cve-2021-41773

Cve-2021-41773-grabber Apache HTTP Server 2.4.49의 경로 탐색 및 파일 노출 취약점 이 스크립트는 Shodan에서 cve 2021-41773 취약 서버를 수집합니다. 사용 방법 : python 3 사용 shodan 모듈 설치 " pip install shodan" 스크립트의 키워드를 자신의 shodan 키워드로 변경 자신의 shodan API 키 필요 실행 : python3 apache.py count of output...

CVE-2026-24135

CVE-2026-24135: Gogs의 위키 경로 탐색을 통한 임의 파일 삭제 심각도: 높음 CVSS 7.5 영향 받는 소프트웨어: Gogs 패치 버전: 0.13.4, 0.14.0+dev 보안 권고: GHSA-jp7c-wj6q-3qf2 패치: gogs/gogs8099 요약 GogsGo로 작성된 널리 사용되는 자체 호스팅 Git 서비스에 대한 보안 감사 중 updateWikiPage 함수에서 경로 탐색 취약점을 발견했습니다. 이 취약점을 통해 위키 쓰기 권한이 있는 인증된 사용자가 위키 편집 양식의 oldtitle 매개변수에 경...

CVE-2026-105286

A vulnerability was detected in Totolink A3002MU 1.0.0-B20230403.1455. This impacts the function sub44B250 of the file /boafrm/formUploadFile of the component File Upload Handler. The manipulation of the argument filename results in path traversal. The attack can be executed remotely. The exploit...

Exploit for Path Traversal in Xorux Lpar2Rrd

CVE-2025-54769 - LPAR2RRD Controlled Whoami PoC Controlled C...

CVE-2026-31802

🛡️ CVE-2026-31802 - 간단한 개념 증명 뷰어 📋 CVE-2026-31802 소개 이 리포지토리는 CVE-2026-31802에 대한 개념 증명PoC과 기술 문서를 제공합니다. 이 문제는 npm tar 패키지의 보안 취약점입니다. 공격자가 심볼릭 링크와 경로 탐색을 악용하여 소프트웨어가 허용된 폴더 외부에 파일을 쓰도록 속일 수 있습니다. 이는 허가 없이 컴퓨터의 중요한 파일을 덮어쓸 수 있습니다. 이 취약점을 이해하고 테스트하면 보안을 개선하는 데 도움이 됩니다. 이 프로젝트는 취약점이 어떻게 작동하는지 보여주고 보...

fortiweb-auth-bypass-check

FortiWeb 인증 우회 점검 Bishop Fox의 FortiWeb 인증 우회 스캐너 대상이 인증 우회 CVE-2025-64446에 취약한지 테스트합니다. 경로 탐색path traversal만 악용하며 실제 인증 우회는 악용하지 않습니다. 대상에 대해 어떠한 관리 작업도 수행하지 않습니다. 이 취약점에 대한 자세한 내용은 Bishop Fox 블로그를 참조하세요. 설치 git clone https://github.com/BishopFox/fortiweb-auth-bypass-check cd...

CVE-2025-4517-PoC

CVE-2025-4517-PoC CVE-2025-4517은 Python의 tarfile 모듈에서 발생하는 취약점으로, 신뢰할 수 없는 tar 아카이브를 추출할 때 추출 디렉토리 외부로 임의의 파일을 쓸 수 있습니다. 이 문제는 filter="data" 또는 filter="tar"를 사용하여 TarFile.extract 또는 TarFile.extractall을 호출할 때 발생하며, 조작된 tar 멤버를 통한 경로 탐색path traversal을 완전히 차단하지 못합니다. Python 3.14에서는 기본 추출 필터가 "data"로...

CVE-2026-105286 Totolink A3002MU File Upload formUploadFile sub_44B250 path traversal

A vulnerability was detected in Totolink A3002MU 1.0.0-B20230403.1455. This impacts the function sub44B250 of the file /boafrm/formUploadFile of the component File Upload Handler. The manipulation of the argument filename results in path traversal. The attack can be executed remotely. The exploit...

CVE-2026-105286

A path traversal vulnerability exists in the File Upload Handler component of the Totolink A3002MU (version 1.0.0-B20230403.1455). The flaw is located in the sub_44B250 function within the /boafrm/formUploadFile file, where improper validation of the filename argument allows for remote execution ...

