CVE-2024-34102

Cosmic Sting: CVE-2024-34102 악용 도구 Cosmic Sting은 원격 코드 실행 취약점인 CVE-2024-34102를 악용하도록 설계된 Go 기반 도구입니다. CVE-2024-34102 세부 정보 Adobe Commerce 버전 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 및 이전 버전은 임의 코드 실행으로 이어질 수 있는 XML 외부 엔터티 참조'XXE' 제한 오류 취약점의 영향을 받습니다. 공격자는 외부 엔터티를 참조하는 조작된 XML 문서를 전송하여 이 취약점을 악용할 수 있습니...

CVE-2018-10583

CVE-2018-10583에 대한 업데이트된 python3 익스플로잇 LibreOffice/Open Office - '.odt' 정보 공개 원본 크레딧: https://www.exploit-db.com/exploits/44564 사용법 1. pip 또는 pip3로 ezodf 모듈을 설치합니다. 2. python3으로 익스플로잇을 실행하면 bad.odt 파일이 생성됩니다. 이 파일을 대상 시스템에 업로드하세요. 3. 그런 다음 impacket-smbserver share share -smb2support 또는 sudo...

CVE-2026-105157

A security vulnerability has been detected in RainyGao DocSys up to 2.02.85. The affected element is the function DocController.doGetTmp of the file /Doc/doGetTmpFile.do of the component Document Controller. The manipulation of the argument path/fileName leads to path traversal. Remote exploitati...

Maldoc-Analysis

Maldoc-Analysis 2023年3月、新たなマルウェアとして特定されたサンプルが確認されました。そのマルウェアは拡張子.xlsおよび.docのファイルに由来し、「Bank Slip.xls」という名前で知られています。そのマルウェアの活動は、CVE-2017-11882およびCVE-2018-0802として知られる脆弱性に関連しています。...

MS-MSDT-Office-RCE-Follina

MS-MSDT-Office-RCE-Follina CVE-2022-30190 | MS-MSDT Follina 원클릭 1. Docx 파일을 생성합니다. 2. Docx 파일에서, 삽입 개체 비트맵 이미지 확인 3. 실행된 그림판 애플리케이션에서 그림판 파일을 저장합니다. 4. Docx 파일을 저장합니다. 5. 파일을 아카이브로 엽니다 7Zip 사용; 마우스 오른쪽 클릭 7Zip 아카이브 열기. 6. \Word\에서 Document.xml을, \wordrels\에서 document.xml.rels 파일을 복사합니다. 7...

CVE-2026-105157

A path traversal vulnerability exists in RainyGao DocSys versions up to 2.02.85 . The flaw is located within the DocController.doGetTmp function of the /Doc/doGetTmpFile.do file in the Document Controller component. By manipulating the path/fileName argument, an attacker can perform a path traver...

CVE-2026-105157 RainyGao DocSys Document Controller doGetTmpFile.do DocController.doGetTmp path traversal

A security vulnerability has been detected in RainyGao DocSys up to 2.02.85. The affected element is the function DocController.doGetTmp of the file /Doc/doGetTmpFile.do of the component Document Controller. The manipulation of the argument path/fileName leads to path traversal. Remote exploitati...

EUVD-2026-92097

A security vulnerability has been detected in RainyGao DocSys up to 2.02.85. The affected element is the function DocController.doGetTmp of the file /Doc/doGetTmpFile.do of the component Document Controller. The manipulation of the argument path/fileName leads to path traversal. Remote exploitati...

CVE-2021-41074

CVE-2021-41074 Qloapps HotelCommerce 1.5.1의 CSRF HotelCommerce 1.5.1에는 CSRF가 존재합니다. 이로 인해 누구나 관리자 이메일을 변경할 수 있습니다. 공격자가 관리자로 하여금 악의적으로 조작된 HTML 문서를 클릭하도록 유도하면, 관리자 사용자 이메일을 변경할 수 있습니다...

CVE-2021-40444

CVE-2021-40444 PoC CVE-2021-40444를 악용하는 악성 docx 생성기 Microsoft Office Word 원격 코드 실행 이 스크립트의 생성은 실제 환경에서 사용된 샘플938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52, docx 파일에 대한 일부 리버스 엔지니어링을 기반으로 합니다. 먼저 lcab을 설치해야 합니다 sudo apt-get install lcab 수동 재현 단계는 REPRODUCE.md를 확인하세요 생성된 cab이 작동하...

