cve-2026-27483-lab

CVE-2026-27483 ラボ - エンタープライズ脆弱性学習環境 CVE-2026-27483（MindsDB パストラバーサル → RCE）の学習、テスト、防御を目的とした、現実的でエンタープライズ風の完全な Docker ベースのラボです。このリポジトリには、デプロイ可能なラボ構成、設定ファイル、最小限のコンテナイメージ、検知ルール、補助スクリプトが含まれており、発見、攻撃（サニタイズ済み）、防御の練習を行うための隔離環境を安全に構築できます。 重要: このラボは教育目的で意図的に脆弱な MindsDB...

CVE-2007-4559

CVE-2007-4559에 대한 PoC 또는 익스플로잇 악성 TAR 아카이브는 ../../../../etc/passwd와 같은 파일 경로를 포함할 수 있으며, 이는 의도된 압축 해제 폴더 밖으로 "올라가려고" 시도합니다. Python 스크립트가 파일 경로를 확인하지 않고 tarfile.extract 또는 extractall을 사용하면, 대상 디렉터리 외부를 가리키더라도 해당 위치에 파일을 압축 해제합니다. 즉, 사용자가 상승된 권한으로 스크립트를 실행하는 경우 해커가 중요 파일이나 시스템 파일을 덮어쓸 수 있습니다. 취약...

http-vuln-cve2019-14322.nse

http-vuln-cve2019-14322.nse Nmap NSE 스크립트로, CVE-2019-14322 취약점을 탐지합니다. 이는 Pallets Werkzeug의 SharedDataMiddleware가 Windows 경로명에서 드라이브 이름예: C:을 잘못 처리하는 경로 탐색path traversal 취약점입니다. 설명 CVE-2019-14322 - Pallets Werkzeug 0.15.4 이하에서 발견된 취약점입니다. 심각도는 '치명적Critical'으로 분류되었습니다. 이 취약점은 Windows 구성 요소의...

SimplesApachePathTraversal

SimplesApachePathTraversal Simples Apache Path Traversal Apache Path Traversal 취약점 테스트를 위한 간단한 도구입니다 https://blog.mrcl0wn.com/2021/10/uma-simples-tool-para-apache-path.html Autor: MrCl0wn Blog: https://blog.mrcl0wn.com GitHub: https://github.com/MrCl0wnLab Twitter: https://twitter.com/MrCl0wnLab...

Cve-2025-8088-WinRar-vulnerability

Cve-2025-8088 WinRAR Python 도구로, WinRAR 의 CVE-2025-8088 취약점을 악용하기 위해 악성 RAR 파일을 생성합니다. CVE-2025-8088 취약점은 조작된 RAR 파일을 악용하여 경로 순회path traversal를 유발하고 피해자 시스템의 임의 파일을 덮어쓸 수 있게 합니다. 이 프로젝트는 연구 및 교육 목적으로만 제공됩니다. 프로덕션 환경이나 악의적인 목적으로 사용해서는 안 됩니다. 설치 cmd 에서 저장소를 복제합니다: git clone...

Drag-and-Drop-Multiple-File-Uploader-PRO-Path-Traversal

CVE-2023-1112 - Drag and Drop Multiple File Uploader PRO - Contact Form 7 v5.0.6.1 경로 탐색 정보 Drag and Drop Multiple File Uploader PRO - Contact Form 7 버전 5.0.6.1의 경로 탐색Path Traversal 취약점으로 인해 인증되지 않은 원격 공격자가 원격 서버에서 쓰기 가능한 모든 위치에 파일을 업로드할 수 있습니다 CVE-2023-1112. 이 취약점을 악용하려면 공격자가 플러그인의 폼을 사용하여 파일을...

CVE-2025-48384

CVE-2025-48384: 캐리지 리턴으로 git 깨기 및 클론 RCE 재현 출처: https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384. 모든 크레딧은 David Leadbeater에게 있습니다. 이것은 취약점의 기본 재현 시도입니다. 트리거하려면 취약한 git 버전에서 git clone --recursive https://github.com/acheong08/CVE-2025-48384를 실행하면 /tmp/fishsucks 파일이 갑자기 나타나는 것을 볼 수 있습니다. gi...

CVE-2024-4956-PoC

title="Nexus Repository Manager" GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1Host: x.x.x.xUser-Agent: Mozilla/5.0 Windows NT 5.1; rv:21.0 Gecko/20100101 Firefox/21.0Connection: closeAccept: /Accept-Language: enAccept-Encoding: gzip...

CVE-2026-52832-PoC-exploit-nuclio-dashboard

CVE-2026-52832-PoC-exploit-nuclio-dashboard Nuclio Dashboard NOP 모드는 인증되지 않은 POST /api/functions 요청을 수락합니다. spec.handler 필드는 경로 검증이 이루어지지 않으므로 ../../../../tmp/x.txt:handler 같은 값이 path.Join을 통해 빌드 임시 디렉터리를 벗어나며, 공격자가 root 권한으로 임의의 경로에 임의의 내용을 작성할 수 있게 됩니다. CVE-2026-52832, ≤1.15.27 CVE-2026-52832...

CVE-2025-64446

CVE-2025-64446 FortiWeb의 Path Traversal을 통한 인증되지 않은 RCE 및 CGI 인증 우회...

