reload.sh

reload.sh 请不要这样做... 请不要在运行中的系统上 （如生产环境）或存有重要数据的私人电脑 上执行此操作。 本方案展示了如何在已有系统运行的情况下安装全新系统。虽然非常酷炫且令人惊叹，但风险极高！ 如果你想踏入混乱的猴子领域，请继续阅读。 我为什么要创建它？ 我喜欢实验，因为我热衷于了解事物如何运作。它们让我理解并展示了某些更棘手的概念。 很久以前，这种方法救了我一命，但这确实疯狂。 它是如何工作的？ 针对 reload.sh 的初学者指南 PL 设置用于恢复的系统备份归档文件： root@kitploit: build="/mnt/system-backup.tgz"...

CVE-2024-44258

CVE-2024-44258: Vulnerabilidad de symlink en el framework ManagedConfiguration Resumen CVE-2024-44258 destaca una vulnerabilidad de symlink dentro del framework ManagedConfiguration y el daemon profiled en dispositivos Apple. Al restaurar un backup manipulado, el proceso de migración no valida si...

CVE-2026-64824-PoC

CVE-2026-64824 — Path traversal por enlace simbólico en la copia de seguridad y restauración de Home Assistant Core → RCE CVSS 8.4 Crítico · GHSA-cwh8-w64c-4j5h · CWE-22 / CWE-59 TL;DR Un atacante autenticado admin sube un tar de copia de seguridad manipulado. La ruta de restauración extrae el...

Emlog 2.1.9 - SQL Injection

emlog v2.1.9 contains a SQL injection caused by unsanitized input in the data backup/restore functionality, allowing attackers to execute arbitrary SQL commands through crafted backup files. id: CVE-2023-39121 info: name: Emlog 2.1.9 - SQL Injection author: wjch611 severity: high description: |...

CVE-2022-30075

CVE-2022-30075 Authenticated Remote Code Execution in Tp-Link Routers Affected Devices If your Tp-Link router has backup and restore functionality and firmware is older than june 2022, it is probably vulnerable Tested With Tp-Link Archer AX50, other tplink routers may use different format of...

Apache-Solr-RCE_CVE-2023-50386_POC

Apache-Solr-RCECVE-2023-50386POC Apache Solr Backup/Restore APIs RCE Poc CVE-2023-50386 Referencias homenaje a los grandes: Blog del autor de la vulnerabilidad CVE-2023-50386 Técnicas de evasión de Java Security Manager Evasión de la protección de reflexión en JDK 17 JNI para evadir RASP Principi...

halo-2.25.4-backup-write-CVE-2026-67920

Vulnerabilidad de Escritura Arbitraria de Archivos en la Restauración de Copias de Seguridad de Halo CMS Resumen Existe una vulnerabilidad crítica de escritura arbitraria de archivos en la funcionalidad de restauración de copias de seguridad de Halo CMS hasta la versión 2.25.4. El método...

CVE-2026-1357

CVE-2026-1357 Entorno de laboratorio para CVE-2026-1357 1. Construir el entorno sudo apt update && sudo apt install docker.io docker-compose -y sudo systemctl start docker git clone Link of Repo wget https://downloads.wordpress.org/plugin/wpvivid-backuprestore.0.9.123.zip unzip...

CVE-2025-43537

CVE-2025-43537 Crédito de Seguridad de Apple Investigador: Al Sadman Awal Oficialmente acreditado por Apple Product Security por la divulgación responsable de CVE-2025-43537. Resumen CVE-2025-43537 es una vulnerabilidad de seguridad identificada durante una investigación de seguridad independient...

CVE-2026-55168

CVE-2026-55168 Este repositorio contiene un PoC simple para CVE-2026-55168 en Runtipi. El problema es una escritura arbitraria de archivos autenticada que se puede alcanzar a través del flujo de restauración de copias de seguridad. Un archivo de copia de seguridad manipulado puede colocar un enla...

CVE-2023-33781

CVE-2023-33781 Descripción Se descubrió que D-Link DIR-842V2 v1.0.3 permite a un usuario ejecutar un binario arbitrario al conectarse a telnet. Esta vulnerabilidad se puede activar mediante la funcionalidad de copia de seguridad/restauración. Prueba de concepto...

EUVD-2026-83811

A security flaw has been discovered in Netcore NBR200V2 1.3.241127.071246. This issue affects some unknown processing of the file restore.cgi of the component Backup Restore. Performing a manipulation of the argument QUERYSTRING results in command injection. The attack is possible to be carried o...

CVE-2026-94099: Improper Neutralization of Special Elements used in a Command

A security flaw has been discovered in Netcore NBR200V2 1.3.241127.071246. This issue affects some unknown processing of the file restore.cgi of the component Backup Restore. Performing a manipulation of the argument QUERYSTRING results in command injection. The attack is possible to be carried o...

CVE-2023-5808

CVE-2023-5808 CVE-2023-5808 es una vulnerabilidad de Referencia Directa a Objetos Insegura IDOR encontrada en la funcionalidad de Backup & Restore de la Unidad de Gestión del Sistema SMU de Hitachi NAS HNAS. Esta vulnerabilidad afecta a las versiones de SMU anteriores a 14.8.7825.01. Explotación...

SparstanBoogie

SparstanBoogie se probó, según se informa, en iOS/iPadOS 15.2 - 16.7 RC 20H18 y 17.0; sin embargo, las pruebas se han realizado hasta 26.1 26.1. También se agradece cualquier prueba en dispositivos por encima o por debajo de lo informado, ya que podría volver a aparecer en dispositivos más nuevos...

CVE-2023-22518

CVE-2023-22518 Confluence CVE-2023-22518 漏洞利用 备份恢复远程代码执行 端点 POST /setup/setup-restore.action 需要有效登录和管理员权限（或绕过身份验证） 文件 xmlexport-20231127-071916-1.zip – 空的 Confluence 备份。恢复此备份将删除所有数据！！！ 替换为任何备份；将其与脚本放在同一文件夹中。 shellplug.jar – 获取 shell 的插件，来自 CVE-2023-22515RCE。 使用方法 root@kitploit: python...

CVE-2026-73171

Nozomi Networks Labs identified a CWE-73: External Control of File Name or Path vulnerability in the backup-restore workflow of Advantech EKI-1242EIMS in firmware version V1.06.01 that allows a remote authenticated attacker to overwrite arbitrary files on the device filesystem by uploading a...

CVE-2026-73171

Nozomi Networks Labs identified a CWE-73: External Control of File Name or Path vulnerability in the backup-restore workflow of the Advantech EKI-1242EIMS industrial switch, firmware version V1.06.01 . A remote authenticated attacker can overwrite arbitrary files on the device filesystem by uploa...

EUVD-2026-80729

Nozomi Networks Labs identified a CWE-73: External Control of File Name or Path vulnerability in the backup-restore workflow of Advantech EKI-1242EIMS in firmware version V1.06.01 that allows a remote authenticated attacker to overwrite arbitrary files on the device filesystem by uploading a...

CVE-2026-73171

Nozomi Networks Labs identified a CWE-73: External Control of File Name or Path vulnerability in the backup-restore workflow of Advantech EKI-1242EIMS in firmware version V1.06.01 that allows a remote authenticated attacker to overwrite arbitrary files on the device filesystem by uploading a...