CVE-2025-34299

CVE-2025-34299 Monsta FTP 2.11 이하 버전에는 인증 없이 임의의 파일을 업로드할 수 있는 취약점이 존재합니다. 이 결함으로 인해 공격자는 악성 SFTP 서버에서 특수하게 조작된 파일을 업로드하여 임의 코드를 실행할 수 있습니다. 이 탐지 방법은 어떻게 작동하나요? 이 탐지 템플릿은 대상 URL에 GET 요청을 보내고, 200 상태 코드와 함께 응답에 Monsta FTP가 포함되어 있는지 확인한 다음, 정규식을 사용하여 title 태그에서 버전을 추출하고 이를 버전 2.11과 비교하여 취약한 인스턴스를...

Path-Transversal-CVE-2025-31125-

Vite Exploit（CVE-2025-31125） 説明：Vite開発サーバーの@fsエンドポイントにおけるパストラバーサル（CVE-2025-31125）を悪用し、細工したURLを介して/etc/passwdや/etc/hostsなどの機密ファイルにアクセスします。 作成者：Harsh Gupta 使い方： python viteexploit.py -u http://target.com python viteexploit.py -f urls.txt -o output.txt 要件： Python 3.x pip install requests colorama...

CVE-2021-29447

Генератор эксплойтов XXE для WAV iXML Генерирует вредоносные WAV-файлы, эксплуатирующие уязвимости XXE в плагинах WordPress, обрабатывающих блоки метаданных iXML например, BookingPress │ Target │ └──────────┘ └──────────┘ ▲ │ │ │ 2. Parse XML │ │ │ 3. GET /xxe.dtd │ │─────────────────────────────...

Wordpress-ebook-CVE-2016-10924

Плагин Wordpress eBook Download 1.1 содержит уязвимость раскрытия файлов через злоупотребление параметром get в файле filedownload.php. Этот скрипт перебирает различные процессы на сервере, используя данную уязвимость. ИСПОЛЬЗОВАНИЕ: python pidbrute.py...

CVE-2024-24919_POC

CVE-2024-24919POC CVE-2024-24919-POC에 대한 개념 증명Proof of Concept입니다. 발견된 후에 제가 만들었습니다. CVE-2024-24919 Checkpoint 보안 게이트웨이 정보 노출 취약점입니다. 에서 Notion-CVE-2024-24919POC를 통해 확인할 수 있습니다. Shodan dork: title:"Check Point" "Server: Check Point SVN" "X-UA-Compatible: IE=EmulateIE7" Payload...

NVMS-1000-Directory-Traversal-Bash

NVMS-1000-Directory-Traversal-Bash Эксплойт Directory Traversal, написанный на Bash для NVMS-1000 CVE-2019-20085. Использование ./cve-2019-20085-poc.sh -u TARGETURL -f TARGETFILE Пример ./cve-2019-20085-poc.sh -u http://127.0.0.1/ -f path/to/file.txt Отказ от ответственности Этот POC был создан...

dirtypipe

ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ Этот код предназначен только для образовательных и исследовательских целей. Не используйте его на системах, которыми вы не владеете или на тестирование которых у вас нет разрешения. Автор не несет ответственности за любое неправомерное использование, ущерб или юридические...

[SECURITY] [DLA 4815-1] freecad security update

Debian LTS Advisory DLA-4815-1 [email protected] https://www.debian.org/lts/security/ Tobias Frost October 03, 2026 https://wiki.debian.org/LTS Package : freecad Version : 0.20.2+dfsg1-4+deb12u1 CVE ID : CVE-2026-34789 CVE-2026-73234 CVE-2026-73235 Debian Bug : 1144349 Three...

CVE-2021-43798

CVE-2021-43798 Версии Grafana с 8.0.0-beta1 по 8.3.0 кроме исправленных версий уязвимы для обхода каталогов, что позволяет получить доступ к локальным файлам. Grafana — это платформа с открытым исходным кодом для мониторинга и наблюдаемости. Версии Grafana с 8.0.0-beta1 по 8.3.0 кроме исправленны...

CVE-2026-103648

CVE-2026-103648 — Path Traversal in image-downloader Discovered by:Amirhossein Roustaei @EterNullSec — Eternull Security 📖 Full technical writeup:eternull.net/posts/cve-2026-103648-image-downloader-path-traversal ⚠️ Educational Purposes Only. This repository documents a responsibly disclosed...

