CVE-2022-45988

CVE-2022-45988 StarSoftComm HP CooCare 권한 상승 취약점 hp-security-alert에 연락했습니다. 이 버그는 수정되었습니다. StarSoftComm CooCare 관련 HP-PSRT-IR 4106 공급업체가 다음 정보를 제공했습니다: 다음 단계에 따라 업데이트하십시오: 1. eService 실행 2. 약 3분 대기 3. eService 닫고 다시 실행 4. 버전이 v5.364 이상인지 확인 StarSoftComm HP CooCare에 권한 상승 취약점이 존재하며, 공격자가 권한 수준을 상승...

cve-2026-27483

CVE-2026-27483 MindsDB 경로 탐색을 통한 RCE PoC 이 PoC 스크립트는 다음 GitHub 권고를 기반으로 합니다. 기본적으로 MindsDB는 인증을 사용하지 않습니다 PoC는 인증되지 않은 모드와 인증된 모드를 모두 지원합니다 /api/handlers/를 쿼리하여 사용 가능한 핸들러를 찾고, 설치되지 않은 핸들러 이름을 사용합니다. PoC는 /venv/lib/python3.10/site-packages/pip/init.py를 덮어씁니다. 파이썬 리버스 셸이 위 경로에 작성된 후 트리거됩니다. python...

CVE-2020-6286

CVE-2020-6286 SAP NetWeaver AS JAVA LM Configuration Wizard 디렉터리 트래버설 SAP NetWeaver는 SAP의 통합 기술 플랫폼이자 SAP Business Suite 이후 모든 SAP 애플리케이션의 기술적 기반입니다. SAP NetWeaver는 서비스 지향적 애플리케이션 및 통합 플랫폼으로서, SAP 애플리케이션을 위한 개발 및 실행 환경을 제공하며 맞춤형 개발과 다른 애플리케이션 및 시스템과의 통합에도 사용할 수 있습니다. SAP NetWeaver AS JAVALM...

CVE-2021-3019

CVE-2021-3019 LanProxy 디렉토리 트래버설 Lanproxy는 LAN 개인용 컴퓨터와 서버를 공용 네트워크로 프록시하는 인트라넷 침투 도구입니다. TCP 트래픽 전달을 지원하며 모든 TCP 상위 계층 프로토콜인트라넷 웹사이트 접근, 로컬 결제 인터페이스 디버깅, SSH 접속, 원격 데스크톱 등을 지원합니다. LanProxy 버전 0.1은 경로 탐색 취약점에 영향을 받으며, 이로 인해 conf/config.properties를 읽어 인트라넷 연결을 위한 자격 증명을 획득할 수 있습니다. Shodan 검색:...

CVE_2024_42007

CVE-2024-42007 - php-spx Path Traversal Exploit This repository contains a Python 3 proof-of-concept PoC script for CVE-2024-42007. Vulnerability Summary: php-spx = 0.4.15 suffers from a path traversal vulnerability via the SPXUIURI parameter, allowing unauthenticated attackers to read arbitrary...

CVE-2026-36848

CVE-2026-36848 A critical path traversal vulnerability was identified in the web-based management engine on port 8089 of Gigamon-VUE OS GVOS appliances. This flaw exists in the legacy H-VUE subsystem within the persistd daemon and allows an unauthenticated, remote attacker with network access to...

CVE-2023-50164-ApacheStruts2-Docker

CVE-2023-50164 : Apache Struts 2 vulnerable Docker container Apache has recently released an advisory regarding CVE-2023-50164, a critical vulnerability with a severity rating of 9.8 that affects Apache Struts 2. CVE-2023-50164 is intricately tied to an organization's Apache Struts architecture a...

CVE-2024-4956

CVE-2024-4956 Nexus Repository Manager 3 Unauthenticated Path Traversal...

CVE-2025-49144_PoC

CVE-2025-49144PoC 📌 CVE-2025-49144 is a high-severity local privilege escalation vulnerability found in the Notepad++ v8.8.1 and prior version installers. This vulnerability stems from uncontrolled executable search path behavior during installation, allowing a local attacker to gain SYSTEM-level...

Afuzz

Afuzz - An automated web path fuzzing tool Afuzz is an automated web path fuzzing tool for the Bug Bounty projects. Afuzz is being actively developed by @rapiddns Features Afuzz automatically detects the development language used by the website, and generates extensions according to the language...

CVE-2024-1303---Badgermeter-moni-tool-Path-Traversal

CVE-2024-1303 --- Badgermeter moni tool - 경로 탐색 https://www.incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulnerabilities-badger-meters-monitool CVE-2024-1303: 6.5 | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N | CWE-22. 소프트웨어 링크 : https://www.s-can.at/en/product/monitool/ 버전 : 4.6.3 작성자 :...

