CVE-2024-25092

CVE-2024-25092 Exploit Overview CVE-2024-25092 is a high-severity vulnerability affecting the WordPress NextMove Lite plugin versions = 2.17.0. This vulnerability allows a subscriber+ user to install and activate arbitrary plugins on a WordPress site due to missing authorization checks. Details...

CVE-2020-5248

CVE-2020-5248 POC Environment Setup and Test Test Method Environment Setup vim docker/nginx/default.conf servername docker host ip ; -change mysqlserver: mysql id: root pw: root Run cd docker/app/ tar -xvf /docker/app/glpi-9.4.5.tgz chmod -R 777 glpi docker-compose up -d Access glpi at...

CVE-2025-8088

CVE-2025-8088 WinRAR: WinRAR path traversal allowing arbitrary code execution CVE-2025-8088 CVE-2025-8088 PoC - Stealth Exploit - README English US CVE-2025-8088 PoC - Exploração Furtiva - README Português BR CVE-2025-8088 PoC – Exploit Oculto - README Español ES CVE-2025-8088 PoC –...

CVE-2024-33210

CVE-2024-33210 A cross-site scripting XSS vulnerability has been identified in Flatpress 1.3. This vulnerability allows an attacker to inject malicious scripts into web pages viewed by other users. Vulnerability Type: Cross Site Scripting XSS Vendor of Product: flatpress CMS Affected Product Code...

CVE-2020-26259

CVE-2020-26259 CVE-2020-26259: XStream1.4.14 is vulnerable to an Arbitrary File Deletion on the local host when unmarshalling as long as the executing process has sufficient rights. https://x-stream.github.io/CVE-2020-26259.html XStream 1.4.14 pom.xml com.thoughtworks.xstream xstream 1.4.14 poc...

CVE-2023-21752

CVE-2023-21752 PoC for arbitrary file delete vulnerability in Windows Backup service. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21752 This repo contains two exploits: v1 - Just perform file delete of user choice v2 - Tries to abuse arb delete to spawn elevated cmd shell not...

spawn

SPAWN - Cobalt Strike BOF Cobalt Strike BOF로, 희생 프로세스를 생성하고, 쉘코드를 주입한 후 페이로드를 실행합니다. Arbitrary Code GuardACG, BlockDll, PPID 스푸핑을 사용하여 희생 프로세스를 생성함으로써 EDR/UserLand 후킹을 우회하도록 설계되었습니다. ACG로 인해, 이 BOF는 다음 기능에 의존하는 쉘코드를 지원하지 않습니다: RW/RX 간 메모리 권한 전환. RWX 메모리 위 기능에 의존하는 생성된 프로세스에 쉘코드를 주입하려면 Hollow BOF...

CVE-2023-36844

CVE-2023-36844 The "Remote Code Execution in Juniper JunOS within SRX and EX Series products" vulnerability is a security issue that allows an attacker to execute arbitrary code on a targeted Juniper device running JunOS software. This vulnerability could potentially lead to a compromise of the...

[SECURITY] [DLA 4815-1] freecad security update

Debian LTS Advisory DLA-4815-1 [email protected] https://www.debian.org/lts/security/ Tobias Frost October 03, 2026 https://wiki.debian.org/LTS Package : freecad Version : 0.20.2+dfsg1-4+deb12u1 CVE ID : CVE-2026-34789 CVE-2026-73234 CVE-2026-73235 Debian Bug : 1144349 Three...

CVE-2026-104286-POC

FortiMail CVE-2026-104286 パストラバーサルエクスプロイト 概要 FortiMail における CVE-2026-104286 の高度な未認証リモート任意ファイル書き込みエクスプロイト。細工された HTTP/HTTPS リクエストが Web クライアントのパスサニタイズをバイパスし、基盤 OS 上での任意ファイル作成を可能にします。レッドチーム評価、永続化インプラント、および FortiMail デプロイメントへの標的型侵害に使用されます。 影響を受けるバージョン FortiMail 8.0.x 8.0.2、7.6.x 7.6.6、7.4.x 7.4.8、7.2....

Ashwesker-CVE-2025-52691

🚨 CVE-2025-52691 — Critical SmarterMail Vulnerability Status: 🔥 Critical — Immediate action required CVSS v3.1 Score: 10.0 / 10 Disclosure Date: December 29–30, 2025 🧩 Vulnerability Summary CVE-2025-52691 is a critical, unauthenticated arbitrary file upload vulnerability affecting SmarterTools...

