cve-2026-21440-writeup-poc

cve-2026-21440 @adonisjs/bodyparser におけるパストラバーサルによる任意ファイル書き込み 概要 @adonisjs/bodyparser パッケージには、リモート攻撃者が意図したアップロードディレクトリの外部に任意のファイルを書き込むことができる深刻なパストラバーサル脆弱性が存在します。multipartfile.move 関数がサニタイズされたファイル名を明示的に指定せずに呼び出されると、パーサーはクライアントから提供されたファイル名を適切なサニタイズなしにデフォルトで使用します。 実装が path.join を使用し、options.overwrit...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - n8n 전체 체인 인증 없는 임의 파일 읽기 → 관리자 토큰 위조 → 샌드박스 우회 → RCE n8n에서의 완전한 인증 없는 RCE 체인: 1. CVE-2026-21858 - Content-Type 혼동 → 임의 파일 읽기 2. 설정 + 데이터베이스 읽기 → 관리자 JWT 위조 3. CVE-2025-68613 - 표현식 주입 → 샌드박스 우회 → RCE 탐지 노출은 버전 기반 입니다. 노출 측면에서, 취약한 n8n 인스턴스가 공개적으로 접근 가능합니다. LeakIX...

DEBIAN-CVE-2026-93858

In OpenStack Mistral through 23.0.0, the std.sshproxied action passes a caller-supplied proxycommand value directly to paramiko.ProxyCommand before any SSH connection to a gateway or target host is attempted. An authenticated project member can use the standard action-execution API to submit an...

CVE-2026-93858

In OpenStack Mistral through 23.0.0, the std.sshproxied action passes a caller-supplied proxycommand value directly to paramiko.ProxyCommand before any SSH connection to a gateway or target host is attempted. An authenticated project member can use the standard action-execution API to submit an...

CVE-2026-107362

Malcolm file-upload component ships the upstream FilePond PHP server pqina/filepond-server-php largely unmodified: Dockerfile copies all upstream .php files and Malcolm only overwrites config.php and submit.php. Upstream index.php exposes a fetch API route that instructs the server to download an...

CVE-2026-107337

The Malcolm kiosk Flask application exposes a POST /scriptcall/ endpoint with zero authentication and wildcard CORS CORSapp. An attacker can force the operator's browser to execute arbitrary management commands via CSRF, including control.py --wipe which permanently deletes all captured network...

CVE-2026-31431-Linux-Copy-Fail

CVE-2026-31431 - Linux Copy-Fail 익스플로잇 Rust CVE-2026-31431Copy-Fail에 대한 로컬 권한 상승 익스플로잇의 Rust 구현입니다. 사용자 지정 셸코드예: Meterpreter를 실행할 수 있습니다. 소개 Xint는 AFALG와 splice를 연결하여 4바이트 쓰기 프리미티브를 달성하는 임의 페이지 캐시 쓰기 취약점인 CVE-2026-31431을 공개했습니다. 출처: Copy Fail: 732 Bytes to Root on Every Major Linux Distribution 면...

CVE-2026-3844

CVE-2026-3844 — Breeze Cache RCE 인증 없는 임의 파일 업로드 → 원격 코드 실행 필드| 값 ---|--- CVE| CVE-2026-3844 CVSS| 9.8 Critical 플러그인| Breeze Cache Cloudways 영향 범위| ≤ 2.4.4 수정 버전| 2.4.5 발견자| Hung Nguyen bashu PoC 작성자| halilkirazkaya 개요 Breeze Cache WordPress 플러그인≤ 2.4.4에는 심각한 임의 파일 업로드 취약점이 존재합니다. 공격자들은 인증 없이 원격 ...

CVE-2026-33725

CVE-2026-33725 CVE-2026-33725에 대한 개념 증명 익스플로잇으로, Metabase의 EE 직렬화 가져오기에서 H2 JDBC INIT 주입을 통한 원격 코드 실행 및 임의 파일 읽기 취약점입니다. 취약한 버전 Metabase Enterprise ≥ v1.47 및 v1.54.22 Metabase Enterprise ≥ v1.54.0 및 v1.54.22 Metabase Enterprise ≥ v1.55.0 및 v1.55.22 Metabase Enterprise ≥ v1.56.0 및 v1.56.22 Metabas...

CVE-2026-20841-PoC

CVE-2026-20841-PoC CVE-2026-20841에 대한 개념 증명PoC CVE-2026-20841 – 세부 정보 CVE-2026-20841은 Microsoft 메모장Notepad에 영향을 미치는 취약점으로, 특수하게 조작된 입력이 의도하지 않은 명령 실행을 유발할 수 있습니다. 이 문제는 특정 파일 콘텐츠 또는 실행 참조를 부적절하게 처리하여 발생합니다. 사용자가 메모장에서 조작된 파일을 열거나 상호작용하면 cmd.exe, powershell.exe 또는 기타 바이너리와 같은 시스템 명령이 실행될 수 있습니다. 기...

