CVE-2024-10586-Poc

취약점 정보 설명 WordPress용 Debug Tool 플러그인은 2.2 버전까지 모든 버전에서 dbtpullimage 함수에 대한 기능 검사 누락과 파일 유형 검증 부재로 인해 임의 파일 생성에 취약합니다. 이로 인해 인증되지 않은 공격자가 .php 파일과 같은 임의 파일을 생성하여 원격 코드 실행에 악용할 수 있습니다. CVE ID CVE-2024-10586 스크립트 사용법 필수 조건 시스템에 Python 3.x가 설치되어 있어야 합니다. 필요한 종속성 설치: pip install requests 실행 방법 1...

CVE-2024-10629

🛠️ GPX Viewer 익스플로잇 CVE-2024-10629 이 저장소는 WordPress용 GPX Viewer 플러그인의 개념 증명 익스플로잇을 포함합니다. 이 플러그인은 임의 파일 생성 취약점CVE-2024-10629에 취약합니다. 이 취약점을 통해 구독자 수준 이상의 인증된 공격자가 영향을 받는 사이트의 서버에 임의 파일을 생성할 수 있으며, 이로 인해 원격 코드 실행이 가능해질 수 있습니다. 📝 CVE 세부 정보 CVE ID : CVE-2024-10629 게시일 : 2024-11-13 업데이트일 : 2024-11-13...

EUVD-2025-210915

A flaw was found in Podman. If an attacker can pass a crafted tar archive to the podman load command, they can create files on the host machine with the privileges of the user running Podman...

CVE-2025-11395

A flaw was found in Podman. If an attacker can pass a crafted tar archive to the podman load command, they can create files on the host machine with the privileges of the user running Podman...

EUVD-2026-78823

A flaw was found in the buildah/copier Go package. When used outside of Buildah by a non-root caller, a crafted tar archive containing malicious symlinks can escape the target extraction directory and create files outside the intended destination. Buildah itself uses chroot hardening and is not...

CVE-2026-39023

CVE-2026-39023 RCE PoC - RESPONSIVE filemanager v.9.14.0 최신 버전 - 패치되지 않음 Github 프로젝트 : https://github.com/trippo/ResponsiveFilemanager 요구사항: 필요한 것은 없습니다. 이 익스플로잇은 인증이 필요하지 않습니다. Responsive Filemanager 애플리케이션은 서버의 파일을 처리하는 데 사용되는 웹 기반 파일 관리 도구입니다. 이 취약점CVE-2026-39023은 공격자가 중복 파일duplicate file을 악용하...

CVE-2026-79705

A flaw was found in the buildah/copier Go package. When used outside of Buildah by a non-root caller, a crafted tar archive containing malicious symlinks can escape the target extraction directory and create files outside the intended destination. Buildah itself uses chroot hardening and is not...

PT-2026-93217

A flaw was found in Podman. If an attacker can pass a crafted tar archive to the podman load command, they can create files on the host machine with the privileges of the user running Podman...

Linux Distros Unpatched Vulnerability : CVE-2025-11395

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A flaw was found in Podman. If an attacker can pass a crafted tar archive to the podman load command, they can create files on the host machine with the...

CVE-2026-20253

🚨 CVE-2026-20253 - 중요한 Splunk Enterprise 무인증 파일 생성 취약점 Splunk Enterprise 및 Splunk Cloud Platform에 영향을 미치는 무인증 임의 파일 생성 및 잘라내기 취약점 📖 요약 CVE-2026-20253 은 Splunk Enterprise 및 Splunk Cloud Platform의 중요한 취약점으로, 노출된 PostgreSQL 사이드카 서비스 엔드포인트를 통해 인증되지 않은 원격 공격자가 임의 파일을 생성하거나 잘라낼 수 있습니다. 취약한 기능에 인증 제어가 없...

