CVE-2026-58073-check

Veeam Service Provider Console 에이전트 가장 — 패치 상태 탐지 스크립트 Veeam Service Provider Console의 KB4893 취약점2026-08-04 게시을 위한 안전하고 인증이 필요 없는 탐지 도구입니다. 인증이나 TLS 이전에 각 대상에 대해 단 하나의 질문에 답합니다: 이 콘솔에 KB4893 수정 사항이 적용되었는가? 핵심 취약점 쌍은 체인 형태입니다. CVE-2026-58073CVSS 9.5은 인증되지 않은 네트워크 피어가 연결된 관리 에이전트를 가장하고 해당 에이전트의 실제...

CVE-2026-30345

CVE-2026-30345 개념 증명PoC CTFd 3.8.2 백업 가져오기 기능의 임의 파일 쓰기 취약점. 빠른 시작 cve202630345bashrcpoc.py 실행 전 익스플로잇에 맞게 값을 업데이트해야 합니다. RHOST, 공격자 IP 또는 PORT, 그리고 익스플로잇에 사용되는 자격 증명과 같은 값들입니다. 사용법 root@kitploit: python cve202630345bashrcpoc.py 문제 해결 "db folder is missing" 오류로 가져오기 실패 문제: 유효한 db/ 내보내기 파일을 포함하지...

CVE-2026-35492

CVE-2026-35492 CVE-2026-35492（PartitionedDataset 中的路径遍历漏洞允许任意文件写入） 影响 kedro-datasets 中的 PartitionedDataset 存在路径遍历漏洞。分区 ID 未经验证直接与数据集基础路径拼接。包含 .. 组件的分区 ID 可能被攻击者或恶意输入利用，导致文件被写入配置的数据集目录之外，从而可能覆盖文件系统上的任意文件。 使用任何存储后端（本地文件系统、S3、GCS 等）的 PartitionedDataset 用户均受影响。 补丁 该漏洞已在 kedro-datasets 9.3.0 版本中修复。...

CVE-2026-29780

공식 예제 스크립트의 경로 탐색 취약점으로 인한 임의 파일 쓰기 요약 공식 예제 스크립트 examples/recursivelyextractattachments.py에는 의도된 출력 디렉터리 외부에 임의 파일을 쓸 수 있는 경로 탐색 취약점이 존재합니다. 파싱된 이메일에서 추출된 첨부 파일 이름이 어떠한 검증 없이 출력 파일 경로를 구성하는 데 직접 사용되어, 공격자가 제어하는 파일 이름이 대상 디렉터리를 벗어날 수 있습니다. 세부 사항 파일: examples/recursivelyextractattachments.py 줄:...

CVE-2023-45878

CVE-2023-45878 Запись произвольных файлов GibbonEdu с выполнением веб-шелла Описание Этот репозиторий содержит эксплойт для CVE-2023-45878 — уязвимости записи произвольных файлов в GibbonEdu. Уязвимость затрагивает конечную точку rubricsvisualisesaveAjax.php и позволяет неаутентифицированному...

CVE-2025-61686_docker

CVE-2025-61686docker 起動 1.build root@kitploit: docker-compose up --build 2.start root@kitploit: docker-compose up 再現手順 1.パストラバーサル条件を満たすセッションを構築する root@kitploit: └─$ echo -en '"AAAA../../../tmp/flower"'|base64 -w0 | tr '+/' '-' | tr -d '=' IkFBQUEuLi8uLi8uLi90bXAvZmxvd2VyIg...

cve-2025-59532-poc

Docker-среда для CVE-2025-59532 Docker-среда для исследования и анализа CVE-2025-59532 — уязвимости обхода каталога path traversal в OpenAI Codex CLI, которая позволяет записывать произвольные файлы за пределами предназначенной песочницы рабочего каталога. Часть курса CMU: 18-739 Hacking &...

CVE-2026-5027

이 게시물은 EQSTLab이 발행한 연구 문서입니다. 이 취약점을 발견하고 분석해 주신Yahia Hamza 님께 감사드립니다. CVE-2026-5027 ★ CVE-2026-5027 Langflow 경로 탐색 / 임의 파일 쓰기 PoC ★ 설명 CVE-2026-5027 : Langflow 임의 파일 쓰기 취약점 설명: Langflow = 1.8.4의 경로 탐색 취약점으로, 공격자가 /api/v2/files 엔드포인트에 제공된 조작된 multipart filename을 통해 의도된 업로드 디렉터리 외부에 임의 파일을 쓸 수 있습니...

