CVE-2026-51592

CVE-2026-51592 — TahaBakhtari/SubtitleGenerator의 경로 탐색 요약 TahaBakhtari/SubtitleGenerator의 /updatesubtitle 엔드포인트에 경로 탐색path traversal 취약점이 존재합니다. 이 엔드포인트는 인증되지 않은 클라이언트로부터 filename 매개변수를 받아 경로 탐색 시퀀스를 검증하지 않은 채 os.path.join을 사용하여 고정된 기본 디렉터리와 결합합니다. 그 결과, 원격의 인증되지 않은 공격자는 실행 중인 프로세스의 권한 범위 내에서 의도된...

Apache-CVE-2021-41773

CVE-2021-41773 Apache HTTP Server Path Traversal Contributors 이희수@lheeeesoo Apache HTTP Server 2.4.49에는 URL 경로를 정규화하는 과정에서 인코딩된 상위 경로를 제대로 차단하지 못하는 취약점이 존재한다. 공격자는 .%2e와 같은 값을 이용하여 웹 서버가 공개하도록 설정한 디렉터리 밖으로 이동할 수 있다. 외부 디렉터리에 대한 접근이 허용된 환경에서는 서버 내부 파일이 노출될 수 있으며, CGI 기능이 활성화된 경우에는 시스템 셸을 실행하여 원격 명...

CVE-2025-64446-FortiWeb-CGI-Bypass-PoC

CVE-2025-64446 익스플로잇 도구 FortiWeb 기기에서 CVE-2025-64446 취약점 확인 및 익스플로잇을 위한 도구입니다. 설명 이 도구는 FortiWeb 웹 애플리케이션 방화벽의 경로 탐색path traversal 취약점CVE-2025-64446을 테스트하고 익스플로잇합니다. 취약점 상태를 확인하거나 CGI 엔드포인트를 익스플로잇하여 사용자 계정을 생성/수정하는 데 사용할 수 있습니다. 설치 pip install -r requirements.txt 사용법 취약점 확인 읽기 전용 python3 exploit....

CVE-2021-40444

完全に武器化された CVE-2021-40444 CVE-2021-40444（Microsoft Office Word リモートコード実行）を悪用する悪意のある docx ジェネレーター。任意の DLL ファイルで動作します。 背景 インターネット上にはすでに多くの PoC が出回っていますが、この脆弱性の完全な武器化に挑戦してみることにしました。というのも、私が見つけた既存の情報には共有する価値のある詳細が欠けており、また Microsoft はすでにこの脆弱性のパッチを公開しています。...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 National Vulnerability DatabaseNVD CVE-2021-41773에 따르면, Apache HTTP Server 2.4.49는 경로 순회Path Traversal 및 원격 코드 실행Remote Code Execution 공격에 취약합니다. 경로 순회 경로 순회 취약점은 경로 정규화즉, URL 경로에서 원치 않거나 위험한 부분을 제거하기 위해를 위해 추가된 새로운 코드 변경으로 인해 발생했지만, 경로 순회 문자인 "점-점-슬래시../"를 인코딩하는 다양한...

pbck-exploit

Фреймворк массовой эксплуатации и валидации для Joomla Page Builder CK Неаутентифицированная произвольная загрузка файлов → Удаленное выполнение кода 📑 Содержание Обзор уязвимости Затронутые версии Возможности Установка Использование Доказательство концепции Техническое погружение Методология...

GHSA-3CM4-CCVW-6XR6 SiYuan: /history/*path and /repo/diff/*path potentially exposing historical snapshots of data/.siyuan/publishAccess.json and data/templates/*

Summary GHSA-c8r8-95hg-mp34 added a centralized guard, util.IsForbiddenAbsPath, specifically to block access to a small set of sensitive files: conf/conf.json plaintext accessAuthCode/API token/cookie key, data/snippets/conf.json, the entire data/templates/ directory, and...

CVE-2023-27326

Parallels Desktop VM 탈출 이 저장소에는 CVE-2023-27326으로 지정된 Parallels Desktop 취약점에 대한 익스플로잇이 포함되어 있습니다. 이 취약점은 로컬 공격자가 영향을 받는 Parallels Desktop 설치 환경에서 권한을 상승시킬 수 있게 합니다. 이 익스플로잇은 Parallels Desktop 18.0.053049 버전에서 테스트되었으며, 해당 취약점은 18.1.153328 보안 업데이트에서 패치되었습니다. 취약점 세부 정보 구체적인 결함은 Toolgate 구성 요소에 존재합니다....

CVE-2026-77113

Apport apport-unpack 경로 탐색 CVE-2026-77113 https://youtu.be/CdM1Xtnx0uQ Apport의 apport-unpack에서 발생한 경로 탐색 문제로 인해 공격자가 제어하는 보고서 키가 지정된 추출 디렉터리를 벗어날 수 있었습니다. 다음을 포함하는 조작된 보고서는 ../escaped: owned-by-report apport-unpack이가 요청된 대상 디렉터리 외부의 경로에 값을 쓰게 만들 수 있었습니다. 영향을 받는 코드 경로 취약한 흐름은 기본적으로 다음과 같습니다:...

WinRAR-CVE-2025-8088-Path-Traversal-PoC

CVE-2025-8088 PoC: WinRAR 경로 탐색 취약점 설명 ☢️ CVE-2025-8088 CVSS 8.4는 WinRAR ≤7.12에서 경로 탐색 취약점으로, RAR 아카이브의 대체 데이터 스트림ADS을 통해 압축 해제 디렉터리 외부에 파일을 배치할 수 있습니다. 지속성을 위해 Startup %APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup과 같은 시스템 폴더에 악성코드를 전달하는 데 악용됩니다. -ame" with openThe archive contains a...