CVE-2026-104286-POC

FortiMail CVE-2026-104286 경로 순회 익스플로잇 개요 FortiMail의 CVE-2026-104286에 대한 고급 비인증 원격 임의 파일 쓰기 익스플로잇. 조작된 HTTP/HTTPS 요청이 웹 클라이언트의 경로 정제를 우회하여 기반 OS에 임의 파일을 생성할 수 있게 합니다. 레드팀 평가, 지속성 임플란트, FortiMail 배포 대상의 표적 침해에 사용됩니다. 영향받는 버전 FortiMail 8.0.x 8.0.2, 7.6.x 7.6.6, 7.4.x 7.4.8, 7.2.x 7.2.9, 7.0.x 7.0.10...

Ashwesker-CVE-2025-52691

🚨 CVE-2025-52691 — Критическая уязвимость SmarterMail Статус: 🔥 Критический — требуется немедленное реагирование Оценка CVSS v3.1: 10.0 / 10 Дата раскрытия: 29–30 декабря 2025 г. 🧩 Краткое описание уязвимости CVE-2025-52691 — это критическая уязвимость неавторизованной произвольной загрузки файло...

CVE-2026-103978

CVE-2026-103978 - OPNMGR における未認証のパストラバーサル 任意の .json ファイルの読み取りが、ログイン不要で可能です。PHP で書かれた OPNsense フリートマネージャーである agit8or1/OPNMGR のソースを読んでいて発見しました。 | ---|--- CVE| CVE-2026-103978 Advisory| GHSA-8x7v-vwpx-3wr7 Class| CWE-22 Path Traversal Auth| none CVSS v3.1| 7.5 High AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:...

CVE-2024-4956

CVE-2024-4956 Быстрая и простая эксплуатация CVE-2024-4956 для LFI на основе оригинального PoC от: VeryLazyTech, https://github.com/verylazytech/CVE-2024-4956. Эта реализация принимает 2 аргумента: url и file, и выводит содержимое файла, если он найден...

disclosure-thinkware-u3000

Thinkware U3000 대시캠: 보안 취약점 공식 Android 앱을 리버스 엔지니어링하고 실제 하드웨어에서 확인하여 발견한 Thinkware U3000 대시캠의 로컬 WiFi 제어 프로토콜에 존재하는 세 가지 취약점입니다. 세 가지 모두 로컬 네트워크 접근만 필요합니다: 장치에 대한 물리적 접근, 사전 인증, 장치 소유자의 협조가 전혀 필요하지 않습니다. 2026-06-21에 Thinkware에 공개되었습니다. 30일 공개 기간이 종료되었으며, 기술적이지 않은 수신 확인만 받았습니다. 왜 중요한가 대시캠은 이런 종류의...

CVE-2026-100520-laranode-path-traversal

CVE-2026-100520 — Laranode 파일 관리자의 경로 순회Path Traversal → RCE 허가된 보안 연구. 방어 및 교육 목적으로만 사용되는 PoC입니다. Laranode의 파일 관리자 업로드 엔드포인트에서 발생하는 인증된 경로 순회 취약점을 통해, 낮은 권한의 테넌트가 자신의 홈 디렉터리 외부 에 임의의 파일을 작성할 수 있습니다 — 다른 테넌트의 웹 루트에 PHP 웹 셸을 심는 것도 가능하며 — 이는 해당 테넌트 권한으로의 원격 코드 실행으로 이어집니다. | ---|--- CVE|...

PoC_CVE-2020-9484

Этот репозиторий содержит доказательство концепции эксплуатации уязвимости CVE-2020-9484, а также пример веб-сервера, уязвимого к данной атаке. Предварительные условия для эксплуатации уязвимости Затронутые версии Tomcat: Apache Tomcat 10.x 10.0.0-M5 Apache Tomcat 9.x 9.0.35 Apache Tomcat 8.x...

CVE-2025-32140

🚨 CVE-2025-32140 – Эксплойт для WP Remote Thumbnail произвольная загрузка файлов 📝 Описание CVE-2025-32140 — это критическая уязвимость в плагине WP Remote Thumbnail для WordPress. Она позволяет аутентифицированным атакующим с правами автора или выше загружать произвольные файлы , такие как...

CVE-2021-42183

CVE-2021-42183 MasaCMS 7.2.1 подвержен уязвимости обхода пути в /index.cfm/api/asset/image/. Обнаружение If this file is readable it means the vulnerablilty exists. https://example.com/index.cfm/api/asset/image/?filePath=/Application.cfc Эксплуатация...

CVE-2025-66838

CVE-2025-66838 Отсутствие ограничения скорости - Загрузка файлов Описание Злоумышленник может быстро загрузить большое количество файлов, что приведёт к отказу в обслуживании Оценка CVSS: 6.5 Средний Тип атаки Удалённая с аутентификацией Затронутые версии Версии до 10.0.23.0.3587512 Обнаружено:...