CVE-2025-58180

CVE-2025-58180 OctoPrint의 파일 업로드 시 비위생적인 파일명을 통한 RCE 취약점 OctoPrint 버전 1.11.2 이하에서, 파일 업로드 접근 권한예: 유효한 API 키 또는 세션을 가진 공격자는 위생 처리를 우회하는 악성 파일명을 조작할 수 있으며, 이 파일명이 나중에 OctoPrint의 이벤트 시스템에 의해 실행되어 호스트에서 원격 코드 실행RCE이 발생합니다. PoC: 취약점 재현 단계 1단계: 버전 정보 최신 안정 릴리스 다운로드: OctoPrint 1.11.2 2단계: OctoPrint 실행...

CVE-2017-12615-EXP

CVE-2017-12615-EXP .\CVE-2017-12615.exe @@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@ @@@@@@ @@@ @@@@@@@@ @@@ @@@@@@ @@@@@ @@@ @@@@@@@ !@@ @@! @@@ @@! @@ @@@ @@! @@@ @@@@ @@! @@@@ @@ @@@ @@!@ @@@@ !@@ !@! @!@ !@! @!!!:! @!@!@!@! .!!@! @!@ !@! !@! @!! @!@!@!@! !@! .!!@! @!@!@!@ !@! !!@@!! :!! !: .:! !!: !!: !!:...

CVE-2017-15715-httpd

CVE-2017-15715-httpd whs 4기 컨테이너 과제 요약 Apache HTTPD는 modphp를 통해 PHP 웹 페이지를 실행할 수 있는 널리 사용되는 HTTP 서버입니다. 2.4.0부터 2.4.29 버전까지는 구문 분석 취약점이 존재하는데, 이로 인해 파일 이름이 .php로 끝나는 경우 1.php\x0APHP 파일로 인식되어 공격자가 특정 서버 보안 정책을 우회할 수 있습니다. 참고자료 https://httpd.apache.org/security/vulnerabilities24.html...

xerial__sqlite-jdbc_CVE-2023-32697_3-41-2-1

SQLite JDBC Driver SQLite JDBC는 Java에서 SQLite 데이터베이스 파일에 접근하고 생성하기 위한 라이브러리입니다. 저희 SQLiteJDBC 라이브러리는 Windows, macOS, Linux 등을 포함한 주요 OS용 네이티브 라이브러리가 단일 JARJava Archive 파일에 통합되어 있으므로 별도 구성이 필요 없습니다. 사용법 ➡️ 더 많은 사용 예제와 구성 방법은 USAGE.md에서 확인할 수 있습니다. SQLite JDBC는 JDBC API를 통해 SQLite 데이터베이스에 접근하기 위한...

CVE-2022-44276-PoC

CVE-2022-44276-PoC Responsive Filemanager 을 업로드할 수 없습니다. 하지만 약간의 트릭을 사용할 수 있습니다: getextensionfrommime 함수는 파일의 처음 몇 문자를 기준으로 작동합니다. 따라서 페이로드의 시작 부분에 몇 개의 'a' 문자를 추가하면 txt 유형으로 감지될 수 있습니다. 익스플로잇 방법 1. burp suite로 업로드 요청을 가로챕니다. 2. 파일명을 shell.php로 이동합니다...

CVE-2026-92551 Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content <= 4.17.4 - Reflected Cross-Site Scripting via ppress_billing_address Filename Parameter

The Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via ppressbillingaddress Filename Parameter in all versions up to, and including, 4.17.4 due to insufficie...

CVE-2026-35585-poc

CVE-2026-35585: File Browser OS 명령 인젝션 PoC English version 개요 이 리포지토리는 File Browser버전 2.0.02.33.1에서 발견된 중대한 OS 명령 인젝션 취약점 CVE-2026-35585 의 Proof of ConceptPoC입니다. 이 취약점은 "Custom Command Hooks" 기능에 존재합니다. 셸 실행 시 $FILE이나 $USERNAME 등의 환경 변수가 충분히 샌니타이즈되지 않기 때문에, 파일 업로드 권한이 있는 인증된 사용자는 악의적인 파일명을 이용해 호...

rConfig <= 3.9.4 - Authenticated OS Command Injection

lib/ajaxHandlers/ajaxAddTemplate.php in rConfig through 3.9.4 does not properly sanitize the fileName POST parameter before using it in a shell command, allowing an authenticated attacker to inject arbitrary OS commands. This template uses default admin credentials to log in before triggering the...

EUVD-2026-91838

PeaZip before 11.3.0, in a non-default configuration, is vulnerable to OS command injection via a filename in an archive because "quotation character already used in the string" is mishandled...

CVE-2026-5027

This post is a research article published by EQSTLab. Thanks toYahia Hamza, who reported and analyzed this vulnerability. CVE-2026-5027 ★ CVE-2026-5027 Langflow 경로 탐색 / 임의 파일 쓰기 PoC ★ Description CVE-2026-5027 : Langflow 임의 파일 쓰기 취약점 description: Langflow Reverse shell via cron job python3...

