CVE-2019-5418

CVE-2019-5418: Ruby on Rails Path Traversal & Arbitrary File Read 이 프로젝트는 Ruby on Rails의 로컬 파일 포함 취약점CVE-2019-5418을 실습하고 재현하기 위한 환경입니다. 해당 취약점은 Accept 헤더를 통한 경로 탐색으로 서버 내부의 임의의 파일을 읽을 수 있는 취약점입니다. 취약점 요약 루비 온 레일즈Ruby on Rails는 개발자가 빠르고 쉽게 웹 애플리케이션을 구축할 수 있는 웹 애플리케이션 프레임워크입니다. Ruby on Rails 작업 뷰...

CVE-2026-47630

CVE-2026-47630 — NVIDIA Triton Inference Server：通过 TRITONBATCHSTRATEGYPATH 实现任意 dlopen triton-inference-server/core 的自定义批处理策略加载器中存在绝对路径遍历漏洞。模型配置参数未经校验即被传递给 dlopenRTLDNOW | RTLDLOCAL，因此任何能够影响模型 config.pbtxt 的人，都可在模型加载时于 Triton 服务器进程内获得本机代码执行能力。 | ---|--- CVE| CVE-2026-47630 NVIDIA 公告|...

CVE-2019-1010268

CVE-2019-1010268에 대한 PoC 익스플로잇 작성자: Tonyynot14 Kali Linux를 사용하여 테스트됨 영감을 얻은 출처: https://www.exploit-db.com/exploits/43113 사용법 python3 exploit.py -l domainname -a apppath -r /etc/passwd...

Ghost-Path-Traversal-CVE-2023-32235-

버그 바운티 보고서 - Ghost 경로 탐색 CVE-2023-32235 요약 Ghost 애플리케이션은 CVE-2023-32235로 식별된 경로 탐색 취약점에 취약합니다. 이 취약점으로 인해 공격자는 "package.json" 파일 경로를 조작하여 의도된 디렉토리 외부의 민감한 파일에 접근할 수 있습니다. 취약점 세부 정보 CVE ID: CVE-2023-32235 취약점 유형: 경로 탐색 영향 받는 애플리케이션: Ghost 영향 받는 버전: 최신 버전 X.X.X를 포함한 모든 버전 영향: 민감한 파일에 대한 무단 접근, 기밀 정...

CVE-2024-46987

CVE-2024-46987 - Camaleon CMS 인증된 임의 파일 읽기 이 저장소에는 Camaleon CMS 에서 임의 파일 읽기LFI / 경로 탐색를 허용하는 CVE-2024-46987 에 대한 개념 증명PoC 스크립트가 포함되어 있습니다. 설명 Camaleon CMS 버전 2.8.0 2.8.2 미만이상하게도 2.9.0에서도 동작함에서 경로 탐색 취약점이 확인되었습니다. 이 취약점은 MediaController의 downloadprivatefile 메서드에 있습니다. 이 취약점은 인증된 사용자가 file 매개변수를 조작...

CVE-2024-7928

FastAdmin 경로 순회 취약점 익스플로잇 FastAdmin 1.3.3.20220121까지에서 문제가 될 수 있는 취약점이 발견되었습니다. 이 문제는 파일 /index/ajax/lang의 알 수 없는 기능에 영향을 미칩니다. lang 인수의 조작은 경로 순회로 이어집니다. 공격은 원격으로 시작될 수 있습니다. 익스플로잇이 공개되어 사용될 수 있습니다. 버전 1.3.4.20220530으로 업그레이드하면 이 문제를 해결할 수 있습니다. 영향을 받는 구성 요소를 업그레이드하는 것이 권장됩니다...

CVE-2026-24849

CVE-2026-24849 OpenEMR 인증된 임의 파일 읽기 EtherFax disposeDoc 테스트 환경: OpenEMR 버전 = 7.0.2 CVE-2026-24849 에 대한 개념 증명 익스플로잇으로, OpenEMR의 Fax/SMS EtherFax 모듈에서 인증된 경로 탐색/임의 파일 읽기 취약점입니다. 모든 인증된 사용자권한 수준에 관계없이는 웹 서버 사용자 권한으로 서버 파일 시스템의 임의 파일데이터베이스 자격 증명, 환자 문서/PHI, /etc/passwd 등을 읽을 수 있습니다. | ---|--- CVE|...

CVE-2025-4123

Grafana CVE-2025-4123 익스플로잇 CVE ID: CVE-2025-4123 심각도: High 영향: Server-Side Request Forgery SSRF, Cross-Site Scripting 영향을 받는 버전: Grafana 11.2, Grafana 11.3, Grafana 11.4, Grafana 11.5, Grafana 11.6, Grafana 12.0 전체 글 Writeup ❯ sudo python server.py --host http://127.0.0.1 + Using attacker host:...

xerteonlinetoolkits-rce

Xerte Online Toolkits '/readme.txt|.html|php|php5|php|phtml|phar|inc|py|pl|sh$/i', 'read' = false, php 정규식은 앞의 문자만 일치시킵니다. 따라서 "ph", "php", "phppp" 등이 일치합니다. 연쇄 공격 벡터 재현 단계 인증되지 않은 원격 코드 실행 인증이 활성화된 경우기본 Xerte 구성이 아님 공격자는 유효한 사용자의 사용자 이름을 알거나또는 무차별 대입해야 합니다. 게스트 인증기본값을 사용하는 경우 대상 프로젝트 디렉터리는 단순히...

