Dify <=1.14.1 - Unauthenticated Plugin Daemon Path Traversal

Dify version 1.14.1 and prior are affected by an unauthenticated path traversal in the Plugin Daemon icon proxy endpoint. The /console/api/workspaces/current/plugin/icon endpoint requires no authentication and passes the filename query parameter unsanitized into the internal Plugin Daemon REST AP...

CodiMD <2.5.4 - Insecure Filename Randomization

CodiMD does not require valid authentication to access uploaded images or to upload new image data. An attacker who can determine an uploaded image's URL can gain unauthorised access to uploaded image data. Due to the insecure random filename generation in the underlying Formidable library, an...

CVE-2026-5027

이 게시물은 EQSTLab이 발행한 연구 문서입니다. 이 취약점을 발견하고 분석해 주신Yahia Hamza 님께 감사드립니다. CVE-2026-5027 ★ CVE-2026-5027 Langflow 경로 탐색 / 임의 파일 쓰기 PoC ★ 설명 CVE-2026-5027 : Langflow 임의 파일 쓰기 취약점 설명: Langflow = 1.8.4의 경로 탐색 취약점으로, 공격자가 /api/v2/files 엔드포인트에 제공된 조작된 multipart filename을 통해 의도된 업로드 디렉터리 외부에 임의 파일을 쓸 수 있습니...

CVE-2026-25548

CVE-2026-25548 — InvoicePlane 1.7.0 원격 코드 실행 취약점 취약점: 로컬 파일 포함LFI + 로그 오염Log Poisoning을 통한 원격 코드 실행 제품: InvoicePlane 영향받는 버전: 1.7.0 이전 버전도 가능성 있음 심각도: 치명적Critical CVSS 3.1 점수: 9.1 CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H CWE: CWE-98, CWE-117, CWE-94 발견자: Leonidas Agathos 보고일: 2026-01-31 목차 설명...

cve-2026-21440-writeup-poc

cve-2026-21440 @adonisjs/bodyparser의 경로 순회를 통한 임의 파일 쓰기 개요 @adonisjs/bodyparser 패키지에 의도된 업로드 디렉터리 외부에 임의의 파일을 작성할 수 있게 하는 치명적인 경로 순회 취약점이 존재합니다. multipartfile.move 함수가 명시적으로 정화된 파일명을 제공하지 않고 호출되면, 파서는 적절한 정화 없이 클라이언트가 제공한 파일명을 기본값으로 사용합니다. 구현이 path.join을 사용하고 options.overwrite가 기본적으로 true이기 때문에,...

CVE-2026-92748

BC Security Empire before 6.7.1 fails to validate the multipart filename parameter in upload endpoints, allowing authenticated operators to write files to arbitrary paths on the C2 server. Attackers can use path traversal sequences in the filename to bypass directory containment and write malicio...

CVE-2026-92748

BC Security Empire before version 6.7.1 contains a path traversal vulnerability in its upload endpoints. The root cause is a failure to validate the multipart filename parameter , allowing authenticated operators to use path traversal sequences to write files to arbitrary locations on the C2 serv...

CVE-2026-92748 BC Security Empire before 6.7.1 Path Traversal File Upload RCE

BC Security Empire before 6.7.1 fails to validate the multipart filename parameter in upload endpoints, allowing authenticated operators to write files to arbitrary paths on the C2 server. Attackers can use path traversal sequences in the filename to bypass directory containment and write malicio...

CVE-2025-60787-Detection-motionEye-RCE-via-Config-Injection

README.md CVE-2025-60787 탐지: Config Injection을 통한 motionEye RCE motionEye 정지 이미지 - 이미지 파일 이름 PoC 페이로드 예시: root@kitploit: $touch /tmp/test.%Y-%m-%d-%H-%M-%S motion이 재시작되면 셸 명령이 실행되어 /tmp/test 파일이 생성됩니다. 탐지 범위 YARA 탐지 motionEye 설정 디렉터리 스캔: root@kitploit: yara -r...

POC_CVE-2024-36420

POCCVE-2024-36420 CVE-2024-36420에 영향을 받는 Flowise를 위한 로컬 재현 실습 및 nuclei 템플릿 초안. 요약 CVE-2024-36420은 Flowise에서 fileName 본문 매개변수를 적절히 검증하지 않아 발생하는 임의 파일 읽기 취약점이며, 다음 엔드포인트에서 트리거됩니다: POST /api/v1/openai-assistants-file 이 실습은 다음을 검증하는 데 사용되었습니다: flowiseai/flowise:1.4.3에서 취약한 동작 최신...

CVE-2026-25732-NiceGUI-3.6.1

작성자: Mohammed Idrees Banyamer 연락처: Instagram: @banyamersecurity GitHub: https://github.com/mbanyamer CVE-2026-25732 — NiceGUI FileUpload 경로 탐색 → 임의 파일 쓰기 익스플로잇 제목: NiceGUI FileUpload 경로 탐색으로 인한 임의 파일 쓰기 날짜: 2025-06-06 테스트 환경: NiceGUI ≤ 3.6.1 Linux / Windows에서 Python 3.8 – 3.12 수정 버전: NiceGUI 3.7....

