CVE-2018-20250

exp for Extracting Code Execution From Winrar poc by Ridter how to use ? you just need to install python 3.7, and prepare a evil file you want to run, set the values you want, this exp script will generate the evil archive file automatically! 1. set the values you want ... ... The archive filenam...

CVE-2021-38817-Remote-OS-Command-Injection

CVE-2021-38817-Remote-OS-Command-Injection TastyIgniter v3.0.7 Sendmail 웹 파트에서의 인증된 원격 OS 명령 주입/원격 코드 실행 CVE-2021-38817 TastyIgniter v3.0.7 레스토랑 CMS의 Sendmail 구성 메뉴에 인증된 원격 OS 명령 주입 취약점이 존재합니다. Sendmail Path 매개변수가 적절히 삭제sanitize되지 않아, 필드에 채워진 /usr/sbin/sendmail -bs 명령어에 세미콜론과 추가 OS 명령어를 추가하여 임의...

CVE-2019-8942

CVE-2019-8942 및 CVE-2019-8943: WordPress RCE author 권한 개요 CVE-2019-8942 는 LFI 오류와 File Upload 기능을 결합하여 author 권한으로 WordPress 웹 서버에 RCE를 수행하는 취약점입니다. 영향받는 WordPress 버전은 4.9.9 이전 및 5.x에서 5.0.1 이전까지이며, Post Meta의 wpattachedfile 값이 .jpg?file.php와 같은 임의의 문자열로 변경될 수 있어 원격 코드 실행이 가능합니다. author 권한을 가진 공격...

CVE-2025-66034

CVE-2025-66034 — fontTools varLib 임의 파일 쓰기 취약점 fontTools는 폰트 파일을 조작하기 위한 Python 라이브러리입니다. 해당 varLib 모듈은 .designspace 파일여러 폰트 마스터를 보간하여 가변 폰트를 생성하는 방법을 설명하는 XML 형식을 처리합니다. 영향을 받는 버전에는 두 가지 약점이 존재합니다: 1. 정화되지 않은 출력 파일 이름 designspace 파일의 속성은 varLib가 컴파일된 출력 폰트를 기록하는 위치를 제어합니다. 라이브러리는 이 경로를 파일 시스템에...

CVE-2025-1661

CVE-2025-1661 - 인증되지 않은 로컬 파일 포함 LFI - HUSKY – WooCommerce용 제품 필터 프로페셔널 설명 HUSKY – WooCommerce용 제품 필터 프로페셔널 WordPress 플러그인은 버전 1.3.6.5 이하에서 wooftextsearch AJAX 액션의 template 파라미터를 통해 로컬 파일 포함LFI 취약점에 취약합니다. 이로 인해 인증되지 않은 공격자 가 서버에서 임의의 파일을 포함하고 실행할 수 있으며, 잠재적으로 다음을 초래할 수 있습니다: 접근 제어 우회 민감한 데이터 추출 ...

Drag-and-Drop-Multiple-File-Uploader-PRO-Path-Traversal

CVE-2023-1112 - Drag and Drop Multiple File Uploader PRO - Contact Form 7 v5.0.6.1 경로 탐색 정보 Drag and Drop Multiple File Uploader PRO - Contact Form 7 버전 5.0.6.1의 경로 탐색Path Traversal 취약점으로 인해 인증되지 않은 원격 공격자가 원격 서버에서 쓰기 가능한 모든 위치에 파일을 업로드할 수 있습니다 CVE-2023-1112. 이 취약점을 악용하려면 공격자가 플러그인의 폼을 사용하여 파일을...

CVE-2024-4956-PoC

title="Nexus Repository Manager" GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1Host: x.x.x.xUser-Agent: Mozilla/5.0 Windows NT 5.1; rv:21.0 Gecko/20100101 Firefox/21.0Connection: closeAccept: /Accept-Language: enAccept-Encoding: gzip...

CVE-2021-41773-RedTeam

CVE-2021-41773 — Apache HTTP Server 2.4.49 경로 탐색 / RCE ITSOLERA 사이버보안 부서 — 레드팀 임무 3 팀: Offensive Team Zeta 날짜: 2026년 3월 18일 ⚠️ 면책 고지 이 저장소는 교육 목적으로만 제공됩니다. 모든 테스트는 격리된 로컬 Docker 랩 에서 수행되었습니다. 실제 운영 중인 시스템, 프로덕션 시스템 또는 제3자 시스템에 사용하지 마십시오. CVE 요약 필드| 세부 정보 ---|--- CVE ID| CVE-2021-41773 CVSS| 9.8...

wptsextensions.dll

작업 스케줄러 DLL 하이재킹 악용을 위한 WptsExtensions.dll "수정 안 됨" x64 Visual Studio 환경 변수 로드: "C:\Program Files x86\Microsoft Visual Studio\2019\Community\VC\Auxiliary\Build\vcvars64.bat" TCHAR script 변수를 DLL이 검색될 쓰기 가능한 SYSTEM 경로로 업데이트하세요. 이 도구를 확인하여 그러한 경로들을 찾으세요. 다음 명령으로 이 환경 변수를 나열할 수도 있습니다: powershell -c...

srikanth-lingala__zip4j_CVE-2018-1002202_1-3-2

zip4j 이 저장소에는 CWE-Bench-Java 데이터셋용 CVE-2018-1002202에 해당하는 zip4j 라이브러리 버전 1.3.2취약 버전 및 1.3.3수정 버전의 디컴파일된 소스 코드가 포함되어 있습니다. Github의 원본 zip4j 저장소에는 이러한 버전의 코드가 포함되어 있지 않습니다. 버전 버전 1.3.2 취약 버전 태그 : 1.3.2 상태 : 경로 순회path traversal 취약점 포함 소스 : zip4j-1.3.2-sources.jar에서 디컴파일됨 버그 커밋 :...

