CVE-2026-22557-Path-Traversal-Ubiquti-UniFi

CVE-2026-22557 경로 탐색 Ubiquti UniFi 네트워크 애플리케이션 이 저장소는 UniFi 네트워크 애플리케이션을 대상으로 하는 CVE-2026-22557을 위한 Go 기반 개념 증명 스캐너를 포함합니다. 이 도구는 일반적인 엔드포인트 및 탐색 페이로드 세트에 대해 통제되고 비파괴적인 스캔을 수행하여 잠재적으로 취약한 동작을 식별합니다. 개요 이 프로그램은 다음을 위해 설계되었습니다: IP 주소, 호스트 이름 또는 전체 URL에서 대상 URL 구축 여러 일반적인 UniFi 엔드포인트 테스트 경로 탐색 변형과 같...

CVE-2022-37706

CVE-2022-37706 개요 CVE-2022-37706 는 Linux용 Enlightenment 데스크탑 환경의 enlightenmentsys 구성 요소에서 발견된 로컬 권한 상승LPE 취약점입니다. 이 취약점은 낮은 권한의 로컬 사용자가 취약한 시스템에서 루트로 권한을 상승할 수 있도록 합니다. CVE ID: CVE-2022-37706 심각도: 높음 CVSS v3.1: 7.8 공격 경로: 로컬 영향 받는 구성 요소: enlightenmentsys CWE: CWE-269 부적절한 권한 관리 설명 취약점은...

CVE-2021-41773-POC

CVE-2021-41773-POC CVE-2021-41773의 POC 및 실습 환경 구축 문서 CVE-2021-41773이란? CVE-2021-41773은 Apache HTTP 서버 2.4.49 및 2.4.50에서 발견된 경로 탐색path traversal 취약점입니다. 이 취약점은 해당 버전에서 도입된 경로 정규화path normalisation 코드의 변경을 악용합니다. 경로 정규화 함수: 일반적으로 경로 정규화는 URL 경로를 표준 형식으로 필터링하여 공격자의 악의적인 행동을 방지합니다. Apache HTTP Server...

CVE-2026-34908-check

UniFi OS Server 인증 없는 RCE 체인 탐지 스크립트 UniFi OS Server ≤ 5.0.6의 인증되지 않은 원격 코드 실행 체인을 위한 안전한 탐지기입니다. Ubiquiti 보안 권고 게시판 064에서 공개되었습니다. CVE| 클래스| 체인에서의 역할 ---|---|--- CVE-2026-34908 / CVE-2026-34909| 부적절한 접근 제어 / 경로 탐색| 인증 게이트웨이 우회 발판 CVE-2026-34910| 부적절한 입력 검증 → 명령 주입| 우회를 통해 도달하는 인증되지 않은 RCE UniFi ...

CVE-2021-41773

CVE-2021-41773 실습 환경 이것은 Debian Bookworm 기반의 컨테이너에 CVE-2021-41773에 취약한 Apache HTTPd 2.4.49 인스턴스를 설정하기 위한 작은 Docker 레시피입니다. CGI가 명시적으로 활성화되어 있어 로컬 파일 노출 동작 및 원격 명령 실행 동작을 테스트/검증하는 데 사용할 수 있습니다. 사용법 $ docker-compose build && docker-compose-up 로컬 파일 노출 $ curl -s --path-as-is...

CVE-2026-7275-moodle

CVE-2026-7275-moodle CVE-2026-7275 에 대한 PoC 및 문서: Moodle Google Drive Repository repositorygoogledocs — 패치되지 않은 Moodle 버전에서 RCE 로 이어질 수 있는 Path Traversal / Arbitrary File Write 면책 조항: 승인된 보안 연구, 감사 및 방어 교육용으로만 사용하십시오. 서면 허가 없이 시스템에 사용하지 마십시오. Metadata 필드| 값 ---|--- CVE| CVE-2026-7275 권고|...

CVE-2026-90273

A flaw was found in the Coresight ETM4x component of the Linux kernel. This vulnerability occurs in the performance perf enable path due to missing calls to cscfgcsdevdisableactiveconfig when branch broadcast is unsupported or hardware enablement fails. This oversight can lead to a leak of...

CVE-2024-45436

Ollama CVE-2024-45436 익스플로잇 Ollama ZIP 경로 탐색 취약점CVE-2024-45436을 위한 깔끔하고 효율적인 익스플로잇 구현체입니다. 중국어 문서: READMECN.md 취약점 설명 CVE-2024-45436은 0.1.47 이전 버전의 Ollama에 존재하는 경로 탐색 취약점"Zip Slip"이라고도 함입니다. 이 취약점은 ZIP 파일 추출 작업 중 경로 검증이 부적절하게 이루어지는 점을 악용하여 공격자가 파일 시스템의 임의 위치에 파일을 쓸 수 있게 합니다. 이 결함은 모델 파일을 추출하는...