Exploit-CVE-2026-1357

의존성 설치 pip3 install pycryptodome requests 기본 익스플로잇 python3 wpvivi.py http://target.com 커스텀 웹셸 python3 wpvivi.py http://target.com --shell backdoor.php python3 wpvivi.py http://target.com --code "" 기술적 설명: Null Byte Key: RSA 복호화가 실패하면 false를 반환하며, phpseclib는 이를 "\x00\x00\x00"으로 처리합니다. AES-128 ECB...

CVE-2024-53677

POC 출처 https://y4tacker.github.io/2024/12/16/year/2024/12/Apache-Struts2-%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0%E9%80%BB%E8%BE%91%E7%BB%95%E8%BF%87-CVE-2024-53677-S2-067/ RCE 조건 1. 위험 유형 확장자에 대한 제한 없음 2. 파일 업로드 시 업로드 매개변수에서 파일 이름 획득 따라서 완화 수정도 간단합니다. 확장자를 제한하고, 사용자 정의 무작위 파일 이름을 사용하는 등. 스크립트 사용...

CVE-2026-23907

Apache PDFBox 경로 탐색 취약점 취약점 요약 설명 Apache PDFBox의 ExtractEmbeddedFiles 예제 코드는 PDF에서 포함된 파일을 추출할 때 파일 이름을 검증하지 않습니다. 공격자는 경로 탐색 시퀀스../가 포함된 파일을 삽입하여 임의의 파일 시스템 위치에 파일을 쓸 수 있습니다. 취약 코드 파일: pdfbox/examples/src/main/java/org/apache/pdfbox/examples/pdmodel/ExtractEmbeddedFiles.java root@kitploit: priva...

cve-2020-27358-27359

CVE-2020-27358 / CVE-2020-27359 CVE-2020-27358 및 CVE-2020-27359 에 대한 익스플로잇 단계 CVE-2020-27358 REDCap 8.11.6부터 10 이전의 9.x 버전에서 발견된 문제입니다. 메신저의 CSV 기능사용자가 대화 스레드를 CSV로 내보낼 수 있게 해주는은 권한이 없는 사용자가 요청의 threadid 매개변수를 엔드포인트 Messenger/messengerdownloadcsv.php?title=Hey&threadid=THREADID로 변경하여 서로의 대화 스레드를...

detect-ransomware-filenames

랜섬웨어 파일 이름 탐지 이 패키지/스크립트는 SMB 트랜잭션을 감시하여 랜섬웨어가 사용하는 것으로 알려진 유해 파일 이름을 찾습니다. 이는 여기에서 유지 관리되는 안티랜섬웨어 파일 시스템 리소스 관리자 목록Anti-Ransomware File System Resource Manager Lists을 기반으로 합니다. 사용 방법 목록을 주기적으로 새로 고칠 수 있도록 Python 스크립트download-list.py가 포함되어 있습니다. 기본적으로 새 파일을 inputs/ 폴더에 다운로드합니다. 설치 이 패키지는 zkg를 통해...

CVE-2023-38831-POC

설명 이름 : CVE-2023-38831 CVSS 점수 : 7.8 영향받는 버전 : Winrar 6.23 CVE-2023-38831은 WinRAR 6.23 이전의 모든 버전에 영향을 미치는 제로데이 취약점입니다. 문제는 ZIP 형식을 처리하는 과정에서 발생하며, 공격자가 취약한 아카이브를 이용해 악성코드를 유포할 수 있습니다. 악의적인 행위자는 ZIP 아카이브 내에서 정상 파일과 유사한 이름을 가진 악성 파일을 숨겨 사용자가 안전한 파일을 여는 것처럼 착각하게 만들어 유해한 콘텐츠를 실행하도록 속일 수 있습니다. 이 결함은...

POC-CVE-2026-19679

CVE-2026-19679 — 업로드된 파일 이름의 불충분한 무해화 입력 검증 상태: CONFIRMED — 6.7.2-14.el9 랩에서 확인됨2026-08-20. tailoringOriginalFilename = "poc;touch$IFSpoc19679;me.xml"이 포함된 POST /rest/auditFile 요청은 HTTP 200을 반환하고 AuditFile 1000002를 등록했습니다 — 셸 메타문자가 포함된 파일 이름이 검증을 통과하여 종단 간end-to-end 저장되었습니다. 6.9.0에서는 동일한 요청이...

CVE-2025-5880

Whistle 2.9.98에는 /cgi-bin/sessions/get-temp-file 엔드포인트가 filename 매개변수의 사용자 입력을 적절히 필터링하지 못해 패치되지 않은 경로 탐색 취약점이 존재합니다. 공격자는 /etc/passwd와 같은 절대 경로나 탐색 시퀀스를 제공하여 디렉터리 제한을 우회하고 대상 서버에서 민감한 시스템 파일을 직접 읽을 수 있습니다. /etc/passwd 파일을 읽기 위한 POC http://$target/cgi-bin/sessions/get-temp-file?filename=/etc/pass...

CVE-2025-69212-PoC

CVE-2025-69212 — OpenSTAManager P7M 명령 주입 PoC OpenSTAManager = 2.9.8 — 악성 .p7m 파일명을 통한 ZIP 업로드 OS 명령 주입 파일: src/Util/XML.php:100 — exec에서 비정화된 $file 벡터: /plugins/importFEZIP/actions.php → ZIP → .p7m 파일명 → exec"openssl smime ... -in "$file" ..." 사용법 root@kitploit: 리스너 nc -lvnp 4444 익스플로잇 python3...