CVE-2026-103978

CVE-2026-103978 - OPNMGR における未認証のパストラバーサル 任意の .json ファイルの読み取りが、ログイン不要で可能です。PHP で書かれた OPNsense フリートマネージャーである agit8or1/OPNMGR のソースを読んでいて発見しました。 | ---|--- CVE| CVE-2026-103978 Advisory| GHSA-8x7v-vwpx-3wr7 Class| CWE-22 Path Traversal Auth| none CVSS v3.1| 7.5 High AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:...

CVE-2026-103648

CVE-2026-103648 — image-downloader におけるパストラバーサル 発見者:Amirhossein Roustaei @EterNullSec — Eternull Security ⚠️ 教育目的のみ。 このリポジトリは、責任ある開示が行われた脆弱性を文書化したものです。すべての PoC コードは、認可されたセキュリティ研究および隔離されたラボ環境でのテストのみを目的としています。所有していないシステム、または明示的な書面によるテスト許可を得ていないシステムに対して使用しないでください。 📋 アドバイザリ概要 項目| 詳細 ---|--- CVE ID|...

CVE-2026-104051-pictshare-info-disclosure

CVE-2026-104051 — PictShare の info API を介した機密情報の漏洩 許可されたセキュリティ研究。PoC は防御および教育目的でのみ使用してください。 PictShare の /api/info/ エンドポイントは、 アップロードされた任意のファイルの完全な生メタデータオブジェクト を返します — これには削除を 承認する秘密の deletecode、さらにアップロード者の IP、User-Agent、リモートポート、SHA-1 が 含まれます。ファイルの（公開されている）ハッシュを知っている未認証の攻撃者は、その deletecode...

evilarc

evilarc 목적 evilarc를 사용하면 포함된 경로에 디렉터리 트래버설 문자가 있는 파일이 포함된 zip 파일을 만들 수 있습니다. 대부분의 상용 zip 프로그램winzip 등은 포함된 파일의 경로에 디렉터리 트래버설 문자가 포함된 zip 파일의 압축 해제를 차단합니다. 그러나 많은 소프트웨어 개발 라이브러리에는 이러한 보호 메커니즘이 포함되어 있지 않습니다예: Java, PHP 등. 프로그램 및/또는 라이브러리가 디렉터리 트래버설 문자를 차단하지 않는다면, evilarc를 사용하여 압축 해제 시 대상 시스템의 임의 위치...

capacitor-flaw-cve-2026-103922

Capacitor モバイルフレームワークの脆弱性 CVE-2026-103922 Ionic による人気のクロスプラットフォームモバイルアプリケーションフレームワークである Capacitor に、CVE-2026-103922 として追跡される高深刻度のセキュリティ脆弱性が確認されました。この脆弱性はネイティブブリッジ機構を露出させ、アプリ内でレンダリングされた悪意のある Web コンテンツがホストの iOS または Android デバイス上で任意のネイティブコードを実行できる可能性があります。\n\n当社の最新のセキュリティアドバイザリでは、ブリッジ悪用の仕組み、影響を受ける特定...

disclosure-thinkware-u3000

Thinkware U3000 ドライブレコーダー: セキュリティ脆弱性 Thinkware U3000 ドライブレコーダーのローカル WiFi 制御プロトコルにおける3件の脆弱性。公式 Android アプリのリバースエンジニアリングによって発見され、実機で確認された。3件はいずれもローカルネットワークへのアクセスのみを必要とする。デバイスへの物理的アクセス、事前認証、デバイス所有者の協力はいずれも不要である。 2026-06-21 に Thinkware へ開示済み。30日間の開示期間は、技術的な内容を含まない受領確認のみで終了した。 なぜこれが重要か...

CVE-2026-100520-laranode-path-traversal

CVE-2026-100520 — Laranode File Manager におけるパストラバーサル → RCE 許可されたセキュリティ研究。PoC は防御および教育目的でのみ使用してください。 Laranode のファイルマネージャーアップロードエンドポイントにおける認証済みパストラバーサルにより、低権限のテナントが自身のホームディレクトリ外 に任意のファイルを書き込むことが可能になります — これには別のテナントの Web ルートへの PHP Web シェルの書き込みも含まれ、そのテナントとしてのリモートコード実行につながります。 | ---|--- CVE|...

CVE-2024-50476

CVE-2024-50476 GRÜN spendino Spendenformular = 1.0.1 - Unauthenticated Arbitrary Options Update Description: The GRÜN spendino Spendenformular – Mehr Spenden! Weniger Arbeit! plugin for WordPress is vulnerable to unauthorized modification of data that can lead to privilege escalation due to a...

CVE-2025-32140

🚨 CVE-2025-32140 – WP Remote Thumbnail Exploit Arbitrary File Upload 📝 Description CVE-2025-32140 is a critical vulnerability in the WP Remote Thumbnail plugin for WordPress. It enables authenticated attackers with contributor or higher permissions to upload arbitrary files , such as web shells ,...