CVE-2026-22557

🛡️ CVE-2026-22557 - Ubiquiti UniFi Network Application의 심각한 경로 탐색Path Traversal 취약점 📋 개요 Ubiquiti UniFi Network ApplicationUniFi Controller에 인증되지 않은 심각한 경로 탐색path traversal 취약점CWE-22이 존재합니다. 네트워크 접근 권한 을 가진 공격자는 이 결함을 악용하여 다음을 수행할 수 있습니다: 디렉터리 경계를 탐색../ 기본 운영 체제에서 임의의 파일을 읽고 조작 잠재적으로 시스템 계정에 대한 무단...

claude_opus_cve_2023_0266

Demonstration that Claude 3 Opus does not understand CVE-2023-0266 and does not find it Demo 1. Even if told where the bug is Opus does not find it, and hallucinates the presence of lock acquisitions Demo 2. "Prompt engineering" aka telling the LLM exactly how to find the bug also doesn't work De...

CVE-2025-55182-research

CVE-2025-55182 - React Server Components RCE NOTE: Written by AI/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182는 React의 Flight Protocol에서 발생하는 심각한 RCE 취약점입니다. 공격 체인은 경로 탐색path traversal + 가짜 청크 삽입fake chunk injection + $B 핸들러 남용 을 통해 Functionattackercode를 실행합니다. 작동하는...

Grafana-Final-Scanner

Grafana 최종 스캐너 Grafana용 명령줄 취약점 스캐너입니다. 설치된 Grafana 버전을 식별하고, 버전별 CVE 검사를 실행하며, 일반적인 구성 약점을 감사하고, 결과를 로컬 데이터베이스에 저장하며, 작은 웹 대시보드를 통해 결과를 제공할 수 있습니다. 법적 고지 이 도구는 Grafana 인스턴스에 요청을 보내며, 일부 검사에서는 알려진 익스플로잇 경로경로 탐색, SQL 인젝션, SSRF를 시도합니다. 소유하고 있거나 테스트에 대한 서면 허가를 받은 시스템에 대해서만 실행하십시오. 무단 스캔은 해당 국가의 컴퓨터 ...

CVE-2015-3337

CVE-2015-3337 CVE-2015-3337 임의 파일 읽기 http://10.10.20.166:9200/plugin/head/../../../../../../../../../etc/passwd 사용법: python CVE-2015-3337.py python CVE-2015-3337.py / \ | | | | / | |/ | | | | || || || / | / / | | | | ' / /'| |/' || | | \ / / / / / / / / | | | | | | || / / | /| | | | \ | \ \ \ ...

cve-2021-41773

cve-2021-41773 CVE-2021-41773 Apache 2.4.49의 경로 탐색 취약점 RCE POC 개념 증명 페이로드 curl -s --path-as-is ":PORT/icons/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd curl -s --path-as-is --data "echo;Command" "IP:PORT/cgi-bin/.%2e/%2e%2e/%2e%2e/bin/sh 팔로우하기 Vulnmachines YouTube Twitter Facebook LinkedIn...

CVE-2018-17246

CVE-2018-17246 - Kibana LFI 입력 검증이 없으므로 JavaScript 파일의 이름을 원하는 대로 변경할 수 있습니다. 이 경우 경로 탐색Path Traversal 기법을 사용하여 Kibana 서버의 모든 파일을 선택할 수 있습니다. 그러나 주의해야 할 점은 Node의 모듈 캐싱 기능입니다. 본질적으로 LFI가 사용자 입력을 검증 없이 Node의 require 함수에 전달하여 작동하기 때문에, 포함된 모듈공격자의 페이로드은 파일 이름별로 캐시됩니다. 즉, 동일한 페이로드를 보내 리버스 셸을 복구하는 등의 작...

cloudfox

🦊 CloudFox 🦊 CloudFox는 낯선 클라우드 환경에서 상황 인식을 얻는 데 도움을 줍니다. 침투 테스터 및 기타 공격적 보안 전문가가 클라우드 인프라에서 악용 가능한 공격 경로를 찾을 수 있도록 설계된 오픈 소스 명령줄 도구입니다. CLOUDFOX 업데이트 필요: 2025년 12월: cloudfox를 사용 중이라면 v1.17.0 이상을 사용해야 합니다. 모든 이전 버전은 AWS의 공개 서비스 매핑 파일 형식 변경 후 작동이 중단되었습니다. 개요 CloudFox는 다음과 같은 일반적인 질문그 외 더 많은 질문에 답하는...

UPnPHostFileRead

설명 Windows UPnP Device Host 서비스에 대한 로컬 임의 파일 읽기 PoC 익스플로잇입니다. LOCAL SERVICE 컨텍스트에서 임의의 파일을 읽습니다. Windows 11 Pro 빌드 26200.8457에서 테스트되었습니다. Microsoft에 보고되었습니다. '취약점이 아님'으로 평가되었습니다. 빌드 방법 1. 저장소를 클론합니다. 2. UPnPHostFileRead 솔루션을 빌드합니다. 사용 방법 UPnPHostFileRead.exe SOURCE DESTINATION을 실행합니다. SOURCE 파일이...

dotdotslash

dotdotslash 디렉토리 트래버설 취약점을 검색하는 데 도움이 되는 도구 벤치마크 도구 효율성을 검증하기 위해 테스트한 플랫폼: DVWA low/medium/high bWAPP low/medium/high Screenshots 설치 이 저장소를 복제하여 최신 버전을 다운로드할 수 있습니다. git clone https://github.com/jcesarstef/dotdotslash/ 이 도구는 Python3와 함께 작동하도록 만들어졌습니다. 사용법 python3 dotdotslash.py --help usage:...

