s2-067-CVE-2024-53677

s2-067-CVE-2024-53677 s2-067CVE-2024-53677 Summary File upload logic is flawed, and allows an attacker to enable paths with traversals - similar problem as reported in S2-066 Who should read this All Struts 2 developers and users Impact of vulnerability Remote Code Execution Maximum security rati...

CVE-2020-12112

CVE-2020-12112 🚨 BigBlueButton 2.2.4 미만 버전에는 민감한 파일에 접근할 수 있게 하는 LFI 취약점이 있습니다. 스토리 📜 BigBlueButton 인스턴스에서 진행된 원격 수업 중, 같은 반 학생이 선생님의 슬라이드 발표 링크를 공유했고 저는 URL에 파일 이름이 포함되어 있다는 것을 알아챘습니다. Student: "No need to write notes, I've got the slide." Me: Well, I've got a security report to make. 😂 조금 조작해 보...

CVE-2026-31802

🛡️ CVE-2026-31802 - Simple Proof of Concept Viewer 📋 About CVE-2026-31802 This repository provides a proof of concept PoC and write-up for CVE-2026-31802. The issue is a security vulnerability in the npm tar package. It allows attackers to trick the software into writing files outside its allowed...

CVE-2021-41773

CVE-2021-41773 A Zeek package which raises notices for Path Traversal/RCE in Apache HTTP Server 2.4.49 CVE-2021-41773 and 2.4.50 CVE-2021-42013 References https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-41773 https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-42013...

fortiweb-auth-bypass-check

FortiWeb 인증 우회 점검 Bishop Fox의 FortiWeb 인증 우회 스캐너 대상이 인증 우회 CVE-2025-64446에 취약한지 테스트합니다. 경로 탐색path traversal만 악용하며 실제 인증 우회는 악용하지 않습니다. 대상에 대해 어떠한 관리 작업도 수행하지 않습니다. 이 취약점에 대한 자세한 내용은 Bishop Fox 블로그를 참조하세요. 설치 git clone https://github.com/BishopFox/fortiweb-auth-bypass-check cd...

CVE-2025-4517-PoC

CVE-2025-4517-PoC CVE-2025-4517 is a vulnerability in Python’s tarfile module that allows arbitrary file writes outside the extraction directory when extracting untrusted tar archives. The issue occurs when using TarFile.extract or TarFile.extractall with filter="data" or filter="tar", which does...

CVE-2006-3392

CVE-2006-3392 https://www.cvedetails.com/cve/CVE-2006-3392/ Webmin before 1.290 and Usermin before 1.220 calls the simplifypath function before decoding HTML, which allows remote attackers to read arbitrary files, as demonstrated using "..%01" sequences, which bypass the removal of "../" sequence...

CVE-2026-0776

CVE-2026-0776 - Discord 클라이언트의 통제되지 않은 검색 경로 요소 요약 이 저장소는 Windows의 Discord 데스크톱 클라이언트에 영향을 미치는 로컬 코드 실행 문제인 CVE-2026-0776을 문서화합니다. 이 취약점은 Node.js 기반 구성 요소의 안전하지 않은 모듈 해석 동작과 관련이 있으며, 특정 조건에서 의도하지 않은 파일 시스템 위치에서 JavaScript 코드가 로드될 수 있습니다. 세부 사항 CWE-427: 통제되지 않은 검색 경로 요소 CVSS: 7.3 High 영향: 로컬 코드 실행...

EUVD-2026-92385

A vulnerability was detected in Totolink A3002MU 1.0.0-B20230403.1455. This impacts the function sub44B250 of the file /boafrm/formUploadFile of the component File Upload Handler. The manipulation of the argument filename results in path traversal. The attack can be executed remotely. The exploit...

CVE-2026-105286

A path traversal vulnerability exists in the File Upload Handler component of the Totolink A3002MU (version 1.0.0-B20230403.1455). The flaw is located in the sub_44B250 function within the /boafrm/formUploadFile file, where improper validation of the filename argument allows for remote execution ...

CVE-2023-23397

A Simple PoC in PowerShell for CVE-2023-23397 CVE-2023-23397 is a vulnerability in MS Outlook that allows an attacker to potentially exfil user authentication details. The vulnerability relates to the the ability for an attacker to specify a UNC path in the "ReminderSoundFile" property within an...