CVE-2026-48282

CVE-2026-48282-POC CVE-2026-48282 는 Adobe ColdFusion의 Remote Development Service RDS에서 발생하는 경로 탐색path traversal 취약점으로, CVSS 점수는 10.0 Critical입니다. 인증되지 않은 공격자가 /CFIDE/main/ide.cfm 엔드포인트를 통해 임의 파일을 읽고 쓸 수 있으며, 이는 원격 코드 실행RCE으로 이어집니다. 설치 Clone the repository git clone...

CVE-2024-36104-PoC

CVE-2024-36104-PoC CVE-2024-36104에 대한 개념 증명PoC으로, Apache OFBiz 18.12.14 이전 버전 의 인증되지 않은 원격 코드 실행 취약점입니다. OFBiz의 ControlServlet은 요청 경로를 정규화하기 전에 인증되지 않은 뷰forgotPassword를 해석합니다. /%2e/%2e/를 추가하면 경로가 다시 /webtools/control/로 축소되므로, 요청은 원래 뷰와 연결된 보안/권한 검사를 전혀 거치지 않고 ProgramExport 뷰에 도달합니다. 이후...

CVE-2023-50164-Apache-Struts-RCE

CVE-2023-50164: Apache Struts 경로 탐색을 통한 RCE 취약점 Apache Struts에서 CVE-2023-50164CVE: 9.8로 식별된 심각한 보안 취약점이 발견되었습니다. 이 취약점으로 인해 공격자는 파일 업로드 매개변수를 조작하여 무단 경로 탐색 및 원격 코드 실행RCE으로 이어질 수 있습니다. 이 익스플로잇 스크립트는 vsociety의 CVE 분석을 위해 작성되었습니다. PoC 데모 목적으로 간단한 더미 앱이 개발되었습니다struts-app 폴더 참조. Tomcat이나 다른 서블릿에 배포하거나...

CVE-2021-41773

Apache 2.4.49CVE-2021-41773 및 2.4.50CVE-2021-42013 모두에 대한 RCE 익스플로잇: 제 생각에는 이 RCE에 취약한 것은 '특별한' 설정뿐입니다. 당신이 본 '임의 파일 읽기' 익스플로잇도 마찬가지입니다. 두 CVE는 실제로 거의 동일한 경로 탐색 취약점입니다두 번째 것은 첫 번째 것에 대한 불완전한 수정입니다. 경로 탐색은 매핑된 URI예: Apache 지시문 "Alias" 또는 "ScriptAlias"를 통해에서만 작동합니다. DocumentRoot만으로는 충분하지 않습니다...

vulnerable-mcp-servers-lab

취약한 MCP 서버 랩 이 저장소는 의도적으로 취약하게 만든 Model Context Protocol MCP 서버로컬 및 원격 구현을 포함합니다. 각 서버는 자체 폴더에 있으며 기능 , 실행 방법 , 취약점 시연/공격 방법 에 대한 자세한 내용이 포함된 전용 README.md 파일을 제공합니다. 통제된 랩 환경 외부에서 실행하지 마십시오. 이 저장소의 용도 일반적인 MCP 서버 및 도구 통합 실패 모드에 대한 보안 교육/연구. 취약한 MCP 서버가 데이터 노출, 명령어 삽입, 공급망 손상, 코드 실행으로 이어질 수 있는 방법에...

winrar_CVE-2023-38831_lazy_poc

winrarCVE-2023-38831lazypoc lazy way to create CVE-2023-38831 winrar file for testing Article that mentioned this vuln and the sample: https://www.group-ib.com/blog/cve-2023-38831-winrar-zero-day/ version of winrar i was using is winrar 5.91.0 I took a malicious winrar file...

CVE-2023-52076-PoC

CVE-2023-52076-PoC CVE-2023-52076에 대한 개념 증명PoC으로, MATE 데스크톱 환경에 영향을 주는 Atril/Xreader 문서 뷰어의 치명적인 경로 탐색 및 임의 파일 쓰기 취약점입니다. 이 스크립트는 SSH 구성 또는 자동 시작 데스크톱 항목을 대상으로 하는 zip-slip 경로가 포함된 조작된 EPUB 페이로드를 생성하여, 대상 시스템에서 원격 코드 실행을 가능하게 합니다. 기능 1. SSH 키 주입 또는 자동 시작 RCE의 두 가지 공격 모드를 지원합니다. 2. SSH 모드 전용 RSA 키페...

CVE-2026-60093

CVE-2026-60093 — camel-azure-storage-datalake downloadToFile 경로 탐색 동일한 Apache Camel 취약점에 대한 실행 가능한 개념 증명PoC 재현 코드로, 런타임별로 하나씩 제공됩니다: 런타임| 디렉터리| 스택 ---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.5.13 + camel-azure-storage-datalake 4.18.2 Camel Quarkus| camel-quarkus/| Quarkus...

CVE-2018-13379

Usage & Disclaimer This script is a batch detection script for the Fortinet FortiOS Path Traversal Vulnerability CVE-2018-13379. Usage: Python CVE-2018-13379.py url.txt Vulnerability addresses are output to vul.txt Affected Versions: Fortinet FortiOS versions 5.6.3 - 5.6.7 and 6.0.0 - 6.0.4 with...