17088 matches found
CVE-2023-6972-Exploit-Arbitrary-File-Deletion
CVE-2023-6972 概念実証 PoC 説明 このリポジトリには CVE-2023-6972 の概念実証 PoC エクスプロイトが含まれています。 この脆弱性により、Wordpress Backup Migration プラグイン 注: このエクスプロイトの包括的な技術解説、完全なケーススタディ、根本原因分析は https://medium.com/@phantomhat/cve-2023-6972-wordpress-backup-migration-1-3-9-arbitrary-file-deletion-case-study-ccea1c5f8c4e で入手できます。...
secrets-manager-rs
secs-man secs-man は、ツールに依存しないシークレットのバックアップ管理ツールです。このソフトウェアでシークレットを暗号化しても、このソフトウェアを使わずに復号および復元できるように設計されています。たとえ secs-man が地球上から消え去っても、データは引き続きアクセス可能です。 secs-man はローカルおよびリモートマシンのシークレット管理に使用でき、クラウド上にバックアップするには機密性が高すぎるデータのローカルのみのバックアップ作成に最適です。 哲学 理論...
lazywarden
安全・自動化・マルチクラウド対応のBitwardenバックアップ＆インポートシステム Lazywardenは、Bitwardenの添付ファイルを含むボールトのバックアップと復元を行うPython自動化ツールです。バックアップを複数のクラウドストレージサービスにアップロードし、複数のプラットフォームで通知を受け取ることができます。また、AES暗号化バックアップとArgon2による鍵導出を採用し、データの最大限のセキュリティを実現します。 機能 🔒 最大のセキュリティ: AES-256暗号化とArgon2鍵導出によるデータ保護。 🔄 自動バックアップとインポート:...
Malicious code in wallet-backup-tool (RubyGems)
RubyGems runs this gem's native extension script ext/wallet-backup-tool/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30...
CVE-2026-104805
DigitalCanion has discovered a vulnerability in the backup restoration functionality that allows an attacker with access to the configured backup repository to introduce arbitrary files into the system during restoration. The specific flaw exists within the backup restoration mechanism, which fai...
CVE-2024-44258
CVE-2024-44258: ManagedConfigurationフレームワークのシンボリックリンク脆弱性 概要 CVE-2024-44258 は、AppleデバイスのManagedConfigurationフレームワーク およびprofiledデーモン におけるシンボリックリンクの脆弱性を明らかにしています。細工されたバックアップを復元する際、移行プロセスが宛先フォルダがシンボリックリンク（symlink）であるかどうかを検証しないため、制限された領域への不正なファイル移行が発生します。 CVE ID CVE-2024-44258...
CVE-2023-6553-RCE-Exploit
🔥 CVE-2023-6553 — WordPress Backup Migration RCE 未認証のリモートコード実行（PHPフィルターチェーン経由） CVE-2023-6553 の概念実証エクスプロイト — WordPress プラグイン「Backup Migration」（バージョン 1.3.7 以下）における重要な未認証 RCE 脆弱性。 📋 脆弱性概要 プロパティ| 詳細 ---|--- CVE ID| CVE-2023-6553 CVSS スコア| 9.8 / 10 — 重大 CVSS ベクトル| AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H...
bfac
BFAC Advanced Backup-File Artifacts Testing for Web-Applications BFAC Backup File Artifacts Checker is an automated tool that checks for backup artifacts that may disclose the web-application's source code. The artifacts can also lead to leakage of sensitive information, such as passwords,...
bfac
BFAC Webアプリケーション向け高度なバックアップファイルアーティファクトテスト BFAC（Backup File Artifacts Checker）は、Webアプリケーションのソースコードを露呈する可能性のあるバックアップアーティファクトをチェックする自動化ツールです。これらのアーティファクトは、パスワードやディレクトリ構造などの機密情報の漏洩につながる可能性もあります。 BFACの目標は、バックアップファイルアーティファクトのブラックボックステストのための オールインワンツール となることです。 Features マルチスレッドスキャン。 リクエストレート制限機能を含む。...
EUVD-2026-92292
DigitalCanion has discovered a vulnerability in the backup restoration functionality that allows an attacker with access to the configured backup repository to introduce arbitrary files into the system during restoration. The specific flaw exists within the backup restoration mechanism, which fai...