Important: Red Hat Security Advisory: dovecot security update

An update for dovecot is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from...

dovecot: Dovecot: Arbitrary Code Execution via Sieve editheader use-after-free

A flaw was found in Dovecot. An authenticated attacker can use a Sieve script with the editheader extension to trigger a use-after-free vulnerability in the mail editing code. This can lead to memory corruption, potentially crashing the mail delivery process and allowing for arbitrary code...

CVE-2026-0848-Scanner---Herramienta-de-Detecci-n

🔍 CVE-2026-0848 스캐너 NLTK의 CVE-2026-0848 취약점StanfordSegmenter의 임의 코드 실행 탐지 도구입니다. ⚡ 설치 git clone https://github.com/tu-usuario/CVE-2026-0848-Scanner.git cd CVE-2026-0848-Scanner pip install -r requirements.txt...

WEAPONIZING-CVE-2024-4367

WEAPONIZING-CVE-2024-4367 CVE-2024-4367 は PDF.js における重大な脆弱性（CVSS 9.8）であり、PDF ファイル内の FontMatrix オブジェクトに対する型チェックの不備により、任意の JavaScript コード実行が可能になります。 CVE-2024-4367 エクスプロイトウィザード：ユーザーガイド CVE 識別子| CVE-2024-4367 ---|--- 深刻度| 重大（CVSS スコア：9.8） 脆弱性| FontMatrix オブジェクトに対する型チェックの不備による PDF.js での任意の JavaScript...

CVE-2026-7537

MDJM Event Management = 1.7.8.3 - 인증된 관리자+ 'mdjmemailuploadfile' 매개변수를 통한 임의 파일 업로드 WordPress MDJM Event Management 플러그인버전 1.7.8.3 및 이전에는 인증된 관리자가 악성 PHP 파일을 서버에 업로드하여 잠재적으로 원격 코드 실행으로 이어질 수 있는 임의 파일 업로드 취약점이 있습니다. TL;DR 익스플로잇 인증된 공격자가 shell.php를 업로드하고 원격 코드를 실행하는 방법을 보여주는 POC CVE-2026-7537.py가...

tpadmin-CVE-2026-2113-poc

tpadmin-CVE-2026-2113-poc 임의 파일 업로드Arbitrary File Upload를 통해 웹 서버 권한을 가진 원격 코드 실행RCE을 악용하는 개념 증명PoC입니다. 취약점 설명 H-ui.admin 시스템의 WebUploader 미리보기 컴포넌트에 치명적인 원격 코드 실행 취약점이 존재합니다. /public/static/admin/lib/webuploader/0.1.5/server/preview.php 파일은 적절한 인증 및 파일 검증이 없어, 인증되지 않은 공격자가 임의의 PHP 파일을 웹 서버에 직접...

CVE-2026-26831

CVE-2026-26831: textract의 OS 명령어 주입 요약 textract 버전 2.5.0까지의 모든 버전은 여러 추출기에 전달되는 파일 경로를 통해 OS 명령어 주입을 허용합니다. 여러 코드 경로가 해당 파일 경로를 충분한 검증 없이 childprocess.exec에 전달합니다. 파일 이름이나 경로에 영향을 줄 수 있는 공격자는 명령줄에서 벗어나 호스트에서 임의의 명령을 실행할 수 있습니다. 영향을 받는 제품 제품| 영향을 받는 버전| 수정 버전 ---|---|--- textract| 2.5.0까지의 모든 버전|...

CVE-2025-7771

Rust로 작성된 CVE-2025-7771용 익스플로잇 앱 소스 코드 한눈에 보기 data.rs, 취약한 드라이버 바이너리를 정적 배열로 저장합니다 exploit.rs, 해당 취약한 드라이버를 기반으로 임의 읽기/쓰기 프리미티브를 구현합니다 filemap.rs, win32 파일 매핑 작업을 위한 간단한 래퍼 nt.rs, Rust로 구현된 일부 nt 기능 services.rs, win32 서비스 관리생성/삭제, 시작/중지/일시 중지/계속를 위한 간단한 래퍼 spf.rs, superfetch를 기반으로 가상 주소를 물리 주소로...

cve-2022-42889-text4shell

Mavenのインストール - maven-linux 1. Mavenをインストールしてfat jarを作成 mvn clean install 2. Dockerビルド docker build --tag=text4shell . 3. Docker実行 docker run -p 80:8080 text4shell 4. アプリのテスト http://localhost/text4shell/attack?search= 5. 攻撃は、前述のルックアップのプレフィックスとなる文字列「$prefix:name」を渡すことで実行できます：...

zenml-CVE-2024-2083-POC

CVE-2024-2083 – ZenML 임의 파일 읽기 PoC 이 저장소는 ZenML의 임의 파일 읽기 취약점인 CVE-2024-2083 을 재현하는 방법을 보여줍니다. 이 문제는 공격자가 /api/v1/steps API 요청의 logs.uri 필드를 악용하여 서버 파일시스템의 파일을 읽을 수 있게 합니다. 프록시를 사용하여 이 값을 수정하면 경로 탐색이 수행될 수 있으며, ZenML UI 로그를 통해 민감한 파일이 노출될 수 있습니다. 개요 취약점: CVE-2024-2083 영향받는 소프트웨어: ZenML 영향: 경로 탐색을...