tpadmin-CVE-2026-2113-poc

tpadmin-CVE-2026-2113-poc 임의 파일 업로드Arbitrary File Upload를 통해 웹 서버 권한을 가진 원격 코드 실행RCE을 악용하는 개념 증명PoC입니다. 취약점 설명 H-ui.admin 시스템의 WebUploader 미리보기 컴포넌트에 치명적인 원격 코드 실행 취약점이 존재합니다. /public/static/admin/lib/webuploader/0.1.5/server/preview.php 파일은 적절한 인증 및 파일 검증이 없어, 인증되지 않은 공격자가 임의의 PHP 파일을 웹 서버에 직접...

CVE-2026-26831

CVE-2026-26831: textract의 OS 명령어 주입 요약 textract 버전 2.5.0까지의 모든 버전은 여러 추출기에 전달되는 파일 경로를 통해 OS 명령어 주입을 허용합니다. 여러 코드 경로가 해당 파일 경로를 충분한 검증 없이 childprocess.exec에 전달합니다. 파일 이름이나 경로에 영향을 줄 수 있는 공격자는 명령줄에서 벗어나 호스트에서 임의의 명령을 실행할 수 있습니다. 영향을 받는 제품 제품| 영향을 받는 버전| 수정 버전 ---|---|--- textract| 2.5.0까지의 모든 버전|...

CVE-2025-7771

Rust로 작성된 CVE-2025-7771용 익스플로잇 앱 소스 코드 한눈에 보기 data.rs, 취약한 드라이버 바이너리를 정적 배열로 저장합니다 exploit.rs, 해당 취약한 드라이버를 기반으로 임의 읽기/쓰기 프리미티브를 구현합니다 filemap.rs, win32 파일 매핑 작업을 위한 간단한 래퍼 nt.rs, Rust로 구현된 일부 nt 기능 services.rs, win32 서비스 관리생성/삭제, 시작/중지/일시 중지/계속를 위한 간단한 래퍼 spf.rs, superfetch를 기반으로 가상 주소를 물리 주소로...

cve-2022-42889-text4shell

Mavenのインストール - maven-linux 1. Mavenをインストールしてfat jarを作成 mvn clean install 2. Dockerビルド docker build --tag=text4shell . 3. Docker実行 docker run -p 80:8080 text4shell 4. アプリのテスト http://localhost/text4shell/attack?search= 5. 攻撃は、前述のルックアップのプレフィックスとなる文字列「$prefix:name」を渡すことで実行できます：...

zenml-CVE-2024-2083-POC

CVE-2024-2083 – ZenML 임의 파일 읽기 PoC 이 저장소는 ZenML의 임의 파일 읽기 취약점인 CVE-2024-2083 을 재현하는 방법을 보여줍니다. 이 문제는 공격자가 /api/v1/steps API 요청의 logs.uri 필드를 악용하여 서버 파일시스템의 파일을 읽을 수 있게 합니다. 프록시를 사용하여 이 값을 수정하면 경로 탐색이 수행될 수 있으며, ZenML UI 로그를 통해 민감한 파일이 노출될 수 있습니다. 개요 취약점: CVE-2024-2083 영향받는 소프트웨어: ZenML 영향: 경로 탐색을...

Claude-Code-MCP-Injection-PoC

Claude Code: MCP 도구 확인 프롬프트 왜곡 Anthropic의 Claude Code에서 중요한 UI/UX 결함을 입증하는 전문적인 개념 증명PoC입니다. 이 취약점은 악의적인 MCP 서버가 확인 프롬프트에서 도구 매개변수를 잘못 표현하여 사용자가 임의의 명령 실행을 승인하도록 속일 수 있게 합니다. 🛡️ 기술 요약 Claude Code는 MCP 서버가 제공하는 설명과 메타데이터를 신뢰하여 사용자에게 표시되는 확인 프롬프트를 생성합니다. 공격자가 제어하는 서버는 무해한 설명예: "파일 읽기"을 제공하면서 기본 실행...

EUVD-2026-42897

PraisonAI: ContextGatherer include resolution permits absolute and traversal reads outside the workspace...

CVE-2025-60349

CVE-2025-60349: Pxscan 임의 프로세스 종료 Prevx v3.0.5.220에서 발견된 문제로, 공격자가 pxscan.sys 드라이버에 IOCTL 코드 0x22E044를 전송하여 서비스 거부DoS를 유발할 수 있습니다. 레지스트리 키 HKEYLOCALMACHINE\System\CurrentControlSet\Services\pxscan\Files 아래에 나열된 모든 프로세스가 종료됩니다. 2025년 8월, Dylan Reuter가 발견했습니다. 참고 자료:...