CVE-2022-35899

CVE-2022-35899 따옴표 없는 서비스 경로 Asus GameSdk 익스플로잇 제목: Asus GameSDK v1.0.0.4 - 'GameSDK.exe' 따옴표 없는 서비스 경로 권한 상승 날짜: 07/14/2022 익스플로잇 작성자: Angelo Pio Amirante 버전: 1.0.0.4 테스트 환경: Windows 10 패치 버전: 1.0.5.0 따옴표 없는 서비스 경로를 발견하는 단계: wmic service get name,displayname,pathname,startmode | findstr /i "auto...

Ruby-On-Rails-Path-Traversal-Vulnerability-CVE-2018-3760-

Ruby On Rails 경로 탐색 취약점 CVE-2018-3760 중국어 버전Chinese version Ruby On Rails는 잘 알려진 Ruby 웹 개발 프레임워크로, 개발 환경에서 Sprockets를 정적 파일 서버로 사용합니다. Sprockets는 정적 리소스 파일을 컴파일하고 배포하는 Ruby 라이브러리입니다. Sprockets 3.7.1 이하 버전에는 이중 디코딩으로 인한 경로 탐색 취약점이 있습니다. 공격자는 %252e%252e/를 사용하여 루트 디렉토리에 접근하고 대상 서버의 모든 파일을 읽거나 실행할 수...

cve-2020-14882

CVE-2020-14882 影響を受けるバージョン: 10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0、14.1.1.0.0 POC: http://IP:7001/console/images/%252E%252E%252Fconsole.portal?nfpb=false&pageLabel=&handle=com.tangosol.coherence.mvel2.sh.ShellSession"java.lang.Runtime.getRuntime.exec'calc.exe';"; image: EXP： python3...

mass_cve-2021-41773

masscve-2021-41773 MASS CVE-2021-41773 스크린샷 사용법 ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool 참고 ! 결과는 vuln.txt에 자동으로 저장됩니다. 일반 디렉토리를 https://github.com/justakazh/masscve-2021-41773/blob/4579bdbbda666b47b40116518d3fc5729574a2f8/cve-2021-41773.pyL49 에 추가할 수 있습니다. 참고 자...

CVE-2024-53677

CVE-2024-53677 - Apache Struts 2 근본 원인 분석 실습 환경 이 저장소는 Apache Struts 2에서 CVE-2024-53677 취약점을 재현하기 위한 Docker 기반 환경을 제공합니다. 이 취약점은 Struts 2의 파일 업로드 기능을 통한 경로 순회path traversal 문제입니다. 출처 이 실습 환경은 제 블로그 게시물 - CVE-2024-53677 - Apache Struts 파일 업로드 취약점으로 인한 RCE를 기반으로 합니다. 설정 지침 Docker를 사용하여 환경을 빌드하고 실행할...

CVE-2025-6218

CVE-2025-6218 | ZDI-CAN-27198 | ZDI-25-409 - WinRAR Path Traversal - Remote Code Execution RCE 개념 증명 추가 정보: https://www.win-rar.com/singlenewsview.html?&L=0 https://www.cvedetails.com/cve/CVE-2025-6218/ https://www.zerodayinitiative.com/advisories/ZDI-25-409/ RARLAB WinRAR 디렉토리 탐색 원격 코드 실행 취약점. 이...

CVE-2024-4956-Bulk-Scanner

CVE-2024-4956 대량 스캐너 면책 조항 이 도구는 교육 목적 및 기업 환경에서의 테스트만을 위해 사용됩니다. https://twitter.com/nav1n0x/ 및 https://github.com/ifconfig-me는 이 코드의 오용에 대해 책임을 지지 않습니다. 사용에 따른 위험은 본인이 부담합니다. 허가 없이 대상체를 공격하지 마십시오. 이 도구는 공개적으로 공개된 페이로드를 사용합니다. 이 스캐너는 보안 애호가들이 Nexus Repository 대상체에서 경로 탐색 취약점Path Traversal...

CVE-2026-65320-fastcore

CVE-2026-65320: fastcore の untardir におけるパストラバーサル Tar Slip 深刻度: Critical、CVSS 3.1 9.8 ベクター v3.1: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 影響を受けるバージョン: fastcore = 2.2.30 修正済み: 執筆時点では未修正 CWE: CWE-22 Improper Limitation of a Pathname to a Restricted Directory、'Path Traversal' コンポーネント:...

SpringVulScan

SpringVulScan 마음에 드신다면 작성자에게 스타를 눌러주세요 SpringVulScan--BurpSuite 플러그인 업데이트 1.1 1. 사용자 정의 루트 경로 스캔 추가. 2. 우클릭 시 SpringVulScan으로 전송 가능, 사용자 정의 사전 등. 3. 탐지 로직 최적화. 4. 사용자 정의 선택 시 경로 누출 탐지뿐만 아니라 디렉터리 무차별 대입에도 사용 가능. 5. Releases에서 SpringVulScan-1.1.zip을 다운로드하여 압축 해제 후 사용. 서문 이것은 제가 개발한 첫 번째 BurpSuite...

CVE-2026-48282

CVE-2026-48282-POC CVE-2026-48282 는 Adobe ColdFusion의 Remote Development Service RDS에서 발생하는 경로 탐색path traversal 취약점으로, CVSS 점수는 10.0 Critical입니다. 인증되지 않은 공격자가 /CFIDE/main/ide.cfm 엔드포인트를 통해 임의 파일을 읽고 쓸 수 있으며, 이는 원격 코드 실행RCE으로 이어집니다. 설치 Clone the repository git clone...