CVE-2021-29447

CVE-2021-29447 - Эксплойт XXE-уязвимости WordPress Описание Этот репозиторий содержит эксплойт для CVE-2021-29447, XXE-уязвимости XML External Entity в WordPress 5.7.0 и более ранних версиях. Уязвимость существует в библиотеке medemblic, обрабатывающей WAV-файлы, что позволяет злоумышленнику чита...

Apache-Solr-Arbitrary-File-Read

Apache Solr 임의 파일 읽기 Hit Counter Apache SolrSearching On Lucene with Replication의 약자는 Apache Lucene 라이브러리를 기반으로 하는 무료 오픈소스 검색 엔진입니다. Java로 작성되었습니다. Apache Solr는 RESTful XML/HTTP 및 JSON API와 Java, Python, Ruby, C, PHP 등 많은 프로그래밍 언어용 클라이언트 라이브러리를 보유하고 있으며, 웹사이트, 데이터베이스, 파일 등을 위한 검색 기반 및 빅데이터 분석...

CVE-2024-2961-XXE-Exploit

CVE-2024-2961 CNEXT XXE 채널 적응 익스플로잇 스크립트 Ambionics 공식 cnext-exploits의 PHP 파일 읽기 - RCE 익스플로잇 스크립트를 SVG 업로드 + XXE 임의 파일 읽기 시나리오PolarisCTF 2026 "아바타 업로더" 유형 문제에 맞게 적응시킨 것입니다. 사전 조건 대상: Linux + glibc avatarname 업데이트 - 파싱 인터페이스 요청으로 에코백. 2. 필터 구분자| - /: XML 엔티티 URL에 |가 포함되면 libxml 파싱 실패실측 DOMDocument가...

CVE-2026-26336-PoC

CVE-2026-26336 — Alfresco Share 인증되지 않은 파일 읽기 개요 Alfresco Share는 정적 리소스를 제공하는 데 사용되는 /share/page/resource/ 엔드포인트를 노출합니다. 취약한 버전에서는 이 엔드포인트가 경로 순회path traversal를 적절히 제한하지 않아, 인증되지 않은 공격자가 Share 웹앱 내부및 동일한 Tomcat 인스턴스에 배포된 형제 웹앱의 임의 파일을 읽을 수 있습니다. 영향을 받는 버전 Alfresco Community Edition 25.3.0 직접 경로 순...

CVE-2026-41551

CVE-2026-41551 재현 취약점: Siemens ROS fileserver / fileserver2 서비스 상대 경로 탐색 CVSS v3.1: 9.1 AV:N / AC:L / PR:N / UI:N / S:U / C:H / I:H / A:N 영향 버전: ros-sharp 모든 name.substr10; // "package://" 제거 std::string package = address.substr0, address.find"/"; std::string filepath =...

CVE-2021-43798-poc

CVE-2021-43798-poc Grafana8.x 임의 파일 읽기 python CVE-2021-43798-poc.py http://152.136.149.237:3000 /etc/passwd...

CVE-2021-43798

CVE-2021-43798 Grafana 인증 없이 임의 파일 읽기 취약점 2021년 12월 4일, 보안 연구원이 인터넷에서 Grafana의 임의 파일 읽기 취약점을 공개했습니다. 인증되지 않은 공격자는 이 취약점을 이용하여 서버의 민감한 파일을 획득할 수 있습니다. 이 취약점 CVE-2021-43798은 CVSS 점수 7.5를 보유하고 있습니다. 영향을 받는 버전: Grafana 8.0.0 8.3.0 테스트용 Docker 실행 docker run -d --name=grafana -p 3000:3000...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - n8n 전체 체인 인증 없는 임의 파일 읽기 → 관리자 토큰 위조 → 샌드박스 우회 → RCE n8n에서의 완전한 인증 없는 RCE 체인: 1. CVE-2026-21858 - Content-Type 혼동 → 임의 파일 읽기 2. 설정 + 데이터베이스 읽기 → 관리자 JWT 위조 3. CVE-2025-68613 - 표현식 주입 → 샌드박스 우회 → RCE 탐지 노출은 버전 기반 입니다. 노출 측면에서, 취약한 n8n 인스턴스가 공개적으로 접근 가능합니다. LeakIX...

CVE-2026-33725

CVE-2026-33725 CVE-2026-33725에 대한 개념 증명 익스플로잇으로, Metabase의 EE 직렬화 가져오기에서 H2 JDBC INIT 주입을 통한 원격 코드 실행 및 임의 파일 읽기 취약점입니다. 취약한 버전 Metabase Enterprise ≥ v1.47 및 v1.54.22 Metabase Enterprise ≥ v1.54.0 및 v1.54.22 Metabase Enterprise ≥ v1.55.0 및 v1.55.22 Metabase Enterprise ≥ v1.56.0 및 v1.56.22 Metabas...

zenml-CVE-2024-2083-POC

CVE-2024-2083 – ZenML Произвольное чтение файлов PoC Этот репозиторий демонстрирует, как воспроизвести CVE-2024-2083 — уязвимость произвольного чтения файлов в ZenML. Проблема позволяет злоумышленнику читать файлы из файловой системы сервера, используя поле logs.uri в API-запросе /api/v1/steps...

Ni8mare

🔒 Ni8mare Scanner CVE-2026-21858Ni8mare 취약점용 윤리적 보안 스캐너 "지식은 힘이지만, 책임감 있게 공유될 때만 그렇다." n8n 워크플로 자동화 인스턴스를 위한 종합 취약점 탐지 도구입니다. 어떠한 익스플로잇도 수행하지 않고 치명적인 CVE-2026-21858 취약점CVSS 10.0을 탐지합니다. ⚡ 빠른 시작 스크립트 디렉토리로 이동 cd ni8mare-scanner/scripts 의존성 설치 pip install -r requirements.txt 버전이 취약한지 확인 python...