CVE-2026-3844

CVE-2026-3844 — Breeze Cache = 2.4.4 인증되지 않은 임의 파일 업로드를 통한 RCE 개요 필드| 값 ---|--- CVE| CVE-2026-3844 CVSS| 9.8 Critical CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE| CWE-434 — 위험한 유형의 파일 무제한 업로드 플러그인| Breeze Cache by Cloudways 영향 범위| 2.4.4 이하 모든 버전 수정 버전| 2.4.5 changeset 3511463 설치 수| 400,000개...

CVE-2026-23744-POC

CVE-2026-23744 — MCP 서버 인증 없는 원격 코드 실행 작성자:d3vn0mi의 개념 증명 익스플로잇 개요 CVE-2026-23744 은 포트 6274에 노출된 MCP 호환 서버에서 발생하는 인증 없는 원격 코드 실행RCE 취약점입니다. /api/mcp/connect 엔드포인트는 호출자가 임의의 OS 명령과 인자를 지정할 수 있는 serverConfig 객체를 허용하며, 인증이나 권한 검사가 전혀 수행되지 않습니다. 서비스에 네트워크로 접근할 수 있는 공격자는 MCP 서버를 실행 중인 사용자의 권한으로 임의의 명령...

CVE-2026-93858

In OpenStack Mistral through 23.0.0, the std.sshproxied action passes a caller-supplied proxycommand value directly to paramiko.ProxyCommand before any SSH connection to a gateway or target host is attempted. An authenticated project member can use the standard action-execution API to submit an...

CVE-2026-93858

In OpenStack Mistral through 23.0.0, the std.sshproxied action passes a caller-supplied proxycommand value directly to paramiko.ProxyCommand before any SSH connection to a gateway or target host is attempted. An authenticated project member can use the standard action-execution API to submit an...

EUVD-2026-95121

In OpenStack Mistral through 23.0.0, the std.sshproxied action passes a caller-supplied proxycommand value directly to paramiko.ProxyCommand before any SSH connection to a gateway or target host is attempted. An authenticated project member can use the standard action-execution API to submit an...

CVE-2026-93858

In OpenStack Mistral versions through 23.0.0 , the std.ssh_proxied action is vulnerable to OS Command Injection (CWE-78). The issue occurs because the system passes a caller-supplied proxy_command value directly to paramiko.ProxyCommand() before establishing an SSH connection. An authenticated pr...

CVE-2026-93858

In OpenStack Mistral through 23.0.0, the std.sshproxied action passes a caller-supplied proxycommand value directly to paramiko.ProxyCommand before any SSH connection to a gateway or target host is attempted. An authenticated project member can use the standard action-execution API to submit an...

Ni8mare

🔒 Ni8mare Scanner CVE-2026-21858Ni8mare 취약점용 윤리적 보안 스캐너 "지식은 힘이지만, 책임감 있게 공유될 때만 그렇다." n8n 워크플로 자동화 인스턴스를 위한 종합 취약점 탐지 도구입니다. 어떠한 익스플로잇도 수행하지 않고 치명적인 CVE-2026-21858 취약점CVSS 10.0을 탐지합니다. ⚡ 빠른 시작 스크립트 디렉토리로 이동 cd ni8mare-scanner/scripts 의존성 설치 pip install -r requirements.txt 버전이 취약한지 확인 python...

CVE-2026-34036

CVE-2026-34036 CVE-2026-34036 에 대한 개념 증명PoC 스크립트로, Dolibarr의 인증된 로컬 파일 포함LFI 취약점입니다. 이 문제는 core/ajax/selectobject.php를 통해 접근할 수 있습니다. 인증된 사용자는 objectdesc 매개변수를 악용하여 서버의 임의 로컬 파일을 읽도록 애플리케이션을 만들 수 있습니다. 이 저장소에는 Dolibarr에 로그인하고 취약한 엔드포인트를 트리거한 다음 요청한 파일의 내용을 출력하는 간단한 스크립트가 포함되어 있습니다. 전체 보고서는 여기에서...

CVE-2021-41277

CVE-2021-41277 MetaBase 임의 파일 읽기 개인이 작성한 작은 스크립트로, 부족한 점이 있으면 지적해 주시기 바랍니다. 면책 조항 : 제공된 기술은 학습 및 참고 테스트용으로만 제공되며, 본 문서의 정보를 활용하여 발생하는 직접적 또는 간접적 손실은 사용자가 부담합니다...

CVE-2024-23897-Jenkins-4.441

CVE-2024-23897 - Jenkins 임의 파일 유출 컴파일 g++ CVE-2024-23897.cpp -o exploit 사용법 /exploit -u http://10.10.10.10 -f /etc/passwd...

CVE-2021-4034

CVE-2021-4034 CVE-2021-4034 centos8対応バージョン 以下を基に修正 https://github.com/berdav/CVE-2021-4034/tree/main/dry-run 使用方法 pwnkit-dry-run.c内のsystem関数を修正して、任意のコマンドを実行する （デフォルトではr00tユーザーを追加し、パスワードはXHSZWCPU6Nvobe） makeでコンパイルする ターゲットマシンにアップロードして実行する...