winrar_CVE-2023-38831_lazy_poc

winrarCVE-2023-38831lazypoc CVE-2023-38831 winrar 파일을 테스트용으로 쉽게 만드는 방법 이 취약점과 샘플을 언급한 기사: https://www.group-ib.com/blog/cve-2023-38831-winrar-zero-day/ 사용한 winrar 버전은 winrar 5.91.0입니다. 악성 winrar 파일049af32f678da5e344315ce46787e8fc...

CVE-2025-49144

Notepad++ 이진 파일 심기 PoC CVE-2025-49144 ⚠️ 교육 목적으로만 사용 이 코드는 이진 파일 심기 취약점을 이해하기 위한 교육 및 연구 목적으로 설계되었습니다. 적절한 승인을 받은 통제된 환경에서만 사용하세요. 📋 개요 이 개념 증명은 GHSA-9vx8-v79m-6m24에 참조된 Notepad++ 설치 프로그램의 이진 파일 심기 취약점CVE-2025-49144을 시연합니다. 이 취약점으로 인해 공격자는 regsvr32.exe라는 악성 실행 파일을 Notepad++ 설치 프로그램과 동일한 디렉터리에 배치하여...

CVE-2024-27198-SOC-Lab

CVE-2024-27198 — SOC 탐지 및 침해 대응 연구실 JetBrains TeamCity의 인증 우회 | CVSS 점수: 9.8 심각 이 프로젝트는 CVE-2024-27198경로 혼란 기법을 이용한 JetBrains TeamCity 2023.11.3의 인증 우회 취약점을 시뮬레이션, 탐지 및 대응하기 위한 완전한 SOC 연구실 환경을 구축합니다. 연구실 구성 구성 요소| 기술| 포트 ---|---|--- 피해자 서버| TeamCity 2023.11.3 Docker| :8111 데이터베이스| PostgreSQL 15...

N-able N-central - Access Control Bypass via Path Confusion and Forwarded Header Spoofing

A vulnerability in the N-central internal API access control filter allows unauthorised access to internal APIs. This is fixed in N-central 2026.3 HF3 and 2026.4 id: CVE-2026-86206 info: name: N-able N-central - Access Control Bypass via Path Confusion and Forwarded Header Spoofing author:...

CVE-2023-38831-PoC

CVE-2023-38831 PoC 이 저장소는 WinRAR의 CVE-2023-38831 제로데이 취약점에 대한 개념 증명PoC입니다. 6.23 이전의 RARLabs WinRAR에서는 사용자가 ZIP 아카이브 내의 정상 파일을 보려고 시도할 때 공격자가 임의 코드를 실행할 수 있습니다. 이 문제는 ZIP 아카이브에 정상 파일예: 일반 .JPG 파일과 해당 정상 파일과 동일한 이름의 폴더가 함께 포함될 수 있고, 정상 파일에만 접근하려는 동안 해당 폴더의 내용실행 가능한 콘텐츠를 포함할 수 있음이 처리되기 때문에 발생합니다. 이는...

CVE-2025-0108

CVE-2025-0108 — WebSecurity PoC 및 수정 이 저장소는 CVE-2025-0108 문제Nginx와 Apache 간의 경로 혼동/헤더 스머글링를 재현하고 완화하기 위한 소규모 랩 환경을 포함합니다. 이 과제의 목표는 다중 계층 스택Nginx - Flask 백엔드 - Apache/PHP에서 이중 인코딩된 요청이 인증을 우회할 수 있는 방법을 시연하고 백엔드 측 완화 방법을 보여주는 것입니다. 이 환경은 교육 목적으로만 제공됩니다. 목차 CVE-2025-0108/ — 취약한 구현PoC...

BIT-ENVOY-2026-73551 Envoy: Path normalization does not handle dot and dotdot segments with parameters

Envoy is an open source edge and service proxy designed for cloud-native applications. Prior to 1.36.10, 1.37.6, 1.38.4, and 1.39.1, Envoy's URL normalization does not recognize dot and dotdot path segments when they carry semicolon parameters. A request such as /user/..;foo=bar/admin is therefor...

PT-2026-102729

Envoy is an open source edge and service proxy designed for cloud-native applications. Prior to 1.36.10, 1.37.6, 1.38.4, and 1.39.1, Envoy's URL normalization does not recognize dot and dotdot path segments when they carry semicolon parameters. A request such as /user/..;foo=bar/admin is therefor...

wp2shell

wp2shell — WordPress 코어 사전 인증 RCE CVE-2026-63030 배치 라우트 혼동, CVSS 7.5 + CVE-2026-60137 SQL 인젝션, CVSS 9.1 플러그인이나 특별한 구성이 필요 없으며 기본 설치에서도 동작하는 WordPress 코어의 사전 인증 원격 코드 실행 체인입니다. 영향을 받는 버전 버전 범위| 영향| 수정 버전 ---|---|--- WordPress 7.0.0 – 7.0.1| 전체 RCE| 7.0.2 WordPress 6.9.0 – 6.9.4| 전체 RCE| 6.9.5...

