CVE-2026-9999-Serverless-Event-Injection-to-Code-Overwrite

3. CVE-2026-9999 – 서버리스 함수 이벤트 주입 경로 탐색 → 코드 덮어쓰기 개요 객체 스토리지 이벤트를 처리하는 서버리스 플랫폼이 object.key 필드를 검증하지 않아, 공격자가 경로 탐색을 통해 함수의 소스 코드를 덮어쓸 수 있습니다. 심각도: 치명적 다음 호출 시 RCE 익스플로잇 및 시뮬레이션 Python root@kitploit: !/usr/bin/env python3 """ vulnerableserverless.py - Simulated AWS Lambda-like runtime with event...

CVE-2026-64824-PoC

CVE-2026-64824 — Home Assistant Core 백업-복원 심링크 경로 탐색 → RCE CVSS 8.4 심각 · GHSA-cwh8-w64c-4j5h · CWE-22 / CWE-59 TL;DR 인증된관리자 공격자가 조작된 백업 tar를 업로드합니다. 복원 경로는 내부 homeassistant.tar.gz를 filter="fullytrusted"로 추출하며 멤버 이름name만 검증합니다 — SYMTYPE linkname 은 절대 검증하지 않습니다. 절대 경로예: Python의 site-packages/를 가리키는...

struts-uploader-vulnerability

CVE-2024-53677 — 익스플로잇 작동 방식 및 실행 방법 취약점 요약 이 결함은 Struts의 FileUploadInterceptor가 업로드된 파일 이름을 액션 클래스로 전달하는 방식에 있습니다. 일반적으로 인터셉터는 파일 이름을 정리하지만, Struts는 또한 ParametersInterceptor가 모든 멀티파트 파라미터를 OGNL 표현식으로 처리하도록 허용합니다. top.UploadFileName또는 다중 파일 액션의 경우 uploadFileName0을 폼 필드로 보내면 OGNL을 통해...

CVE-2024-32113

CVE-2024-32113 Apache OFBiz のパストラバーサルにより RCE に至る PoC。 Apache OFBiz における、制限付きディレクトリへのパス名の制限不備（'Path Traversal'）の脆弱性。この問題は Apache OFBiz 18.12.14含まない より前のバージョンに影響します。ユーザーは問題を修正したバージョン 18.12.14 へのアップグレードを推奨されます。 fofa クエリ app="ApacheOFBiz" POC root@kitploit: POST...

cve-2024-1708-connectwise_rce_reproduction

CVE-2024-1708 / CVE-2024-1709 — ConnectWise ScreenConnect 인증 우회 및 원격 코드 실행 CVSS 점수: 8.4 CVE-2024-1708 – 10.0 CVE-2024-1709 CWE: CWE-22 경로 탐색, CWE-288 대체 경로를 사용한 인증 우회 영향을 받는 소프트웨어: ConnectWise ScreenConnect구 ScreenConnect ≤ 23.9.7 발견 및 보고: 2024년 2월 실제 공격에서 악용됨: LockBit, Black Basta, Bl00dy 및 기타...

CVE-2018-20250-WinRAR-ACE

CVE-2018-20250-WinRAR-ACE WinRAR ACEファイル展開パス（CVE-2018-20250）を悪用するためのCによる概念実証コード。 リソース https://research.checkpoint.com/extracting-code-execution-from-winrar/ https://github.com/droe/acefile https://apidoc.roe.ch/acefile/latest/ 依存関係...

CVE-2024-36991

CVE 2024-36991 공격자가 시스템에서 파일을 읽을 수 있게 하는 경로 탐색 취약점입니다. 기술 요약 CVE : 2024-36991 경로 탐색 영향을 받는 시스템 : Splunk Enterprise 9.2.1 , 9.1.4 , 9.0.9 법적 고지 이 도구는 승인된 보안 평가에만 제공됩니다. 무단 사용은 다음을 위반합니다: 컴퓨터 사기 및 남용 방지법 미국 컴퓨터 오용 방지법 영국/EU 사용 시 적절한 승인에 대한 책임을 수락하는 것으로 간주됩니다. 모든 테스트에는 시스템 소유자의 서면 동의가 필요합니다. 사용법:...

