cve-2021-41773

Apache httpd RCE Apache HTTP Server 2.4.49의 경로 정규화 변경 사항에서 결함이 발견되었습니다. 공격자는 경로 탐색 공격을 사용하여 Alias와 같은 지시문에 의해 구성된 디렉터리 외부의 파일에 URL을 매핑할 수 있습니다. 이러한 디렉터리 외부의 파일이 기본 구성 "require all denied"로 보호되지 않는 경우 요청이 성공할 수 있습니다. 또한 이러한 별칭 경로에 CGI 스크립트가 활성화되어 있으면 원격 코드 실행이 가능할 수 있습니다. 이 문제는 실제 환경에서 악용되고 있는 것으로...

CVE-2023-2825

CVE-2023-2825 인증되지 않은 디렉토리 트래버설로 인한 파일 읽기. CVE 요약 GitLab CE/EE 16.0.0 버전에만 영향을 주는 문제가 발견되었습니다. 인증되지 않은 악의적인 사용자는 최소 5개 그룹으로 중첩된 공개 프로젝트에 첨부 파일이 존재할 때 경로 트래버설 취약점을 사용하여 서버에서 임의의 파일을 읽을 수 있습니다. 영향을 받는 버전 Gitlab Gitlab 16.0.0 Community Edition Gitlab Gitlab 16.0.0 Enterprise Edition 특이 사항 중첩된 그룹이 있는...

CVE-2018-20250

exp for Winrar에서 코드 실행 추출하기 poc by Ridter 사용 방법 ? python 3.7을 설치하고, 실행하려는 악성 파일을 준비하고, 원하는 값을 설정하기만 하면 됩니다. 이 exp 스크립트가 악성 아카이브 파일을 자동으로 생성합니다! 1. 원하는 값을 설정하세요 ... ... The archive filename you want rarfilename = "test.rar" The evil file you want to run evilfilename = "calc.exe" The decompression...

CVE-2025-55752

CVE-2025-55752: Apache Tomcat Path Traversal Vulnerability A Docker-based reproduction environment to reproduce the path traversal vulnerability CVE-2025-55752 in Apache Tomcat 10.1.44. Overview CVE-2025-55752 is a path traversal vulnerability in the RewriteValve component of Apache Tomcat, cause...

CVE-2025-25279-Mattermost-Path-Traversal

🔥 CVE-2025-25279 — Mattermost 10.4.1 📤 Path Traversal in Focalboard allowing file exfiltration 🌟 Presentation This proof of concept demonstrates the exploitation of vulnerability CVE-2025-25279 affecting Mattermost 10.4.1. A flaw in Focalboard the board management module allows arbitrary file...

cve-2021-41773-v-

Apache httpd RCE Apache HTTP Server 2.4.49의 경로 정규화 변경에서 결함이 발견되었습니다. 공격자는 경로 순회 공격을 사용하여 Alias 계열 지시문으로 구성된 디렉터리 외부의 파일에 URL을 매핑할 수 있습니다. 이러한 디렉터리 외부의 파일이 기본 구성인 "require all denied"로 보호되지 않으면 요청이 성공할 수 있습니다. 별칭이 지정된 경로에서 CGI 스크립트도 활성화된 경우 원격 코드 실행이 가능할 수 있습니다. 이 문제는 실제 환경에서 악용된 것으로 알려져 있습니다. 이 문...

CVE-2021-3019

Lanproxy Directory Traversal Vulnerability CVE-2021-3019 Vulnerability Description Lanproxy is an intranet penetration tool that proxies local area network PCs and servers to the public network. It supports TCP traffic forwarding and can support any TCP upper-layer protocol accessing intranet...

CVE-2006-3392

CVE-2021-42913 1.290 이전의 Webmin과 1.220 이전의 Usermin은 HTML을 디코딩하기 전에 simplifypath 함수를 호출하는데, 이로 인해 원격 공격자가 임의의 파일을 읽을 수 있습니다. "..%01" 시퀀스를 사용하는 방식으로 입증되었으며, 이는 "../" 시퀀스를 제거한 후 "%01"과 같은 바이트가 파일명에서 제거되기 전에 우회합니다...

evilarc

evilarc 목적 evilarc를 사용하면 포함된 경로에 디렉터리 트래버설 문자가 있는 파일이 포함된 zip 파일을 만들 수 있습니다. 대부분의 상용 zip 프로그램winzip 등은 포함된 파일의 경로에 디렉터리 트래버설 문자가 포함된 zip 파일의 압축 해제를 차단합니다. 그러나 많은 소프트웨어 개발 라이브러리에는 이러한 보호 메커니즘이 포함되어 있지 않습니다예: Java, PHP 등. 프로그램 및/또는 라이브러리가 디렉터리 트래버설 문자를 차단하지 않는다면, evilarc를 사용하여 압축 해제 시 대상 시스템의 임의 위치...

CVE-2024-46987

CVE-2024-46987 - Camaleon CMS Local File Inclusion Authenticated Local File Inclusion LFI exploit for Camaleon CMS. Vulnerability Camaleon CMS is vulnerable to an authenticated LFI attack through the /admin/media/downloadprivatefile endpoint. The file parameter is not properly sanitized, allowing...

CVE-2024-34471

CVE-2024-34471 설명: 인증된 사용자는 mliRealtimeEmails.php 파일에서 경로 탐색 취약점쓰기 권한이 있는 경우 파일 삭제로 이어짐을 악용할 수 있습니다. Export HTML 기능의 filename 매개변수가 파일 위치를 적절히 검증하지 않아 공격자가 서버의 임의 파일을 읽고 삭제할 수 있습니다. 이 취약점은 mliRealtimeEmails.php 파일 자체가 읽힌 후 삭제되어 파일에 대한 404 오류가 발생하고 이메일 정보 로딩이 중단되는 현상이 관찰되었습니다. 버전: HSC Mailinspecto...