CVE-2026-104805
The Mitel MiVoice Office 400 system contains a vulnerability in its backup restoration functionality that allows for arbitrary file write . The flaw arises because the system fails to validate paths, file types, integrity, and authenticity of files within a TGZ archive before extraction, notably ...
CVE-2026-104805 Mitel MiVoice Office 400 Backup Restoration Arbitrary File Write Leading to Root Code Execution
DigitalCanion has discovered a vulnerability in the backup restoration functionality that allows an attacker with access to the configured backup repository to introduce arbitrary files into the system during restoration. The specific flaw exists within the backup restoration mechanism, which fai...
pgbackrest
pgBackRest 信頼性の高いPostgreSQLバックアップとリストア はじめに pgBackRestは、PostgreSQL向けの信頼性の高いバックアップおよびリストアソリューションであり、最大規模のデータベースやワークロードにもシームレスにスケールします。 pgBackRest v2.59.2 が現在の安定版リリースです。リリースノートはReleasesページにあります。 pgBackRestが気に入ったら、GitHubでスターをお願いします！ ニュース 2026年9月27日 - pgBackRest 2.59.2 リリース 2026年8月17日 - pgBackRest...
CVE-2022-30075
CVE-2022-30075 TP-Link路由器中的认证远程代码执行 受影响设备 如果你的TP-Link路由器具有备份和恢复功能，且固件版本早于2022年6月，则很可能存在漏洞 测试环境 TP-Link Archer AX50，其他tplink路由器可能使用不同格式的备份，需要修改漏洞利用代码 PoC 使用漏洞在路由器上启动telnet守护进程 手动利用 1. 登录路由器Web界面 2. 进入高级 - 系统 - 备份设置 3. 解密并解压备份文件 如果你的路由器使用不同格式的备份文件，你可以修改漏洞利用代码（BackupParser类）或直接从GitHub使用某些工具：...
snallygaster
snallygaster Finds file leaks and other security problems on HTTP servers. what? snallygaster is a tool that looks for files accessible on web servers that shouldn't be public and can pose a security risk. Typical examples include publicly accessible git repositories, backup files potentially...
snallygaster
snallygaster HTTPサーバ上のファイルリークやその他のセキュリティ問題を検出します。 どんなツール？ snallygasterは、Webサーバ上に存在し、公開されるべきではない、セキュリティリスクとなり得るファイルにアクセスできるかどうかを調べるツールです。 典型的な例としては、公開されたgitリポジトリ、パスワードやデータベースダンプを含む可能性のあるバックアップファイルなどがあります。また、その他のセキュリティ脆弱性に関するいくつかのチェックも含まれています。 この種の問題への入門として、以下のトークをご覧になることをお勧めします： Attacking with HTT...
LGPwn
LGPwn LG Root 利用 作者： [email protected] 特别鸣谢： Juggie，感谢他指出更新包中一个奇怪的二进制文件（spritebud），这引导我发现了这个漏洞。 主题： Sprite Software 的备份软件中的竞态条件，该软件由 OEM 预装于 LG Android 设备上。 CVE ID： CVE-2013-3685 影响： 本地可利用的漏洞，只需极少的设备用户交互即可导致以 root 用户身份执行代码。在特定情况下，可以在设备用户不知情的情况下利用此漏洞。 产品： "Backup" "spritebud" 厂商： Sprite...
wa-crypt-tools
WhatsApp Crypt Tools 轻松解密和加密 WhatsApp 及 WA Business 的 .crypt12、.crypt14 和 .crypt15 文件！ 解密需要 密钥文件 或 64 字符长的密钥。 密钥文件在 crypt14 备份中名为 "key"，在 crypt15（加密的端到端备份）中名为 "encryptedbackup.key"。 如果你在寻找更完整的 WhatsApp 取证工具套件，请查看 whapa。 快速安装 云端 - Google Colab 如果你不想在电脑上安装程序，可以在 Google Colab 中运行此程序。 本地 - Jupyter...
telegram-history-dump
telegram-history-dump このユーティリティは telegram-json-backup の後継であり、Ruby で一から書かれています。telegram-cli のリモートコントロール機能を使用して、Telegram のユーザーおよび（スーパー）グループダイアログのバックアップを作成できます。 以前のプロジェクトと比較して、telegram-history-dump は次の点が優れています： メディアダウンロードのサポートが向上 JSON 以外の出力形式に対応し、カスタム形式で拡張可能 増分バックアップをサポート（新しいメッセージのみダウンロード）...