My-Exploits

My-Exploits Keycloak, Apache NiFi, HashiCorp Vault 및 HashiCorp Nomad라는 네 가지 널리 배포된 플랫폼 서비스에 대해 수행한 취약점 연구입니다. 각 발견 사항에 대해 이 저장소는 제가 실제로 사용하는 write-once 아티팩트, 적절한 경우 Metasploit 모듈, 독립형 Python 개념 증명PoC, 그리고 취약한 서비스만 실행하는 작은 Docker 랩을 포함하여 누구나 제 말을 믿지 않고도 버그를 재현할 수 있도록 합니다. 여기의 어떤 것도 실제 환경을 대상으로 하지...

CVE-2026-64824-PoC

CVE-2026-64824 — Home Assistant Core 백업-복원 심링크 경로 탐색 → RCE CVSS 8.4 심각 · GHSA-cwh8-w64c-4j5h · CWE-22 / CWE-59 TL;DR 인증된관리자 공격자가 조작된 백업 tar를 업로드합니다. 복원 경로는 내부 homeassistant.tar.gz를 filter="fullytrusted"로 추출하며 멤버 이름name만 검증합니다 — SYMTYPE linkname 은 절대 검증하지 않습니다. 절대 경로예: Python의 site-packages/를 가리키는...

CVE-2026-63621

A flaw was found in Apache Camel Knative component. The Knative consumer in camel-knative improperly handles CloudEvent extension fields in structured content mode, copying them directly into message headers without proper filtering. This allows an unauthenticated attacker to inject internal Came...

CVE-2024-36991

CVE 2024-36991 Уязвимость path traversal, позволяющая злоумышленнику читать файлы из системы. Техническая сводка CVE : 2024-36991 Path Traversal Затронутые системы : Splunk Enterprise 9.2.1, 9.1.4, 9.0.9 Правовое заявление Disclaimer Этот инструмент предоставляется только для авторизованных оцено...

CVE-2025-4517-tarfile-PATH_MAX-bypass

CVE-2025-4517 / CVE-2025-4330 — Обход фильтра данных tarfile в Python через переполнение PATHMAX Автор: 0xDTC CVE: CVE-2025-4517 / CVE-2025-4330 Рекомендация: GHSA-6r6c-684h-9j7p Исправление в CPython: PR 135037 Обзор tarfile.extractallfilter="data" в Python должен безопасно извлекать tar-архивы,...

CVE-2026-40047

camel-docling CLI 引数インジェクション/パストラバーサル再現ツール CVE-2026-40047 このプロジェクトは、Apache Camel の camel-docling コンポーネントにおける CLI 引数インジェクションおよびパストラバーサル の脆弱性 CVE-2026-40047 を実証するものです。DoclingProducer はメッセージヘッダーから外部の docling コマンドラインツールの呼び出しを構築しますが、CamelDoclingCustomArguments ヘッダーを介して指定されるカスタム引数は、不十分な検証 ブラックリストとリテラル...

CVE-2023-2825-PoC

CVE-2023-2825-PoC Доказательство концепции для CVE-2023-2825 — уязвимости произвольного чтения файлов в GitLab CE/EE 16.0.0. Скрипт входит в систему с действительной учётной записью GitLab, создаёт необходимую структуру вложенных публичных групп, создаёт публичный проект, загружает вложение и...

CVE-2025-8088

POC для CVE 2025-8088 WinRAR -o...

CVE-2026-82673

Improper Limitation of a Pathname to a Restricted Directory Path Traversal vulnerability in ash-project ashadmin allows writing attacker-controlled bytes to arbitrary paths on the server. AshAdmin.Components.Resource.Form.consumefileuploads/1 builds the destination as Path.jointmpdir,...

CVE-2023-26469-Jorani

CVE-2023-26469 Инструмент эксплуатации Обзор Это инструмент эксплуатации PoC для Jorani версии 1.0.0, который позволяет злоумышленнику добиться удаленного выполнения кода с помощью обхода пути и внедрения логов. ⚠️ Предупреждение: данный инструмент предназначен только для исследований в области...