CVE-2018-20250

exp for Winrarからのコード実行抽出 Ridter作のpoc 使い方？ python 3.7をインストールし、実行したい悪意のあるファイルを用意し、必要な値を設定するだけです。このexpスクリプトが自動的に悪意のあるアーカイブファイルを生成します ！ 1. 必要な値を設定する ... ... The archive filename you want rarfilename = "test.rar" The evil file you want to run evilfilename = "calc.exe" The decompression path you want,...

CVE-2021-38817-Remote-OS-Command-Injection

CVE-2021-38817-Remote-OS-Command-Injection TastyIgniter v3.0.7 Sendmail 웹 파트에서의 인증된 원격 OS 명령 주입/원격 코드 실행 CVE-2021-38817 TastyIgniter v3.0.7 레스토랑 CMS의 Sendmail 구성 메뉴에 인증된 원격 OS 명령 주입 취약점이 존재합니다. Sendmail Path 매개변수가 적절히 삭제sanitize되지 않아, 필드에 채워진 /usr/sbin/sendmail -bs 명령어에 세미콜론과 추가 OS 명령어를 추가하여 임의...

CVE-2019-8942

CVE-2019-8942 및 CVE-2019-8943: WordPress RCE author 권한 개요 CVE-2019-8942 는 LFI 오류와 File Upload 기능을 결합하여 author 권한으로 WordPress 웹 서버에 RCE를 수행하는 취약점입니다. 영향받는 WordPress 버전은 4.9.9 이전 및 5.x에서 5.0.1 이전까지이며, Post Meta의 wpattachedfile 값이 .jpg?file.php와 같은 임의의 문자열로 변경될 수 있어 원격 코드 실행이 가능합니다. author 권한을 가진 공격...

cve-2018-19052

cve-2022-19052 modalias 보안: 특정 구성에서 잠재적 경로 탐색 보안: 별칭 위의 단일 디렉터리로 잠재적 경로 탐색 특정 modalias 구성에서, 일치하는 별칭이 /로 끝나지 않지만 별칭 대상 파일 시스템 경로가 /로 끝나는 경우의 대상 e.g. server.docroot = "/srv/www/host/HOSTNAME/docroot" alias.url = "/img" = "/srv/www/hosts/HOSTNAME/images/" 악의적인 URL "/img../"이 전달되면 요청은 디렉터리...

cve-2023-20198-poc-cisco

CVE-2023-20198-poc CVE-2023-20198은 Cisco IOS XE 소프트웨어 Web UI 기능의 심각한 취약점으로, 인증되지 않은 원격 공격자가 영향을 받는 시스템에 권한 수준 15의 계정을 생성하여 장치를 완전히 제어할 수 있게 합니다. 해당 취약점은 주로 Web UI 기능의 경로 분석 처리 부적절로 인해 발생합니다. 공격자는 정교하게 조작된 HTTP 요청을 통해 이중 URL 인코딩을 사용하여 Nginx의 경로 필터링 메커니즘을 우회하고, /webuiwsmahttp와 같은 보호된 내부 엔드포인트에 직접...

CVE-2025-66034

CVE-2025-66034 — fontTools varLib 임의 파일 쓰기 취약점 fontTools는 폰트 파일을 조작하기 위한 Python 라이브러리입니다. 해당 varLib 모듈은 .designspace 파일여러 폰트 마스터를 보간하여 가변 폰트를 생성하는 방법을 설명하는 XML 형식을 처리합니다. 영향을 받는 버전에는 두 가지 약점이 존재합니다: 1. 정화되지 않은 출력 파일 이름 designspace 파일의 속성은 varLib가 컴파일된 출력 폰트를 기록하는 위치를 제어합니다. 라이브러리는 이 경로를 파일 시스템에...

CVE-2019-5418

CVE-2019-5418 テストケース 実行 : $ rails s 概念実証 PoC : Accept: ../../../../../../../../etc/passwd リクエスト 1 - GET /shitblock HTTP/1.1 Host: REDACTED:3000 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:65.0 Gecko/20100101 Firefox/65.0 Accept: diyarbakirguzelbaglardelalelorke ------ CATCH...

CVE-2025-1661

CVE-2025-1661 - 인증되지 않은 로컬 파일 포함 LFI - HUSKY – WooCommerce용 제품 필터 프로페셔널 설명 HUSKY – WooCommerce용 제품 필터 프로페셔널 WordPress 플러그인은 버전 1.3.6.5 이하에서 wooftextsearch AJAX 액션의 template 파라미터를 통해 로컬 파일 포함LFI 취약점에 취약합니다. 이로 인해 인증되지 않은 공격자 가 서버에서 임의의 파일을 포함하고 실행할 수 있으며, 잠재적으로 다음을 초래할 수 있습니다: 접근 제어 우회 민감한 데이터 추출 ...

CVE-2007-4559

CVE-2007-4559에 대한 PoC 또는 익스플로잇 악성 TAR 아카이브는 ../../../../etc/passwd와 같은 파일 경로를 포함할 수 있으며, 이는 의도된 압축 해제 폴더 밖으로 "올라가려고" 시도합니다. Python 스크립트가 파일 경로를 확인하지 않고 tarfile.extract 또는 extractall을 사용하면, 대상 디렉터리 외부를 가리키더라도 해당 위치에 파일을 압축 해제합니다. 즉, 사용자가 상승된 권한으로 스크립트를 실행하는 경우 해커가 중요 파일이나 시스템 파일을 덮어쓸 수 있습니다. 취약...