firehol

FireHOL http://firehol.org/ root@kitploit: FireHOL, an iptables stateful packet filtering firewall for humans! FireQOS, a TC based bandwidth shaper for humans! Git These instructions are for people who are working with the git repository. There are more general instructions starting with Upgrade...

CVE-2024-51747

CVE-2024-51747 管理者アカウントでログインし、システム設定でデータベースをダウンロードします sqlite.dbデータベース内の projecthasfiles を修正します 修正した sqlite.db を gzip で圧縮してアップロードします。プロジェクトにアップロード後、ファイルをクリックして表示/ダウンロードすると、攻撃者はサーバー上の任意のファイルを読み取り、削除することができます。...

CVE-2026-14762-PoC-Exploit

CVE-2026-14762 – Code‑Projects Hotel & Tourism Reservation 1.0 SQLインジェクションエクスプロイト -orange -red CVE‑2026‑14762 向けのフル機能・マルチスレッド・時間ベースのブラインドSQLインジェクションエクスプロイト。 Code‑Projects Hotel & Tourism Reservation アプリケーション（バージョン 1.0）の /admin/rooms.php エンドポイントをターゲットにします。...

CVE-2025-21420_POC

cleanmgr.exe の差分 新しいバージョンの cleanmgr.exe には、SetProcessMitigationPolicy 関数の呼び出しが含まれています。 MitigationPolicy が 16 に設定されており、これは ProcessRedirectionTrustPolicy に対応します。 Microsoft による CWE-59: ファイルアクセス前の不適切なリンク解決（'Link Following'） の説明と合わせると、cleanmgr.exe に Redirection Guard が有効になっていると推測できます。 Simon Zuckerbrau...

s3sec

s3sec AWS S3バケットの読み取り/書き込み/削除アクセスをテストする このツールは、バグバウンティプログラムにおけるペネトレーションテストのために、S3バケットのパブリックな読み取り、書き込み、削除アクセスを迅速にテストするために開発されました。 Screenshot このツールを使ってバグバウンティを見つけましたか？ お気軽にコラボレーターとして追加してください: @0xmoot : インストール gitリポジトリを自分のマシンにクローンします: root@kitploit: git clone https://github.com/0xmoot/s3sec 楽しいハンティン...

s3sec

s3sec Test AWS S3 buckets for read/write/delete access This tool was developed to quickly test a list of s3 buckets for public read, write and delete access for the purposes of penetration testing on bug bounty programs. Screenshot Found a bug bounty using this tool? Feel free to add me as a...

SysmonEoP

SysmonEoP Sysmon における任意のファイル削除/書き込みの Proof of Concept CVE-2022-41120/CVE-2022-44704 脆弱性 脆弱性は、RPC 経由で到達可能な ClipboardChange イベントを処理するコードに存在します。 ローカルユーザーは RPC サーバーにデータを送信でき、そのデータは C:\Sysmon ディレクトリ デフォルトの ArchiveDirectory に書き込まれた後、削除されます。 14.11 より前のバージョンでは、Sysmon...

OpenAPI Generator <= 7.5.0 - Arbitrary File Read/Delete

OpenAPI Generator versions 7.5.0 and below are prone to an Arbitrary File Read/Delete vulnerability. Attackers can exploit this vulnerability to read and delete files and folders from an arbitrary, writable directory. id: CVE-2024-35219 info: name: OpenAPI Generator = 7.5.0 - Arbitrary File...

Meta Box <= 4.16.2 - Arbitrary File Deletion

The Meta Box plugin for WordPress is vulnerable to arbitrary file deletion in the ajaxdeletefile function. The function accepts any attachmentid from the POST request and directly calls wpdeleteattachment or unlink without validating that the attachment belongs to the specified Meta Box field,...

delete-self-poc

🗑️ delete-self-poc delete-self-poc は、ロックされた実行可能ファイルや現在実行中のファイルをディスクから削除する方法のデモンストレーションです。この概念は当初 Jonas Lykkegaard によって発見され、私はそのための概念実証 POC を作成しました。さらに、現在の呼び出し元プロセスがそれらにアクセスして削除するために必要な権限を持っている場合、ディスク上のロックされたファイルを削除するためにも使用できます。 では、この POC はどのように機能するのでしょうか？ 1. 現在実行中のプロセスへの HANDLE を DELETE...

