CVE-2023-35840

CVE-2023-35840 elFinder 2.1.62 - Уязвимость Path Traversal в коннекторе PHP LocalVolumeDriver Описание Уязвимость Path Traversal в коннекторе PHP LocalVolumeDriver. Эта уязвимость может быть использована, позволяя недоверенным пользователям записывать данные в локальную файловую систему. Уязвимос...

CVE-2026-51592

CVE-2026-51592 — TahaBakhtari/SubtitleGenerator의 경로 탐색 요약 TahaBakhtari/SubtitleGenerator의 /updatesubtitle 엔드포인트에 경로 탐색path traversal 취약점이 존재합니다. 이 엔드포인트는 인증되지 않은 클라이언트로부터 filename 매개변수를 받아 경로 탐색 시퀀스를 검증하지 않은 채 os.path.join을 사용하여 고정된 기본 디렉터리와 결합합니다. 그 결과, 원격의 인증되지 않은 공격자는 실행 중인 프로세스의 권한 범위 내에서 의도된...

GL.iNet-Multiple-Vulnerabilities

GL.iNet 다중 취약점 이 저장소는 다음 취약점들에 대한 익스플로잇을 포함합니다: CVE-2023-46454: GL.iNET GL-AR300M 라우터펌웨어 v4.3.7에서 패키지 정보 기능의 조작된 패키지 이름을 통해 임의의 셸 명령어를 주입할 수 있습니다. CVE-2023-46455: GL.iNET GL-AR300M 라우터펌웨어 v4.3.7에서 OpenVPN 클라이언트 파일 업로드 기능의 경로 순회 공격을 통해 임의의 파일을 작성할 수 있습니다. CVE-2023-46456: GL.iNET GL-AR300M 라우터펌웨어...

CVE-2021-42013

CVE-2021-42013 Автор 석은호@eunho87 CVE-2021-42013 Обход пути в Apache http Server Краткое описание уязвимости Из-за ошибки в обработке нормализации путей в Apache HTTP Server 2.4.50 можно без аутентификации читать произвольные файлы или выполнять удаленный код. Возникла из-за неполного исправления...

Grafana-CVE-2021-43798Exp

Grafana V8. Эксплойт произвольного чтения файлов -- Многопоточный скрипт пакетной верификации Описание уязвимости Grafana — это пакет с открытым исходным кодом для метрического анализа и визуализации. Часто используется для визуализации временных рядов данных инфраструктуры и анализа приложений, ...

CVE-2026-14361

CVE-2026-14361 Consul Template의 writeToFile 헬퍼는 운영자가 지정한 대상을 직접 열고 연결된 경로 구성 요소를 따르므로, 렌더링된 출력이 의도된 디렉터리를 벗어나 기존 파일을 덮어쓸 수 있습니다. 소개 저는 HashiCorp Consul Template 을 검토하면서 다음과 같은 직접적인 파일시스템 보안 질문을 염두에 두고 이 문제를 발견했습니다: writeToFile이 의도된 디렉터리 안에 있는 것처럼 보이는 경로를 받으면, 파일시스템이 실제로 데이터를 기록할 위치를 검증합니까? 이 경우, ...

CVE-2018-11235-PoC

PoC-эксплойт для CVE-2018-11235 root@kitploit: repository: http://REDACTED/2018-11235PoC.git/ return: Submodule 'aaa' https://repo1 registered for path 'aaa' Submodule '../../fakegit/modules/evil' https://repo2 registered for path 'evil' Submodule path 'aaa': checked out...

PoC-CVE-2021-41773

CVE-2021-41773 PoC 호스트가 CVE-2021-41773에 취약한지 확인하기 위한 개념 증명. 설명 https://vulners.com/cve/CVE-2021-41773 Apache HTTP Server 2.4.49-2.4.50에서 경로 정규화 변경으로 인해 발견된 결함입니다. 공격자는 경로 탐색 공격을 사용하여 URL을 예상 문서 루트 외부의 파일에 매핑할 수 있습니다. 문서 루트 외부의 파일이 "require all denied"로 보호되지 않으면 이러한 요청이 성공할 수 있습니다. 또한 이 결함은 CGI...

CVE-2024-46987

CVE-2024-46987 익스플로잇 - Camaleon CMS Path Traversal 이 도구는 Camaleon CMS의 Path Traversal 취약점CVE-2024-46987을 악용합니다. 서버에서 임의의 파일을 다운로드할 수 있으며, 시스템에서 발견된 사용자의 SSH 키를 획득하려고 시도하는 자동화 기능을 포함합니다. 기능 임의 파일 다운로드 : 서버에서 임의의 파일을 수동으로 다운로드합니다예: /etc/passwd. 자동화된 SSH 무차별 대입 : /etc/passwd에서 사용자를 자동으로 추출합니다. 발견된...

NimbusPWN-CVE-2022-29799-29800

NimbusPwn — networkd-dispatcher !NOTE 他のディストリビューション: dnf install gcc dbus-devel pkgconf（Fedora/RHEL）またはpacman -S gcc dbus pkgconf（Arch）。コンパイル行は同じです。 ⚙️ 使い方 脆弱なホスト上で非特権ユーザーとして実行します。 root@kitploit: ./nimbuspwn -c -s SHELL -c, --check non-breaking vuln check, no exploitation -s, --shell SHELL shell t...