CVE-2026-20253

CVE-2026-20253 — Splunk Enterprise Pre-Auth RCE ラボ PostgreSQL サイドカーを介した認証なしの任意ファイル作成および切り詰め CVSS 9.8 · Critical · CWE-306 · 積極的に悪用中（CISA KEV） ⚠️ 免責事項 このリポジトリは教育および許可されたセキュリティ研究の目的に限定 して提供されています。 すべてのテストは、自分が所有する、またはテストするための明示的な書面による許可を得たインフラストラクチャに対してのみ実施してください。 ここで紹介する技術やツールの誤用について、著者は一切の責任を負いません...

CVE-2026-89021

MikroTik RouterOS before 7.24.2 contains a path traversal vulnerability in the container package's OCI/tar image extraction . The root cause is unsanitized tar member path extraction during container import via /container/add, allowing an attacker to supply a crafted image with symlinks pointing ...

log4shell-poc-lab

Log4Shell POC 데모 이 저장소에는 서브모듈이 포함되어 있습니다. 다음 명령어로 클론하세요: root@kitploit: git clone --recurse-submodules [email protected]:obscuritylabs/log4shell-poc-lab.git 그런 다음 데모를 시작하려면 다음을 실행하세요: root@kitploit: docker compose up 피해자 서버에 파일을 생성하는 익스플로잇을 확인하려면 다음을 실행하세요: root@kitploit: docker compose exec...

Astra Linux – Vulnerability in node-tar

The npm package “tar” also known as node-tar in versions prior to 6.1.2, 5.0.7, 4.4.15, and 3.2.3 has a vulnerability related to arbitrary file creation/overwriting, due to insufficient symlink protection. node-tar aims to ensure that any file whose location would be modified by a symbolic link i...

Astra Linux – Vulnerability in node-tar

The npm package “tar” also known as node-tar in versions 6.1.1, 5.0.6, 4.4.14, and 3.3.2 has an arbitrary File Creation/Overwrite vulnerability due to insufficient absolute path sanitization. node-tar aims to prevent the extraction of absolute file paths by converting absolute paths into relative...

Astra Linux – Vulnerability in imagemagick

ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to versions 7.1.2-15 and 6.9.13-40, when temporary file creation failed, readinfo was destroyed before its filename member could be accessed. This caused a NULL pointer dereference and resulting i...

OverlayFS-PrivEsc-CVE-2022-0944

CVE-2022-0944: OverlayFS 권한 상승 취약점 🛡️ OverlayFS의 Linux 커널 권한 상승 취약점에 대한 보안 권고 및 완화 가이드입니다. 📜 개요 CVE-2022-0944 는 특정 구성에서 파일 생성 처리 부적절로 인해 로컬 공격자가 권한을 상승시킬 수 있는 Linux 커널 OverlayFS 하위 시스템의 보안 취약점입니다. 📌 기술 세부 사항 🚨 영향 로컬 공격자는 다음을 수행할 수 있습니다: root@kitploit: 조작된 파일 작업을 통해 루트 권한 획득 보안 제한 우회 중요 시스템 파일 수정 전...

CVE-2024-10586

CVE-2024-10586 Debug Tool = 2.2 - 인증되지 않은 임의 파일 생성 설명: WordPress용 Debug Tool 플러그인은 최대 2.2 버전까지 dbtpullimage 함수의 기능 검사 누락과 파일 유형 검증 부재로 인해 임의 파일 생성에 취약합니다. 이로 인해 인증되지 않은 공격자가 .php 파일과 같은 임의 파일을 생성하여 원격 코드 실행에 악용할 수 있습니다. root@kitploit: CVE: CVE-2024-10586 CVSS:...

CVE-2018-16373

CVE-2018-16373 /admin/?/plugin/filemanager/save를 통해 파일을 생성할 수 있는 업로드 취약점이 있습니다. 자세한 내용: https://github.com/philippe/FrogCMS/issues/13...

CVE-2024-3400-Palo-Alto-OS-Command-Injection

手順 : 1. デバイス上にファイル 0xr2r.txt が存在するかどうかを、以下のGETリクエストを実行して確認するか、ブラウザで以下のURLを開いて確認します。 https://domain.com/global-protect/portal/images/0xr2r.txt ブラウザでURLを開いてください。 404レスポンスが返ってきた場合、ファイルは存在しません。 root@kitploit: POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: domain.com Cookie:...