ImproHound

ImproHound BloodHound에서 AD 계층 구조를 깨는 공격 경로 식별 ImproHound는 GUI를 갖춘 dotnet 독립 실행형 win x64 exe입니다. ImproHound를 사용하려면 먼저 SharpHound를 실행하여 AD에서 필요한 데이터를 수집해야 합니다. 그런 다음 데이터를 BloodHound 설치 환경에 업로드합니다. ImproHound는 BloodHound의 기본 Neo4j 데이터베이스에 연결됩니다. ImproHound에서 OU 구조를 통해 AD 개체를 계층별로 분류하면, AD 개체가 더 높은...

hack-winrar

hack-winrar WinRar은 Windows에서 매우 널리 알려진 소프트웨어입니다. 이전 버전의 WinRaR에는 2019년 2월에 패치된 취약점이 있었습니다. 대부분의 사용자가 WinRar을 업데이트하지 않아 이 절대 경로 탐색Absolute Path Traversal 버그 CVE-2018-20250에 여전히 취약합니다. Winrar에서 코드 실행 추출을 위한 exp입니다. poc - Ridter 작성 사용 방법은? Python 3.7을 설치하고, 실행하려는 악성 파일을 준비한 다음, 원하는 값을 설정하기만 하면 됩니다...

CVE-2023-23397

CVE-2023-23397 CVE-2023-23397 C PoC 1- msgkit를 다운로드하세요 2- appointment 클래스를 편집하고 아래 내용을 추가하세요: 3- 프로젝트 내에 새 클래스를 만들어 msg 파일의 속성을 설정하세요: using MsgKit.Enums; using System; using System.Collections.Generic; using System.Linq; using System.Text; using System.Threading.Tasks; namespace MsgKit class...

cve-2024-32002-poc

💥 CVE-2024-32002 – Git 서브모듈 경로 삽입 PoC 동기 Hack The Box 플랫폼의 Compiled 머신을 푸는 과정에서 Git과 서브모듈 관련 흥미로운 동작을 발견했습니다. 더 깊이 조사하다 보니 연구자 Amal Murali의 이 훌륭한 게시물을 찾았는데, .gitmodules를 통한 경로 삽입 기술을 자세히 설명하고 있습니다. 이를 바탕으로 CVE-2024-32002를 연구하고 취약점의 실제 영향을 보여주는 실용적인 PoC를 만들기로 결정했습니다. 🧠 취약점 개요 CVE-2024-32002는 Git의...

CVE-2017-1000028

CVE-2017-1000028 GlassFish4.1.14.1.1 미포함에 대한 POC&EXP. 매개변수: -u: 단일 URL /etc/passwd 출력 없음 -ut: 단일 URL /etc/passwd 출력 포함 -f: url.txt에서 URL을 읽어 취약한지 확인 -c: 반드시 "-u" 매개변수와 함께 사용. 예: python3 CVE-2017-1000028.py -u http://xxx.xxx.xxx.xxx:4848 -c /etc/hello.txt Python3에서 실행. 코딩 실력이 너무 안 좋아서... 이걸 쓸 때 욕하...

CVE-2021-22053

CVE-2021-22053 CVE-2021-22053: Spring Cloud Netflix Hystrix Dashboard 템플릿 해석 취약점 설명 spring-cloud-netflix-hystrix-dashboard와 spring-boot-starter-thymeleaf를 모두 사용하는 애플리케이션은 뷰 템플릿 해석 중 요청 URI 경로에 제출된 코드를 실행할 수 있는 방법을 노출합니다. /hystrix/monitor;user-provided data로 요청이 이루어지면 hystrix/monitor 뒤에 오는 경로 요소가...

CVE-2024-9466

CVE-2024-9466 CVE-2024-9466 개념 증명PoC 설명 이 스크립트는 대상 URL 또는 IP 주소 목록에 /home/userSpace/devices/debug.txt를 추가하여 CVE-2024-9466 취약점을 확인합니다. HTTP 응답 상태 코드와 요청이 리디렉션되는지 여부를 기반으로 대상이 취약한지 여부를 판단합니다. 설정 스크립트와 동일한 디렉터리에 targets.txt 파일이 있는지 확인하세요. 이 파일에는 확인할 URL 또는 IP 주소 목록이 한 줄에 하나씩 포함되어야 합니다. 예:...

DLL_Injection_On_VLC

DLL 인젝션 및 CVE-2010-3124 개요 🌱 이 프로젝트는 DLL동적 링크 라이브러리 인젝션 주제를 탐구하며, 특히 CVE-2010-3124에 초점을 맞춥니다. CVE-2010-3124는 VLC Media Player 버전 1.1.3 및 이전 버전에서 발견된 신뢰할 수 없는 검색 경로 취약점을 의미합니다. 다음은 이 프로젝트에 대한 더 나은 개요를 제공하는 핵심 사항입니다. 취약점 : 이 문제는 VLC Media Player가 동적 링크 라이브러리DLL를 로드할 때 사용하는 안전하지 않은 검색 경로로 인해 발생합니다. ...

fast-security-scanners

Fast security scanners/checks A small contribution to community : We use all these tools in security assessments and in our vulnerability monitoring service Check your domain for DNS NS takeover Repo docker run --dns=8.8.8.8 -e VULNID=dnsnstakeover -e DOMAIN=site.com whitespots/dnsnstakeover Cach...

SSE4-CVE-2022-22965

Spring Boot CVE-2022-22965 Spring Boot バージョン 2.6.5 における CVE-2022-22965 の Docker PoC はじめに 1. docker compose up --build を実行して、脆弱性のあるアプリケーションをビルドし起動します。 2. 次の curl コマンドを実行して Tomcat の設定バルブを変更します。 curl -H "Accept: text/html;"...