CVE-2023-1177

CVE-2023-1177 | | MLFlow パストラバーサル | MLflow 2.2.0 でテスト済み | ソース: https://github.com/iumiro/CVE-2023-1177-MLFlow | .. code-block:: bash !/bin/bash RAND="EXPLOIT-$1+$RANDOM%9999" URL="http://172.17.0.2:6001" FILE='/root/.ssh/idrsa' curl -vX POST "$URL/ajax-api/2.0/mlflow/registered-models/create" -d...

CVE-2025-1661

CVE-2025-1661 - 인증되지 않은 로컬 파일 포함 LFI - HUSKY – WooCommerce용 제품 필터 프로페셔널 설명 HUSKY – WooCommerce용 제품 필터 프로페셔널 WordPress 플러그인은 버전 1.3.6.5 이하에서 wooftextsearch AJAX 액션의 template 파라미터를 통해 로컬 파일 포함LFI 취약점에 취약합니다. 이로 인해 인증되지 않은 공격자 가 서버에서 임의의 파일을 포함하고 실행할 수 있으며, 잠재적으로 다음을 초래할 수 있습니다: 접근 제어 우회 민감한 데이터 추출 ...

CVE-2026-24849

CVE-2026-24849 — Произвольное чтение файлов с аутентификацией в OpenEMR EtherFax disposeDoc Протестировано на: OpenEMR Version = 7.0.2 Эксплойт-доказательство концепции для CVE-2026-24849 — аутентифицированный path-traversal / произвольное чтение файлов в модуле Fax/SMS EtherFax OpenEMR. Любой...

CVE-2022-30333

Доказательство концепции для CVE-2022-30333 - уязвимость обхода пути в unRAR версиях до 6.11. Я создал это как демонстрацию эксплойта для статьи на AttackerKB и надеюсь вскоре включить его в модуль Metasploit! Вкратце: вы указываете цель включая обход пути и некоторые файловые данные, а этот...

SSE4-CVE-2022-22965

Spring Boot CVE-2022-22965 Spring Boot 버전 2.6.5 기반 CVE-2022-22965 Docker PoC 시작하기 1. 취약한 애플리케이션을 빌드하고 시작하려면 docker compose up --build를 실행하세요. 2. Tomcat 구성 밸브를 변경하려면 curl -H "Accept: text/html;"...

Apache-HTTP-Server-2.4.49-2.4.50-Path-Traversal-Remote-Code-Execution

Apache HTTP-서버 2.4.49-2.4.50 경로 탐색 및 원격 코드 실행 설명 이것은 CVE-2021-41773 및 CVE-2021-42013에 대한 PoC 스크립트입니다. 사용법: root@kitploit: python3 exploit.py | 예시: 원격 코드 실행 root@kitploit: python3 exploit.py 127.0.0.1 8080 rce 'id' 경로 탐색 root@kitploit: python3 exploit.py 127.0.0.1 8080 file '/etc/passwd'...

CVE-2018-20250-WinRAR-ACE

CVE-2018-20250-WinRAR-ACE Код концепции proof of concept на C для эксплуатации пути извлечения файлов ACE в WinRAR CVE-2018-20250. Ресурсы https://research.checkpoint.com/extracting-code-execution-from-winrar/ https://github.com/droe/acefile https://apidoc.roe.ch/acefile/latest/ Зависимости...

CVE-2024-27954

CVE-2024-27954 📝 CVE-2024-27954 - WP Automatic 플러그인의 경로 탐색 및 SSRF 취약점 설명 제한된 디렉터리에 대한 경로명의 부적절한 제한'경로 탐색' 취약점이 WP Automatic 플러그인에 존재하며, 경로 탐색 및 서버 측 요청 위조SSRF 공격을 허용합니다. 이 문제는 WP Automatic 버전 3.92.0 까지 영향을 미칩니다. 🔍 탐지 쿼리 영향을 받은 호스트를 식별하려면 다음 쿼리를 사용할 수 있습니다: FOFA:...

CVE-2015-57115

CVE-2015-57115 CVE-2015-57115 대량 검사기 설명 CVE-2015-57115 검사기 스크립트는 CVE-2015-57115와 관련된 취약점을 탐지하기 위한 Python 도구입니다. 이 취약점은 특정 PHP 애플리케이션에서 발생하는 경로 탐색path traversal 취약점입니다. 이 스크립트는 조작된 페이로드를 포함한 요청을 전송하여 여러 URL에 대해 해당 취약점의 존재 여부를 확인합니다. 기능 페이로드 검사 : 다양한 페이로드를 테스트하여 경로 탐색 취약점을 확인합니다. 멀티스레딩 : 동시 URL 검사를...

CVE-2026-36848

CVE-2026-36848 Критическая уязвимость обхода пути была обнаружена в веб-движке управления на порту 8089 устройств Gigamon-VUE OS GVOS. Эта ошибка существует в устаревшей подсистеме H-VUE внутри демона persistd и позволяет неаутентифицированному удаленному атакующему с сетевым доступом к сервису...