10658 matches found
CVE-2019-14530
CVE-2019-14530 OpenEMRプロジェクトにおけるパストラバーサルおよびDoS脆弱性 ファイル内の脆弱な関数: /openemr/custom/ajaxdownload.php 条件: 1. 任意の認可されたユーザー 2. DoSのケース: サーバー上にディレクトリ "/sites/default/documents/cqmqrda/" が存在する必要があります（"unlink" 関数のロジック上、 ファイルへのパスは既存のディレクトリとその中のファイルのみで構成されている必要があります）。 影響を受けるバージョン: 5.0.2未満、5.0.2で修正済み。 説明...
VEN0m-Ransomware
VEN0m 랜섬웨어 https://github.com/user-attachments/assets/5a1fc9b5-a647-41f6-a152-7b9d97381adc 이 프로젝트는 합법적이고 서명된 드라이버가 무기화되어 방어 체계를 우회하고 실제 사이버 공격을 시뮬레이션하는 랜섬웨어를 배포하는 방법을 보여줍니다. 🚨 Windows 11 Pro 24H2에서 테스트 완료. 최초 릴리스 날짜2026-02-23 기준으로 완전히 탐지되지 않습니다. | 우회| UAC 우회 ---|---|--- BitDefender| ✅| ✅ Kaspersk...
CVE-2018-11686
CVE-2018-11686 CVE-2018-11686 - FlexPaper PHP 发布服务 RCE = 2.3.6 由 Red Timmy Security 发现 技术分析： https://www.exploit-db.com/docs/english/46521-flexpaper-=-2.3.6-remote-code-execution-whitepaper.pdf 安全通告： 未知 概念验证： 1. 删除配置文件 FlexPaper（PHP）的 changeconfig.php 文件不会检查管理员是否正确认证，从而允许攻击者删除服务器上的任意文件：...
CVE-2024-23773
CVE-2024-23773 - 任意文件删除漏洞 信息将适时提供。...
CVE-2026-9789
CVE ID: CVE-2026-9789 研究者: Vo Duc Thang ugvxb 謝辞: https://community.acer.com/en/kb/articles/19670 PoC動画: https://drive.google.com/file/d/1B8b42bE68CWMnlqG6eJWi0txGFsHAJZc/view?usp=sharing 1. エグゼクティブサマリー エイサー NitroSense ソフトウェア PSAdminAgent.exe に、重大なローカル権限昇格の脆弱性が発見されました。この脆弱性により、認証されたローカルユーザーが...
CVE-2024-34471
CVE-2024-34471 描述： 经过身份验证的用户可以利用mliRealtimeEmails.php文件中的路径遍历漏洞（如果具有写入权限，可导致文件删除）。导出HTML功能中的filename参数未正确验证文件位置，允许攻击者读取并删除服务器上的任意文件。当mliRealtimeEmails.php文件本身被读取并随后删除时，观察到该漏洞，导致文件返回404错误并中断邮件信息加载。 版本： 发现于HSC Mailinspector 5.2.17-3，但适用于至5.2.18的所有版本。 概念验证...
CVE-2024-27630
CVE-2024–27630 Vulnerability Details Overview In Savane v3.12 and prior, a lack of validation on the fileid parameter when deleting a file from /bugs/index.php leads to an Insecure Direct Object Reference IDOR vulnerability that can cause an authenticated administrator of a group with a bug track...
CVE-2022-32199
CVE-2022-32199 ScriptCase python CVE-2022-32199.py -t 127.0.0.1 -u admin -p admin -path windows/win.ini ルートディレクトリ内のファイルを削除する例...
CVE-2024-7856
CVE-2024-7856 ★ CVE-2024-7856 任意文件删除 PoC ★ 描述 CVE-2024-7856 : MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar -f python3 CVE-2024-7856.py -u -f -i -p 示例 root@kitploit: python3 CVE-2024-7856.py -u http://example.com/ -f /tmp/test python3 CVE-2024-7856.py -u http://example.com/ -f...
CVE-2020-26259
CVE-2020-26259 CVE-2020-26259：XStream（1.4.14）は、アンマーシャリング時に、実行プロセスに十分な権限がある限り、ローカルホスト上の任意のファイル削除に対して脆弱です。 https://x-stream.github.io/CVE-2020-26259.html XStream 1.4.14 pom.xml root@kitploit: com.thoughtworks.xstream xstream 1.4.14 PoC https://x-stream.github.io/CVE-2020-26259.html root@kitploit: 0...