CVE-2026-57830

Helix Ultimate Framework — 未经身份验证的路径遍历导致任意文件/文件夹读取+删除 这是一个已确认的拒绝服务 + 跨租户文件系统访问漏洞，并非远程代码执行。 关于远程代码执行升级的理论（删除 configuration.php 以重新暴露 Joomla 安装程序）已通过实际测试并被推翻——详见下文“远程代码执行升级——已测试并推翻”。在任何报告中，未经重新构建真实攻击链之前，不得将其描述为远程代码执行漏洞。 严重性升级（2026-07-06，第二轮评估）： path 参数并未如最初评估的那样被安全限制在 Joomla 的 Web 根目录内——Joomla 的 PA...

CVE-2026-0603

CVE-2026-0603 Hibernate ORM インジェクション / 二次 SQL インジェクション ★ CVE-2026-0603 Hibernate SQL インジェクション PoC ★ https://github.com/user-attachments/assets/2e7c3a89-e26f-48cd-af0b-8b82d32ce71f 概要 CVE-2026-0603 は、広く使用されている Java ORM フレームワークである Hibernate ORM における 二次 SQL インジェクション の脆弱性です。 悪意のある SQL...

CVE-2020-14883

http://myq-x.remore:8090/index.php?m=WebServiceMgmt::invoke&p="d":"\\m\":"Wsf\\\\Win\\\\Firewall::delete\","\\p\":"----\\\"|ipconfig+/allC:\\\\Windows\\\\system32\\\\spool\\\\drivers\\\\1.txt||----","\\id\":"1","\\pwd\":"","s":"b75c29ef4a5a3d600d96732b3c5cbed1"...

chromecookiestealer

Chrome Cookie Stealer and injector Attaches to Chrome using its Remote DevTools protocol and steals/injects/clears/deletes cookies. Heavily inspired by WhiteChocolateMacademiaNut. Cookies are dumped as JSON objects using Chrome's own format. The same format is used for cookies to be loaded. For...

CVE-2026-75855

标题 “create database”/“drop database”服务器命令中的路径遍历漏洞，允许在配置的数据库目录之外进行任意文件写入和删除 摘要 POST /api/v1/server 端点的 create database 和 drop database 命令使用调用者提供的数据库名称来构建文件系统路径，且没有任何清理、规范化或包含性检查。以 ArcadeDB 服务器 root 账户身份认证的用户可以提供包含 ../ 序列的名称，使服务器在服务器进程可写入的任何绝对文件系统路径上创建（并随后删除）整个数据库——任意文件和目录——完全位于配置的...

CVE-2026-54178

backpack/crud (a Laravel admin-panel package) is vulnerable to arbitrary file deletion in HasUploadFields::uploadMultipleFilesToDisk. The method trusts disk-relative paths from the clear_[] request input and calls Storage::disk()-&gt;delete() without verifying that the paths belong to the current...

CVE-2019-14529

CVE-2019-14529 OpenEMR プロジェクトにおける複数の SQL インジェクション脆弱性 ファイル内の脆弱性のある関数: /openemr/interface/forms/eyemag/save.php 条件 : 任意の認証済みユーザー 影響を受けるバージョン: 5.0.2、5.0.2 バージョンで修正済み。 説明 関数は2つあります： 1. "storePDF"、フィルタリングされていない変数 "encounter" を使用、 2. "canvas"、フィルタリングされていない2つの変数 "encounter" と "zone" を使用。...

CVE-2024-2432-PaloAlto-GlobalProtect-EoP

CVE-2024-2432 Palo Alto GlobalProtect EoP Windows システムにおいて、GlobalProtect（アプリバージョン 6.1.1-5 および 6.2.0-89）が、シンボリックリンク攻撃による昇格特権での任意ファイル削除に対して脆弱であり、ローカルマシン上でのローカル特権昇格につながることが判明しました。 Windows の非特権ユーザーが GlobalProtect で VPN に接続しようとすると、プロセス "PanGpHip.exe" が SYSTEM 権限で以下の操作を行うことが確認されました。 1. ディレクトリ...

Astra Linux – Vulnerability in Linux, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: netfilter: nftables: restore set elements when delete set fails From the abort path, nftmapelemactivate needs to restore refcounters to their original state. Currently, it uses set-ops-walk to iterate over these set elements. The...

CVE-2023-50459

An issue was discovered in the femanager extension 7.x before 7.2.3 for TYPO3. It fails to check access permissions for the edit user component. An authenticated frontend user can exploit this to either edit data of various frontend users or delete various frontend user accounts...