The vulnerability of the platform for creating individual web applications in CRM involves an incorrect restriction on the path to the catalog, allowing attackers to delete arbitrary files.

The vulnerability of the platform for creating individual web applications in CRM involves incorrect restrictions on the path to the catalog. Exploiting this vulnerability could allow a malicious actor to delete arbitrary files remotely...

The vulnerability of the Enlogic SCADA system’s virtual controller “ENTEK” arises from improper external control of file names or paths, allowing attackers to delete arbitrary files.

The vulnerability of the Enlogic SCADA system “ENTEK”’s virtual controller is related to incorrect external control using filenames or paths. Exploiting this vulnerability could allow a malicious actor to delete any files at will...

CVE-2019-10945----Python3

CVE-2019-10945----Python3 Joomla! Core 1.5.0 - 3.9.4 - 디렉터리 트래버설 / 인증된 임의 파일 삭제...

CVE-2019-14530

CVE-2019-14530 OpenEMR 프로젝트의 경로 탐색 및 DoS 취약점 취약한 함수 파일: /openemr/custom/ajaxdownload.php 조건: 1. 모든 인증된 사용자 2. DoS 경우: 디렉토리 "/sites/default/documents/cqmqrda/"가 서버에 존재해야 함 "unlink" 함수의 로직 때문에 파일 경로는 존재하는 디렉토리와 그 안의 파일만으로 구성되어야 함. 취약한 버전: 5.0.2, 5.0.2 버전에서 수정됨. 설명 이 함수의 취약한 변수: fileName, 공격자가 제어할 수...

kalici-dosya-silme-araci

Permanent File Deletion Tool & Kalıcı Dosya Silme Aracı 이 프로젝트는 사용자가 지정한 파일을 영구적으로 삭제할 수 있는 간단한 도구입니다. 프로그램은 지정된 파일을 임의의 데이터로 덮어쓰고, 파일 내용을 변경한 후 삭제하여 디스크에서 파일의 흔적을 효과적으로 제거합니다. 기능 사용자 친화적인 인터페이스를 제공합니다. 삭제할 파일을 선택할 수 있습니다. 사용자가 파일에 임의의 데이터를 덮어쓸 횟수를 지정할 수 있습니다. 정보 대화 상자를 통해 작업 결과를 사용자에게 알려줍니다...

CVE-2019-19654

CVE-2019-19654 Chevereto 서비스 거부 - = 3.13.5 Core, /dashboard/bulk 도구에서 발생. 관리자 계정을 가진 공격자가 임의의 경로를 삽입할 수 있습니다. 대량 가져오기 도구는 접근 가능한 모든 파일과 폴더를 제거합니다. 기본적으로 웹사이트를 자폭시킬 수 있습니다. "import" 작업을 /var/www/html 에 추가 POST /json HTTP/1.1 Host: 192.168.0.88 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux x8664;...

CVE-2022-30206

CVE-2022-30206 이것은 CVE-2022-30206의 PoC입니다. 소개 임의 파일 삭제를 위해 다음 작업을 수행하세요: 1. addprinter.exe를 실행하여 프린터를 만들고 C:\Users\Public\tmp\1에 SpoolDirectory를 설정합니다. 2. FileLock.exe TargetFile을 실행하여 .SHD 파일을 TargetFile로 리디렉션하고 TargetFile에 oplock을 설정합니다. 3. openprinter.exe를 실행하여 프린터가 작동하게 하면 oplock이 트리거되고,...

CVE-2025-26125

설명 이 PoC 프로그램은 권한이 없는 사용자가 파일과 폴더를 삭제할 수 있게 해주는 ioctl을 노출하는 IMFForceDelete 드라이버를 악용합니다. ZDI와 Halov가 설명한 기법을 사용하면 이를 권한 상승으로 전환할 수 있습니다. 이 기법은 문제 발생 시 시스템 무결성을 유지하도록 설계된 MSI 롤백 메커니즘을 악용합니다. 약한 DACL과 가짜 RBF 및 RBS 파일로 이를 삭제하고 재생성함으로써 NT AUTHORITY\SYSTEM 권한으로 시스템에 임의 변경을 가할 수 있는 능력을 얻게 됩니다. VID...

WifiPassword-Stealer

WifiPassword-Stealer 대상 컴퓨터에서 등록된 모든 Wi-Fi 비밀번호를 가져옵니다. 설치 파이썬 파일을 사용하는 경우 pip install smtplib pip install subprocess pip install glob 사용법 •임시 메일을 사용하여 "https://mailtrap.io/"에 계정을 만드세요. •'main.py'에 자신의 SMTP USERNAME과 SMTP PASSWORD를 설정하세요. •다음 명령어로 EXE를 생성하세요". python setup.py build 'build' 폴더를 대상...

