CVE-2025-3248

POC - 远程未经身份验证的攻击者可发送特制HTTP请求执行任意代码 - CVE-2025-3248 概述 Langflow 1.3.0 之前的版本在 /api/v1/validate/code 端点存在代码注入漏洞。远程未经身份验证的攻击者可以发送特制的HTTP请求来执行任意代码。 完整POC 阅读相关内容 — CVE-2025-3248 免责声明 : 本概念验证（POC）仅用于教育和道德测试目的。未经事先双方同意，使用此工具攻击目标是违法的。最终用户有责任遵守所有适用的地方、州和联邦法律。开发者不承担任何责任，也不对因使用本程序造成的任何误用或损害负责。 开始使用 寻找目标...

CVE-2026-103623

A flaw was found in the MediaStream component of chromium-browser. This vulnerability allows a remote attacker to achieve arbitrary code execution within the browser's sandbox by enticing a user to visit a specially crafted HTML page. The issue stems from a use-after-free condition, where the...

CVE-2024-50804

CVE-2024-50804 解説は以下の私のブログでご覧いただけます。ありがとうございます！ https://g3tsyst3m.github.io/cve/msi/Arbitrary-Write-Privilege-Escalation-CVE-2024-50804/...

CVE-2025-48799

説明 これは、Windows Update サービスの権限昇格の脆弱性である CVE-2025-48799 の PoC です。 この脆弱性は、少なくとも2つのハードドライブを搭載した Windows クライアント Win11/Win10 に影響を与えます。マシンに複数のハードドライブがある場合、Storage Sense を使用して新しいコンテンツが保存される場所を変更することが可能です。新しいアプリケーションの保存場所がセカンダリドライブに変更された場合、新しいアプリケーションのインストール中に、wuauserv...

CVE-2025-30567

はじめに WordPress WP01 における無許可の任意ファイルダウンロード！ 環境設定 ステップ 1: WP01 プラグインをダウンロードしますが… はは、心配しないでください。プラグインのソースコードはこちらです。 ステップ 2: 提供された wp01 フォルダをパッケージ化し、WordPress のプラグインセクションにアップロードします。このように→ 分析 単純です — 脆弱性は次の箇所でトリガーされます: 次に、makearchive メソッドが呼び出されている場所を確認します。 2つの AJAX アクションフックがあります —...

CVE-2024-23692

POC - Rejetto HTTP File Server における未認証RCE脆弱性 - CVE-2024-23692 概要 POC - Rejetto HTTP File Server における未認証RCE脆弱性 - CVE-2024-23692 CVE-2024-23692 - YouTube CVE-2024-23692 は、Rejetto HTTP File Server HFS バージョン 2.3m における深刻な脆弱性であり、未認証のリモートコード実行（RCE）を可能にします。...

Vite-CVE-2025-30208-EXP

CVE-2025-30208 検出ツール 脆弱性分析 CVE-2025-30208 は、Vite 開発サーバーにおける任意ファイル読み取りの脆弱性です。攻撃者は特別なパス（例：@fs プレフィックス）を構築することで、サーバーの機密ファイル（例：/etc/passwd や C:\windows\win.ini）を読み取ることができます。本ツールは、単一ターゲット検出、システム情報調査、詳細な環境分析をサポートし、複雑なネットワーク環境に適応するためのプロキシ機能を提供します。 機能 単一ターゲット検出 ：コマンドライン引数で単一のターゲット URL を指定し、脆弱性を検証します。...

CVE-2020-37278

The Weaver e-Bridge platform is vulnerable to an unauthenticated arbitrary file read vulnerability. This flaw exists in the saveYZJFile endpoint, where a remote attacker can supply a file: URL to the downloadUrl parameter to access arbitrary files on the host system. Successful exploitation allow...

CVE-2020-37278 Weaver e-Bridge Unauthenticated Arbitrary File Read via saveYZJFile

Weaver e-Bridge contains an unauthenticated arbitrary file read vulnerability that allows remote attackers to access arbitrary files on the host system by supplying a file: URL to the downloadUrl parameter of the saveYZJFile endpoint. Attackers can exploit this flaw to read sensitive files such a...

EUVD-2020-31274

Weaver e-Bridge contains an unauthenticated arbitrary file read vulnerability that allows remote attackers to access arbitrary files on the host system by supplying a file: URL to the downloadUrl parameter of the saveYZJFile endpoint. Attackers can exploit this flaw to read sensitive files such a...

