CVE-2026-105712

The gpgtar utility in GnuPG before version 2.5.19 is vulnerable to a file overwrite issue caused by CWE-61 (UNIX Symbolic Link Following). When extracting an untrusted archive into an existing directory using the --directory (or -C ) flag, gpgtar may follow a pre-existing symlink to create or ove...

CVE-2025-4517-POC

CVE-2025-4517 익스플로잇 참고사항 이 익스플로잇과 설명은 AI에 의해 작성되었습니다. 오류나 문제를 발견하시면 알려주세요! 이 익스플로잇은 테스트되었고 작동이 확인되었습니다. 감사합니다! 개요 이 익스플로잇은 CVE-2025-4517 을 활용합니다. 이는 Python의 tarfile 모듈에서 심볼릭 링크 경로 탐색symlink path traversal과 하드링크 조작을 조합하여 임의 파일 쓰기를 가능하게 하는 심각한 취약점입니다. 이는 Python 3.12에 도입된 filter="data" 보호를 우회합니다. 취약...

POC-CVE-2025-24104-Py

PoC: 백업 조작을 통한 iOS 파일 유출 매우 중요한 경고: 이 소프트웨어는 교육 및 보안 연구 목적으로만 제공되는 개념 증명PoC입니다. 소유자의 명시적 서면 동의 없이 이 스크립트를 기기에 사용하지 마십시오. 대부분의 관할권에서 컴퓨터 시스템에 대한 무단 접근은 불법입니다. 이 스크립트는 백업에서 iOS 기기를 복원하는 작업을 수반하므로 기기의 현재 데이터가 완전히 손실됩니다. 극도의 주의를 기울이고 전용 테스트 기기에서만 진행하십시오. 이 스크립트의 작성자/제공자는 이 소프트웨어 사용으로 인한 오용, 손해 또는 데이터...

CVE-2025-27591

CVE-2025-27591 설명 기본적으로 below 도구는 로그 파일에 대해 모든 수정을 허용하므로 루트 권한으로의 권한 상승이 발생합니다. 세부사항. below가 생성하는 로그 파일은 전역 쓰기 가능하여 모든 사용자가 수정하거나 교체할 수 있습니다. 공격자는 로그 파일에서 /etc/passwd로의 심볼릭 링크를 생성하여 이를 악용할 수 있습니다. 공격자가 임의 입력을 기록하는 below의 오류를 유발하고, 그 입력을 유효한 /etc/passwd 항목 형식으로 조작하면 시스템에 새로운 루트 사용자를 주입할 수 있습니다...

CVE-2023-40028

CVE-2023-40028 개념 증명 이 저장소는 CVE-2023-40028에 대한 개념 증명POC을 포함하며, Ghost 콘텐츠 관리 시스템에서 인증된 사용자가 심볼릭 링크를 업로드하여 임의 파일 읽기 취약점을 유발할 수 있는 취약점을 시연합니다. 면책 조항 이 POC는 교육 및 연구 목적으로만 제공됩니다. 이 POC를 불법 활동에 사용하는 것은 엄격히 금지됩니다. 이 POC의 저자는 어떠한 책임도 지지 않으며, 본 프로그램으로 인한 오용이나 손해에 대해 책임을 지지 않습니다. 취약점 요약 CVE-2023-40028은 오픈소...

CVE-2025-8110-gogs-poc

CVE-2025-8110 — Gogs 임의 파일 쓰기 PoC 인증된 사용자가 Gogs에서 임의 파일을 쓸 수 있는 개념 증명PoC입니다. 저장소 외부를 가리키는 심볼릭 링크가 포함된 저장소를 푸시한 다음 API를 통해 해당 링크의 내용을 업데이트하면, 인증된 사용자가 Gogs를 실행 중인 계정의 권한으로 호스트의 파일을 덮어쓸 수 있습니다. 승인된 테스트 및 교육용으로만 사용하세요. 소유한 시스템이나 명시적인 서면 승인을 받은 시스템에서만 실행하세요. 사용으로 인한 책임은 본인에게 있습니다. 작동 방식 1. 기존 계정으로...

CVE-2025-55188

CVE-2025-55188: 7-Zip の任意ファイル書き込み CVE-2025-55188 7-Zip の任意ファイル書き込み の Proof-of-concept。2025年8月3日にリリースされたバージョン 25.01 で修正されました。 注: CVE-2025-55188 は CVE-2025-11001 とは異なります。 CVE-2025-11001 が修正されたバージョン バージョン 25.00 は、依然として脆弱です CVE-2025-55188 によるシンボリックリンク攻撃を介した任意コード実行に対して。 CVE-2025-55188 は、CVE-2025-11001...

CVE-2025-27591

CVE-2025-27591 - below를 통한 권한 상승 이 저장소는 Linux 모니터링 도구 Below 의 권한 상승 취약점인 CVE-2025-27591 에 대한 익스플로잇을 포함합니다. 🛠️ 취약점 세부 정보 CVE : CVE-2025-27591 CVSS 점수 : 7.8 높음 영향을 받는 도구 : below v0.9.0 이전 취약점 : Below는 루트 권한으로 모든 사용자가 쓰기 가능한 디렉터리와 로그 파일/var/log/below/errorroot.log을 생성하므로, 권한이 없는 사용자가 심링크 공격을 수행할 수...