CVE-2023-23397-Report

CVE-2023-23397-Report Outlook 권한 상승 취약점의 악용 데모 CVE-2023-23397은 Microsoft Outlook의 중요한 EoP권한 상승 취약점으로, 공격자가 신뢰할 수 없는 네트워크에 있는 공격자 제어 서버의 SMBTCP 445 공유에 대한 UNC 경로가 포함된 확장 MAPI 속성이 있는 메시지를 보낼 때 트리거됩니다. 사용자 상호 작용이 필요하지 않습니다. 공격자는 원격 SMB 서버에 대한 연결을 사용하여 사용자의 NTLM 협상 메시지를 전송하며, 공격자는 이 메시지를 릴레이하여 NTLM 인...

CdpSvcLPE

CdpSvcLPE CdpSvc 서비스를 통한 Windows 로컬 권한 상승 쓰기 가능한 SYSTEM 경로 DLL 하이재킹 간단한 설명: Connected Devices Platform Service또는 CDPSvc는 NT AUTHORITY\LOCAL SERVICE 권한으로 실행되는 서비스로, 시작 시 절대 경로를 지정하지 않은 채 LoadLibrary 호출로 누락된 cdpsgshims.dll DLL을 로드하려고 시도합니다. 따라서 DLL 검색 순서Dll Search Order 흐름의 폴더에서 DLL을 하이재킹할 수 있으며,...

CVE-2019-14322

CVE-2019-14322 faisalfs10x 익스플로잇의 수정본: CVE-2019-14322의 PoC: 제한된 디렉터리에 대한 경로명의 부적절한 제한'경로 탐색' https://www.acunetix.com/vulnerabilities/web/odoo-lfi-cve-2019-14322/ https://nvd.nist.gov/vuln/detail/CVE-2019-14322 설명 Pallets Werkzeug 0.15.4 이하 버전에서 취약점이 발견되었으며, 치명적critical인 것으로 분류되었습니다. 이 취약점은 Windo...

CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - Pterodactyl Panel RCE Exploit HTB Season 10 - Pterodactyl Machine Writeup Overview Target: Pterodactyl HTB Machine Medium Difficulty CVE: CVE-2025-49132 Severity: Critical CVSS 9.8 Attack Type: Unauthenticated Remote Code Execution Affected: Pterodactyl Panel v1.11.11 This exploi...

windows-coerced-authentication-methods

This repository contains a list of many methods to coerce a windows machine to authenticate to an attacker-controlled machine. All of these methods are callable by a standard user in the domain to force the machine account of the target Windows machine usually a domain controller to authenticate ...

CVE-2023-31059-Repetier-Server-1.4.10-Unauthenticated-Path-Traversal

Repetier-Server |HTTP request with ..%5c traversal| BRepetier Server B -- Cbase/connectionLost.php C --|Unsanitized file parameter| DWindows Filesystem D -- ESensitive File E -- B B --|File contents in HTTP response| A Exploitation Example GET...

CVE-2021-41773---Apache-Path-Traversal---RCE

CVE-2021-41773 — Apache Path Traversal & RCE Internship Task: ITSOLERA PVT LTD — Offensive Security Intern: Areeba Zehra Jafri Team Lead: Muhammad Ahsan Ayaz Date: March 18, 2026 Overview Research and exploitation of CVE-2021-41773 — Path Traversal and Remote Code Execution vulnerability in Apach...

CVE-2024-53677-Analysis

CVE-2024-53677 분석 이 저장소는 Apache Struts의 CVE-2024-53677 분석을 위해 준비된 문서 및 실습 아티팩트를 포함합니다. 개요 CVE-2024-53677은 Apache Struts 파일 업로드 처리의 취약점입니다. 이 문제는 레거시 FileUploadInterceptor의 파일명 관련 메타데이터가 일반 액션 파라미터처럼 처리되어 서버 측 경로 계산에 사용될 때 발생합니다. 이 저장소는 분석 보고서, 스크린샷 및 로컬 실습 스냅샷을 문서화 및 재현성을 위해 함께 보관하도록 구성되었습니다. 문서 ...

CVE-2025-8088

CVE-2025-8088 : WinRAR NTFS ADS 악용을 통한 경로 탐색 📌 개요 CVE-2025-8088 은 WinRAR버전 7.12 이하의 중요한 경로 탐색 취약점입니다. 이 결함은 애플리케이션이 NTFS 대체 데이터 스트림ADS을 사용하는 아카이브 항목 파일명을 처리하는 방식에 존재합니다. 추출 엔진이 스트림 경계를 잘못 해석하도록 속임으로써, 공격자는 사용자가 의도한 추출 디렉터리를 우회하여 Windows Startup 폴더와 같은 민감한 위치에 임의의 파일을 쓸 수 있습니다. 취약점 세부 정보 기술적 분석 문제...

CVE-2025-8088-WinRAR-PathTraversal-PoC

CVE-2025-8088 WinRAR Path Traversal Exploit PoC A Proof-of-Concept exploit demonstrating the WinRAR path traversal vulnerability CVE-2025-8088 affecting versions ≤ 7.12. Vulnerability Details CVE ID : CVE-2025-8088 CVSS Score : 8.4 High Affected Versions : WinRAR ≤ 7.12 Patch Version : Fixed in...