CVE-2026-104706

DigitalCanion has discovered a path traversal vulnerability that allows to view or download sensitive system files over the portal https://:8443 via menus Administration - View Logs...

CVE-2026-104806

DigitalCanion has discovered a path traversal vulnerability that allows an attacker to access files outside of the intended directory. The specific flaw exists within the Maintenance → System Logs functionality of the web management portal listening on TCP port 443. The application fails to...

docker-lab-cve-2017-5638-cve-2021-41773

공격자 연구소: CVE-2017-5638 및 CVE-2021-41773 다중 단계 킬 체인, 측면 이동, 다중 지점 IDS 탐지를 시연하도록 설계된 7개 호스트 기반 Docker 공격 에뮬레이션 연구소입니다. 개요 이 연구소는 공격자가 초기 정찰부터 거점 확보, 그리고 피벗을 통해 최종 고가치 표적에 도달하는 현실적인 네트워크 환경을 시뮬레이션합니다. 중요한 호스트에 사이드카로 동작하는 두 개의 독립적인 Suricata IDS 인스턴스를 포함하여 전체 공격 수명 주기에 대한 '방어자 관점'을 제공합니다. 킬 체인 1. 정찰 :...

CVE-2020-0618_DETECTION

CVE-2020-0618 - Microsoft SQL Server Reporting Services SSRS RCE 탐지 PoC 📜 설명 이것은 Microsoft SQL Server Reporting Services SSRS에 영향을 미치는 원격 코드 실행 취약점 CVE-2020-0618 을 탐지하기 위한 간단한 PoC입니다. 이 취약점은 LoadReport SOAP API의 부적절한 경로 검증으로 인해 발생합니다. 취약할 경우 SQL Server Reporting Services 계정의 컨텍스트에서 원격 코드 실행 으로 이어...

CVE-2025-6218-POC

RARLAB WinRAR 디렉터리 트래버설 원격 코드 실행 취약점. 이 취약점으로 인해 원격 공격자는 RARLAB WinRAR의 영향을 받는 설치본에서 임의 코드를 실행할 수 있습니다. 이 취약점을 악용하려면 사용자 상호 작용이 필요하며, 대상이 악성 페이지를 방문하거나 악성 파일을 열어야 합니다. 구체적인 결함은 압축 파일 내의 파일 경로 처리에 존재합니다. 조작된 파일 경로로 인해 프로세스가 의도하지 않은 디렉터리로 트래버설할 수 있습니다. 공격자는 이 취약점을 이용하여 현재 사용자의 컨텍스트에서 코드를 실행할 수 있습니다...

PwnKit-Exploit

PwnKit-Exploit CVE-2021-4034 @c0br40x help to make this section in README!! Proof of Concept debian@debian:/PwnKit-Exploit$ make cc -Wall exploit.c -o exploit debian@debian:/PwnKit-Exploit$ whoami debian debian@debian:/PwnKit-Exploit$ ./exploit Current User before execute exploit...

CVE-2024-53677-Docker

CVE-2024-53677 - Apache Struts 2 Remote Code Execution Vulnerability RCE Reproduction Environment This repository provides a Docker-based environment to reproduce the CVE-2024-53677 vulnerability in Apache Struts 2. This vulnerability involves path traversal and allows for arbitrary code executio...

CVE-2026-104853

A flaw was found in Nx. During migration planning, the application reads migration file paths from package manifests without validating that they remain within the intended directory. An attacker supplying a malicious package dependency can exploit this path traversal issue using directory...

logrotten

!WARNING 이 저장소는 https://codeberg.org/whotwagner/logrotten으로 이동되었습니다. 최신 업데이트를 확인하려면 새 위치를 방문해 주세요. logrotate 경쟁 조건을 이용한 권한 상승 간단한 설명 logrotate는 로그 파일 이름을 변경한 후 경쟁 조건race condition에 취약합니다. logrotate가 root로 실행되고, 파일을 생성하는 옵션create, copy, compress 등이 설정되어 있으며, 사용자가 로그 파일 경로를 제어할 수 있다면 경쟁 조건을 악용하여 임의...