CVE-2025-66680

CVE-2025-66680 En Wise Force Deleter 1.5.7.59 y versiones anteriores, un atacante con acceso de administrador local puede eliminar archivos arbitrarios del sistema de archivos al convertir la aplicación en un arma. Uso 1. Coloque WiseDelfile64.sys en C:\Windows 2. Compile el proyecto 3. Cree...

CVE-2026-19887

The Welcart e-Commerce plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 2.12.1 via deserialization of untrusted input in the Telecom EDY payment callback uscesactionactingtransaction. Unauthenticated attackers can store arbitrary 'reserve' key/value...

CVE-2026-37065

CVE-2026-37065 Veno File Manager 项目 4.4.9 版本存在任意文件删除漏洞。 要利用此漏洞，具有 superadmin 角色的已认证攻击者可以向受影响端点发送特制的 POST 请求，使用 url 参数 remove 来控制要删除的文件。无需用户交互。例如，如果删除了根目录下的 index.php 文件，应用程序将停止运行。 https://github.com/user-attachments/assets/5fcf2bd6-cdb3-4758-8d2d-aa491eaadab3...

kalici-dosya-silme-araci

永久文件删除工具 & Kalıcı Dosya Silme Aracı 该项目是一个简单的工具，允许用户永久删除指定文件。程序会用随机数据覆盖指定文件，更改文件内容，然后将其删除，从而有效清除磁盘上该文件的所有痕迹。 功能特性 提供用户友好的界面。 允许选择要删除的文件。 使用户能够指定随机数据覆盖文件的次数。 通过信息对话框告知用户操作结果。 可作为 Python 脚本（deleter.py）或独立可执行 Windows 应用程序（deleter.exe）使用。 使用方法 1. 将项目文件下载或克隆到计算机。 2. 运行 deleter.py 文件，在 Python 环境中执行该工具。...

CVE-2023-21752

CVE-2023-21752 PoC para la vulnerabilidad de eliminación arbitraria de archivos en el servicio de Backup de Windows. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21752 Este repositorio contiene dos exploits: v1 - Simplemente realiza la eliminación del archivo elegido por el...

CVE-2023-20178

CVE-2023-20178 Este es un PoC para la vulnerabilidad de eliminación arbitraria de archivos en Cisco Secure Client probado en 5.0.01242 y Cisco AnyConnect probado en 4.10.06079. Cuando un usuario se conecta a la VPN, el proceso vpndownloader.exe se inicia en segundo plano y creará un directorio en...

CVE-2019-14530

CVE-2019-14530 Vulnerabilidad de path traversal y DoS en el proyecto OpenEMR Función vulnerable en el archivo: /openemr/custom/ajaxdownload.php Condiciones: 1. cualquier usuario autorizado 2. para el caso de DoS: debe existir el directorio "/sites/default/documents/cqmqrda/" en el servidor Debido...

VEN0m-Ransomware

VEN0m Ransomware https://github.com/user-attachments/assets/5a1fc9b5-a647-41f6-a152-7b9d97381adc Este proyecto demuestra cómo un controlador legítimo y firmado puede ser armado para evadir defensas e implementar ransomware simulando un ciberataque real. 🚨 Probado en Windows 11 Pro 24H2...

autoresponder

AutoResponder Carbon Black Response IR tool for hunting threats in an environment What is it? AutoResponder is a tool aimed to help people to carry out their Incident Response tasks WITH the help of Carbon Black Response's awesome capabilities and WITHOUT much bothering IT/System/Network Teams Wh...

CVE-2019-19654

CVE-2019-19654 Chevereto denial of service - = 3.13.5 Core in the /dashboard/bulk tool. An attacker with an admin account can insert any path. The bulk importer will remove any file and folder it has access to. Basically you can make the website self-destruct. Add job to "import" /var/www/html...

WordPress Welcart e-Commerce plugin <= 2.12.1 - Unauthenticated Arbitrary File Deletion via PHP Object Injection via 'reserve' Checkout Parameter and 'option' EDY Callback vulnerability

Unauthenticated Arbitrary File Deletion via PHP Object Injection via 'reserve' Checkout Parameter and 'option' EDY Callback vulnerability discovered by daroo in WordPress Plugin Welcart e-Commerce versions = 2.12.1...

CVE-2024-34471

CVE-2024-34471 Descripción: Un usuario autenticado puede abusar de una vulnerabilidad de Path Traversal que resulta en la eliminación de archivos si tiene permisos de escritura en el archivo mliRealtimeEmails.php. El parámetro filename en la funcionalidad de exportación HTML no valida correctamen...

CVE-2024-23773

CVE-2024-23773 - Vulnerabilidad de Eliminación Arbitraria de Archivos La información se proporcionará oportunamente...

CVE-2026-53789

An improper path handling vulnerability in rsync allows a remote attacker to delete arbitrary files on the receiving system. By sending a specially crafted file list during synchronization, an attacker can expand the scope of --delete operations beyond the target directory, potentially causing a...

CVE-2018-11686

CVE-2018-11686 CVE-2018-11686 - Servicio de publicación PHP de FlexPaper RCE = 2.3.6 encontrado por Red Timmy Security Análisis técnico: https://www.exploit-db.com/docs/english/46521-flexpaper-=-2.3.6-remote-code-execution-whitepaper.pdf Aviso de seguridad: desconocido Prueba de concepto: 1...

CVE-2020-26259

CVE-2020-26259 CVE-2020-26259: XStream1.4.14 es vulnerable a una eliminación arbitraria de archivos en el host local al realizar el unmarshalling, siempre que el proceso en ejecución tenga permisos suficientes. https://x-stream.github.io/CVE-2020-26259.html XStream 1.4.14 pom.xml root@kitploit:...

CVE-2026-19303

IBM Langflow OSS versions 1.0.0 through 1.11.2 are affected by a path traversal vulnerability (CWE-22) in file-processing components. When deployed with S3 storage mode , the file component path resolution skips the local-access confinement check, and the default-enabled delete-after-processing f...

EUVD-2026-71596

IBM Langflow OSS 1.0.0 through 1.11.2 could allow a remote authenticated attacker to delete arbitrary local files or directories due to improper limitation of a pathname to a restricted directory...

CVE-2022-30206

CVE-2022-30206 Este es el PoC para CVE-2022-30206. Introducción Realice las siguientes operaciones para el borrado arbitrario de archivos: 1. Ejecute addprinter.exe para crear una impresora y establecer SpoolDirectory en C:\Users\Public\tmp\1. 2. Ejecute FileLock.exe TargetFile para redirigir el...

CVE-2024-7856

CVE-2024-7856 ★ CVE-2024-7856 Prueba de concepto de eliminación arbitraria de archivos ★ Descripción CVE-2024-7856 : MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar = 5.7.0.1 – Falta de autorización para usuarios autenticados Suscriptor+ para eliminación arbitraria de archivos...