EUVD-2026-92385

A vulnerability was detected in Totolink A3002MU 1.0.0-B20230403.1455. This impacts the function sub44B250 of the file /boafrm/formUploadFile of the component File Upload Handler. The manipulation of the argument filename results in path traversal. The attack can be executed remotely. The exploit...

CVE-2026-104706

DigitalCanion has discovered a path traversal vulnerability that allows to view or download sensitive system files over the portal https://:8443 via menus Administration - View Logs...

CVE-2026-104806

DigitalCanion has discovered a path traversal vulnerability that allows an attacker to access files outside of the intended directory. The specific flaw exists within the Maintenance → System Logs functionality of the web management portal listening on TCP port 443. The application fails to...

docker-lab-cve-2017-5638-cve-2021-41773

공격자 연구소: CVE-2017-5638 및 CVE-2021-41773 다중 단계 킬 체인, 측면 이동, 다중 지점 IDS 탐지를 시연하도록 설계된 7개 호스트 기반 Docker 공격 에뮬레이션 연구소입니다. 개요 이 연구소는 공격자가 초기 정찰부터 거점 확보, 그리고 피벗을 통해 최종 고가치 표적에 도달하는 현실적인 네트워크 환경을 시뮬레이션합니다. 중요한 호스트에 사이드카로 동작하는 두 개의 독립적인 Suricata IDS 인스턴스를 포함하여 전체 공격 수명 주기에 대한 '방어자 관점'을 제공합니다. 킬 체인 1. 정찰 :...

CVE-2020-0618_DETECTION

CVE-2020-0618 - Microsoft SQL Server Reporting Services SSRS RCE 탐지 PoC 📜 설명 이것은 Microsoft SQL Server Reporting Services SSRS에 영향을 미치는 원격 코드 실행 취약점 CVE-2020-0618 을 탐지하기 위한 간단한 PoC입니다. 이 취약점은 LoadReport SOAP API의 부적절한 경로 검증으로 인해 발생합니다. 취약할 경우 SQL Server Reporting Services 계정의 컨텍스트에서 원격 코드 실행 으로 이어...

CVE-2026-104853

A flaw was found in Nx. During migration planning, the application reads migration file paths from package manifests without validating that they remain within the intended directory. An attacker supplying a malicious package dependency can exploit this path traversal issue using directory...

CVE-2026-104810 Mitel MiVoice Office 400 File Management File Browser path traversal vulnerability

This vulnerability allows remote attackers to delete sensitive files on vulnerable installations of Mitel MiVoice Office 400. Authentication is required to exploit this vulnerability. The specific flaw exists within the web portal listening on TCP port 443, under Maintenance → File Management →...

CVE-2026-104810

Mitel MiVoice Office 400 is affected by a path traversal vulnerability in the web portal (TCP port 443) specifically within the Maintenance → File Management → File Browser section. An authenticated attacker can exploit this flaw to access and delete sensitive files outside the intended directory...

CVE-2026-104810 Mitel MiVoice Office 400 File Management File Browser path traversal vulnerability

This vulnerability allows remote attackers to delete sensitive files on vulnerable installations of Mitel MiVoice Office 400. Authentication is required to exploit this vulnerability. The specific flaw exists within the web portal listening on TCP port 443, under Maintenance → File Management →...

CVE-2019-17658

FortiClient의 따옴표 없는 서비스 경로 취약점 CVE-2019-17658 Windows용 FortiClient 6.2.3 미만 버전은 따옴표 없는 서비스 경로 취약점에 취약합니다. 이는 공격자가 FortiClientConsole 실행 파일 서비스 경로를 통해 권한 상승을 얻을 수 있습니다. 기본 점수: 9.8 벡터: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 영향을 받는 구성 요소 FortiClient FortiTray 영향을 받는 제품 Windows용 FortiClient 버전...

CVE-2026-104806

The Mitel MiVoice Office 400 System is vulnerable to a path traversal flaw in the web management portal (TCP port 443) within the Maintenance → System Logs functionality. Due to insufficient validation of user-supplied file paths, an attacker with high privileges can traverse the directory struct...