7-Zip.chm-Mitigation
7-Zip.chm-mitigiation 7-Zip Mtigation CVE-2022-29072 説明 : https://user-images.githubusercontent.com/33525376/163654035-d40ca72a-7dbc-425f-ade2-3820cfababb2.mp4 CVE 発見者 : https://github.com/kagancapar/CVE-2022-29072 人気のアーカイブプログラムである 7-zip...
CodePath_Week_7-8
CodePath 第7-8周 CodePath 第7 & 8 周作业：CVE-2017-14719、CVE-2019-9787 以及通过 REST API 进行未认证的页面/文章内容修改 项目 7 - WordPress 渗透测试 花费时间：总共 16 小时 目标：查找、分析、复现并记录影响旧版 WordPress 的漏洞 渗透测试报告 1. CVE-2017-14719 摘要：在文件解压代码中发现了一个路径遍历漏洞。 漏洞类型：路径遍历 测试版本：3.8 修复版本：3.8.22 -...
CVE-2019-10945
Python 3 へのコード変換 このコードは Joomla! Core 1.5.0 - 3.9.4 - Directory Traversal / Authenticated Arbitrary File Deletion から取得され、Academy のモジュール "Attacking Commoon Applications" のセクション "Attacking Joomla" での演習に適合するように Python 3 に変換されました。 元のコードは Python 2 で書かれていましたが、2to3 ツールを使用して変換されました。ただし、Python 3...
CVE-2022-30206
CVE-2022-30206 これは CVE-2022-30206 の PoC です。 Windows Print Spooler の特権昇格の脆弱性。 はじめに 任意のファイル削除を行うには、以下の操作を実行します： 1. addprinter.exe を実行してプリンタを作成し、C:\Users\Public\tmp\1 に SpoolDirectory を設定します。 2. FileLock.exe TargetFile を実行して .SHD ファイルを TargetFile にリダイレクトし、TargetFile に oplock を設定します。 3. openprinter.e...
CVE-2022-30206
CVE-2022-30206 これは CVE-2022-30206 の PoC です。 はじめに 任意のファイル削除を行うには、以下の操作を実行します： 1. addprinter.exe を実行してプリンターを作成し、C:\Users\Public\tmp\1 に SpoolDirectory を設定します。 2. FileLock.exe TargetFile を実行して .SHD ファイルを TargetFile にリダイレクトし、TargetFile に oplock を設定します。 3. openprinter.exe を実行してプリンターを動作させ、oplock...
CVE-2019-17234b-Exploit
Vulnerabilidad del plugin Wordpress IgniteUp El plugin IgniteUp de Wordpress v3.4 y versiones anteriores permite a usuarios remotos no autenticados eliminar arbitrariamente cualquier archivo del servidor web objetivo, pudiendo provocar un ataque de denegación de servicio. Cronología de...
PoC-for-CVE-2020-28948-CVE-2020-28949
CVE-2020-28948 与 CVE-2020-28949 的 PoC 此处的文件包含可实现远程利用的 CVE-2020-28948 与 CVE-2020-28949 的 PoC 服务端 server 文件夹包含一个简单的上传服务端，它使用了存在漏洞的 ArchiveTar 库，该库位于 server/Archive 中。服务端接收用户上传的 Tar 归档文件，将其解压并存放到 server/uploads/ 文件夹中。 使用存在漏洞的库启动服务端： root@kitploit: cd server make build make start 使用已修复的库启动服务端：...
CVE-2025-66680
CVE-2025-66680 Wise Force Deleter 1.5.7.59 以前では、ローカル管理者アクセス権を持つ攻撃者がアプリを悪用することで、ファイルシステム内の任意のファイルを削除できる可能性があります。 使用方法 1. WiseDelfile64.sys を C:\Windows に配置します 2. プロジェクトをコンパイルします 3. 削除したいファイルのリストを含む file.txt を作成します（例: C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.25090.3009-0\MsMpEng.exe）...
CVE-2024-5932
この投稿は EQSTLab が公開した調査記事です。 ❗❗ 重要 ❗❗ 現在、xmrig を実行する偽の PoC GitHub リポジトリが存在します。詳細は以下のリンクをご確認ください : URL1: https://x.com/win3zz/status/1828704644987511107 URL2: https://x.com/bornunique911/status/1828712791844524453 URL3: https://x.com/Chocapikk/status/1828801346637856841 CVE-2024-5932 ★ CVE-2024-5932...