halo-2.25.4-backup-write-CVE-2026-67920

Halo CMS Backup-Restore-Schwachstelle für beliebiges Schreiben von Dateien Zusammenfassung Eine kritische Schwachstelle für beliebiges Schreiben von Dateien existiert in der Backup-Wiederherstellungsfunktion von Halo CMS bis Version 2.25.4. Die Methode restoreWorkdir in MigrationServiceImpl.java...

CVE-2019-17662

CVE-2019-17662 CVE-2019-17662 TinyVNC 任意文件读取导致认证绕过漏洞的 Python 实现 基于 Nikhith Tumamlapalli 的原始 EDB PoC（EDB ID: 47519） 原始 PoC 利用由于 Python Requests 库中的路径规范化而无法工作。本仓库中的代码修复并改进了原始利用。 利用工具大部分自动化。查看 ./CVE-2019-17662.py --help 获取完整的开关选项。 警告： 本仓库中的代码仅可用于学术/道德目的。作者不赞同将此利用用于任何其他目的——它只能用于你拥有或已获授权测试的系统。...

CVE-2024-45436

Exploit CVE-2024-45436 d'Ollama Une implémentation propre et efficace de l'exploit pour la vulnérabilité de traversée de ZIP d'Ollama CVE-2024-45436. 中文文档：READMECN.md Description de la vulnérabilité CVE-2024-45436 est une vulnérabilité de traversée de chemin également connue sous le nom de « Zip...

ktor-cve-2023-45612-poc

Ktor XXE Vulnerability Proof-of-Concept CVE-2023-45612 Resumo Impacto: Acesso a arquivos arbitrários através de um DTD XML malicioso com referência XXE. Causa raiz: Analisador de documento XML inseguro. Este repositório contém uma aplicação Ktor 2.3.4 vulnerável configurada para permitir entidade...

CVE-2025-63946-Tencent-PC-Manager-EoP

CVE-2025-63946 Tencent PC Manager EoP versione: versione di PCManager minore o uguale a 17.10.28554.205 Riepilogo: ho scoperto una vulnerabilità in Tencent PC Manager in cui i file e le directory in C:\Windows\Temp vengono gestiti in modo non sicuro. Un attaccante può sfruttare attacchi tramite...

CVE-2026-3891-Pix-for-WooCommerce-Plugin-Exploit

CVE-2026-3891-Pix-for-WooCommerce-Plugin-Exploit 🛡️ Beschreibung CVE-2026-3891 ist eine kritische Unauthenticated Arbitrary File Upload -Sicherheitslücke, die im Pix for WooCommerce WordPress-Plugin in den Versionen bis einschließlich 1.5.0 gefunden wurde. Die Schwachstelle existiert in der...

UPnPHostFileRead

Descrizione Exploit PoC per lettura arbitraria di file locale per il servizio Windows UPnP Device Host. Legge un file arbitrario nel contesto di LOCAL SERVICE. Testato su Windows 11 Pro build 26200.8457. Segnalato a Microsoft. Valutato come "non una vulnerabilità". Come compilare 1. Clona il...

CVE-2026-40487

CVE-2026-40487 - Postiz = 2.21.5 - Caricamento Arbitrario di File tramite Spoofing del MIME-Type per XSS Persistente fino al Furto dell'Account Scoperta e segnalata da: Astaruf Analisi completa: https://nstsec.com/en/posts/postiz-xss-cve-2026-40487/ Voce NVD:...

CVE-2026-47862

An attacker who can set the filename header on a message reaching a ZipTransformer with ZipResultType.FILE the default can cause the resulting .zip archive to be written to an arbitrary filesystem path outside the configured workDirectory. Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5...

logrotten

!WARNING تم نقل هذا المستودع إلى https://codeberg.org/whotwagner/logrotten. يرجى زيارة الموقع الجديد للحصول على أحدث التحديثات. استغلال حالة سباق في logrotate لرفع الامتيازات وصف موجز logrotate معرّض لحالة سباق بعد إعادة تسمية ملف السجل. إذا تم تنفيذ logrotate بصلاحيات الجذر، مع خيار ينشئ ملفًا م...