CVE-2026-34910-unifi-poc

UniFi OS CVE 개념 증명 승인된 테스트를 위한 두 경로에 대한 개념 증명으로, 다음과 같이 식별됩니다: CVE-2026-34910: 인증 우회auth bypass로, 패킷 업데이트 핸들러를 통한 명령 주입 및 원격 코드 실행으로 이어질 수 있습니다. CVE-2026-34909: 경로 탐색path traversal으로, app-assets 별칭을 통해 임의 파일 읽기로 이어질 수 있습니다. 이 스크립트는 귀하가 소유하거나 명시적으로 테스트 권한을 부여받은 기기 및 네트워크에 대한 보안 검증을 위한 것입니다. 타인의...

CVE-2026-10053-lab

CVE-2026-10053 — 재현 가능한 검증 실습 자체 포함된 실습 환경으로, 결정적 온디스크 오라클HTTP 상태가 아님을 사용하여 GitLab npm 패키지 레지스트리 경로 탐색 CVE-2026-10053을 입증 하고 수정되었음을 보여줍니다. 무엇이 입증되고 입증되지 않는가. 이 실습은 git OS 사용자로 인증된 임의 파일 쓰기를 취약한 GitLab에서 입증하며, 패치된 릴리스가 이를 차단함을 보여줍니다. 이것은 독립형 원격 코드 실행 PoC가 아닙니다 — 범위 참조. RCE로 인용하지 마십시오. | ---|--- 취약...

MassCyberCenter-Mentorship-Project-

MassCyberCenter-Mentorship-Project- 개요 이 저장소는 MassCyber Center 멘토십 프로그램 기간 동안의 제 여정과 산출물을 기록합니다. 이 멘토십 프로그램은 사이버보안 프로젝트를 완료한 후, 사이버보안 전문가들이 참석하는 쇼케이스 행사에서 이를 발표하도록 요구했습니다. 이 프로젝트의 목표는 가상 머신을 구축하고, 공격하고, 보호하고, 관리하는 것이었습니다. 구체적으로, 제 목표는 알려진 Gitlab 취약점인 CVE-2023-2825를 악용하여 보안 약점을 이해하고 완화 전략을 구현하는...

cve-2021-41773-and-cve-2021-42013

cve-2021-41773 и cve-2021-42073 cve-2021-41773 и cve-2021-42073 — массовый скрипт проверки на Python Среда выполнения: python3 Использование: python3 poc.py url.txt В url.txt помещаются URL-адреса для проверки. URL-адреса, содержащие уязвимость, записываются в success.txt Проверка довольно проста...

CVE-2026-18718

Advisory: GHSA-pcfh-853f-q3gh · Severity: High CVSS 7.5 · Affected: Ghidra ≤ 12.1.2 · Fixed: c03a70d Ghidra 12.1.3 Opening someone else's Ghidra project was enough to execute their code. Ghidra 12.1.2 stores analyzer options inside the program database , and one of those options is a filesystem...

CVE-2020-8816

CVE-2020-8816 Скрипт на Python для эксплуатации CVE-2020-8816, уязвимости удаленного выполнения кода на Pi-hole. Этот скрипт использует методы, найденные François Renaud-Philippon, для достижения удаленного выполнения кода на Pi-hole с версией веб-интерфейса менее 4.3.3. Эксплойт требует, чтобы...

CVE-2026-22557-Path-Traversal-Ubiquti-UniFi

CVE-2026-22557 Path Traversal Ubiquti UniFi Network Application Этот репозиторий содержит сканер proof-of-concept на Go для CVE-2026-22557, предназначенный для UniFi Network Application. Инструмент выполняет контролируемое и неразрушающее сканирование набора распространённых конечных точек и...

CVE-2022-37706

CVE-2022-37706 개요 CVE-2022-37706 는 Linux용 Enlightenment 데스크탑 환경의 enlightenmentsys 구성 요소에서 발견된 로컬 권한 상승LPE 취약점입니다. 이 취약점은 낮은 권한의 로컬 사용자가 취약한 시스템에서 루트로 권한을 상승할 수 있도록 합니다. CVE ID: CVE-2022-37706 심각도: 높음 CVSS v3.1: 7.8 공격 경로: 로컬 영향 받는 구성 요소: enlightenmentsys CWE: CWE-269 부적절한 권한 관리 설명 취약점은...

CVE-2021-41773-POC

CVE-2021-41773-POC CVE-2021-41773의 POC 및 실습 환경 구축 문서 CVE-2021-41773이란? CVE-2021-41773은 Apache HTTP 서버 2.4.49 및 2.4.50에서 발견된 경로 탐색path traversal 취약점입니다. 이 취약점은 해당 버전에서 도입된 경로 정규화path normalisation 코드의 변경을 악용합니다. 경로 정규화 함수: 일반적으로 경로 정규화는 URL 경로를 표준 형식으로 필터링하여 공격자의 악의적인 행동을 방지합니다. Apache HTTP Server...

CVE-2026-34908-check

Скрипт обнаружения цепочки RCE без аутентификации на UniFi OS Server Безопасный детектор для цепочки удаленного выполнения кода без аутентификации в UniFi OS Server ≤ 5.0.6, раскрытой в Security Advisory Bulletin 064 от Ubiquiti: CVE| Класс| Роль в цепочке ---|---|--- CVE-2026-34908 /...