ShareDoc_cve-2015-5477

ShareDoc 다른 사람들과 공유한 문서 cve-2015-5477 디버그 추가...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49-2.4.50의 경로 정규화 변경에서 결함이 발견되었습니다. 공격자는 경로 탐색path traversal 공격을 이용해 URL을 예상 문서 루트document root 밖의 파일에 매핑할 수 있습니다. 문서 루트 외부의 파일이 "require all denied"로 보호되지 않으면 이러한 요청이 성공할 수 있습니다. 또한 이 결함은 CGI 스크립트와 같은 해석형interpreted 파일의 소스를 유출할 수 있습니다...

CVE-2019-10758

CVE-2019-10758 개념 증명 설정 docker run -p 27017:27017 -d mongo npm install [email protected] cd nodemodules/mongo-express/ && node app.js cURL 익스플로잇 curl 'http://localhost:8081/checkValid' -H 'Authorization: Basic YWRtaW46cGFzcw==' --data 'document=this.constructor.constructor"return...

XWiki Platform - Unauthorized Document History Access

A vulnerability in XWiki Platform's REST API allows unauthorized users to access document history information. The REST API endpoint exposes the history of any page including modification times, version numbers, author details username and display name, and version comments, regardless of access...

ESAFENET CDG - Arbitrary File Download

ESAFENET CDG V3 and V5 has an arbitrary file download vulnerability via the fileName parameter in download.jsp because the InstallationPack parameter is mishandled in a /CDGServer3/ClientAjax request. id: CVE-2019-9632 info: name: ESAFENET CDG - Arbitrary File Download author: pdteam severity: hi...

osTicket - Arbitrary File Read

Enhancesoft osTicket versions 1.18.x prior to 1.18.3 and 1.17.x prior to 1.17.7 contain an arbitrary file read vulnerability in the ticket PDF export functionality. A remote attacker can submit a ticket containing crafted rich-text HTML that includes PHP filter expressions which are insufficientl...

PT-2026-104627

A security vulnerability has been detected in RainyGao DocSys up to 2.02.85. The affected element is the function DocController.doGetTmp of the file /Doc/doGetTmpFile.do of the component Document Controller. The manipulation of the argument path/fileName leads to path traversal. Remote exploitati...

CVE-2025-43929

CVE-2025-43929 CVE-2025-43929를 위한 개념 증명PoC입니다. KiTTY에서 특정 상황에서 사용자 확인 없이 로컬 실행 파일을 실행할 수 있게 하는 높은 심각도의 취약점입니다. 취약점 유형 CWE-346: 출처 검증 오류 취약점 설명 kitty 0.41.0 이전 버전의 openactions.py는 신뢰할 수 없는 문서예: KDE ghostwriter에서 열린 문서에서 링크될 수 있는 로컬 실행 파일을 실행하기 전에 사용자 확인을 요청하지 않습니다. 취약점 데모...

CVE-2022-30190-Analysis-With-LetsDefends-Lab

CVE-2022-30190-Analysis-With-LetsDefends-Lab 2022년 5월 27일, NaoSec 기술팀이 악의적으로 보이는 .doc 형식의 문서를 분석하여 발견했습니다. 해당 문서는 벨로루시 IP 주소에서 업로드된 것으로 확인되었습니다. 이러한 의심은 더 추적되었고, 2022년 5월 30일 월요일에 Microsoft가 CVE-2022-30190이라는 제로데이 징후를 발표했습니다. 악성 파일은 이탈리아의 폴리나Follina 마을에 있는 지역 코드 0438을 가리키는 것으로 확인되었습니다. 이에 따라 이...

cve-2023-34446

CVE-2023-36664: Ghostscript Remote Code Execution 취약점 요약 CVE ID: CVE-2023-36664 제품: Ghostscript 10.01.2 취약점 유형: Remote Code Execution RCE 개요 본 취약점CVE-2023-36664은 Ghostscript가 파이프 장치%pipe% 또는 | 접두사에 대한 경로 권한 검증을 미흡하게 처리하여 발생하는 임의 코드 실행RCE 취약점임. 공격자에 의해 악의적으로 조작된 문서 파일PS/EPS을 시스템이 파싱하거나 처리하는 과정에서 사...