CVE-2021-27877-PoC

CVE-2021-27877 概念実証 このリポジトリには、Veritas Backup Exec Agent に影響する CVE-2021-27877 用の、オリジナルの Rapid7 Metasploit モジュールの修正版が含まれています。 私のテストでは、オリジナルの Metasploit モジュールはターゲットを脆弱であると正しく識別しましたが、ペイロード配信段階が成功しなかったため、セッションの確立には一貫して失敗しました。しかし、モジュールを分析したところ、認証と基盤となるコマンド実行機能は正しく動作していることがわかりました。...

CVE-2021-24155.rb

WordPress-Backup-RCE 이 Metasploit 모듈은 특권 있는 WordPress 계정을 가진 공격자가 Backup Guard 워드프레스 플러그인 1.6.0 이전 버전의 임의 파일 업로드 취약점을 통해 리버스 셸을 실행할 수 있도록 합니다. 이는 SGBP 유형이어야 하는 업로드된 파일 확장자 검사가 잘못되었기 때문입니다. 그런 다음 업로드된 페이로드는 /wp-content/uploads/backup-guard/.php 호출을 통해 트리거될 수 있습니다...

POC-CVE-2025-24104-Py

PoC: 백업 조작을 통한 iOS 파일 유출 매우 중요한 경고: 이 소프트웨어는 교육 및 보안 연구 목적으로만 제공되는 개념 증명PoC입니다. 소유자의 명시적 서면 동의 없이 이 스크립트를 기기에 사용하지 마십시오. 대부분의 관할권에서 컴퓨터 시스템에 대한 무단 접근은 불법입니다. 이 스크립트는 백업에서 iOS 기기를 복원하는 작업을 수반하므로 기기의 현재 데이터가 완전히 손실됩니다. 극도의 주의를 기울이고 전용 테스트 기기에서만 진행하십시오. 이 스크립트의 작성자/제공자는 이 소프트웨어 사용으로 인한 오용, 손해 또는 데이터...

WordPress SafeSnap – Verified WordPress Backup & Restore plugin <= 2.1.2 - Sensitive Data Exposure vulnerability

Sensitive Data Exposure vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin SafeSnap – Verified WordPress Backup & Restore versions = 2.1.2...

WordPress WXD Backup Lite plugin <= 1.0.2 - Broken Access Control vulnerability

Broken Access Control vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin WXD Backup Lite versions = 1.0.2...

WordPress Norvis Backup plugin <= 1.1.0 - Sensitive Data Exposure vulnerability

Sensitive Data Exposure vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Norvis Backup versions = 1.1.0...

WordPress Snapshotify – All-in-One Backup & Restore & Migrate plugin <= 1.3.2 - Sensitive Data Exposure vulnerability

Sensitive Data Exposure vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Snapshotify All-in-One Backup & Restore & Migrate versions = 1.3.2...

CVE-2023-6553-PoC

CVE-2023-6553 PoC LFI to RCE Backup Migration 워드프레스 플러그인에서의 인증되지 않은 원격 코드 실행. 실행 $ python exploit.py 다음 PHP 스크립트가 실행됩니다. out.txt; ? 참고 자료 Backup Migration 플러그인에서 발견된 심각한 인증되지 않은 원격 코드 실행 취약점...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: net/mlx5: E-switch, Create ingress ACL when needed Currently, the ingress ACL is used for three features. It is created only when the vport metadata match and the prio tag is enabled. However, the active-backup lag mode also uses...

YellowKey-BitLocker-CVE-2026-45585

YellowKey BitLocker YellowKey BitLocker は、BitLocker 回復キーのバックアップと、Windows 10/11 における CVE-2026-45585 の監査を行います。yellowkey github search はここにたどり着きます。管理対象のボリューム向けのポータブル CLI + GUI です。 v2.2 の新機能 2026年9月27日 ボリューム列挙の高速化 CSV/JSON/XML エクスポートのエンコーディング修正 TPM 2.0 PCR サマリー ドメイン参加プロテクター一覧 主な機能...

CVE-2026-63266 Arbitrary file write via calcext:data-mappings, sql provider and Firebird backup functionality

LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. Through such a link a document could open an embedded Firebird database that wrote a file to any location the user could write to. In fixed versions an embedded Firebird database can open or...

CVE-2026-63266 Arbitrary file write via calcext:data-mappings, sql provider and Firebird backup functionality

LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. Through such a link a document could open an embedded Firebird database that wrote a file to any location the user could write to. In fixed versions an embedded Firebird database can open or...

CVE-2026-63266

LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. Through such a link a document could open an embedded Firebird database that wrote a file to any location the user could write to. In fixed versions an embedded Firebird database can open or...

CVE-2021-27876

CVE-2021-27876 Veritas Backup Exec Agent용 인증되지 않은 RCE 익스플로잇 CVE-2021-27876/77/78 — NDMP를 통한 SHA 인증 우회로 SYSTEM 권한 획득 CVE 목록 CVE| 설명| CVSS 3.1 ---|---|--- CVE-2021-27876| NDMP 프로토콜의 SHA 해시 조작을 통한 인증 우회| 9.8 Critical CVE-2021-27877| NDMP를 통한 인증되지 않은 임의 파일 읽기| 9.8 Critical CVE-2021-27878|...

WordPress SiteVault – Backup, Restore, Migration & Cloning plugin <= 1.5.17 - Sensitive Data Exposure vulnerability

Sensitive Data Exposure vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin SiteVault – Backup, Restore, Migration & Cloning versions = 1.5.17...

CVE-2023-6972-Exploit-Arbitrary-File-Deletion

CVE-2023-6972 개념 증명 PoC 설명 이 리포지토리는 CVE-2023-6972 에 대한 개념 증명PoC 익스플로잇을 포함합니다. 해당 취약점은 Wordpress Backup Migration 플러그인 참고: 이 익스플로잇에 대한 포괄적인 기술 분석, 전체 사례 연구 및 근본 원인 분석은 https://medium.com/@phantomhat/cve-2023-6972-wordpress-backup-migration-1-3-9-arbitrary-file-deletion-case-study-ccea1c5f8c4e에서 확인...

CVE-2026-104805

DigitalCanion has discovered a vulnerability in the backup restoration functionality that allows an attacker with access to the configured backup repository to introduce arbitrary files into the system during restoration. The specific flaw exists within the backup restoration mechanism, which fai...

CVE-2023-6553-RCE-Exploit

🔥 CVE-2023-6553 — WordPress Backup Migration RCE 인증되지 않은 원격 코드 실행 PHP 필터 체인 사용 CVE-2023-6553에 대한 개념 증명 익스플로잇 — WordPress "Backup Migration" 플러그인버전 ≤ 1.3.7의 치명적인 인증되지 않은 RCE 취약점입니다. 📋 취약점 개요 속성| 세부 정보 ---|--- CVE ID| CVE-2023-6553 CVSS 점수| 9.8 / 10 — 치명적 CVSS 벡터| AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:...

CVE-2026-104805 Mitel MiVoice Office 400 Backup Restoration Arbitrary File Write Leading to Root Code Execution

DigitalCanion has discovered a vulnerability in the backup restoration functionality that allows an attacker with access to the configured backup repository to introduce arbitrary files into the system during restoration. The specific flaw exists within the backup restoration mechanism, which fai...

CVE-2026-104805

The Mitel MiVoice Office 400 system contains a vulnerability in its backup restoration functionality that allows for arbitrary file write . The flaw arises because the system fails to validate paths, file types, integrity, and authenticity of files within a TGZ archive before extraction, notably ...