reload.sh

reload.sh やらないでください... 本番環境（例：プロダクション） や、重要なデータを保存している 個人のコンピュータ では 絶対に実行しないでください 。 このレシピは、他のシステムが存在し実行中の環境に、新しいシステムをインストールする方法を示します。非常にクールで驚くべきものですが、非常にリスクが高いです！ もし猿の混沌に足を踏み入れたいなら、読み進めてください。 なぜ作ったのか？ 私は物事がどのように動作するのか知るのが好きで、実験が好きです。実験は、難しい概念を理解し、示してくれます。 ずっと昔、この方法が命を救ったことがありますが、それは狂気の沙汰でした。...

CVE-2024-44258

CVE-2024-44258: ManagedConfigurationフレームワークのシンボリックリンク脆弱性 概要 CVE-2024-44258 は、AppleデバイスのManagedConfigurationフレームワーク およびprofiledデーモン におけるシンボリックリンクの脆弱性を明らかにしています。細工されたバックアップを復元する際、移行プロセスが宛先フォルダがシンボリックリンク（symlink）であるかどうかを検証しないため、制限された領域への不正なファイル移行が発生します。 CVE ID CVE-2024-44258...

Apache-Solr-RCE_CVE-2023-50386_POC

Apache-Solr-RCECVE-2023-50386POC Apache Solr Backup/Restore APIs RCE Poc CVE-2023-50386 参考（向dalao们致敬）： CVE-2023-50386漏洞作者博客 Java Security Manager绕过姿势 JDK 17下的反射保护绕过 JNI绕Rasp 漏洞利用原理和思考：https://mp.weixin.qq.com/s/mO4e8aiuL56yBdOD4jy2qQ poc是用Pocsuite3写的，直接用框架运行即可，若不使用框架，则提取其核心实现出来也可以...

CVE-2022-30075

CVE-2022-30075 TP-Link路由器中的认证远程代码执行 受影响设备 如果你的TP-Link路由器具有备份和恢复功能，且固件版本早于2022年6月，则很可能存在漏洞 测试环境 TP-Link Archer AX50，其他tplink路由器可能使用不同格式的备份，需要修改漏洞利用代码 PoC 使用漏洞在路由器上启动telnet守护进程 手动利用 1. 登录路由器Web界面 2. 进入高级 - 系统 - 备份设置 3. 解密并解压备份文件 如果你的路由器使用不同格式的备份文件，你可以修改漏洞利用代码（BackupParser类）或直接从GitHub使用某些工具：...

Emlog 2.1.9 - SQL Injection

emlog v2.1.9 contains a SQL injection caused by unsanitized input in the data backup/restore functionality, allowing attackers to execute arbitrary SQL commands through crafted backup files. id: CVE-2023-39121 info: name: Emlog 2.1.9 - SQL Injection author: wjch611 severity: high description: |...

CVE-2026-55168

CVE-2026-55168 本仓库包含一个针对 Runtipi 中 CVE-2026-55168 的简单 PoC。 该问题是一个可通过备份恢复流程触发的经过身份验证的任意文件写入。精心构造的备份压缩包可以在恢复的应用数据中植入符号链接，随后正常的配置更新会跟随该符号链接，将攻击者控制的内容写入预期目录之外。 参考公告： https://github.com/runtipi/runtipi/security/advisories/GHSA-wcrf-g9p9-2wg7 受影响版本： /data/state/proof.txt 之后，更新应用配置的常规请求会导致 Runtipi...

CVE-2026-41559

Unauthenticated Sensitive Data Exposure in SafeSnap – Verified WordPress Backup & Restore = 2.1.2 versions...

CVE-2026-105071

Unauthenticated Sensitive Data Exposure in SiteVault – Backup, Restore, Migration & Cloning = 1.5.17 versions...

EUVD-2026-93088

Unauthenticated Sensitive Data Exposure in SiteVault – Backup, Restore, Migration & Cloning = 1.5.17 versions...

CVE-2026-105071

The SiteVault – Backup, Restore, Migration & Cloning plugin for WordPress (versions

CVE-2026-105071 WordPress SiteVault – Backup, Restore, Migration & Cloning plugin <= 1.5.17 - Sensitive Data Exposure vulnerability

Unauthenticated Sensitive Data Exposure in SiteVault – Backup, Restore, Migration & Cloning = 1.5.17 versions...

CVE-2026-42413

The Snapshotify – All-in-One Backup & Restore & Migrate WordPress plugin (versions

CVE-2026-42413 WordPress Snapshotify – All-in-One Backup & Restore & Migrate plugin <= 1.3.2 - Sensitive Data Exposure vulnerability

Unauthenticated Sensitive Data Exposure in Snapshotify All-in-One Backup & Restore & Migrate = 1.3.2 versions...

CVE-2026-41559

The SafeSnap – Verified WordPress Backup & Restore plugin (versions

EUVD-2026-93046

Unauthenticated Sensitive Data Exposure in SafeSnap – Verified WordPress Backup & Restore = 2.1.2 versions...

CVE-2026-41559 WordPress SafeSnap – Verified WordPress Backup & Restore plugin <= 2.1.2 - Sensitive Data Exposure vulnerability

Unauthenticated Sensitive Data Exposure in SafeSnap – Verified WordPress Backup & Restore = 2.1.2 versions...

CVE-2023-33781

CVE-2023-33781 描述 D-Link DIR-842V2 v1.0.3 被发现允许用户在连接 telnet 时运行任意二进制文件。此漏洞可通过备份/恢复功能触发。 概念验证...

CVE-2023-5808

CVE-2023-5808 CVE-2023-5808 是 Hitachi NAS（HNAS）的 系统管理单元 （SMU）备份与恢复功能中发现的一个 不安全的直接对象引用 （IDOR ）漏洞。该漏洞影响 14.8.7825.01 之前版本的 SMU。 利用 此漏洞要求攻击者掌握一个非 只读 或 全局管理员 用户账户的凭据，即： 存储管理员 服务器管理员 服务器 + 存储管理员 根据设计，具有 全局管理员 角色的用户应能够访问 SMU 的 备份与恢复 功能，该功能位于...

SparstanBoogie

SparstanBoogie 的起源据称在 iOS/iPadOS 15.2 - 16.7 RC 20H18 和 17.0 上进行了测试，然而实际测试已进行到 26.1 26.1 的设备上进行测试。此外，也欢迎在高于或低于已报告版本的设备上进行测试，因为它可能在新设备上再次出现，因此没有理由拒绝任何愿意报告此工具对其是否有效的善意测试者。据称不受此工具所源自的“前代”程序支持的旧设备，已被发现受到影响，例如 iOS 15.8.7。 据报道，根据如实的漏洞披露，该问题已通过改进符号链接处理得到解决。该问题据称已在 iOS 17.7.1 和 iPadOS 17.7.1、iOS 18.1 和...

CVE-2023-22518

CVE-2023-22518 Confluence CVE-2023-22518 漏洞利用 备份恢复远程代码执行 端点 POST /setup/setup-restore.action 需要有效登录和管理员权限（或绕过身份验证） 文件 xmlexport-20231127-071916-1.zip – 空的 Confluence 备份。恢复此备份将删除所有数据！！！ 替换为任何备份；将其与脚本放在同一文件夹中。 shellplug.jar – 获取 shell 的插件，来自 CVE-2023-22515RCE。 使用方法 python .\CVE-2023-22518.py -h...