CVE-2025-58180

CVE-2025-58180 OctoPrint의 파일 업로드 시 비위생적인 파일명을 통한 RCE 취약점 OctoPrint 버전 1.11.2 이하에서, 파일 업로드 접근 권한예: 유효한 API 키 또는 세션을 가진 공격자는 위생 처리를 우회하는 악성 파일명을 조작할 수 있으며, 이 파일명이 나중에 OctoPrint의 이벤트 시스템에 의해 실행되어 호스트에서 원격 코드 실행RCE이 발생합니다. PoC: 취약점 재현 단계 1단계: 버전 정보 최신 안정 릴리스 다운로드: OctoPrint 1.11.2 2단계: OctoPrint 실행...

CVE-2017-15715-httpd

CVE-2017-15715-httpd whs 4기 컨테이너 과제 요약 Apache HTTPD는 modphp를 통해 PHP 웹 페이지를 실행할 수 있는 널리 사용되는 HTTP 서버입니다. 2.4.0부터 2.4.29 버전까지는 구문 분석 취약점이 존재하는데, 이로 인해 파일 이름이 .php로 끝나는 경우 1.php\x0APHP 파일로 인식되어 공격자가 특정 서버 보안 정책을 우회할 수 있습니다. 참고자료 https://httpd.apache.org/security/vulnerabilities24.html...

xerial__sqlite-jdbc_CVE-2023-32697_3-41-2-1

SQLite JDBC Driver SQLite JDBC는 Java에서 SQLite 데이터베이스 파일에 접근하고 생성하기 위한 라이브러리입니다. 저희 SQLiteJDBC 라이브러리는 Windows, macOS, Linux 등을 포함한 주요 OS용 네이티브 라이브러리가 단일 JARJava Archive 파일에 통합되어 있으므로 별도 구성이 필요 없습니다. 사용법 ➡️ 더 많은 사용 예제와 구성 방법은 USAGE.md에서 확인할 수 있습니다. SQLite JDBC는 JDBC API를 통해 SQLite 데이터베이스에 접근하기 위한...

CVE-2026-92551 Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content <= 4.17.4 - Reflected Cross-Site Scripting via ppress_billing_address Filename Parameter

The Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via ppressbillingaddress Filename Parameter in all versions up to, and including, 4.17.4 due to insufficie...

CVE-2026-35585-poc

CVE-2026-35585: File Browser OS 명령 인젝션 PoC English version 개요 이 리포지토리는 File Browser버전 2.0.02.33.1에서 발견된 중대한 OS 명령 인젝션 취약점 CVE-2026-35585 의 Proof of ConceptPoC입니다. 이 취약점은 "Custom Command Hooks" 기능에 존재합니다. 셸 실행 시 $FILE이나 $USERNAME 등의 환경 변수가 충분히 샌니타이즈되지 않기 때문에, 파일 업로드 권한이 있는 인증된 사용자는 악의적인 파일명을 이용해 호...

EUVD-2026-91838

PeaZip before 11.3.0, in a non-default configuration, is vulnerable to OS command injection via a filename in an archive because "quotation character already used in the string" is mishandled...

CVE-2026-5027

この投稿は EQSTLab が公開した研究記事です。 この脆弱性を報告・分析したYahia Hamza に感謝します。 CVE-2026-5027 ★ CVE-2026-5027 Langflow パストラバーサル / 任意ファイル書き込み PoC ★ 説明 CVE-2026-5027 : Langflow 任意ファイル書き込みの脆弱性 説明: Langflow Reverse shell via cron job python3 CVE-2026-5027.py -t --lhost --lport 4444 分析 脆弱性のあるエンドポイント POST /api/v2/files...

VulnCheck KEV: CVE-2026-97359

HFS2 version 2.4.0 and earlier contains a template injection vulnerability in the multipart upload handler that allows unauthenticated attackers to achieve remote code execution by embedding malicious template syntax in a filename. Attackers can craft a filename containing a closing template...

CVE-2026-105050

PeaZip before 11.3.0, in a non-default configuration, is vulnerable to OS command injection via a filename in an archive because "quotation character already used in the string" is mishandled...

CVE-2026-105050

PeaZip before 11.3.0, in a non-default configuration, is vulnerable to OS command injection via a filename in an archive because "quotation character already used in the string" is mishandled...

CVE-2026-105050

PeaZip before 11.3.0, in a non-default configuration, is vulnerable to OS command injection via a filename in an archive because "quotation character already used in the string" is mishandled...