CVE-2024-53691

CVE-2024-53691 https://www.qnap.com/en/security-advisory/qsa-24-28 https://vulners.com/cve/CVE-2024-53691 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 8.7 "악용될 경우, 링크 추적 취약점으로 인해 사용자 접근 권한을 획득한 원격 공격자가 파일 시스템을 탐색하여 의도하지 않은 위치에 도달할 수 있습니다." 발견일: 2024년 4월 22일 수정일: 2024년 9월 7일 영향을...

CVE-2023-36874

CVE-2023-36874 개념 증명PoC CVE-2023-36874 취약점의 교육 및 방어 연구용 구현으로, Windows 오류 보고WER 구성 요소 내의 로컬 권한 상승LPE 결함을 시연합니다. ⚠️ 면책 조항 이 저장소와 제공된 소스 코드는 엄격히 교육 목적, 보안 연구 및 방어적 감사 용도로만 제공됩니다. 명시적인 승인 없이 프로덕션 시스템이나 환경에서 이 코드를 실행하지 마십시오. 저자는 본 자료를 통해 이루어진 어떠한 오용, 손상 또는 불법 활동에 대해서도 책임을 지지 않습니다. 🔍 취약점 개요...

Ghost-5.58-Arbitrary-File-Read-CVE-2023-40028

Ghost 임의 파일 읽기 취약점 CVE-2023-40028 개요 이 스크립트는 Ghost CMS 의 취약점CVE-2023-40028을 악용하여 서버의 임의 파일을 읽습니다. 업로드된 ZIP 파일 내의 심볼릭 링크를 활용하여 공격자는 시스템의 민감한 파일에 대한 무단 접근을 얻을 수 있습니다. 기능 1. Ghost CMS 관리자 API 로그인 자동화 2. 대상 파일에 대한 심볼릭 링크가 포함된 악성 ZIP 페이로드 제작 3. Ghost CMS 가져오기 기능을 악용하여 페이로드 업로드 및 추출 4. 대상 파일 내용 가져와서 표시...

CVE-2025-27591-PoC

CVE-2025-27591 개념 증명 CVE-2025-27591은 0.9.0 이전 버전의 Below 서비스에 영향을 미친 권한 상승 취약점입니다. 문제는 /var/log/below에 전역 쓰기 가능 디렉터리가 생성된 데서 발생했습니다. 공격자는 이 디렉터리 내의 심볼릭 링크를 조작하여 이 취약점을 악용하고 잠재적으로 루트 권한을 획득할 수 있으며, 이는 로컬 비특권 사용자에게 심각한 보안 문제가 됩니다. 이 개념 증명은 교육 및 연구 목적으로만 작성되었습니다. 이 글을 작성하는 시점에 이 취약점에 대한 공개적으로 이용 가능한...

Astra Linux – Vulnerability in Firefox and Thunderbird

When resolving a symbolic link such as file:///proc/self/fd/1, an error message may be generated if the symbolic link resolves to a string containing uninitialized memory in the buffer. This bug only affects Thunderbird on Unix-based operating systems Android, Linux, MacOS. Windows is unaffected...

Astra Linux – Vulnerability in squashfs-tools

The squashfsopendir function in unsquash-2.c within Squashfs-Tools 4.5 enables Directory Traversal, another vulnerability distinct from CVE-2021-40153. A squashfs filesystem that includes a symbolic link, along with files under the same filename, can cause unsquashfs to first create the symbolic...

Astra Linux – Vulnerability in Linux

In the Linux kernel, the following vulnerability has been resolved: udf: Fixed NULL pointer dereferencing in the udfsymlink function. In the udfsymlink function, epos.bh is assigned the value returned by udftgetblk. The udftgetblk function is defined in udf/misc.c and returns the value of the...

Astra Linux – Vulnerability in node-tar

The npm package “tar” also known as node-tar in versions prior to 6.1.2, 5.0.7, 4.4.15, and 3.2.3 has a vulnerability related to arbitrary file creation/overwriting, due to insufficient symlink protection. node-tar aims to ensure that any file whose location would be modified by a symbolic link i...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerabilities have been resolved: smb: Client: Fixed an error in parsing OOB read responses for symlinks. When a CREATE command returns STATUSSTOPPEDONSYMLINK, the smb2checkmessage function returns success without performing any length validation. As a result,...

Astra Linux – Vulnerability in glib2.0

A issue was discovered in GNOME GLib before version 2.66.8. When the gfilereplace function is used with GFILECREATEREPLACEDESTINATION to replace a path that is a dangling symlink, it incorrectly creates the target of the symlink as an empty file. This could potentially have security implications ...

Astra Linux – Vulnerability in multipath-tools

Multipath-tools versions 0.7.7 through 0.9.x, prior to 0.9.2, allowed local users to obtain root access. This vulnerability was exploited in conjunction with CVE-2022-41974. Local users who had access to /dev/shm could modify symlinks within multipathd due to incorrect symlink handling. This coul...

CVE-2025-27591

CVE-2025-27591 Below v0.9.0 PoC 権限昇格エクスプロイト 免責事項 このエクスプロイトは教育目的のみ を意図しています。セキュリティの脆弱性を理解し、サイバーセキュリティに関する知識を深めるための支援を目的として設計されています。作者は、違法行為やシステムへの不正アクセスを一切容認しません。この情報は責任を持って使用し、テストのための明示的な許可がある環境でのみ使用してください。 説明: Below サービス v0.9.0 より前のバージョンでは、/var/log/below...