CVE-2026-25732-NiceGUI-3.6.1

作者： Mohammed Idrees Banyamer 联系方式： Instagram：@banyamersecurity GitHub：https://github.com/mbanyamer CVE-2026-25732 — NiceGUI FileUpload 路径遍历 → 任意文件写入 漏洞利用标题： NiceGUI FileUpload 路径遍历导致任意文件写入 日期： 2025-06-06 测试环境： NiceGUI ≤ 3.6.1（Linux / Windows 上的 Python 3.8 – 3.12） 修复版本： NiceGUI 3.7.0 CVE：...

cve-2026-21440-writeup-poc

cve-2026-21440 @adonisjs/bodyparser의 경로 순회를 통한 임의 파일 쓰기 개요 @adonisjs/bodyparser 패키지에 의도된 업로드 디렉터리 외부에 임의의 파일을 작성할 수 있게 하는 치명적인 경로 순회 취약점이 존재합니다. multipartfile.move 함수가 명시적으로 정화된 파일명을 제공하지 않고 호출되면, 파서는 적절한 정화 없이 클라이언트가 제공한 파일명을 기본값으로 사용합니다. 구현이 path.join을 사용하고 options.overwrite가 기본적으로 true이기 때문에,...

CVE-2024-22263_Scanner

CVE-2024-22263Scanner Только для этического использования. Любые вредоносные или злонамеренные действия запрещены. И это ваша собственная ответственность. CVE-2024-22263: Произвольная запись файлов в Spring Cloud Dataflow Использование root@kitploit: ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗...

EUVD-2026-66379

Improper neutralization of path traversal sequences in TeamViewer Desktop Clients prior Version 15.81.5 allows an authenticated remote session participant to write files to unintended locations on the local file system via file transfer or virtual file clipboard mechanisms. An attacker can levera...

ProxyLogon-CVE-2021-26855-metasploit

ProxyLogon-CVE-2021-26855-metasploit CVE-2021-26855 proxyLogon exchange ssrf для произвольной записи файлов — скрипт эксплойта metasploit подготовка root@kitploit: git clone https://github.com/TaroballzChen/ProxyLogon-CVE-2021-26855-metasploit cd ProxyLogon-CVE-2021-26855-metasploit mkdir -p...

CVE-2024-25641-CACTI-RCE-1.2.26

CVE-2024-25641 - Cacti 1.2.26 - Произвольная запись файла до RCE 🌵 Authenticated RCE Cacti version v1.2.26 Краткое описание Уязвимость произвольной записи файла, эксплуатируемая через функцию «Импорт пакетов», позволяет аутентифицированным пользователям, имеющим разрешение «Импорт шаблонов»,...

CVE-2022-0847

CVE-2022-0847 мой личный poc и эксплойт CVE-2022-0847dirty pipe Использование POC: произвольная запись в файлы Просто POC этой уязвимости, скомпилируйте файл poc.c следующим образом: root@kitploit: $ gcc poc.c -o poc -static Запустите его следующим образом: root@kitploit: ./poc targetfile...

CVE-2026-18953

CVE-2026-18953 — PoC 通过 awslabs.aws-transform-mcp-server （AWS Transform MCP 服务器）中 getresource 工具的 savePath 参数实现任意文件写入。...

CVE-2025-8110

CVE-2025-8110 – PoC RCE для Gogs ≤ 0.13.3 Proof-of-Concept для CVE-2025-8110 — аутентифицированная произвольная запись файлов в Gogs ≤ 0.13.3, вызванная некорректной обработкой символических ссылок в API PutContents. Аутентифицированный пользователь может закоммитить символическую ссылку,...

CVE-2026-55168

CVE-2026-55168 Этот репозиторий содержит простой PoC для CVE-2026-55168 в Runtipi. Проблема представляет собой аутентифицированную произвольную запись файла, которую можно достичь через процесс восстановления из резервной копии. Специально сформированный архив резервной копии может внедрить симли...

ProxyLogon

ProxyLogon ProxyLogon — это формальное общее название для CVE-2021-26855, уязвимости на Microsoft Exchange Server, которая позволяет злоумышленнику обойти аутентификацию и выдать себя за администратора. Мы также объединили эту ошибку с другой уязвимостью после аутентификации — произвольной запись...

zimaos-cve-2026-28286-arbitrary-file-write

🚨 CVE-2026-28286 — ZimaOS 임의 파일 쓰기 API 설정 오류 → 임의 파일 쓰기 → 잠재적 시스템 장악 ⚡ 요약 엔드포인트: /v21/files/file 문제점: 경로 검증 부재 영향: 의도된 디렉터리 외부에 임의 파일 쓰기 가능 심각도: 🔴 치명적 🧪 빠른 시작 root@kitploit: git clone https://github.com/Rushi9/zimaos-cve-2026-28286-arbitrary-file-write.git cd...