CVE-2019-17234b-Exploit

Wordpress IgniteUp 플러그인 취약점 Wordpress IgniteUp 플러그인 v3.4 이하에서는 원격의 인증되지 않은 사용자가 대상 웹 서버의 임의 파일을 잠재적으로 삭제하여 서비스 거부DoS 공격을 유발할 수 있습니다. CVE-2019-17234 타임라인 해당 취약점은 2019년 9월 20일에 wordpress.org 팀에 보고되었으며, 플러그인의 새 버전 3.4.1은 2019년 11월 8일에 출시되었습니다.3 배경 IgniteUp은 인기 있는 워드프레스 플러그인으로, 사용자에게 사이트가 곧 출시, 유지보수 ...

VEN0m-Ransomware

VEN0m 랜섬웨어 https://github.com/user-attachments/assets/5a1fc9b5-a647-41f6-a152-7b9d97381adc 이 프로젝트는 합법적이고 서명된 드라이버가 무기화되어 방어 체계를 우회하고 실제 사이버 공격을 시뮬레이션하는 랜섬웨어를 배포하는 방법을 보여줍니다. 🚨 Windows 11 Pro 24H2에서 테스트 완료. 최초 릴리스 날짜2026-02-23 기준으로 완전히 탐지되지 않습니다. | 우회| UAC 우회 ---|---|--- BitDefender| ✅| ✅ Kaspersk...

CVE-2019-10945

코드를 Python 3로 변환 이 코드는 Joomla! Core 1.5.0 - 3.9.4 - Directory Traversal / 인증된 임의 파일 삭제에서 가져와 Python 3로 변환하여 Academy의 모듈 "일반 애플리케이션 공격" 및 섹션 "Joomla 공격"에서 연습에 사용할 수 있도록 했습니다. 원본 코드는 Python 2로 작성되었지만, 2to3 도구를 사용하여 변환했습니다. 그러나 코드를 Python 3와 호환되도록 하기 위해 몇 가지 추가 변경이 필요했습니다. 요구 사항 이 코드를 실행하려면 시스템에...

EUVD-2026-71883

The Welcart e-Commerce plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 2.12.1 via deserialization of untrusted input in the Telecom EDY payment callback uscesactionactingtransaction. Unauthenticated attackers can store arbitrary 'reserve' key/value...

CVE-2020-0753-and-CVE-2020-0754

CVE-2020-0753、CVE-2020-0754および6つの未修正のWindows DOS脆弱性のWriteupとPOC ファイルシステムの競合状態バグの悪用 - CVE-2020-0753およびCVE-2020-0754の分析 Windows Error Reportingサービスは、先月のPatch...

CVE-2022-32199

CVE-2022-32199 ScriptCase python CVE-2022-32199.py -t 127.0.0.1 -u admin -p admin -path windows/win.ini 루트 디렉터리에서 파일 삭제 예제...

CVE-2025-66680

CVE-2025-66680 Wise Force Deleter 1.5.7.59 以前では、ローカル管理者アクセス権を持つ攻撃者がアプリを悪用することで、ファイルシステム内の任意のファイルを削除できる可能性があります。 使用方法 1. WiseDelfile64.sys を C:\Windows に配置します 2. プロジェクトをコンパイルします 3. 削除したいファイルのリストを含む file.txt を作成します（例: C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.25090.3009-0\MsMpEng.exe）...

CVE-2026-19887

The Welcart e-Commerce plugin for WordPress (versions up to 2.12.1 ) is vulnerable to PHP Object Injection via the Telecom EDY payment callback (usces_action_acting_transaction). Unauthenticated attackers can store arbitrary serialized data as order metadata during a public checkout, then trigger...

CVE-2026-37065

CVE-2026-37065 Veno File Manager Project 4.4.9는 임의 파일 삭제Arbitrary File Deletion 취약점에 노출되어 있습니다. 이 취약점을 악용하려면 superadmin 역할을 가진 인증된 공격자가 url 매개변수 remove를 사용하여 삭제할 파일을 제어하면서 영향받는 엔드포인트에 특수하게 조작된 POST 요청을 보낼 수 있습니다. 사용자 상호작용은 필요하지 않습니다. 예를 들어 삭제된 파일이 루트의 index.php인 경우 애플리케이션이 작동을 멈춥니다...

kalici-dosya-silme-araci

ファイル完全削除ツール & 恒久的ファイル削除ツール このプロジェクトは、指定されたファイルを完全に削除できるシンプルなツールです。このプログラムは、指定されたファイルをランダムデータで上書きし、ファイルの内容を変更した後に削除することで、ディスクからファイルの痕跡を完全に取り除きます。 特徴 ユーザーフレンドリーなインターフェースを提供します。 削除するファイルを選択できます。 ランダムデータでファイルを上書きする回数を指定できます。 情報ダイアログボックスで操作結果をユーザーに通知します。...

