CVE-2026-7482

🚨 CVE-2026-7482: Ollama의 힙 버퍼 오버리드Heap Buffer Over-Read 📝 설명 CVE-2026-7482 는 로컬 언어 모델을 실행하기 위한 오픈소스 프레임워크인 Ollama 의 /api/create 및 /api/push 엔드포인트에서 치명적인 힙 버퍼 오버리드Heap Buffer Over-Read 취약점을 식별합니다. 이 취약점은 인증되지 않은 원격 공격자가 프로세스 메모리를 유출 하여 다음과 같은 민감한 데이터를 노출시킬 수 있게 합니다: API 키 및 인증 토큰 환경 변수 시스템 프롬프트 동시...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - n8n 전체 체인 인증 없는 임의 파일 읽기 → 관리자 토큰 위조 → 샌드박스 우회 → RCE n8n에서의 완전한 인증 없는 RCE 체인: 1. CVE-2026-21858 - Content-Type 혼동 → 임의 파일 읽기 2. 설정 + 데이터베이스 읽기 → 관리자 JWT 위조 3. CVE-2025-68613 - 표현식 주입 → 샌드박스 우회 → RCE 탐지 노출은 버전 기반 입니다. 노출 측면에서, 취약한 n8n 인스턴스가 공개적으로 접근 가능합니다. LeakIX...

dirty-frag-check

Dirty Frag 점검 CVE-2026-43284 / CVE-2026-43500 "Dirty Frag" Linux 커널 로컬 루트 취약점 CVE-2026-43284, CVE-2026-43500에 대한 읽기 전용 점검 도구입니다. 커널 버전, 모듈 상태, KernelCare 라이브패치, 그리고 추가한 modprobe 블랙리스트를 확인합니다. 익스플로잇 코드는 실행하지 않습니다. CVE-2026-31431-check의 동반 도구입니다. 주의: 이 도구는 휴리스틱 방식입니다. 녹색 판정이 보장을 의미하지는 않습니다. 호스트를...

CVE-2026-33725

CVE-2026-33725 CVE-2026-33725에 대한 개념 증명 익스플로잇으로, Metabase의 EE 직렬화 가져오기에서 H2 JDBC INIT 주입을 통한 원격 코드 실행 및 임의 파일 읽기 취약점입니다. 취약한 버전 Metabase Enterprise ≥ v1.47 및 v1.54.22 Metabase Enterprise ≥ v1.54.0 및 v1.54.22 Metabase Enterprise ≥ v1.55.0 및 v1.55.22 Metabase Enterprise ≥ v1.56.0 및 v1.56.22 Metabas...

Samba-CVE-2021-44142

CVE-2021-44142 취약점 확인 도구 Samba 서버가 CVE-2021-44142에 취약한지 확인하는 도구 배경 CVE-2021-44142는 Pwn2Own Austin 2021에서 Western Digital PR4100을 대상으로 사용된 Samba의 vfsfruit 모듈에서 발생하는 힙heap out-of-bounds 읽기 및 쓰기 취약점입니다. 이 취약점은 STAR Labs의 Nguyễn Hoàng Thạch와 Billy Jheng Bing-Jhong이 처음 발견했습니다. DEVCORE의 Orange Tsai도 이...

CVE-2021-1965

libwifiを使用 ただの楽しみのために。...

CVE-2026-3055---Citrix-NetScaler-Memory-Overread-PoC

🔓 CVE-2026-3055 - Citrix NetScaler メモリ過剰読み取りエクスプロイト ⚠️ 警告 このツールは教育目的および許可されたテスト専用です。明示的な許可なくシステムで使用しないでください。 📋 説明 CVE-2026-3055 用エクスプロイト - SAML IDP として構成された NetScaler ADC および NetScaler Gateway におけるメモリ過剰読み取り（memory overread）の脆弱性。 🔍 CVSS スコア: 9.3 CRITICAL ベクター :...

CVE-2021-41277

CVE-2021-41277 MetaBase 任意文件读取 個人で書いた小さなスクリプトです。出来は良くないですが、ご指摘いただければ幸いです。 声明 : 提供する技術は学習・参考・テストのみを目的としており、本記事の情報を利用して生じた直接的または間接的な損害は、利用者自身が負担するものとします。...

CVE-2026-34036

CVE-2026-34036 CVE-2026-34036 の概念実証スクリプト。Dolibarr における認証済みローカルファイルインクルージョン / LFI です。 この問題は core/ajax/selectobject.php を介して到達可能です。認証済みユーザーは objectdesc パラメータを悪用して、サーバー上の任意のローカルファイルをアプリケーションに読み取らせることができます。 このリポジトリには、Dolibarr にログインし、脆弱なエンドポイントをトリガーして、要求されたファイルの内容を出力するシンプルなスクリプトが含まれています。...

CVE-2026-27831-POC

CVE-2026-27831-POC CVE-2026-27831용 PoC 익스플로잇 이것은 rldns 버전 1.3의 원격 힙 기반 범위 밖 읽기out-of-bound read로 인해 서비스 거부denial of service를 유발하는 개념 증명 익스플로잇입니다. rldns는 x8664 아키텍처에서 실행되는 Linux, FreeBSD 및 NetBSD용 오픈 소스 DNS 서버입니다. Rldns 버전 1.3에는 서비스 거부로 이어지는 힙 기반 범위 밖 읽기heap-based out-of-bounds read 취약점이 있습니다. 버전...

jinjava-cve-2026-25526-poc

단계별 익스플로잇 전체 9단계: mvn exec:java -Dexec.mainClass=ExploitHarness -q 2. 최종 익스플로잇 체인 파일 생성, 파일 읽기, 정보 노출: mvn exec:java -Dexec.mainClass=ExploitFinal -q 3. 파일 내용 유출 /etc/passwd, /etc/hosts 읽기: mvn exec:java -Dexec.mainClass=ExploitFileRead -q 4. 패치 검증 pom.xml의 버전을 2.8.3으로 변경, 2.8.3이 모든 것을 차단함을 입증:...