CVE-2024-27630

CVE-2024–27630 Vulnerability Details 개요 Savane v3.12 및 이전 버전에서는 /bugs/index.php에서 파일을 삭제할 때 fileid 매개변수에 대한 검증이 없어 안전하지 않은 직접 객체 참조IDOR 취약점이 발생합니다. 이 취약점으로 인해 버그 트래커가 있는 그룹의 인증된 관리자가 임의의 버그 트래커 첨부 파일을 임의로 삭제할 수 있으며, 그 결과 해당 파일의 가용성이 상실됩니다. 파일 ID는 새 업로드마다 증가하므로 fileid를 이용해 서버의 모든 파일 첨부물을 반복적으로 삭제하...

kube-monkey

kube-monkey kube-monkey 是 Netflix 的 Chaos Monkey 在 Kubernetes 集群上的实现。它会随机删除集群中的 Pod，从而鼓励并验证容错服务的开发。 应用通过标签选择加入，终止操作只会在你指定的日期和时间段内发生，并且默认处于 dry run 模式，因此在你明确允许之前不会有任何 Pod 被删除。 📖文档 快速开始 helm repo add kubemonkey https://asobti.github.io/kube-monkey/charts/repo helm repo update helm install kube-monk...

autoresponder

AutoResponder Carbon Black Response IR tool for hunting threats in an environment What is it? AutoResponder is a tool aimed to help people to carry out their Incident Response tasks WITH the help of Carbon Black Response's awesome capabilities and WITHOUT much bothering IT/System/Network Teams Wh...

EDRaser

EDRaser 사용 가이드 EDRaser는 원격 시스템에서 액세스 로그, Windows 이벤트 로그, 데이터베이스 및 기타 파일을 원격으로 삭제하는 강력한 도구입니다. 자동 및 수동 두 가지 작동 모드를 제공합니다. 자동 모드 자동 모드에서 EDRaser는 주어진 IP 주소 공간의 C 클래스를 스캔하여 취약한 시스템을 찾아 자동으로 공격합니다. 자동 모드의 공격은 다음과 같습니다: 웹 서버 로그의 원격 삭제. SysLog 삭제 Linux에서. Windows 애플리케이션 이벤트 로그의 로컬 삭제. Windows 이벤트 로그의 원...

NCBI ToolBox - Directory Traversal

NCBI ToolBox 2.0.7 through 2.2.26 legacy versions contain a path traversal vulnerability via viewcgi.cgi which may result in reading of arbitrary files i.e., significant information disclosure or file deletion via the nph-viewgif.cgi query string. id: CVE-2018-16716 info: name: NCBI ToolBox -...

WP DSGVO Tools (GDPR) <= 3.1.23 - Unauthenticated Arbitrary Post Deletion

WP DSGVO Tools GDPR = 3.1.23 had an AJAX action, ‘admin-dismiss-unsubscribe‘, which lacked a capability check and a nonce check and was available to unauthenticated users, and did not check the post type when deleting unsubscription requests. As such, it was possible for an attacker to permanentl...

Meta Box <= 5.11.1 - Arbitrary File Deletion

The Meta Box plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the ajaxdeletefile function. This makes it possible for authenticated attackers with Contributor-level access and above to delete arbitrary files on the server. id: CVE-2026-3946...

10Web Booster < 2.24.18 - Unauthenticated Arbitrary Option Deletion

The 10Web Booster WordPress plugin before 2.24.18 does not validate the option name given to some AJAX actions, allowing unauthenticated users to delete arbitrary options from the database, leading to denial of service. id: CVE-2023-5559 info: name: 10Web Booster 2.24.18 - Unauthenticated Arbitra...

WordPress TS Poll < 2.4.0 - SQL Injection

WordPress TS Poll plugin 2.4.0 contains a SQL injection caused by lack of sanitization and escaping of a parameter before using it in a SQL statement, letting attackers perform SQL injection attacks, exploit requires admin privileges. id: CVE-2024-8625 info: name: WordPress TS Poll 2.4.0 - SQL...

User Frontend <= 4.2.4 - Missing Authorization to Unauthenticated Attachment Deletion

The WP User Frontend plugin for WordPress is vulnerable to unauthorized loss of data due to a missing capability check in the FrontendFormAjax::submitpost function. This makes it possible for unauthenticated attackers to delete attachment records through the plugin's AJAX handling when a public...

Nevma Adaptive Images - Arbitrary File Deletion

Nevma Adaptive Images plugin before 0.6.67 for WordPress contains an arbitrary file deletion caused by unsanitized input in adaptive-images-script.php, letting remote attackers delete arbitrary files, exploit requires sending specific request parameters. id: CVE-2019-14206 info: name: Nevma...