CVE-2020-37278 Weaver e-Bridge Unauthenticated Arbitrary File Read via saveYZJFile

Weaver e-Bridge contains an unauthenticated arbitrary file read vulnerability that allows remote attackers to access arbitrary files on the host system by supplying a file: URL to the downloadUrl parameter of the saveYZJFile endpoint. Attackers can exploit this flaw to read sensitive files such a...

CVE-2022-44268

CVE-2022-44268 🧙‍♂️ CVE-2022-44268 ImageMagick 任意文件读取 - 概念验证漏洞利用代码 视频 📼 https://youtu.be/quKxwNAMBIA 使用方式 🛠 毒化图像 ☣️ python3 CVE-2022-44268.py --image imagetopoison.png --file-to-read /etc/hosts --output poisoned.png Upload poisoned PNG image. 检查漏洞利用是否成功 🗡 python3 CVE-2022-44268.py --url...

WooRefer

WooRefer | CVE-2022-4047 - WooCommerce用リターン・返金・交換 CVE-2022-4047の脆弱性をチェック・悪用するための自動マスツール - WooCommerce用リターン・返金・交換 install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh 使い方 Parallelがインストールされていることを確認してください！ その後、以下を実行： git clone...

EUVD-2014-9822

CodeArt Google MP3 Audio Player plugin google-mp3-audio-player for WordPress through 1.0.11 contains an unauthenticated arbitrary file read vulnerability that allows remote attackers to retrieve sensitive files by supplying a path-traversal payload in the file parameter of directdownload.php...

CVE-2014-125130

The CodeArt Google MP3 Audio Player plugin (google-mp3-audio-player) for WordPress affects versions through 1.0.11 . It contains an unauthenticated arbitrary file read vulnerability caused by a path-traversal flaw in the file parameter of direct_download.php. Remote attackers can exploit this to ...

CVE-2019-9766

CVE-2019-9766 利用 Free MP3 CD Ripper2.6 版本存在的缓冲区溢出漏洞，构造特殊的 MP3 文件，攻击者在使用播放器进行播放时，音频文件蜜饵利用缓冲区溢出漏洞执行任意代码。 复现 攻击机：kali201903 192.168.198.142 受害机：windows10 21H1 192.168.198.137 在受害机上安装好 Free MP3 CD Ripper 2.6，在 kali 机上利用 MSF 生成反向连接 shellcode： msfvenom -p windows/meterpreter/reversetcp...

CVE-2023-54405

The H3C CVM (Cloud Virtualization Management) component of the H3C CAS cloud platform is vulnerable to an unauthenticated arbitrary file upload flaw in the /cas/fileUpload/upload endpoint. The root cause is the lack of path traversal restrictions and file type validation when handling the caller-...

EUVD-2023-60704

H3C CVM, the Cloud Virtualization Management component of the H3C CAS cloud platform, contains an unauthenticated arbitrary file upload vulnerability in the /cas/fileUpload/upload endpoint that allows remote attackers to write arbitrary files by manipulating the caller-supplied token parameter...

cve-2026-62737-lab

CVE-2026-62737：从崩溃到实验室辅助的 SYSTEM 这是原始 CVE-2026-62737 分析文章的后续文章 （ExecutionContext.sys 任意内核间接调用）。它将崩溃 PoC 转化为一条可用的 token 交换链，以 SYSTEM 身份启动 cmd.exe，但这仅 适用于实验室环境，其中由调试器提供地址并将 ROP 链写入 内核内存。这并非独立的漏洞利用程序 。 功能 1. 以低权限用户身份，通过 KLoader 代理打开 ExecutionContext 设备。 2. 初始化一个...

CVE-2024-50510

CVE-2024-50510 AR For Woocommerce = 6.2 - 未经身份验证的任意文件上传 描述 WordPress 的 AR for WooCommerce 插件在所有版本（包括 6.2）中由于缺少文件类型验证，容易受到任意文件上传攻击。这使得未经身份验证的攻击者可以在受影响站点的服务器上上传任意文件，从而可能导致远程代码执行。 详细信息 类型 : plugin 标识符 : ar-for-woocommerce 受影响版本 : 6.2 CVSS 分数 : 9.8 CVSS 评级 : 严重 CVSS 向量 :...