GitPython: GitPython: Arbitrary file read via TagReference.create()

A flaw was found in GitPython. A remote attacker with low privileges can exploit a vulnerability in the TagReference.create function, where a positional reference parameter bypasses a security guard. This allows the attacker to supply a specially crafted reference value, such as --file=, to read...

CVE-2023-37582_EXPLOIT

CVE-2023-37582EXPLOIT Apache RocketMQ 임의 파일 쓰기 취약점 익스플로잇 데모 개요 실제로 Apache RocketMQ의 임의 파일 쓰기 취약점CVE-2023-37582은 이미 CVE-2023-33246 RCE 취약점에서 다루어졌습니다. 그러나 CVE-2023-33246 RCE에 대해 제공된 수정은 RocketMQ의 broker에 미치는 영향만 해결하므로 포괄적이지 않습니다. 이 취약점은 RocketMQ의 nameserver에 영향을 미치며, 이를 악용하면 임의 파일 쓰기가 가능합니다. Docker...

cve-2024-1086-writeup

CVE-2024-1086 근본 원인 및 악용 대상 커널: Linux 6.8 netfilter nftables 새로운 관점: nftverdictinit의 논리 혼동으로 인해 refcount 이중 해제가 발생하며, 힙 스프레이를 통해 임의 메모리 쓰기로 악용 가능합니다. 목차 1. 배경 — netfilter / nftables 개요 2. 근본 원인 분석 — nftverdictinit 논리 혼동 3. 취약한 커널 코드 — 주석이 달린 소스 발췌 4. 개념 증명 — 트리거 및 악용 코드 5. 악용 전략 — 힙 스프레이를 통한 임의 쓰...

CVE-2024-38816-PoC

CVE-2024-38816 Proof of Concept PoC This is a proof of concept for the CVE-2024-38816 vulnerability, demonstrating a path traversal exploit. Execution Steps 1. Build the Docker image: Spring Boot 3.0.13, based on Spring Framework 6.0.3 docker build -t cve-2024-38816-poc . 2. Run the container and...

exploit-CVE-2021-22204

Exploit for CVE-2021-22204 ExifTool - Arbitrary Code Execution Like this repo? Give us a ⭐! For educational and authorized security research purposes only. Exploit Author @UNICORDev by @NicPWNs and @Dev-Yeoj Vulnerability Description Improper neutralization of user data in the DjVu file format in...

CVE-2025-30208

🔥 CVE-2025-30208 Vite Arbitrary File Read Vulnerability Scanner Advanced vulnerability scanner for CVE-2025-30208 with enterprise-grade features Professional penetration testing tool for Vite Arbitrary File Read vulnerability detection 🚀 Quick Start • 📋 Features • 🔧 Usage • 📊 Examples • 🛡️ Securit...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 jenkins-cli 우리는 Jenkins 파일 유출 / RCE CVE-2024-23897가 야생에서 악용되는 것을 확인했으며 이를 재현할 수 있었습니다. 만약 Jenkins에서 익명 사용자 또는 사용자 등록을 허용한다면, 즉시 최신 버전으로 업데이트하세요. java -jar jenkins-cli.jar -s https://www.wevul.com @/etc/passwd...

CVE-2023-22974

CVE-2023-22974 OpenEMR 7.0.0 임의 파일 읽기...

CVE-2025-1055-poc

CVE-2025-1055-poc CVE-2025-1055 및 CVE-2025-52915를 위한 PoC, K7RKScan.sys 사용. 이 PoC는 0x222018 IOCTL을 사용하여 임의의 프로세스를 종료합니다. 사용법 드라이버 설치: sc.exe create K7RKScan1516.sys binPath=C:\Users\Administrator\Downloads\K7RKScan1516.sys type=kernel && sc.exe start K7RKScan1516.sys PoC 실행: exploit.exe MsMpEng.ex...

CVE-2026-95588 WordPress AcyMailing SMTP Newsletter plugin <= 11.0.5 - Arbitrary File Deletion vulnerability

Unauthenticated Arbitrary File Deletion in AcyMailing SMTP Newsletter = 11.0.5 versions...

EUVD-2026-90855

Unauthenticated Arbitrary File Deletion in AcyMailing SMTP Newsletter = 11.0.5 versions...

CVE-2026-95588 WordPress AcyMailing SMTP Newsletter plugin <= 11.0.5 - Arbitrary File Deletion vulnerability

Unauthenticated Arbitrary File Deletion in AcyMailing SMTP Newsletter = 11.0.5 versions...

CVE-2026-95588

The AcyMailing SMTP Newsletter WordPress plugin, affecting versions

EUVD-2026-90854

Editor PHP Object Injection in Hide Shipping Method For WooCommerce = 1.5.4 versions...

CVE-2022-1292

CVE-2022-1292 POC Description The crehash script does not properly sanitise shell metacharacters to prevent command injection. This script is distributed by some operating systems in a manner where it is automatically executed. On such operating systems, an attacker could execute arbitrary comman...

CVE-2020-0668

CVE-2020-0668 CVE-2020-0668을 사용하여 임의의 권한 있는 파일 이동 작업을 수행합니다. 권한 상승을 위해 https://github.com/itm4n/UsoDllLoader Windows 1903 이상 또는 https://github.com/xct/diaghub Windows 1903 미만를 사용하십시오. 데모 링크 및 리소스 https://itm4n.github.io/cve-2020-0668-windows-service-tracing-eop/...

CVE-2024-58388 Sharp Multifunction Printers Local File Inclusion via installed_emanual_down.html

Sharp and Toshiba Tec rebranded multifunction printers contain an unauthenticated local file inclusion vulnerability that allows remote attackers to read arbitrary files by manipulating the path parameter in the installedemanualdown.html endpoint. Attackers can supply directory traversal sequence...

ZDI-CAN-16318

CVE-2023-32162 ZDI-CAN-16318 0-day용 익스플로잇 여기에서 로컬 권한 상승 취약점 보고서를 찾을 수 있습니다. 여기에서 임의 파일 읽기 취약점 보고서를 찾을 수 있습니다. 여기에서 임의 파일 읽기/쓰기 취약점 보고서를 찾을 수 있습니다. 여기에서 저에게 유니콘 🦄을 사주실 수 있습니다 지식을 공유하세요!...

PS4-5.05-Kernel-Exploit

PS4 5.05 커널 익스플로잇 요약 이 프로젝트에서는 PlayStation 4 5.05용 두 번째 "bpf" 커널 익스플로잇의 전체 구현을 찾을 수 있습니다. 이를 통해 커널 모드에서 임의 코드를 실행하여 시스템을 탈옥jailbreak하고 커널 수준의 수정을 수행할 수 있습니다. 이 익스플로잇에는 Mira 및 Vortex의 HEN 페이로드를 자동 실행하는 코드도 포함되어 있습니다. 이후 로드 시 일반적인 페이로드 실행기가 실행됩니다. 이 버그는 qwertyoruiopz가 발견했으며, 그의 웹사이트 여기에서 호스팅되고 있습니다...

CVE-2024-28715

CVE-2024-28715 CVE ID CVE-2024-28715 제품 DoraCMS 버전 DoraCMS v2.18 및 이전 버전 문제 유형 DOM 기반 XSS. 설명 DOraCMS v2.18 및 이전 버전의 XSS교차 사이트 스크립팅 취약점으로, 원격 공격자가 /app/public/apidoc/oas3/wrap-components/markdown.jsx 엔드포인트의 markdown0 함수를 통해 임의 코드를 실행할 수 있습니다. 사용법...