CVE-2021-41773

CVE-2021-41773 🐛 Apache HTTP Server 2.4.49의 경로 순회 및 파일 노출 취약점 Apache HTTP Server 2.4.49의 경로 정규화 변경 사항에서 결함이 발견되었습니다. 공격자는 경로 순회 공격을 사용하여 Alias 유형 지시문으로 구성된 디렉터리 외부의 파일로 URL을 매핑할 수 있습니다. 이러한 디렉터리 외부의 파일이 일반적인 기본 구성인 "require all denied"로 보호되지 않으면 이러한 요청은 성공할 수 있습니다. 또한 이러한 별칭alias 경로에서 CGI 스크립트도...

cve-2025-63888-exploit

CVE-2025-63888 ThinkPHP 5.0.24 파일 포함 RCE 익스플로잇 ThinkPHP 5.0.24의 CVE-2025-63888 취약점을 탐지하고 테스트하기 위한 보안 연구 도구로, 파일 포함 공격을 통해 원격 코드 실행을 가능하게 합니다. ⚠️ 면책 조항 이 도구는 승인된 보안 테스트 및 교육 목적으로만 사용해야 합니다. 컴퓨터 시스템에 대한 무단 접근은 불법입니다. 이 도구는 소유하고 있거나 명시적인 서면 허가를 받은 시스템에서만 사용하십시오. 📋 개요 CVE-2025-63888은 ThinkPHP 5.0.24에서...

Path Traversal

Apache Kyuubi is vulnerable to Path Traversal. The vulnerability is due to the use of the client‑supplied multipart filename when creating a temporary uploaded resource, where the filename is not validated and path traversal sequences such as ../ can be included, allowing a remote attacker to wri...

CVE-2023-32315

CVE-2023-32315 Openfire의 관리 콘솔Admin Console은 웹 기반 애플리케이션으로, 설정 환경을 통해 경로 순회 공격에 취약한 것으로 밝혀졌습니다. 이로 인해 인증되지 않은 사용자가 이미 구성된 Openfire 환경에서 인증되지 않은 Openfire 설정 환경을 사용하여 관리 사용자를 위해 예약된 Openfire Admin Console의 제한된 페이지에 접근할 수 있었으며, 이는 RCE로 이어질 수 있습니다. 스크린샷 요구 사항 Python3.7+ 지원 OS 리눅서 윈게이즈 시작하기 $ git clon...

CVE-2026-12171 auto-changelog: code execution via untrusted in-repository configuration (handlebarsSetup/plugins), plus argument injection, path traversal, and SSRF

auto-changelog before 2.6.1 merges configuration from inside the target repository the .auto-changelog file and the auto-changelog key in package.json into its options, and honors security-sensitive options from that untrusted source. The handlebarsSetup option is passed to require, so running...

CVE-2026-12171 auto-changelog: code execution via untrusted in-repository configuration (handlebarsSetup/plugins), plus argument injection, path traversal, and SSRF

auto-changelog before 2.6.1 merges configuration from inside the target repository the .auto-changelog file and the auto-changelog key in package.json into its options, and honors security-sensitive options from that untrusted source. The handlebarsSetup option is passed to require, so running...

CVE-2026-12171

Versions of auto-changelog prior to 2.6.1 are vulnerable to code execution , argument injection , path traversal , and SSRF because they process untrusted configuration from within the target repository (e.g., .auto-changelog or package.json). Specifically, the handlebarsSetup option is passed to...

CVE-2026-12171 auto-changelog: code execution via untrusted in-repository configuration (handlebarsSetup/plugins), plus argument injection, path traversal, and SSRF

auto-changelog before 2.6.1 merges configuration from inside the target repository the .auto-changelog file and the auto-changelog key in package.json into its options, and honors security-sensitive options from that untrusted source. The handlebarsSetup option is passed to require, so running...

CVE-2025-68428_PoC

CVE-2025-68428PoC $ git clone https://github.com/12nio/CVE-2025-68428PoC/ && cd CVE-2025-68428PoC $ sudo docker build -t poc . $ sudo docker run --rm -p 8080:8080 --name vuln poc $ curl "http://127.0.0.1:8080/api/v1/generate-invoice?client=Dinko&branding=../secret" --output poc.pdf...

CVE-2025-55188

CVE-2025-55188: 7-Zip 임의 파일 쓰기 CVE-2025-551887-Zip의 임의 파일 쓰기 취약점에 대한 개념 증명PoC입니다. 2025년 8월 3일에 출시된 버전 25.01에서 패치되었습니다. 참고: CVE-2025-55188은 CVE-2025-11001과 다릅니다. CVE-2025-11001이 패치된 버전25.00은 CVE-2025-55188로 인한 심볼릭 링크 공격을 통한 임의 코드 실행에 여전히 취약 합니다. CVE-2025-55188은 CVE-2025-11001이 공개되기 이전에 발견되어 공개되었습니...

CVE-2019-5418

CVE-2019-5418: Ruby on Rails Path Traversal & Arbitrary File Read 이 프로젝트는 Ruby on Rails의 로컬 파일 포함 취약점CVE-2019-5418을 실습하고 재현하기 위한 환경입니다. 해당 취약점은 Accept 헤더를 통한 경로 탐색으로 서버 내부의 임의의 파일을 읽을 수 있는 취약점입니다. 취약점 요약 루비 온 레일즈Ruby on Rails는 개발자가 빠르고 쉽게 웹 애플리케이션을 구축할 수 있는 웹 애플리케이션 프레임워크입니다. Ruby on Rails 작업 뷰...

CVE-2026-47630

CVE-2026-47630 — NVIDIA Triton Inference Server：通过 TRITONBATCHSTRATEGYPATH 实现任意 dlopen triton-inference-server/core 的自定义批处理策略加载器中存在绝对路径遍历漏洞。模型配置参数未经校验即被传递给 dlopenRTLDNOW | RTLDLOCAL，因此任何能够影响模型 config.pbtxt 的人，都可在模型加载时于 Triton 服务器进程内获得本机代码执行能力。 | ---|--- CVE| CVE-2026-47630 NVIDIA 公告|...