CVE-2025-46157

CVE-2025-46157 CVE-2025-46157 – Timetrax V1 2025 远程代码执行与权限提升 摘要 在 Timetrax V1 2025 中发现了一个严重漏洞，允许经过身份验证的用户绕过文件上传限制并实现远程代码执行 RCE 。该问题存在于考勤模块的请假申请表单 中，由于服务器端验证薄弱，攻击者可以通过修改请求上传恶意的 .asp Web Shell。 进一步利用可通过滥用 SeImpersonatePrivilege 使用 EfsPotato 技术实现权限提升至 SYSTEM 。 漏洞详情 ✅ 远程代码执行 RCE 组件： 考勤模块中的请假申请表单 原因：...

Exploit for Unrestricted Upload of File with Dangerous Type in Efrotech Timetrax

CVE-2025-46157 CVE-2025-46157 – Timetrax V1 2025 Remote Co...

Metasploit Weekly Wrap-Up

Add Windows target support for the Confluence OGNL injection module Improves the exploit/multi/http/atlassianconfluencenamespaceognlinjection module to support Windows server targets. This new target can be used to run payloads in memory with Powershell using the new payload adapters or drop an...