CVE-2025-30208-ViteVulnScanner

CVE-2025-30208-ViteVulnScanner E aí, esse é um script Python multi-thread foda do keklick1337 pra caçar domínios vulneráveis ao CVE-2025-30208 no Vite. Basicamente, ele verifica se você pode pegar arquivos aleatórios via o endpoint @fs com ?raw?? ou ?import&raw?? — tipo vazamento de /etc/passwd e...

CVE-2026-3844

CVE-2026-3844 Breeze Cache ≤ 2.4.4 - رفع ملفات تعسفي غير مصادق عليه ⚠️ إخلاء مسؤولية root@kitploit: هذه الأداة مقدمة لأغراض تعليمية وبحوث أمنية فقط. الوصول غير المصرح به إلى أنظمة الكمبيوتر غير قانوني. استخدم هذه الأداة فقط على الأنظمة التي تملكها أو لديك إذن صريح لاختبارها. لا يتحمل المؤلف أي...

CVE-2021-43798-Grafana-File-Read

Grafana-File-Read Неавторизованное чтение файлов в Grafana Затронутые версии: 8.0.0-lastest reference: - https://github.com/tangxiaofeng7/Grafana-File-Read Использование уязвимости недостаточной проверки маршрутов URL в интерфейсе Grafana /public/plugins для чтения произвольных локальных файлов н...

CVE-2025-69906-Monstra-CMS-3.0.4-Arbitrary-File-Upload-to-RCE

CVE-2025-69906: Monstra CMS 3.0.4 Upload Arbitrário de Arquivo para RCE Autor : David PS Abraham Data : 5 de fevereiro de 2026 Severidade : Crítica - Execução Remota de Código CVSS 8.8+ CWE : 434 Upload Irrestrito de Arquivo com Tipo Perigoso Descrição da Vulnerabilidade O plugin Files Manager do...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE CVE-2022-29464 Exploit und Writeup. Details CVE-2022-29464 ist eine kritische Schwachstelle in WSO2, die von Orange Tsai entdeckt wurde. Die Schwachstelle ist ein nicht authentifizierter, uneingeschränkter, beliebiger Datei-Upload, der es nicht authentifizierten Angreifern...

CVE-2021-41773

CVE-2021-41773 PoC CVE-2021-41773 - Apache 2.4.49 mit aktiviertem CGI Verwendung : root@kitploit: chmod -x CVE-2021-41773.sh ./CVE-2021-41773.sh http://ip:port/ /etc/passwd Referenzen https://nvd.nist.gov/vuln/detail/CVE-2021-41773 https://vulners.com/cve/CVE-2021-41773...

CVE-2024-23897

Modifiche di Anant La lettura di file come /etc/os-release eliminava parte del contenuto. Ora è stato risolto. Aggiunto supporto per sessioni autenticate: è possibile fornire nome utente e password come argomenti da riga di comando. root@kitploit: usage: jenkinsfileread.py -h -u URL -a USERAGENT ...

CVE-2023-49031

LFI Tikit eMarketing CVE-2023-49031 Обнаружение В ноябре 2023 года в ходе работы с клиентом была выявлена новая уязвимость включения локальных файлов в платформе «eMarketing», разработанной компанией Tikit ныне Advanced. Проблема была устранена совместно с Advanced в феврале 2024 года. Затронутые...

vss-fr2system

vss-fr2system Zwei kleine Tools, die einen Arbitrary File Read -Bug unter Windows in eine SYSTEM-Shell verwandeln. vssfreeze/ — erstellt als Standardbenutzer einen Volume Shadow Copy und hält ihn offen, sodass Sie Zeit haben, die SAM-/SECURITY-/SYSTEM-Hives daraus auszulesen fr2system/ — nimmt di...

CVE-2024-46987

CVE-2024-46987 – Camaleon CMS Path Traversal Autenticato / Lettura Arbitraria di File CVE-2024-46987 è una vulnerabilità di path traversal autenticato CWE-22 in Camaleon CMS un sistema di gestione dei contenuti basato su Ruby on Rails. Consente a un utente autenticato anche con privilegi bassi di...