CVE-2021-43798

CVE-2021-43798 1. Резюме Grafana — это платформа с открытым исходным кодом для мониторинга и управления данными. В указанных ниже версиях существует уязвимость Path Traversal, позволяющая манипулировать путями к файлам с помощью специальных символов, таких как ../. 8.0.0 и выше, ниже 8.0.7 8.1.0 ...

path-traversal-CVE-2026-14628

Демонстрация Path Traversal — разбор случая: CVE-2026-14628 Минимальная запускаемая демонстрация класса уязвимостей Path Traversal CWE-22 , использующая недавно раскрытую уязвимость CVE-2026-14628 в качестве реального примера. Реальная уязвимость CVE-2026-14628 затрагивает...

CVE-2026-49049

Исследование уязвимости CVE-2026-49049: Unauthenticated Arbitrary File Write в JoomShaper Helix3 Joomla Репозиторий содержит материалы, технический анализ и Proof of Concept PoC для критической уязвимости CVE-2026-49049 , обнаруженной в устаревшем фреймворке шаблонов Helix3 от JoomShaper для CMS...

best-CVE-2025-8088

CVE-2025-8088 WinRAR 익스플로잇 🔓 CVE-2025-8088 WinRAR 취약점버전 7.12 이하에 대한 개념 증명 익스플로잇입니다. 이 도구는 경로 탐색을 통해 페이로드를 대체 데이터 스트림ADS에 임베드하는 악성 RAR 아카이브를 생성하여 잠재적으로 임의 코드 실행을 유발합니다. 다른 많은 익스플로잇의 문제는 여러 ADS 스트림을 임베드하지 않아서 올바른 경로 탐색을 운에 맡기거나 정확한 사용자 이름/추출 디렉터리를 알아야 한다는 점입니다. 🚀 작동 방식 1. 미끼 문서 생성 📄 - 전문적인 PDF 이력서 ...

Incident-Response-Report-TeamCity-Compromise-CVE-2024-27198-

Отчет об инциденте: Компрометация TeamCity CVE-2024-27198 Аналитик: Belal Abdelsalam Дата: Июль 2026 Лаборатория/Среда: CyberDefenders JetBrains 📄 Сводка В этом отчёте документируется криминалистический анализ скомпрометированного сервера JetBrains TeamCity версия 2023.11.3. В ходе анализа...

CVE-2026-82673

ash-project ash_admin versions 0.13.7 through 1.3.0 are vulnerable to a path traversal in the file upload handler. The function AshAdmin.Components.Resource.Form.consume_file_uploads/1 constructs the upload destination using Path.join/1 with the browser-supplied filename without sanitization, all...

EUVD-2026-68331

Improper Limitation of a Pathname to a Restricted Directory Path Traversal vulnerability in ash-project ashadmin allows writing attacker-controlled bytes to arbitrary paths on the server. AshAdmin.Components.Resource.Form.consumefileuploads/1 builds the destination as Path.jointmpdir,...

CVE-2026-82673 Path traversal in AshAdmin file uploads via unsanitized client filename

Improper Limitation of a Pathname to a Restricted Directory Path Traversal vulnerability in ash-project ashadmin allows writing attacker-controlled bytes to arbitrary paths on the server. AshAdmin.Components.Resource.Form.consumefileuploads/1 builds the destination as Path.jointmpdir,...

CVE-2026-82673 Path traversal in AshAdmin file uploads via unsanitized client filename

Improper Limitation of a Pathname to a Restricted Directory Path Traversal vulnerability in ash-project ashadmin allows writing attacker-controlled bytes to arbitrary paths on the server. AshAdmin.Components.Resource.Form.consumefileuploads/1 builds the destination as Path.jointmpdir,...

CVE-2026-57830

Helix Ultimate Framework — Неавторизованный обход пути Path-Traversal с произвольным чтением/удалением файлов/папок Это подтвержденная уязвимость типа DoS + межсайтовый доступ к файловой системе, НЕ RCE. Теория об эскалации до RCE удаление configuration.php для повторного открытия установщика...