CVE-2024-27460

CVE-2024-27460 HP Plantronics Hub 3.25.1 Updater 特権昇格/任意ファイル読み取り 説明: HP Plantronics Hub 3.25.1 には、低権限ユーザーがアプリケーションがインストールされたマシン上で SYSTEM として任意のファイル読み取りを実行できるバグがあります。さらに、この欠陥を悪用して SYSTEM ユーザーに特権を昇格することも可能です。 影響を受けるバージョン HP Plantronics Hub 3.25.1 影響を受けるサービス 安全でないパス:...

CVE-2025-13796-PoC

CVE-2025-13796-PoC deco-cx приложения Параметр analyticsScript.ts AnalyticsScript подделка запросов на стороне сервера PoC : curl --path-as-is -i -s -k -X $'GET' \ -H $'Host: x.x.x.x' \ $'http://x.x.x.x/live/invoke/website/loaders/analyticsScript.ts?url=file:///etc/passwd'...

CVE-2020-7699_reproduce

CVE-2020-7699 재현 Node.js RCE 취약점CVE-2020-7699 재현, 제 실습 작업 설정 Node.js 버전: v14.16.1, Node.js 버전이 14인지 확인하세요다른 버전도 작동할 수 있지만 테스트하지 않았습니다. Python 버전: 3.9.5, Python은 HTTP 공격 요청을 보내는 데만 사용되며 특정 버전이 필요하지 않습니다. 저장소를 clone하고 npm i로 종속성을 설치하세요. 두 가지 명령어를 추가로 제공합니다: npm run start-server를 사용하여 대상 서버피해자 서버를...

CVE-2025-34299

CVE-2025-34299 Monsta FTP 2.11 이하 버전에는 인증 없이 임의의 파일을 업로드할 수 있는 취약점이 존재합니다. 이 결함으로 인해 공격자는 악성 SFTP 서버에서 특수하게 조작된 파일을 업로드하여 임의 코드를 실행할 수 있습니다. 이 탐지 방법은 어떻게 작동하나요? 이 탐지 템플릿은 대상 URL에 GET 요청을 보내고, 200 상태 코드와 함께 응답에 Monsta FTP가 포함되어 있는지 확인한 다음, 정규식을 사용하여 title 태그에서 버전을 추출하고 이를 버전 2.11과 비교하여 취약한 인스턴스를...

Path-Transversal-CVE-2025-31125-

Vite Exploit CVE-2025-31125 Описание: Эксплуатирует обход пути path traversal в конечной точке @fs сервера разработки Vite CVE-2025-31125 для доступа к конфиденциальным файлам, таким как /etc/passwd и /etc/hosts, через специально созданные URL. Создан Harsh Gupta. Использование: python...

CVE-2021-29447

Генератор эксплойтов XXE для WAV iXML Генерирует вредоносные WAV-файлы, эксплуатирующие уязвимости XXE в плагинах WordPress, обрабатывающих блоки метаданных iXML например, BookingPress │ Target │ └──────────┘ └──────────┘ ▲ │ │ │ 2. Parse XML │ │ │ 3. GET /xxe.dtd │ │─────────────────────────────...

Wordpress-ebook-CVE-2016-10924

Wordpress eBook Download 1.1 플러그인은 filedownload.php 파일의 get 매개변수를 악용하여 파일 공개 취약점이 있습니다. 이 스크립트는 이 취약점을 사용하여 서버의 다양한 프로세스를 무차별 대입합니다. USAGE: python pidbrute.py...

CVE-2024-24919_POC

CVE-2024-24919POC CVE-2024-24919-POC에 대한 개념 증명Proof of Concept입니다. 발견된 후에 제가 만들었습니다. CVE-2024-24919 Checkpoint 보안 게이트웨이 정보 노출 취약점입니다. 에서 Notion-CVE-2024-24919POC를 통해 확인할 수 있습니다. Shodan dork: title:"Check Point" "Server: Check Point SVN" "X-UA-Compatible: IE=EmulateIE7" Payload...

NVMS-1000-Directory-Traversal-Bash

NVMS-1000-Directory-Traversal-Bash Эксплойт Directory Traversal, написанный на Bash для NVMS-1000 CVE-2019-20085. Использование ./cve-2019-20085-poc.sh -u TARGETURL -f TARGETFILE Пример ./cve-2019-20085-poc.sh -u http://127.0.0.1/ -f path/to/file.txt Отказ от ответственности Этот POC был создан...

dirtypipe

免責事項 このコードは教育および研究目的のみ です。 所有していない、またはテストの許可を得ていないシステムには使用しないでください。 著者は、このコードの使用に起因する誤用、損害、法的結果について一切責任を負いません 。 DirtyPipe CVE-2022-0847 このエクスプロイトの解説は私のブログでご覧いただけます。これは、Max Kellermann氏の解説を基にRustで書いたDirtyPipe（CVE-2022-0847）エクスプロイトの実装です。 このプログラムを使用すると、特定のファイルを上書きしたり、SUIDバイナリを上書きして権限を昇格したりできます。 特徴...

[SECURITY] [DLA 4815-1] freecad security update

Debian LTS Advisory DLA-4815-1 [email protected] https://www.debian.org/lts/security/ Tobias Frost October 03, 2026 https://wiki.debian.org/LTS Package : freecad Version : 0.20.2+dfsg1-4+deb12u1 CVE ID : CVE-2026-34789 CVE-2026-73234 CVE-2026-73235 Debian Bug : 1144349 Three...