CVE-2022-22978-demo

CVE-2022-22978-demo CVE-2022-22978 취약점 예제 코드 이용 조건 고위험으로 분류되지만 이용 조건은 비교적 까다롭고, 개인적으로 이 취약점은 다소 쓸모없다고 생각합니다. 1. 우선 당연히 spring-security가 취약점 영향 범위 내에 있어야 합니다. 2. 다음으로 spring-security의 정규식 매처 regexMatchers를 사용하거나 RegexRequestMatcher를 직접 사용해야 하며, . 로 경로를 매칭해야 합니다. 대략 다음과 같습니다: regexMatcher"/api/." /...

CVE-2026-89039

A caller who can invoke the convertplaywrightscript prompt in mcp-k6 can pass a bare file path as the playwrightscript argument and receive the contents of any file readable by the user running the server, including SSH keys and cloud credentials in that user's home directory path traversal. The...

CVE-2020-5902

概要 BIG-IPバージョン15.0.0-15.1.0.3、14.1.0-14.1.2.5、13.1.0-13.1.3.3、12.1.0-12.1.5.1、および11.6.1-11.6.5.1において、トラフィック管理ユーザーインターフェースTMUI（設定ユーティリティとも呼ばれる）に、非公開ページにおけるリモートコード実行RCEの脆弱性が存在します。 クレジット: Positive TechnologiesのMikhail Klyuchnikov 概念実証...

CVE-2021-43798

CVE-2021-43798 Grafana 8.x 경로 탐색 사전 인증 모든 크레딧은 j0v와 그의 트윗 https://twitter.com/j0v0x0/status/1466845212626542607 에 있습니다. 면책 조항 이것은 교육 목적으로만 제공됩니다. 귀하의 행동에 대해 책임을 지지 않습니다. 책임은 본인에게 있습니다. 선의로, 이 취약점이 공개되거나 패치가 제공될 때까지 이 PoC의 공개를 보류했습니다. 목차 설명 - 취약점 설명 공격 벡터 - 수행할 수 있는 공격 목록 익스플로잇 스크립트 - 익스플로잇 스크립트...

CVE-2021-45010

CVE-2021-45010 🐍 CVE-2021-45010을 위한 조작된 Python PoC 익스플로잇 Tiny File Manager 2.4.7 사용법 usage: main.py -h -u URL -l USERNAME -p PASSWORD -g GUIPATH -r FSRELPATH options: -h, --help show this help message and exit -u URL, --url URL Base URL -l USERNAME, --username USERNAME Username -p PASSWORD,...

CVE-2024-23334

CVE-2024-23334 Aiohttp = !IMPORTANT 이 스크립트는 교육 목적으로만 제공됩니다. 불법적인 사용은 엄격히 금지됩니다. 실행 방법 $ git clone https://github.com/wizarddos/CVE-2024-23334 $ cd CVE-2024-23334 $ python3 exploit.py -u url -f file -d static directory !Note URL과 static 디렉터리의 슬래시를 일치시키는 것을 잊지 마세요. http://127.0.0.1/처럼 입력했다면 슬래시 없이...

EUVD-2026-92434

A caller who can invoke the convertplaywrightscript prompt in mcp-k6 can pass a bare file path as the playwrightscript argument and receive the contents of any file readable by the user running the server, including SSH keys and cloud credentials in that user's home directory path traversal. The...

CVE-2026-89039 Arbitrary file read via the convert_playwright_script prompt in mcp-k6

A caller who can invoke the convertplaywrightscript prompt in mcp-k6 can pass a bare file path as the playwrightscript argument and receive the contents of any file readable by the user running the server, including SSH keys and cloud credentials in that user's home directory path traversal. The...

CVE-2026-89039

The k6 MCP server is vulnerable to a path traversal flaw in the convert_playwright_script prompt via the playwright_script argument. While @-prefixed paths are restricted to the current working directory, bare paths follow an undocumented code path with no restrictions, allowing callers to read a...

CVE-2024-9047-Exploit

CVE-2024-9047: WordPress File Upload 플러그인용 익스플로잇 설명 WordPress File Upload 플러그인은 4.24.11 이하의 모든 버전에서 wfufiledownloader.php 파일을 통해 경로 탐색Path Traversal 취약점에 노출됩니다. 이 취약점으로 인해 인증되지 않은 공격자가 의도된 디렉터리 외부의 파일을 읽거나 삭제할 수 있습니다. 성공적인 악용을 위해서는 대상 WordPress 설치 환경이 PHP 7.4 이하 에서 실행되고 있어야 합니다. 영향 심각도: 치명적 CVSS...

CVE-2021-41773_CVE-2021-42013_Exploits

CVE-2021-41773 및 CVE-2021-42013 악용 개요 이 저장소는 Apache HTTPD의 두 가지 취약점인 CVE-2021-41773과 CVE-2021-42013을 악용하는 데 중점을 둡니다. 이 CVE는 Apache HTTPD 서버에서 파일 매핑file mapping 및 원격 코드 실행remote code execution으로 이어질 수 있는 경로 탐색path traversal 취약점을 나타냅니다. 이러한 CVE에 대한 심층 정보근본적인 결함, 취약한 구성, 악용 방법 등를 보려면 다음 종합 블로그 게시물을...