CVE-2023-21752

CVE-2023-21752 Windows Backupサービスの任意ファイル削除脆弱性のPoC。 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21752 このリポジトリには2つのエクスプロイトが含まれています: v1 - ユーザーが選択したファイルの削除を実行する v2 - 任意削除を悪用して昇格したcmdシェルを起動しようとする（あまり安定しておらず、数回実行する必要があるかもしれません。物理マシンでより効果的）...

NCBI ToolBox - Directory Traversal

NCBI ToolBox 2.0.7 through 2.2.26 legacy versions contain a path traversal vulnerability via viewcgi.cgi which may result in reading of arbitrary files i.e., significant information disclosure or file deletion via the nph-viewgif.cgi query string. id: CVE-2018-16716 info: name: NCBI ToolBox -...

Nevma Adaptive Images - Arbitrary File Deletion

Nevma Adaptive Images plugin before 0.6.67 for WordPress contains an arbitrary file deletion caused by unsanitized input in adaptive-images-script.php, letting remote attackers delete arbitrary files, exploit requires sending specific request parameters. id: CVE-2019-14206 info: name: Nevma...

WordPress WP Fastest Cache <= 0.9.0.2 - Authenticated Arbitrary File Deletion

The WP Fastest Cache plugin for WordPress is vulnerable to unauthorized arbitrary file deletion in versions up to, and including, 0.9.0.2 due to a lack of capability checking and insufficient path validation. This makes it possible for authenticated users with minimal permissions to delete...

Telesquare TLR-2855KS6 - Arbitrary File Deletion

An unauthorized file deletion vulnerability in Telesquare TLR-2855KS6 via DELETE method can allow deletion of system files and scripts. id: CVE-2021-46419 info: name: Telesquare TLR-2855KS6 - Arbitrary File Deletion author: DhiyaneshDK severity: critical description: | An unauthorized file deleti...

Kaswara Modern VC Addons <= 3.0.1 - Missing Authorization

The Kaswara Modern VC Addons plugin for WordPress is vulnerable to authorization bypass in versions up to, and including, 3.0.1 due to insufficient capability checking on various AJAX actions. This makes it possible for unauthenticated attackers to perform a wide variety of unauthorized actions...

Meta Box <= 4.16.2 - Arbitrary File Deletion

The Meta Box plugin for WordPress is vulnerable to arbitrary file deletion in the ajaxdeletefile function. The function accepts any attachmentid from the POST request and directly calls wpdeleteattachment or unlink without validating that the attachment belongs to the specified Meta Box field,...

CVE-2023-20178

CVE-2023-20178 これは、Cisco Secure Client（バージョン5.0.01242でテスト済み）およびCisco AnyConnect（バージョン4.10.06079でテスト済み）における任意ファイル削除の脆弱性のPoCです。 ユーザーがVPNに接続すると、vpndownloader.exeプロセスがバックグラウンドで起動し、c:\windows\temp に以下の形式でデフォルト権限のディレクトリを作成します： .tmp...

CVE-2019-14530

CVE-2019-14530 OpenEMRプロジェクトにおけるパストラバーサルおよびDoS脆弱性 ファイル内の脆弱な関数: /openemr/custom/ajaxdownload.php 条件: 1. 任意の認可されたユーザー 2. DoSのケース: サーバー上にディレクトリ "/sites/default/documents/cqmqrda/" が存在する必要があります（"unlink" 関数のロジック上、 ファイルへのパスは既存のディレクトリとその中のファイルのみで構成されている必要があります）。 影響を受けるバージョン: 5.0.2未満、5.0.2で修正済み。 説明...

autoresponder

AutoResponder Carbon Black Response IR tool for hunting threats in an environment What is it? AutoResponder is a tool aimed to help people to carry out their Incident Response tasks WITH the help of Carbon Black Response's awesome capabilities and WITHOUT much bothering IT/System/Network Teams Wh...