CVE-2023-33781

CVE-2023-33781 説明 D-Link DIR-842V2 v1.0.3 は、telnet に接続する際にユーザーが任意のバイナリを実行できることが判明しました。この脆弱性は、バックアップ/リストア機能を使用してトリガーできます。 概念実証...

reload.sh

reload.sh やらないでください... 本番環境（例：プロダクション） や、重要なデータを保存している 個人のコンピュータ では 絶対に実行しないでください 。 このレシピは、他のシステムが存在し実行中の環境に、新しいシステムをインストールする方法を示します。非常にクールで驚くべきものですが、非常にリスクが高いです！ もし猿の混沌に足を踏み入れたいなら、読み進めてください。 なぜ作ったのか？ 私は物事がどのように動作するのか知るのが好きで、実験が好きです。実験は、難しい概念を理解し、示してくれます。 ずっと昔、この方法が命を救ったことがありますが、それは狂気の沙汰でした。...

CVE-2023-5808

CVE-2023-5808 CVE-2023-5808 是 Hitachi NAS（HNAS）的 系统管理单元 （SMU）备份与恢复功能中发现的一个 不安全的直接对象引用 （IDOR ）漏洞。该漏洞影响 14.8.7825.01 之前版本的 SMU。 利用 此漏洞要求攻击者掌握一个非 只读 或 全局管理员 用户账户的凭据，即： 存储管理员 服务器管理员 服务器 + 存储管理员 根据设计，具有 全局管理员 角色的用户应能够访问 SMU 的 备份与恢复 功能，该功能位于...

CVE-2024-44258

CVE-2024-44258: ManagedConfigurationフレームワークのシンボリックリンク脆弱性 概要 CVE-2024-44258 は、AppleデバイスのManagedConfigurationフレームワーク およびprofiledデーモン におけるシンボリックリンクの脆弱性を明らかにしています。細工されたバックアップを復元する際、移行プロセスが宛先フォルダがシンボリックリンク（symlink）であるかどうかを検証しないため、制限された領域への不正なファイル移行が発生します。 CVE ID CVE-2024-44258...

CVE-2022-30075

CVE-2022-30075 Tp-Linkルーターにおける認証済みリモートコード実行 影響を受けるデバイス お使いのTp-Linkルーターにバックアップと復元機能があり、ファームウェアが2022年6月より古い場合、脆弱性の影響を受ける可能性があります。 テスト済みデバイス Tp-Link Archer AX50。他のtplinkルーターではバックアップの形式が異なる場合があり、エクスプロイトの修正が必要になることがあります。 PoC ルーター上でtelnetデーモンを起動するためのエクスプロイトを使用 手動による悪用 1. ルーターのWebインターフェースにログイン 2. advanc...

Apache-Solr-RCE_CVE-2023-50386_POC

Apache-Solr-RCECVE-2023-50386POC Apache Solr Backup/Restore APIs RCE Poc CVE-2023-50386 参考（先輩方に敬意を表して）： CVE-2023-50386 脆弱性の作者ブログ Java Security Manager バイパス手法 JDK 17 でのリフレクション制限のバイパス JNI による Rasp 回避 脆弱性の利用原理と考察：https://mp.weixin.qq.com/s/mO4e8aiuL56yBdOD4jy2qQ poc は Pocsuite3...

SparstanBoogie

SparstanBoogie の起源は、報告によると iOS/iPadOS 15.2 - 16.7 RC 20H18 および 17.0 でテストされましたが、実際に動作しなくなった 26.1 26.1 のデバイスでのテストに関しては、より低レベルなテストが必要であり、歓迎されます。また、報告されたバージョンより上または下のデバイスでのテストも歓迎されます。新しいデバイスで再発する可能性があるため、自分にとって動作するかどうかを報告したいと考える善意のユーザーを無視する理由はありません。このツールの元となった親プログラムでサポートされていないとされていた古いデバイスも、iOS 15.8.7...

Emlog 2.1.9 - SQL Injection

emlog v2.1.9 contains a SQL injection caused by unsanitized input in the data backup/restore functionality, allowing attackers to execute arbitrary SQL commands through crafted backup files. id: CVE-2023-39121 info: name: Emlog 2.1.9 - SQL Injection author: wjch611 severity: high description: |...

CVE-2023-22518

CVE-2023-22518 Confluence CVE-2023-22518 のエクスプロイト backup-restore RCE エンドポイント POST /setup/setup-restore.action 有効なログインと管理者権限 または認証バイパス が必要です ファイル xmlexport-20231127-071916-1.zip – 空の Confluence バックアップです。これを復元すると全データが削除されます!!! 任意のバックアップに置き換えてください; スクリプトと同じフォルダに配置してください。 shellplug.jar –...

