 경로 탐색을 통한 민감한 시스템 파일 무단 접근 📌 요약 2024년 6월 6일, CP-Spark-Gateway-01에서 Check Point Security Gateway에 영향을 미치는 제로데이 임의 파일 읽기 취약점인...

CVE-2021-41773-POC

CVE-2021-41773 취약점 재현 보고서 취약점 개요 CVE ID : CVE-2021-41773 취약점 이름 : Apache HTTP Server 경로 순회 취약점 위험 등급 : 높음 CVSS 7.5 영향 버전 : Apache HTTP Server 2.4.49 취약점 설명 : Apache HTTP Server 2.4.49 버전의 경로 정규화 함수 apnormalizepath 구현 결함으로, 공격자는 %2e 인코딩이 포함된 특수 요청을 구성하여 접근 제어를 우회하고 웹 서버의 임의 파일을 읽을 수 있습니다. 환경 구축 운영...

CVE-2026-37068

CVE-2026-37068 Veno File Manager Project 4.4.9의 /vfm-admin/index.php?section=translations&action=update에서 발생하는 임의 파일 쓰기 취약점으로, 슈퍼 관리자 역할을 가진 인증된 사용자가 영향을 받는 엔드포인트에 특수하게 조작된 POST 요청을 통해 애플리케이션 내의 모든 php 파일을 덮어쓸 수 있습니다...

CVE-2021-40964

Tiny File Manager = 2.4.6 - 원격 코드 실행 인증됨 🚨 익스플로잇 정보 이것은 CVE-2021-40964 에 취약한 Tiny File Manager 버전 2.4.6 이하 를 대상으로 하는 Bash 기반 인증 원격 코드 실행RCE 익스플로잇입니다. 이 스크립트는 다음을 활용합니다: 취약한 업로드 검증 및 웹루트 노출, PHP 코드 실행으로 이어지는 임의 파일 업로드 취약점. 📌 세부 정보 익스플로잇 제목: Tiny File Manager = 2.4.6 - 원격 코드 실행 RCE CVE:...

Rasa-cve-exp

Rasa-cve-exp CVE-2021-42556 server-1.py 바로 실행하면 됩니다. root@kitploit: python server-1.py 임의 파일 업로드 root@kitploit: PUT /model "modelserver":"url":"http://192.168.244.128:5000/stage1","waittimebetweenpulls":0 결과는 다음과 같습니다: CVE-2021-41127 server-1.py 기본 모델명: evilimportmodel.tar.gz 악성 모델 데모...

CVE-2022-30333-PoC

CVE-2022-30333-POC CVE-2022-30333을 테스트하기 위한 샘플 파일 Sample.rar : Linux에서 테스트하려는 경우. 압축을 풀면 ../../tmp/traversed 에 trav 가 생성됩니다. Sample.rar을 추출하기 전에 ../../tmp/traversed 디렉토리가 존재하는지 확인하십시오. exp.rar : Zimbra 메일 서버에서 테스트하려는 경우. 압축을 풀면 /opt/zimbra/jettybase/webapps/zimbra/public/에 moo.txt 가 생성됩니다. 이 파일은...

Grassmarlin-CVE-2026-6807-XXE-POC

이 기능적 개념 증명PoC 코드는 2026년 4월 28일에 게시된 Grassmarlin의 보고된 취약점에 대한 CISA 공개 내용을 기반으로 합니다. Grassmarlin의 코드를 살펴보면서 저장된 세션을 열 때 처리되는 XML 파일과 관련된 매개변수가 취약할 가능성이 높다고 판단했습니다. 악의적인 요청을 제작하여 Grassmarlin 내부의 메시지 콘솔에서 오류를 유발할 수 있음을 발견했습니다. 오류의 원인과 내용은 Grassmarlin 내부의 모든 로그와 출력에서 제거되었습니다. 그러나 DTD에서 외부 호스트를 참조함으로써...

cve-2022-41352-zimbra-rce

CVE-2022-41352 Zimbra 인증되지 않은 RCE CVE-2022-41352는 취약한 cpio 버전 사용으로 인해 Zimbra 메일 서버에서 발생하는 임의 파일 쓰기 취약점입니다. CVE-2022-41352 NIST.gov CVE-2022-41352 Rapid7 분석 영향을 받는Zimbra 버전: Zimbra 9.0.0.p27 Zimbra 8.8.15.p34 자세한 내용은 패치 노트를 참조하세요. 해결 방법: 취약점을 해결하려면 최신 패치각각 9.0.0.p27 및 8.8.15.p34를 적용하거나 pax를 설치하고 서...

CVE-2019-1315

Windows Error Reporting Manager 임의 파일 이동 권한 상승 자세한 내용: https://offsec.almond.consulting/windows-error-reporting-arbitrary-file-move-eop.html 실행하려면 NtApiDotNet 라이브러리와 유효한 Report.wer 파일이 필요하며, 둘 다 poc.ps1 스크립트와 동일한 디렉터리에 있어야 합니다. WER 보고서 파일을 생성하려면 PowerShell에서 Environment::FailFast'Error' 명령을 실행하고...

eLabFTW-1.8.5-EntityController-Arbitrary-File-Upload-RCE

취약점 제목 : eLabFTW 1.8.5 'EntityController' Arbitrary File Upload / RCE 날짜 : 5/18/19 취약점 제작자 : liquidsky Joseph McPeters 취약한 소프트웨어 : eLabFTW 1.8.5 공급업체 홈페이지 : https://www.elabftw.net/ 버전 : 1.8.5 소프트웨어 링크 : https://doc.elabftw.net/ 테스트 환경 : Linux / PHP Version 7.0.33 / Default installation Softaculo...

CVE-2020-1938-Exploitation

CVE-2020-1938 악용 Apache Tomcat 임의 JSP 업로드를 통한 RCE 설명 CVE-2020-1938은 Apache Tomcat 9.0.0.M1부터 9.0.0.30, 8.5.0부터 8.5.50, 7.0.0부터 7.0.99까지 영향을 미치는 심각한 취약점입니다. ⚠️ 이 취약점은 Hack The Box 랩에서 악용되었습니다. 🔗 참고: NIST NVD 항목 정찰 공격 벡터 식별 1. 웹사이트는 Server Status 기능에 기본 자격 증명을 사용합니다. 2. 이 인터페이스는 버전이 Apache...

CVE-2022-3368

CVE-2022-3368 Avira Security の Software Update コンポーネントにおける任意ファイル移動の脆弱性の PoC。ユーザーはこの機能を使用して PC 上の古いソフトウェアを更新できます。この機能が使用されると、Avira Security サービスはダウンロードしたファイルを c:\ProgramData\Avira\Security\Temp に配置します。サブディレクトリに最初に作成されるファイルは という形式で、その後このファイルは に移動されます（先頭の数字とアンダースコアは削除されます）。このディレクトリの DACL...