CVE-2025-1661

CVE-2025-1661 - 인증되지 않은 로컬 파일 포함 LFI - HUSKY – WooCommerce용 제품 필터 프로페셔널 설명 HUSKY – WooCommerce용 제품 필터 프로페셔널 WordPress 플러그인은 버전 1.3.6.5 이하에서 wooftextsearch AJAX 액션의 template 파라미터를 통해 로컬 파일 포함LFI 취약점에 취약합니다. 이로 인해 인증되지 않은 공격자 가 서버에서 임의의 파일을 포함하고 실행할 수 있으며, 잠재적으로 다음을 초래할 수 있습니다: 접근 제어 우회 민감한 데이터 추출 ...

CVE-2021-41773-RedTeam

CVE-2021-41773 — Apache HTTP Server 2.4.49 パストラバーサル / RCE ITSOLERAサイバーセキュリティ部門 — レッドチームタスク 3 チーム: Offensive Team Zeta 日付: 2026年3月18日 ⚠️ 免責事項 このリポジトリは教育目的専用 です。 すべてのテストは隔離されたローカルDockerラボ で実施されました。 本番稼働中のシステムや第三者システムに対して使用しないでください。 CVE 概要 項目| 詳細 ---|--- CVE ID| CVE-2021-41773 CVSS| 9.8 CRITICAL...

wptsextensions.dll

Task Scheduler の DLL ハイジャックを悪用するための WptsExtensions.dll （ 修正予定なし ） x64 Visual Studio の環境変数を読み込みます： "C:\Program Files x86\Microsoft Visual Studio\2019\Community\VC\Auxiliary\Build\vcvars64.bat" TCHAR script 変数を、DLL が検索される書き込み可能な SYSTEM パスに更新します。 そのようなパスを見つけるには、この ツール を確認してください。...

srikanth-lingala__zip4j_CVE-2018-1002202_1-3-2

zip4j このリポジトリには、CWE-Bench-Java データセット向けの CVE-2018-1002202 に関する zip4j ライブラリのバージョン 1.3.2（脆弱性あり）および 1.3.3（修正済み）の逆コンパイル済みソースコードが含まれています。Github 上の元の zip4j リポジトリには、これらのバージョンのコードは含まれていません。 バージョン バージョン 1.3.2 脆弱性あり タグ : 1.3.2 ステータス : パストラバーサルの脆弱性を含む ソース : zip4j-1.3.2-sources.jar から逆コンパイル バグのあるコミット :...

CVE-2023-23397-Report

CVE-2023-23397-Report Outlook 권한 상승 취약점의 악용 데모 CVE-2023-23397은 Microsoft Outlook의 중요한 EoP권한 상승 취약점으로, 공격자가 신뢰할 수 없는 네트워크에 있는 공격자 제어 서버의 SMBTCP 445 공유에 대한 UNC 경로가 포함된 확장 MAPI 속성이 있는 메시지를 보낼 때 트리거됩니다. 사용자 상호 작용이 필요하지 않습니다. 공격자는 원격 SMB 서버에 대한 연결을 사용하여 사용자의 NTLM 협상 메시지를 전송하며, 공격자는 이 메시지를 릴레이하여 NTLM 인...

CdpSvcLPE

CdpSvcLPE CdpSvc サービスを介した Windows ローカル権限昇格 書き込み可能なSYSTEMパスでのDLLハイジャック 概要: Connected Devices Platform Service CDPSvc は NT AUTHORITY\LOCAL SERVICE として実行されるサービスで、起動時に絶対パスを指定せず LoadLibrary を呼び出して、存在しない cdpsgshims.dll DLL を読み込もうとします。そのため、DLL 検索順序の流れの中で DLL をハイジャックでき、C:\python27 のような書き込み可能な SYSTEM パスの場...

CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - Pterodactyl 패널 RCE 익스플로잇 HTB 시즌 10 - Pterodactyl 머신 Writeup 개요 대상: Pterodactyl HTB 머신 중간 난이도 CVE: CVE-2025-49132 심각도: 치명적 CVSS 9.8 공격 유형: 인증되지 않은 원격 코드 실행 영향받는 버전: Pterodactyl Panel 원격 코드 실행 방법: 제공된 exploit.sh 사용 chmod +x exploit.sh Get user flag ./exploit.sh flag Execute command...

windows-coerced-authentication-methods

This repository contains a list of many methods to coerce a windows machine to authenticate to an attacker-controlled machine. All of these methods are callable by a standard user in the domain to force the machine account of the target Windows machine usually a domain controller to authenticate ...

CVE-2023-31059-Repetier-Server-1.4.10-Unauthenticated-Path-Traversal

Repetier-Server |HTTP request with ..%5c traversal| BRepetier Server B -- Cbase/connectionLost.php C --|Unsanitized file parameter| DWindows Filesystem D -- ESensitive File E -- B B --|File contents in HTTP response| A 攻撃例 GET /base/connectionLost.php?file=..%5c..%5cWindows%5cwin.ini HTTP/1.1 Hos...

CVE-2021-41773---Apache-Path-Traversal---RCE

CVE-2021-41773 — Apache 경로 탐색 및 원격 코드 실행 인턴십 과제: ITSOLERA PVT LTD — 공격 보안 인턴: Areeba Zehra Jafri 팀 리드: Muhammad Ahsan Ayaz 날짜: 2026년 3월 18일 개요 Apache HTTP Server 2.4.49의 CVE-2021-41773 — 경로 탐색 및 원격 코드 실행 취약점에 대한 연구 및 익스플로잇. 파일 CVE-2021-41773-Final-Report.docx — 전체 익스플로잇 보고서...

CVE-2024-53677-Analysis

CVE-2024-53677 분석 이 저장소는 Apache Struts의 CVE-2024-53677 분석을 위해 준비된 문서 및 실습 아티팩트를 포함합니다. 개요 CVE-2024-53677은 Apache Struts 파일 업로드 처리의 취약점입니다. 이 문제는 레거시 FileUploadInterceptor의 파일명 관련 메타데이터가 일반 액션 파라미터처럼 처리되어 서버 측 경로 계산에 사용될 때 발생합니다. 이 저장소는 분석 보고서, 스크린샷 및 로컬 실습 스냅샷을 문서화 및 재현성을 위해 함께 보관하도록 구성되었습니다. 문서 ...

CVE-2025-8088

CVE-2025-8088 : WinRAR NTFS ADS 악용을 통한 경로 탐색 📌 개요 CVE-2025-8088 은 WinRAR버전 7.12 이하의 중요한 경로 탐색 취약점입니다. 이 결함은 애플리케이션이 NTFS 대체 데이터 스트림ADS을 사용하는 아카이브 항목 파일명을 처리하는 방식에 존재합니다. 추출 엔진이 스트림 경계를 잘못 해석하도록 속임으로써, 공격자는 사용자가 의도한 추출 디렉터리를 우회하여 Windows Startup 폴더와 같은 민감한 위치에 임의의 파일을 쓸 수 있습니다. 취약점 세부 정보 기술적 분석 문제...

CVE-2025-8088-WinRAR-PathTraversal-PoC

CVE-2025-8088 WinRAR 경로 탐색 익스플로잇 PoC WinRAR 경로 탐색 취약점 CVE-2025-8088 버전 ≤ 7.12에 영향을 시연하는 개념 증명 익스플로잇입니다. 취약점 세부 정보 CVE ID : CVE-2025-8088 CVSS 점수 : 8.4 높음 영향 받는 버전 : WinRAR ≤ 7.12 패치 버전 : WinRAR 7.13에서 수정됨 취약점 유형 : 대체 데이터 스트림ADS을 통한 경로 탐색 CVE-2025-8088 개요 CVE-2025-8088 은 WinRAR의 경로 탐색 취약점으로, Windo...

