CVE-2022-20128

CVE-2022-20128 Android Debug Bridge adb 在执行 adb pull 操作时容易受到目录遍历攻击，此类攻击可能由恶意/被入侵的 adb 守护进程发起。 恶意设备： ./adbdirtrav.py -lp 5111 --content "hello world" --destination-path /etc/proof 受害者： root@eedd4cb8b202:/tmp/platform-tools cat /etc/proof cat: /etc/proof: No such file or directory...

CVE-2023-45878

CVE-2023-45878 GibbonEdu 任意文件写入到 Web Shell 执行 描述 本仓库包含针对 CVE-2023-45878 的利用代码，这是 GibbonEdu 中的一个任意文件写入漏洞。该漏洞影响 rubricsvisualisesaveAjax.php 端点，允许未经身份验证的攻击者向 Web 服务器上传任意文件。 此脚本利用该漏洞上传 PHP Web Shell ，并可以选择： 执行 特定系统命令 ； 触发 Base64 编码的 PowerShell 反向 Shell 以获取远程访问权限。 用法 脚本支持两种操作模式： --command...

CVE-2026-5027

本文是由EQSTLab发布的研究文章。 感谢Yahia Hamza报告并分析了此漏洞。 CVE-2026-5027 ★ CVE-2026-5027 Langflow 路径遍历/任意文件写入 PoC ★ 描述 CVE-2026-5027: Langflow 任意文件写入漏洞 描述：Langflow Reverse shell via cron job python3 CVE-2026-5027.py -t --lhost --lport 4444 分析 漏洞端点 POST /api/v2/files 问题在于上传功能信任客户端提供的多部分 filename...

cve-2025-59532-poc

CVE-2025-59532 Docker 环境 一个基于 Docker 的研究环境，用于分析 CVE-2025-59532（OpenAI Codex CLI 中的路径遍历漏洞），该漏洞允许在预期工作区沙箱之外写入任意文件。 属于卡内基梅隆大学 2025 年秋季课程：18-739 黑客与进攻安全 快速开始 克隆仓库 首先，克隆此仓库： git clone https://github.com/jjagielo/18739-CVE-Exploration.git cd 18739-CVE-Exploration 或者使用 SSH： git clone...

ProxyLogon

ProxyLogon ProxyLogon 是 CVE-2021-26855 的通用名称，这是 Microsoft Exchange Server 上的一个漏洞，允许攻击者绕过身份验证并冒充管理员。我们还将此漏洞与另一个认证后的任意文件写入漏洞 CVE-2021-27065 结合，以实现代码执行。 Python3 版的 ProxyLogon usage: sudo python3 proxylogon.py --host=target.com [email protected] sudo python3 proxylogon.py --host=target.com...

CVE-2026-37068

CVE-2026-37068 Veno File Manager Project 4.4.9 中的 /vfm-admin/index.php?section=translations&action=update 存在任意文件写入漏洞，允许具有超级管理员角色的已认证用户通过向受影响端点发送特制 POST 请求来覆盖应用程序中的任意 PHP 文件。...

CVE-2024-25641-CACTI-RCE-1.2.26

CVE-2024-25641 - Cacti 1.2.26 - 任意文件写入致 RCE 🌵 已认证的 RCE Cacti 版本 v1.2.26 摘要 一个任意文件写入漏洞，可通过“包导入”功能加以利用，允许具有“导入模板”权限的已认证用户在 Web 服务器上执行任意 PHP 代码（远程代码执行）。 概念验证 用法 git clone https://github.com/StopThatTalace/CVE-2024-25641-CACTI-RCE-1.2.26.git && cd CVE-2024-25641-CACTI-RCE-1.2.26 pip install -r...

GHSA-8MCX-5RQC-VHMF Dulwich: Arbitrary File Write (RCE) on Windows via Unvalidated Drive Letters in Tree Paths

Affected files dulwich/index.py Methods: validatepathelementntfs, treetofspath dulwich/porcelain/init.py Method: checkedworktreepath Description / Summary A High-severity Path Traversal vulnerability exists in Dulwich's checkout logic when running on Windows. The functions responsible for...

CVE-2026-17106

CVE-2026-17106 — CopyEscape:docker cp 容器到宿主机的任意文件写入 HackSpeak 分发镜像。本仓库为 Imperva 红队Ron Masas公开的 CopyEscape PoCCVE-2026-17106的分发镜像 ,代码与上游一致;上游未附 LICENSE,镜像按分发惯例采用 MIT License,Copyright c 2026 HackSpeak ,源码版权归原代码作者。 ⚠️ 仅供安全研究与授权测试使用 ;Linux 演示会覆盖/usr/bin/runc,请在一次性 VM 中运行并先做可验证的备份 ,勿在未授权或生产环境执行。 漏洞简述...

two-dots-and-a-slash-cve-2026-18907-tecno-hi-browser-download-path-traversal

CVE-2026-18907 —— TECNO Hi 浏览器下载处理器中的路径遍历漏洞 这是针对 CVE-2026-18907 （CVSS 7.5 High，CWE-23）的概念验证（PoC），该漏洞是 TECNO Hi Browser （com.talpa.hibrowser）2.23.1.1 版本下载文件功能 中的一个相对路径遍历漏洞。浏览器信任由攻击者控制的 Content-Disposition 文件名，并将其拼接到下载目录中，既未净化路径分隔符，也未对结果进行规范路径检查——因此文件名中的 ../ 序列可使响应体被写入 Download/ 目录之外、浏览器存储权限所允许的任何路...