CVE-2026-105050

Versions of PeaZip prior to 11.3.0 are vulnerable to OS command injection when running in a non-default configuration. The root cause is the mishandling of the string "quotation character already used in the string" when processing a filename in an archive . Impacting the local system, this vulne...

CVE-2026-25645

CVE-2026-25645 requests.utils.extractzippedpaths의 안전하지 않은 임시 파일 재사용 요약 requests 라이브러리Python의 공용 유틸리티 함수 requests.utils.extractzippedpaths에서 취약점이 확인되었습니다. 이 함수는 시스템 임시 디렉터리/tmp로 파일을 추출할 때 예측 가능하고 고유하지 않은 파일명을 사용하며, 기존에 존재하는 파일의 무결성이나 소유권을 검증하지 않습니다. requests와 certifi의 기본 동작은 importlib.resources에 의...

PSTrojanFile

PSTrojanFile Windows PowerShell 파일 이름 및 Defender 안티멀웨어 API - 코드 실행 POC 발견자: John Page 일명 hyp3rlinx 2019년, 2023년 재검토 2023년 12월 24일 업데이트 PowerShell 코드 실행에서 작은따옴표 장애물을 우회하고 보너스로 PS Windows 이벤트 로그 실패! 세미콜론과 친구 "&" 연산자가 결합하여 임의 코드 실행 기능을 제공합니다. 원치 않는 멀웨어를 실행해 보세요: C:\Users\gg\Downloadspowershell...

PT-2026-104453

Name of the Vulnerable Software and Affected Versions PeaZip versions prior to 11.3.0 Description In a non-default configuration, the software is susceptible to OS command injection. This occurs when a filename within an archive is processed and the application mishandles cases where a quotation...

CVE-2026-105050: Incorrect Behavior Order: Validate Before Canonicalize

PeaZip before 11.3.0, in a non-default configuration, is vulnerable to OS command injection via a filename in an archive because "quotation character already used in the string" is mishandled...

CVE-2026-5027

이 게시물은 EQSTLab이 발행한 연구 문서입니다. 이 취약점을 발견하고 분석해 주신Yahia Hamza 님께 감사드립니다. CVE-2026-5027 ★ CVE-2026-5027 Langflow 경로 탐색 / 임의 파일 쓰기 PoC ★ 설명 CVE-2026-5027 : Langflow 임의 파일 쓰기 취약점 설명: Langflow 인증 모드로 검증 python3 CVE-2026-5027.py -t -u -p 분석 취약한 엔드포인트 POST /api/v2/files 이 문제는 업로드 기능이 클라이언트가 제공한 multipart...

CVE-2026-25732-NiceGUI-3.6.1

작성자: Mohammed Idrees Banyamer 연락처: Instagram: @banyamersecurity GitHub: https://github.com/mbanyamer CVE-2026-25732 — NiceGUI FileUpload 경로 탐색 → 임의 파일 쓰기 익스플로잇 제목: NiceGUI FileUpload 경로 탐색으로 인한 임의 파일 쓰기 날짜: 2025-06-06 테스트 환경: NiceGUI ≤ 3.6.1 Linux / Windows에서 Python 3.8 – 3.12 수정 버전: NiceGUI 3.7....

CVE-2026-25548

CVE-2026-25548 — InvoicePlane 1.7.0 원격 코드 실행 취약점 취약점: 로컬 파일 포함LFI + 로그 오염Log Poisoning을 통한 원격 코드 실행 제품: InvoicePlane 영향받는 버전: 1.7.0 이전 버전도 가능성 있음 심각도: 치명적Critical CVSS 3.1 점수: 9.1 CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H CWE: CWE-98, CWE-117, CWE-94 발견자: Leonidas Agathos 보고일: 2026-01-31 목차 설명...

cve-2026-21440-writeup-poc

cve-2026-21440 @adonisjs/bodyparser의 경로 순회를 통한 임의 파일 쓰기 개요 @adonisjs/bodyparser 패키지에 의도된 업로드 디렉터리 외부에 임의의 파일을 작성할 수 있게 하는 치명적인 경로 순회 취약점이 존재합니다. multipartfile.move 함수가 명시적으로 정화된 파일명을 제공하지 않고 호출되면, 파서는 적절한 정화 없이 클라이언트가 제공한 파일명을 기본값으로 사용합니다. 구현이 path.join을 사용하고 options.overwrite가 기본적으로 true이기 때문에,...