CVE-2026-34036

CVE-2026-34036 CVE-2026-34036 에 대한 개념 증명PoC 스크립트로, Dolibarr의 인증된 로컬 파일 포함LFI 취약점입니다. 이 문제는 core/ajax/selectobject.php를 통해 접근할 수 있습니다. 인증된 사용자는 objectdesc 매개변수를 악용하여 서버의 임의 로컬 파일을 읽도록 애플리케이션을 만들 수 있습니다. 이 저장소에는 Dolibarr에 로그인하고 취약한 엔드포인트를 트리거한 다음 요청한 파일의 내용을 출력하는 간단한 스크립트가 포함되어 있습니다. 전체 보고서는 여기에서...

CVE-2021-41277

CVE-2021-41277 MetaBase 임의 파일 읽기 개인이 작성한 작은 스크립트로, 부족한 점이 있으면 지적해 주시기 바랍니다. 면책 조항 : 제공된 기술은 학습 및 참고 테스트용으로만 제공되며, 본 문서의 정보를 활용하여 발생하는 직접적 또는 간접적 손실은 사용자가 부담합니다...

Weblate-CVE-2026-24126

Weblate — SSH 호스트 인자 주입을 통한 임의 파일 읽기 발견자: Alejandro Baño · 2026년 1월 승인: Weblate 5.16 릴리스 노트 개요 Weblate의 SSH 호스트 키 관리 엔드포인트는 인증된 관리자가 제공한 host 매개변수를 검증이나 인자 검사 없이ssh-keyscan에 직접 전달합니다. ssh-keyscan은 호스트 이름을 파일에서 읽어들이는 -f 플래그를 허용하므로, 관리자 자격 증명을 가진 공격자는 해당 플래그를 호스트 값으로 주입하여 서버가 임의의 로컬 파일을 열도록 강제할 수...

CVE-2023-4357

【CVE-2023-4357】Chrome-XXE 임의 파일 읽기 취약점 재현 재현 사례 위에 표시된 파일을 사용하거나 http://188.68.220.248/js.svg 로 이동하세요...

CVE-2024-11613-wp-file-upload

CVE-2024-11613-wp-file-upload Chirag Artanihttps://3rag.com가 작성한 CVE-2024-11613 WordPress File Upload용 익스플로잇 정보는 다음과 같습니다 - WordPress용 WordPress File Upload 플러그인은 4.24.15를 포함한 모든 버전에서 'wfufiledownloader.php' 파일을 통해 원격 코드 실행, 임의 파일 읽기 및 임의 파일 삭제에 취약합니다. 이는 'source' 매개변수의 적절한 삭제sanitization 부족과 사용자...

CVE-2026-34070

LangChain에서 발견한 경로 탐색 버그 — 클라우드 자격 증명이 유출될 수 있습니다 AI의 가장 인기 있는 프레임워크 중 하나에서 잊혀진 레거시 API가 어떻게 수백만 개의 애플리케이션을 임의 파일 읽기에 조용히 노출시켰는지. 개념 증명PoC이 첫 시도에 성공했을 때 느껴지는 특정한 감정이 있습니다. 정확히 말하면 흥분이라기보다는 — 실제로 무언가 일어났다는 느린, 불편한 깨달음에 가깝습니다. loadpromptfromconfig에 테스트 구성을 실행하고 읽어서는 안 되는 파일의 내용이 터미널에 그대로 출력되는 것을 보았...

CVE-2026-30952-PoC

CVE-2026-30952: LiquidJS 경로 탐색 PoC 이 저장소는 liquidjs 라이브러리10.25.0 미만 버전에서 발견된 높은 심각도의 경로 탐색 취약점인 CVE-2026-30952 에 대한 개념 증명PoC을 포함합니다. 작성자 및 연구자: Moriel Harush Maor Caplan 설명 이 취약점은 layout, render, include 태그가 절대 경로와 함께 사용될 때 임의 파일 접근을 허용합니다. 이는 root 디렉터리가 지정된 경우에도 발생하는데, 라이브러리의 폴백 메커니즘이 확인된 경로가 의도된...

CVE-2025-8081-Elementor

CVE-2025-8081 - Elementor 임의 파일 읽기 취약점 웹 서버가 접근할 수 있는 모든 파일데이터베이스 자격 증명이 포함된 민감한 설정 파일 포함을 읽을 수 있도록 허용하는 Elementor WordPress 플러그인의 심각한 임의 파일 읽기 취약점입니다. 📋 취약점 개요 CVE 정보 속성| 값 ---|--- CVE ID| CVE-2025-8081 유형| 임의 파일 읽기 CWE-22: 경로 탐색 CVSS 점수| 4.9 중간 - 실제 영향: 치명적 CVSS 벡터|...

CVE-2026-1107

CVE-2026-1107 Nuclei 템플릿 EyouCMS의 CVE-2026-1107 을 탐지하기 위한 Nuclei 템플릿입니다. 이 취약점은 인증되지 않은 공격자가 Diyajax.php의 checkuserinfo 함수를 통해 경로 탐색Path Traversal/임의 파일 읽기Arbitrary File Read를 수행할 수 있게 합니다. 취약점 세부 정보 CVE ID: CVE-2026-1107 대상: EyouCMS 1.7.1 구성 요소: 회원 아바타 처리기 Diyajax.php 영향: 치명적 임의 파일 읽기 / 잠재적 RCE ...