CVE-2024-2044

PoC CVE-2024-2044: pgAdmin 4 認証済みRCE Linux/POSIX このリポジトリには、Linux/POSIX環境で動作するpgAdmin 4バージョン8.3以下における、認証済みパストラバーサル と安全でないデシリアライゼーション を組み合わせた重大な脆弱性であるCVE-2024-2044 の Proof of ConceptPoCスクリプトが含まれています。 !WARNING 免責事項: このコードは、教育、セキュリティ研究、および正式なペネトレーションテストauthorized...

cve-2025-8088

CVE-2025-8088: WinRAR 경로 탐색 탐지 개요 이 저장소는 WinRAR의 경로 탐색 취약점인 CVE-2025-8088에 대한 연구 및 탐지 전략을 문서화합니다. 이 취약점을 악용하면 공격자가 의도된 디렉터리 외부에 파일을 추출할 수 있어 잠재적인 시스템 손상으로 이어질 수 있습니다. Corelight의 Travis는 CVE-2025-8088 악용 시도를 식별하기 위한 네트워크 기반 탐지 시그니처 및 분석을 개발하여 공개했습니다. 참고 자료 ESET Research CVE-2025-8088 상세 정보 샘플 @...

CVE-2024-5735

CVE-2024-5735 AdmirorFrames Joomla! 확장 params'templatesBASE' = JPATHBASE . DIRECTORYSEPARATOR . 'plugins' . DIRECTORYSEPARATOR . 'content' . $path . 'templates' . DIRECTORYSEPARATOR; 이 문제는 이미지 경로를 구성할 때 JPATHBASE 변수를 직접 사용하여 발생했습니다. 이 문제는 AdmirorFrames Joomla! 확장 버전 5.0에서 수정되었습니다. 영향받는 버전 5.0 권고...

cve-2024-38819

CVE-2024-38819 01. File-Traversal와 Webflux 개요 1 File-Traversal과 WebFlux 개요 File-Traversal경로 탐색, Path Traversal 취약점은 공격자가 웹 애플리케이션에서 파일 시스템의 권한을 우회하여 임의의 파일에 접근할 수 있도록 하는 취약점 이며 CWE-22로 지정 되어있는 공격의 일종 입니다. Spring WebFlux는 Spring 5에서 도입된 리액티브 프로그래밍을 지원하는 모듈로, 비동기 논블로킹 애플리케이션 개발을 지원하며 WebFlux.fn은 함수...

CVE-2025-53632

CVE-2025-53632 此仓库包含一个针对 CVE-2025-53632 的利用 ，影响 Chall-Manager !WARNING Chall-Manager 处理场景的方式仍完全可被利用，无需 zip slip：只需篡改场景中的 pulumi 二进制文件，使得下一次执行时运行您的任意代码。 我们演示针对 Chall-Manager v0.1.3 的攻击。 场景 假设有一个暴露的 Chall-Manager（请不要这样做，因为它本意并非如此——它是一个按需 RCE 应用）。 创建挑战时，场景通过 Pulumi 预览进行验证。对此代码没有控制权，因此我们可以注入任何内容 。...

CVE-2025-8088

기술 심층 분석: CVE-2025-8088 - 탄력적인 경로 탐색 면책 조항: 이 콘텐츠는 교육 및 연구 목적으로만 제공됩니다. 이 정보를 악의적인 활동에 사용하지 마십시오. 오늘은 CVE-2025-8088 로 추적되는 흥미로운 경로 탐색 취약점을 심층 분석합니다. 이 취약점은 피해자가 특수하게 조작된 RAR 아카이브를 추출할 때 공격자가 임의의 파일을 피해자 시스템의 모든 위치에 쓸 수 있게 합니다. 이 특정 익스플로잇이 흥미로운 점은 사용자가 아카이브를 추출하는 위치에 관계없이 성공적인 페이로드 전달을 보장하기 위한 '샷건...

CVE-2024-23334

CVE-2024-23334 !IMPORTANT aiohttp가 static 폴더가 아닌 다른 폴더에 구성되어 있을 수 있습니다. 그런 경우 스크립트에서 folder 변수의 값을 변경하세요. 취약점 사용 방법 !CAUTION 면책 조항: 이 스크립트는 윤리적 용도로 제작되었습니다...