CVE-2025-4517-tarfile-PATH_MAX-bypass

CVE-2025-4517 / CVE-2025-4330 — Python tarfile 데이터 필터 우회 PATHMAX 오버플로우를 통한 저자: 0xDTC CVE: CVE-2025-4517 / CVE-2025-4330 권고: GHSA-6r6c-684h-9j7p CPython 수정: PR 135037 개요 Python의 tarfile.extractallfilter="data"는 경로 탐색절대 경로, .. 시퀀스, 대상 디렉터리를 벗어나는 심볼릭 링크을 차단하여 tar 아카이브를 안전하게 추출하도록 설계되었습니다. 그러나...

CVE-2025-64446-PoC---FortiWeb-Path-Traversal

CVE-2025-64446 PoC - FortiWeb 경로 탐색 설명 Fortinet FortiWeb의 상대 경로 탐색 취약점CVE-2025-64446에 대한 개념 증명PoC으로, 관리 명령 실행을 허용합니다. 기술적 세부 사항 CVE: CVE-2025-64446 CVSS: 9.8 치명적 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 유형: 상대 경로 탐색 CWE-23 영향을 받는 소프트웨어: FortiWeb 8.0.0 - 8.0.1 FortiWeb 7.6.0 - 7.6.4 FortiWeb 7.4.0 -...

CVE-2023-52076-PoC

CVE-2023-52076-PoC CVE-2023-52076에 대한 개념 증명PoC으로, MATE 데스크톱 환경에 영향을 주는 Atril/Xreader 문서 뷰어의 치명적인 경로 탐색 및 임의 파일 쓰기 취약점입니다. 이 스크립트는 SSH 구성 또는 자동 시작 데스크톱 항목을 대상으로 하는 zip-slip 경로가 포함된 조작된 EPUB 페이로드를 생성하여, 대상 시스템에서 원격 코드 실행을 가능하게 합니다. 기능 1. SSH 키 주입 또는 자동 시작 RCE의 두 가지 공격 모드를 지원합니다. 2. SSH 모드 전용 RSA 키페...

CVE-2026-52813-Gogs-RCE

CVE-2026-52813 — Gogs 경로 탐색으로 인한 Git Hooks 원격 코드 실행 방어 중심 분석 보안 연구 / 블루팀용 writeup. 이 저장소는 무기화된 PoC를 포함하지 않습니다. 재현이 필요한 연구자는 공식 advisory에서 참조하는 공개 PoC를 사용하십시오. 항목| 내용 ---|--- CVE| CVE-2026-52813 별칭| GHSA-c39w-43gm-34h5 / GO-2026-5305 영향받는 버전| Gogs /와 결합하면 다른 저장소의 로컬 checkout 내에 악성 hooks/update를 배치...

CVE-2026-51592

CVE-2026-51592 — TahaBakhtari/SubtitleGenerator의 경로 탐색 요약 TahaBakhtari/SubtitleGenerator의 /updatesubtitle 엔드포인트에 경로 탐색path traversal 취약점이 존재합니다. 이 엔드포인트는 인증되지 않은 클라이언트로부터 filename 매개변수를 받아 경로 탐색 시퀀스를 검증하지 않은 채 os.path.join을 사용하여 고정된 기본 디렉터리와 결합합니다. 그 결과, 원격의 인증되지 않은 공격자는 실행 중인 프로세스의 권한 범위 내에서 의도된...

cve-2021-41773

Cve-2021-41773-grabber Apache HTTP Server 2.4.49 中的路径遍历和文件泄露漏洞 此脚本从 shodan 抓取存在 cve 2021-41773 漏洞的服务器 使用方法： 使用 python 3 安装 shodan 模块 " pip install shodan" 将脚本中的关键字替换为你自己的 shodan 关键字 需要你的 shodan API 密钥 运行： python3 apache.py count of output...