proxylogscan

proxylogscan 此工具用于批量扫描 Microsoft Exchange Server 上的一个漏洞，该漏洞允许攻击者绕过身份验证并冒充管理员（CVE-2021-26855）。 通过将该漏洞与另一个认证后的任意文件写入漏洞（CVE-2021-27065）组合，可以获取代码执行权限。 最终，未经身份验证的攻击者可以在 Microsoft Exchange Server 上执行任意命令。 该漏洞影响（Exchange 2013 版本 需要 Go 1.13+。 $ go get dw1.io/proxylogscan 或者从 发布页面 下载预编译的二进制文件。 使用 $...

CVE-2025-55188-7z-exploit

CVE-2025-55188-7z-exploit PoC de escritura arbitraria de archivos mediante enlaces simbólicos en 7-Zip CVE-2025-55188 Descripción Esta prueba de concepto demuestra CVE-2025-55188 , una vulnerabilidad en versiones de 7-Zip anteriores a la 25.01. El fallo se produce porque 7-Zip no maneja...

CVE-2023-25355-25356

漏洞利用与致谢 该漏洞由 [email protected] 发现，并以两篇精彩文章呈现： 完整披露文章 DEFCON31 幻灯片 Alex Linov 发布了一个仓库，用于进一步自动化此漏洞： https://github.com/AlexLinov/sipXcom-RCE 目标 CVE-2023-25355 是一种数据外泄机制，攻击者将 sipXcom 服务器上的文件上传到其控制的 Web 服务器。 CVE-2023-25356 是第一个漏洞的扩展，攻击者可以将自己控制的文件写入 sipXcom 服务器的文件系统。 由于 sipXcom 服务能够覆盖自身的 init...

CopyEscape-CVE-2026-17106

CopyEscape：利用 docker cp 接管 Docker 主机（CVE-2026-17106） 这是博客文章 CopyEscape：利用docker cp 接管 Docker 主机 — CVE-2026-17106 的概念验证（PoC）仓库。 CopyEscape 可让恶意运行的容器与 Docker 的归档生成器竞争，从而创建不一致的 tar 流。随后，存在漏洞的 Docker CLI 会在提取过程中跟随被植入的符号链接，并写入运行 docker cp 的用户所选本地目标之外的位置。 该仓库包含两个演示： macos/ 包含一个非破坏性的 Docker Desktop 演示，它...

CVE-2026-51906

In TaskingAI v0.3.0 in the DALL-E 3 image generation tool saveurlimage function, a path traversal vulnerability allows attackers to write downloaded images to arbitrary locations on the server filesystem by manipulating the projectid parameter...

CVE-2026-104843

uv is a Python package and project manager written in Rust. From 0.12.7 until 0.12.18, uv wheel extraction on Windows can process a malicious wheel in a way that writes a file outside the installation prefix, including an executable in a directory already present on the user's PATH. Non-Windows...

CVE-2025-7401

CVE-2025-7401 Premium Age Verification / Restriction for WordPress ' 🧭 命令行选项 标志| 类型| 默认值| 描述 ---|---|---|--- -u, --url| string| 必填| 目标域名或部分 URL。必要时脚本会自动拼接插件端点。示例：example.com、https://example.com、example.com/wp-content/plugins/age-restriction/。 -key, --key| string| 330489965d8266a739442ef890f57805|...

CVE-2026-18953

CVE-2026-18953 — PoC 通过 awslabs.aws-transform-mcp-server （AWS Transform MCP 服务器）中 getresource 工具的 savePath 参数实现任意文件写入。 | ---|--- CVE| CVE-2026-18953 CWE| CWE-22 — 对受限目录的路径名限制不当 受影响版本| awslabs.aws-transform-mcp-server 0.1.0 – 0.1.4 修复版本| 0.1.5 CVSS v3.1| 8.6 高危 — AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:...

Cisco-Unified-Communications-Manager-Server-Side-Forgery-Request-Vulnerability-CVE-2026-20230

CVE-2026-20230 Cisco Unified Communications Manager SSRF 任意文件写入到 RCE PoC 推导过程与思考 适用范围：仅用于本地靶场、授权复现环境、漏洞验证和防护规则分析。不要对未授权目标使用。本文主要分析 CVE-2026-20230 的利用链条、可验证现象、判断逻辑和防护思路，不提供可直接复制执行的攻击报文、WebShell 内容或命令执行载荷。 1. 漏洞背景 CVE-2026-20230 是 Cisco Unified Communications Manager（Unified CM / CUCM）和 Cisco...

Security update for helm

This update for helm fixes the following issues: CVE-2026-85731: oras.land/oras-go/v2: arbitrary file write outside file.Store root via symlink-chain bypass in tar extraction bsc1281104. CVE-2026-85732: oras.land/oras-go/v2: blind SSRF via unvalidated Link header URL in pagination allows internal...