InvenTree-Path-Traversal-CVE-2026-33531

CVE-2026-33531 — InvenTree レポートテンプレートにおけるパストラバーサル アドバイザリ: GHSA-rhc5-7c3r-c769 CVE: CVE-2026-33531 深刻度: 中 公開日: 2026-03-20 クレジット: @alonaki 説明 レポートテンプレートエンジンにおけるパストラバーサル脆弱性により、スタッフレベルのユーザーが巧妙に細工されたテンプレートタグを介して、サーバーのファイルシステムから任意のファイルを読み取ることができます。 src/backend/InvenTree/report/templatetags/report.py...

CVE-2023-4357

【CVE-2023-4357】Chrome-XXE 임의 파일 읽기 취약점 재현 재현 사례 위에 표시된 파일을 사용하거나 http://188.68.220.248/js.svg 로 이동하세요...

CVE-2024-11613-wp-file-upload

CVE-2024-11613-wp-file-upload Chirag Artanihttps://3rag.com가 작성한 CVE-2024-11613 WordPress File Upload용 익스플로잇 정보는 다음과 같습니다 - WordPress용 WordPress File Upload 플러그인은 4.24.15를 포함한 모든 버전에서 'wfufiledownloader.php' 파일을 통해 원격 코드 실행, 임의 파일 읽기 및 임의 파일 삭제에 취약합니다. 이는 'source' 매개변수의 적절한 삭제sanitization 부족과 사용자...

CVE-2026-39363

CVE-2026-39363 — Vite Dev Server WebSocket 임의 파일 읽기 대량 탐지 면책 조항: 이 도구는 승인된 보안 테스트 및 교육 연구 목적으로만 사용됩니다. 사용자는 현지 법률 및 규정을 준수해야 하며, 승인 없이 타인 시스템을 스캔하거나 공격하는 것은 불법 행위입니다. 저자는 어떠한 오용 행위에 대해서도 책임을 지지 않습니다. 취약점 설명 Vite 개발 서버6.0.0 6.4.1, 7.0.0 7.3.1, 8.0.0 8.0.4의 HMR WebSocket이 Origin 헤더를 검증하지 않아, 공격자는...

CVE-2026-30952-PoC

CVE-2026-30952: LiquidJS 경로 탐색 PoC 이 저장소는 liquidjs 라이브러리10.25.0 미만 버전에서 발견된 높은 심각도의 경로 탐색 취약점인 CVE-2026-30952 에 대한 개념 증명PoC을 포함합니다. 작성자 및 연구자: Moriel Harush Maor Caplan 설명 이 취약점은 layout, render, include 태그가 절대 경로와 함께 사용될 때 임의 파일 접근을 허용합니다. 이는 root 디렉터리가 지정된 경우에도 발생하는데, 라이브러리의 폴백 메커니즘이 확인된 경로가 의도된...

CVE-2025-8081-Elementor

CVE-2025-8081 - Elementor 임의 파일 읽기 취약점 웹 서버가 접근할 수 있는 모든 파일데이터베이스 자격 증명이 포함된 민감한 설정 파일 포함을 읽을 수 있도록 허용하는 Elementor WordPress 플러그인의 심각한 임의 파일 읽기 취약점입니다. 📋 취약점 개요 CVE 정보...

CVE-2023-41474

IVANTI AVALANCHE - 경로 탐색 PATH TRAVERSAL Ivanti Avalanche에서 새로운 취약점이 발견되었습니다. Avalanche Server v6.3.4.153에서 테스트되었으며 CVE-2023-41474로 식별되었습니다. 이는 제한된 인증 없는 경로 탐색 취약점으로, 인증되지 않은 공격자가 기본 구성에서 C:\PROGRAM DATA\Wavelink\AVALANCHE\Web\ webapps\AvalancheWeb 아래의 모든 파일에 접근할 수 있음을 의미합니다. 그러나 .xml 또는 .html과...

CVE-2021-25741

关于 这是针对 CVE-2021-25741 漏洞的利用程序。 该漏洞允许在新建的 POD 中以读写权限挂载 Node 文件系统。 你可以在这里了解更多关于该漏洞的信息： https://security.googleblog.com/2021/12/exploring-container-security-storage.html 我不是该漏洞的作者，只是编写了这个利用程序。 感谢 @russtone 和 @maximusfox 在利用程序开发过程中提供的帮助。 条件 1. 你拥有创建新 POD 的权限 2. 节点运行存在漏洞的 kubelet 存在漏洞的 kubelet 版本：...

CVE-2021-43798-Grafana-File-Read

Grafana-File-Read Grafana 인증 없이 파일 읽기 영향 버전: 8.0.0-lastest poc: /public/plugins/icon/../../../../../../../../../../../../../../../../../../etc/passwd root@kitploit: GET /public/plugins/icon/../../../../../../../../../../../../../../../../../../etc/passwd HTTP/1.1 Host: 127.0.0.1:3000 User-Agent:...