CVE-2021-43798

CVE-2021-43798 Grafana 8.0.0-beta1부터 8.3.0까지의 버전패치된 버전 제외은 디렉터리 트래버설directory traversal 취약점에 영향을 받아 로컬 파일에 접근할 수 있습니다. Grafana는 모니터링 및 관측 가능성을 위한 오픈소스 플랫폼입니다. Grafana 8.0.0-beta1부터 8.3.0까지의 버전패치된 버전 제외은 디렉터리 트래버설 취약점에 영향을 받아 로컬 파일에 접근할 수 있습니다. 취약한 URL 경로는 다음과 같습니다: /public/plugins//, 여기서 는 설치된...

CVE-2026-103648

CVE-2026-103648 — image-downloader의 경로 순회Path Traversal 발견자:Amirhossein Roustaei @EterNullSec — Eternull Security ⚠️ 교육 목적으로만 사용하십시오. 이 저장소는 책임 있게 공개된 취약점을 문서화한 것입니다. 모든 PoC 코드는 격리된 실험실 환경에서의 승인된 보안 연구 및 테스트용으로만 사용하도록 의도되었습니다. 소유하지 않았거나 명시적인 서면 테스트 허가를 받지 않은 시스템에 대해서는 사용하지 마십시오. 📋 권고 요약 필드| 세부 정보...

CVE-2026-104286-POC

FortiMail CVE-2026-104286 경로 순회 익스플로잇 개요 FortiMail의 CVE-2026-104286에 대한 고급 비인증 원격 임의 파일 쓰기 익스플로잇. 조작된 HTTP/HTTPS 요청이 웹 클라이언트의 경로 정제를 우회하여 기반 OS에 임의 파일을 생성할 수 있게 합니다. 레드팀 평가, 지속성 임플란트, FortiMail 배포 대상의 표적 침해에 사용됩니다. 영향받는 버전 FortiMail 8.0.x 8.0.2, 7.6.x 7.6.6, 7.4.x 7.4.8, 7.2.x 7.2.9, 7.0.x 7.0.10...

Ashwesker-CVE-2025-52691

🚨 CVE-2025-52691 — Критическая уязвимость SmarterMail Статус: 🔥 Критический — требуется немедленное реагирование Оценка CVSS v3.1: 10.0 / 10 Дата раскрытия: 29–30 декабря 2025 г. 🧩 Краткое описание уязвимости CVE-2025-52691 — это критическая уязвимость неавторизованной произвольной загрузки файло...

CVE-2026-103978

CVE-2026-103978 - OPNMGR의 인증되지 않은 경로 순회 로그인 없이 임의의 .json 파일을 읽을 수 있습니다. PHP로 작성된 OPNsense 플릿 관리자인 agit8or1/OPNMGR의 소스를 읽던 중 발견했습니다. | ---|--- CVE| CVE-2026-103978 권고| GHSA-8x7v-vwpx-3wr7 분류| CWE-22 경로 순회 인증| 없음 CVSS v3.1| 7.5 High AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CVSS v4.0| 8.7 High 수정 버전|...

CVE-2026-104051-pictshare-info-disclosure

CVE-2026-104051 — PictShare の info API を介した機密情報の漏洩 許可されたセキュリティ研究。PoC は防御および教育目的でのみ使用してください。 PictShare の /api/info/ エンドポイントは、 アップロードされた任意のファイルの完全な生メタデータオブジェクト を返します — これには削除を 承認する秘密の deletecode、さらにアップロード者の IP、User-Agent、リモートポート、SHA-1 が 含まれます。ファイルの（公開されている）ハッシュを知っている未認証の攻撃者は、その deletecode...

CVE-2024-4956

CVE-2024-4956 Быстрая и простая эксплуатация CVE-2024-4956 для LFI на основе оригинального PoC от: VeryLazyTech, https://github.com/verylazytech/CVE-2024-4956. Эта реализация принимает 2 аргумента: url и file, и выводит содержимое файла, если он найден...

disclosure-thinkware-u3000

Thinkware U3000 대시캠: 보안 취약점 공식 Android 앱을 리버스 엔지니어링하고 실제 하드웨어에서 확인하여 발견한 Thinkware U3000 대시캠의 로컬 WiFi 제어 프로토콜에 존재하는 세 가지 취약점입니다. 세 가지 모두 로컬 네트워크 접근만 필요합니다: 장치에 대한 물리적 접근, 사전 인증, 장치 소유자의 협조가 전혀 필요하지 않습니다. 2026-06-21에 Thinkware에 공개되었습니다. 30일 공개 기간이 종료되었으며, 기술적이지 않은 수신 확인만 받았습니다. 왜 중요한가 대시캠은 이런 종류의...

CVE-2026-100520-laranode-path-traversal

CVE-2026-100520 — Laranode File Manager におけるパストラバーサル → RCE 許可されたセキュリティ研究。PoC は防御および教育目的でのみ使用してください。 Laranode のファイルマネージャーアップロードエンドポイントにおける認証済みパストラバーサルにより、低権限のテナントが自身のホームディレクトリ外 に任意のファイルを書き込むことが可能になります — これには別のテナントの Web ルートへの PHP Web シェルの書き込みも含まれ、そのテナントとしてのリモートコード実行につながります。 | ---|--- CVE|...