CVE-2026-64824-PoC

CVE-2026-64824 — Home Assistant Core バックアップ・リストアのシンボリックリンクパストラバーサル → RCE CVSS 8.4（重大） · GHSA-cwh8-w64c-4j5h · CWE-22 / CWE-59 TL;DR 認証済み（管理者）攻撃者が、細工されたバックアップtarをアップロードします。リストア処理は内部の homeassistant.tar.gz を filter="fullytrusted" で展開し、メンバーの 名前 のみを検証します — SYMTYPEの リンク名 は一切検証しません。絶対パス（例: Python の...

halo-2.25.4-backup-write-CVE-2026-67920

Halo CMS バックアップ復元における任意ファイル書き込み脆弱性 概要 Halo CMS バージョン 2.25.4 以前のバックアップ復元機能には、重大な任意ファイル書き込みの脆弱性が存在します。MigrationServiceImpl.java の restoreWorkdir メソッドは、ユーザーが提供したバックアップアーカイブから workdir/ ディレクトリを、ファイルタイプの検証、パストラバーサル対策、シンボリックリンクのチェックを一切行わずに、Halo...

CVE-2026-1357

CVE-2026-1357 CVE-2026-1357 のラボ環境 1. 環境の構築 sudo apt update && sudo apt install docker.io docker-compose -y sudo systemctl start docker git clone リポジトリのリンク wget https://downloads.wordpress.org/plugin/wpvivid-backuprestore.0.9.123.zip unzip wpvivid-backuprestore.0.9.123.zip sudo docker-compose up -...

CVE-2025-43537

CVE-2025-43537 Apple セキュリティクレジット 研究者: Al Sadman Awal Apple Product Security により、CVE-2025-43537 の責任ある開示として正式にクレジットされました。 概要 CVE-2025-43537 は、独立したセキュリティ研究の中で特定され、Apple に責任を持って開示されたセキュリティ脆弱性です。 Apple はこの報告を調査し、セキュリティ修正を実装して CVE-2025-43537 を割り当て、公式のセキュリティアドバイザリの中でこの貢献を公に認めました。...

CVE-2026-55168

CVE-2026-55168 このリポジトリは、Runtipi における CVE-2026-55168 のシンプルなPoCを含んでいます。 この問題は、バックアップ復元フローを介して到達可能な認証済み任意ファイル書き込みです。細工されたバックアップアーカイブは、復元されたアプリケーションデータにシンボリックリンクを仕掛け、その後の通常の設定更新がそのシンボリックリンクをたどって、意図されたディレクトリの外に攻撃者が制御するコンテンツを書き込みます。 参考アドバイザリ:...

CVE-2026-102241

A vulnerability was determined in Netcore NAP930 0.1.241010.141410. This vulnerability affects unknown code of the file /lib/functions/backupcommon.sh of the component Backup/Restore. This manipulation of the argument aespass causes use of hard-coded cryptographic key . It is possible to initiate...

EUVD-2026-88607

A vulnerability was determined in Netcore NAP930 0.1.241010.141410. This vulnerability affects unknown code of the file /lib/functions/backupcommon.sh of the component Backup/Restore. This manipulation of the argument aespass causes use of hard-coded cryptographic key . It is possible to initiate...

CVE-2026-102241 Netcore NAP930 Backup/Restore backup_common.sh hard-coded key

A vulnerability was determined in Netcore NAP930 0.1.241010.141410. This vulnerability affects unknown code of the file /lib/functions/backupcommon.sh of the component Backup/Restore. This manipulation of the argument aespass causes use of hard-coded cryptographic key . It is possible to initiate...

CVE-2026-102241

The Netcore NAP930 (version 0.1.241010.141410) contains a vulnerability in the Backup/Restore component, specifically within the /lib/functions/backup_common.sh file. Manipulation of the aes_pass argument leads to the use of a hard-coded cryptographic key . This vulnerability can be initiated rem...

CVE-2026-102241 Netcore NAP930 Backup/Restore backup_common.sh hard-coded key

A vulnerability was determined in Netcore NAP930 0.1.241010.141410. This vulnerability affects unknown code of the file /lib/functions/backupcommon.sh of the component Backup/Restore. This manipulation of the argument aespass causes use of hard-coded cryptographic key . It is possible to initiate...

CVE-2026-102241: Use of Hard-coded Cryptographic Key

A vulnerability was determined in Netcore NAP930 0.1.241010.141410. This vulnerability affects unknown code of the file /lib/functions/backupcommon.sh of the component Backup/Restore. This manipulation of the argument aespass causes use of hard-coded cryptographic key . It is possible to initiate...