CVE-2021-41773

CVE-2021-41773 — Apache 경로 탐색 및 RCE 익스플로잇 TryHackMe 'Modern Web Stacks' 룸에 대한 분석으로, Apache HTTP Server 2.4.49의 경로 탐색 취약점인 CVE-2021-41773 을 익스플로잇하는 데 초점을 맞추며, modcgi가 활성화된 경우 원격 코드 실행으로 이어집니다. 요약...

CVE-2024-53677

CVE-2024-53677 - Apache Struts 2 근본 원인 분석 실습 환경 이 저장소는 Apache Struts 2에서 CVE-2024-53677 취약점을 재현하기 위한 Docker 기반 환경을 제공합니다. 이 취약점은 Struts 2의 파일 업로드 기능을 통한 경로 순회path traversal 문제입니다. 출처 이 실습 환경은 제 블로그 게시물 - CVE-2024-53677 - Apache Struts 파일 업로드 취약점으로 인한 RCE를 기반으로 합니다. 설정 지침 Docker를 사용하여 환경을 빌드하고 실행할...

cve-2021-41773

cve-2021-41773 CVE-2021-41773 Apache 2.4.49의 경로 탐색 취약점 RCE POC 개념 증명 페이로드 curl -s --path-as-is ":PORT/icons/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd curl -s --path-as-is --data "echo;Command" "IP:PORT/cgi-bin/.%2e/%2e%2e/%2e%2e/bin/sh 팔로우하기 Vulnmachines...

CVE-2026-40047

camel-docling CLI 인수 삽입 / 경로 탐색 재현기 CVE-2026-40047 본 프로젝트는 Apache Camel의 camel-docling 구성 요소에서 CLI 인수 삽입 및 경로 탐색 취약점CVE-2026-40047을 시연합니다. DoclingProducer는 메시지 헤더에서 외부 docling 명령줄 도구의 호출을 구성합니다. CamelDoclingCustomArguments 헤더를 통해 제공된 사용자 정의 인수는 불충분한 검증차단 목록과 리터럴 ../ 검사으로 추가되었으므로, 해당 헤더에 영향을 미칠 수 ...

CVE-2021-41773-POC

CVE-2021-41773 취약점 재현 보고서 취약점 개요 CVE ID : CVE-2021-41773 취약점 이름 : Apache HTTP Server 경로 순회 취약점 위험 등급 : 높음 CVSS 7.5 영향 버전 : Apache HTTP Server 2.4.49 취약점 설명 : Apache HTTP Server 2.4.49 버전의 경로 정규화 함수 apnormalizepath 구현 결함으로, 공격자는 %2e 인코딩이 포함된 특수 요청을 구성하여 접근 제어를 우회하고 웹 서버의 임의 파일을 읽을 수 있습니다. 환경 구축 운영...

CVE-2023-2825-PoC

CVE-2023-2825-PoC CVE-2023-2825 の概念実証（PoC）です。CVE-2023-2825 は GitLab CE/EE 16.0.0 における任意ファイル読み取りの脆弱性です。 このスクリプトは、有効な GitLab アカウントでログインし、必要な公開ネストグループ構造を作成し、公開プロジェクトを作成し、アタッチメントをアップロードし、脆弱なアップロードパス・トラバーサル動作を利用して GitLab サーバーからターゲットファイルを読み取ります。...

CVE-2026-20262-Cisco-Catalyst-SD-WAN-Manager-Arbitrary-File-Write-

CVE-2026-20262 - Cisco Catalyst SD-WAN Manager 임의 파일 쓰기경로 탐색 -orange 📋 설명 CVE-2026-20262 는 Cisco Catalyst SD-WAN Manager이전 명칭 SD-WAN vManage의 웹 인터페이스에서 발생하는 경로 탐색Path Traversal, CWE-22 취약점입니다. 쓰기 권한이 있는 인증된 공격자가 AnyConnect 프로필 업로드 엔드포인트에 조작된 HTTP 요청을 전송하여 기본 운영 체제의 임의 파일을 생성하거나 덮어쓸 수 있습니다. ⚠️ 심각 상...