CVE-2026-105050

PeaZip before 11.3.0, in a non-default configuration, is vulnerable to OS command injection via a filename in an archive because "quotation character already used in the string" is mishandled...

CVE-2026-105050

Versions of PeaZip prior to 11.3.0 are vulnerable to OS command injection when running in a non-default configuration. The root cause is the mishandling of the string "quotation character already used in the string" when processing a filename in an archive . Impacting the local system, this vulne...

CVE-2026-25645

CVE-2026-25645 requests.utils.extractzippedpaths における安全でない一時ファイルの再利用 エグゼクティブサマリー Python の requests ライブラリにおいて、公開ユーティリティ関数 requests.utils.extractzippedpaths に脆弱性が確認されました。この関数は、システムの一時ディレクトリ /tmp にファイルを展開しようとする際に、予測可能で一意でないファイル名を使用しており、既存ファイルの整合性や所有権を検証していません。 requests と certifi を組み合わせたデフォルトの動作は...

PSTrojanFile

PSTrojanFile Windows PowerShell 파일 이름 및 Defender 안티멀웨어 API - 코드 실행 POC 발견자: John Page 일명 hyp3rlinx 2019년, 2023년 재검토 2023년 12월 24일 업데이트 PowerShell 코드 실행에서 작은따옴표 장애물을 우회하고 보너스로 PS Windows 이벤트 로그 실패! 세미콜론과 친구 "&" 연산자가 결합하여 임의 코드 실행 기능을 제공합니다. 원치 않는 멀웨어를 실행해 보세요: C:\Users\gg\Downloadspowershell...

CVE-2026-5027

この投稿は、EQSTLabが公開した調査記事です。 この脆弱性を報告・分析してくれたYahia Hamzaに感謝します。 CVE-2026-5027 ★ CVE-2026-5027 Langflow パストラバーサル / 任意ファイル書き込み PoC ★ 説明 CVE-2026-5027 : Langflow 任意ファイル書き込み脆弱性 説明: Langflow 認証モードでの検証 python3 CVE-2026-5027.py -t -u -p 分析 脆弱なエンドポイント POST /api/v2/files この問題は、アップロード機能がクライアントから提供された multipar...

CVE-2026-25732-NiceGUI-3.6.1

著者: Mohammed Idrees Banyamer 連絡先: Instagram: @banyamersecurity GitHub: https://github.com/mbanyamer CVE-2026-25732 — NiceGUI FileUpload におけるパストラバーサル → 任意ファイル書き込み エクスプロイトタイトル: NiceGUI FileUpload のパストラバーサルによる任意ファイル書き込み 日付: 2025-06-06 テスト環境: NiceGUI ≤ 3.6.1 Linux / Windows 上の Python 3.8 – 3.12...

CVE-2026-25548

CVE-2026-25548 — InvoicePlane 1.7.0 におけるリモートコード実行 脆弱性: ローカルファイルインクルージョン＋ログポイズニングによるリモートコード実行 製品: InvoicePlane 影響を受けるバージョン: 1.7.0（およびそれ以前のバージョンの可能性あり） 深刻度: 重大 CVSS 3.1 スコア: 9.1 CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H CWE: CWE-98、CWE-117、CWE-94 発見者: Leonidas Agathos 報告日: 2026-01-31 目次 説明 脆弱性の詳...

cve-2026-21440-writeup-poc

cve-2026-21440 @adonisjs/bodyparser におけるパストラバーサルによる任意ファイル書き込み 概要 @adonisjs/bodyparser パッケージには、リモート攻撃者が意図したアップロードディレクトリの外部に任意のファイルを書き込むことができる深刻なパストラバーサル脆弱性が存在します。multipartfile.move 関数がサニタイズされたファイル名を明示的に指定せずに呼び出されると、パーサーはクライアントから提供されたファイル名を適切なサニタイズなしにデフォルトで使用します。 実装が path.join を使用し、options.overwrit...

Exploit-CVE-2026-1357

依存関係のインストール pip3 install pycryptodome requests 基本エクスプロイト python3 wpvivi.py http://target.com カスタムWebシェル python3 wpvivi.py http://target.com --shell backdoor.php python3 wpvivi.py http://target.com --code "" 技術的な説明: Null Byte Key: RSA復号が失敗するとfalseが返り、phpseclibはそれを「\x00\x00\x00」として扱います。AES-128...

CVE-2026-23907

Apache PDFBox 路径遍历漏洞 漏洞摘要 描述 Apache PDFBox 的 ExtractEmbeddedFiles 示例代码在从 PDF 中提取嵌入文件时未对文件名进行净化处理。攻击者可以嵌入包含路径遍历序列（../）的文件，从而将文件写入文件系统的任意位置。 漏洞代码 文件： pdfbox/examples/src/main/java/org/apache/pdfbox/examples/pdmodel/ExtractEmbeddedFiles.java private static void extractFileString filePath, String...