CVE-2025-4517-POC

CVE-2025-4517 익스플로잇 참고사항 이 익스플로잇과 설명은 AI에 의해 작성되었습니다. 오류나 문제를 발견하시면 알려주세요! 이 익스플로잇은 테스트되었고 작동이 확인되었습니다. 감사합니다! 개요 이 익스플로잇은 CVE-2025-4517 을 활용합니다. 이는 Python의 tarfile 모듈에서 심볼릭 링크 경로 탐색symlink path traversal과 하드링크 조작을 조합하여 임의 파일 쓰기를 가능하게 하는 심각한 취약점입니다. 이는 Python 3.12에 도입된 filter="data" 보호를 우회합니다. 취약...

SUSE CVE-2026-73551

Envoy is an open source edge and service proxy designed for cloud-native applications. Prior to 1.36.10, 1.37.6, 1.38.4, and 1.39.1, Envoy's URL normalization does not recognize dot and dotdot path segments when they carry semicolon parameters. A request such as /user/..;foo=bar/admin is therefor...

CVE-2026-73551

Envoy is an open source edge and service proxy designed for cloud-native applications. Prior to 1.36.10, 1.37.6, 1.38.4, and 1.39.1, Envoy's URL normalization does not recognize dot and dotdot path segments when they carry semicolon parameters. A request such as /user/..;foo=bar/admin is therefor...

CVE-2026-73551 Envoy: Path normalization does not handle dot and dotdot segments with parameters

Envoy is an open source edge and service proxy designed for cloud-native applications. Prior to 1.36.10, 1.37.6, 1.38.4, and 1.39.1, Envoy's URL normalization does not recognize dot and dotdot path segments when they carry semicolon parameters. A request such as /user/..;foo=bar/admin is therefor...

CVE-2026-73551 Envoy: Path normalization does not handle dot and dotdot segments with parameters

Envoy is an open source edge and service proxy designed for cloud-native applications. Prior to 1.36.10, 1.37.6, 1.38.4, and 1.39.1, Envoy's URL normalization does not recognize dot and dotdot path segments when they carry semicolon parameters. A request such as /user/..;foo=bar/admin is therefor...

EUVD-2026-84119

Envoy is an open source edge and service proxy designed for cloud-native applications. Prior to 1.36.10, 1.37.6, 1.38.4, and 1.39.1, Envoy's URL normalization does not recognize dot and dotdot path segments when they carry semicolon parameters. A request such as /user/..;foo=bar/admin is therefor...

CVE-2026-73551

Envoy is an open-source edge and service proxy for cloud-native applications. Prior to 1.36.10, 1.37.6, 1.38.4, and 1.39.1 , its URL normalization does not recognize dot and dotdot path segments carrying semicolon parameters . A request such as /user/..;foo=bar/admin is not canonicalized to /admi...

CVE-2026-73551 Envoy: Path normalization does not handle dot and dotdot segments with parameters

Envoy is an open source edge and service proxy designed for cloud-native applications. Prior to 1.36.10, 1.37.6, 1.38.4, and 1.39.1, Envoy's URL normalization does not recognize dot and dotdot path segments when they carry semicolon parameters. A request such as /user/..;foo=bar/admin is therefor...

CVE-2026-73551: Use of Non-Canonical URL Paths for Authorization Decisions

Envoy is an open source edge and service proxy designed for cloud-native applications. Prior to 1.36.10, 1.37.6, 1.38.4, and 1.39.1, Envoy's URL normalization does not recognize dot and dotdot path segments when they carry semicolon parameters. A request such as /user/..;foo=bar/admin is therefor...

CVE-2026-47215 Singularity: Incorrect path matching for 'limit container paths' directive

SingularityCE and SingularityPRO are open source container platforms. Prior to SingularityCE 4.4.2 and SingularityPRO 4.3.9 and 4.1.14, incorrect path-string matching in the singularity.conf limit container paths directive allows a container in a sibling directory such as /data/safe-but-unsafe to...

CVE-2026-61800

Wazuh is an open-source security platform providing unified XDR and SIEM protection for endpoints and cloud workloads. In versions 4.4.0 through 4.14.6, a party holding the cluster key can write, overwrite, or delete arbitrary files under /var/ossec on worker nodes, leading to remote code executi...