CVE-2026-11784-Optimole-CSRF

CVE-2026-11784：Optimole WordPress 插件中的 CSRF 导致任意文件覆盖 摘要 Optimole WordPress 插件（版本 = 4.2.5）中存在跨站请求伪造（CSRF）漏洞，由于缺少 nonce 验证，未经身份验证的攻击者可通过 wpajaxoptmlreplacefile AJAX 操作静默覆盖现有的媒体库资源。 CVE ID ：CVE-2026-11784 漏洞类型 ：跨站请求伪造（CSRF） 受影响插件 ：Optimole – 优化图片 修复版本 ：4.2.6 发现者 ：Alexandru Bucur 技术分析 漏洞位于...

CVE-2022-0847-DirtyPipe-Exploit

CVE-2022-0847-DirtyPipe 漏洞简介 3 月 7 日，国外的安全研究员 Max Kellermann 发布博客，披露了一处存在于Linux 内核中的本地提权漏洞 CVE-2022-0847： https://dirtypipe.cm4all.com/ CVE-2022-0847 是存在于 Linux内核 5.8 及之后版本中的本地提权漏洞。攻击者通过利用此漏洞，可覆盖重写任意可读文件中的数据，从而可将普通权限的用户提升到特权 root。 CVE-2022-0847 的漏洞原理类似于 CVE-2016-5195 脏牛漏洞（Dirty...

CVE-2026-54337-PoC

CVE-2026-54337 PoC CVE-2026-54337 - fireshare test.mp4 步骤 2 ：运行以下 curl 命令（务必替换占位符 ） $ curl -s -w "HTTP %httpcode\n" \ -F "file=@;filename= -selectstreams v.mp4" \ -F "folder=testfolder -o " \ http:///api/upload/public 例如，要覆盖 /data/db.sqlite，请将命令修改为如下形式 $ curl -s -w "HTTP %httpcode\n" \ -F...

CVE-2007-4559

CVE-2007-4559 的 PoC 或漏洞利用 恶意 TAR 压缩包可以包含像 ../../../../etc/passwd 这样的文件路径，试图“爬升”出预期的解压文件夹。 如果 Python 脚本使用了 tarfile.extract 或 extractall 而没有检查文件路径，它就会将文件解压到这些位置——即使它们指向目标目录之外。 这意味着黑客可以覆盖敏感或系统文件，尤其是当用户以提升的权限运行脚本时。 受影响系统 截至 2025 年，Debian 11–12 和 Ubuntu 24...

CVE-2026-91085

Apache Karaf's shell/SSH command security is enforced by per-scope ACL configuration files etc/org.apache.karaf.command.acl..cfg. SecuredSessionFactoryImpl.checkSecurity resolves the roles required for an invocation and, when no ACL rule matches the command, fails...

EUVD-2026-88663

Apache Karaf's shell/SSH command security is enforced by per-scope ACL configuration files etc/org.apache.karaf.command.acl..cfg. SecuredSessionFactoryImpl.checkSecurity resolves the roles required for an invocation and, when no ACL rule matches the command, fails...

CVE-2026-14361

CVE-2026-14361 El helper writeToFile de Consul Template abría directamente un destino proporcionado por el operador y seguía los componentes de ruta con enlaces, lo que permitía que la salida renderizada escapara del directorio previsto y sobrescribiera un archivo preexistente. Introducción...

CVE-2020-11108-PoC

CVE-2020-11108-PoC En este repositorio hay dos PoCs. cve-2020-11108-rce.py te dará una shell como el usuario www-data. root-cve-2020-11108-rce.py te dará una shell y escalará privilegios a root. Nota: Esto es destructivo, ya que debemos sobrescribir teleporter.php. Para una explicación...

CVE-2026-91085: Missing Authorization

Apache Karaf's shell/SSH command security is enforced by per-scope ACL configuration files etc/org.apache.karaf.command.acl. .cfg. SecuredSessionFactoryImpl.checkSecurity resolves the roles required for an invocation and, when no ACL rule matches the command, fails...

CVE-2026-5555-Container-Escape-via-proc-self-fd-Symlink-in-Shared-Volume

CVE-2026-5555 – Escape de contenedor mediante enlace simbólico /proc/self/fd Resumen Un volumen compartido montado con propagación rshared permite que un contenedor malicioso cree un enlace simbólico que apunte a un archivo del host a través de /proc/self/fd. El proceso del host que escribe en el...

CVE-2025-24203-iOS-Exploit-With-Error-Logging

CVE-2025-24203 漏洞利用 iOS 16.0 – 18.3.2 CVE-2025-24203 的 C 语言漏洞利用，针对所有设备上 iOS 16.0 至 18.3.2 版本。漏洞利用由 Ian Beer 开发，我只是添加了更好的错误日志记录和优雅的失败处理 : 最初由 Ian Beer （谷歌 Project Zero ）发现，我稍微改进了其错误日志记录，以便在 idevicecentral.com 上的 iOS 相关研究工具中使用，欢迎自由使用。 概述 CVE 编号： CVE-2025-24203 受影响系统： iOS 16.0 – 18.3.2 漏洞利用类型： 权限提升...

Dirty-Pipe-CVE-2022-0847

Dirty-Pipe-CVE-2022-0847 CVE-2022-0847 Dirty Pipe es una vulnerabilidad de sobrescritura arbitraria de archivos que permite la escalada de privilegios mediante la modificación o sobrescritura de archivos arbitrarios de solo lectura, p. ej., /etc/passwd, /etc/shadow. Pasos 1. Compilar usando gcc...

CVE-2026-86334 CLI Path Traversal via Content-Disposition in LXD Image Export/Copy

Path traversal in the CLI client image export and copy functionality in Canonical LXD from 4.0.2 before 4.0.14, 5.0.10, 5.21.8, and 6.10 on all platforms allows a remote malicious or machine-in-the-middle image server to overwrite arbitrary local files and execute code on the client system via a...

CVE-2026-86334 CLI Path Traversal via Content-Disposition in LXD Image Export/Copy

Path traversal in the CLI client image export and copy functionality in Canonical LXD from 4.0.2 before 4.0.14, 5.0.10, 5.21.8, and 6.10 on all platforms allows a remote malicious or machine-in-the-middle image server to overwrite arbitrary local files and execute code on the client system via a...

CVE-2024-37726-MSI-Center-Local-Privilege-Escalation

CVE-2024-37726 MSI Center 本地权限提升 - 任意文件覆盖漏洞。...

CTF-CVE-2022-0847

Despliegue de Dirty Pipe Para este desafío, quieres sobrescribir el archivo de solo lectura "cat.txt" usando el exploit CVE-2022-0847 Hay muchas formas de hacerlo usando el exploit Dependencias Kernel de Linux versión 5.8 o posterior vulnerable gcc GNU Compiler Collection para compilar el código...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits 一套适用于渗透测试人员和红队的利用工具及文档，用于辅助利用 Linux 脏管（Dirty Pipe）漏洞。 关于漏洞 脏管（CVE-2022-0847）是 Linux 内核中的一个本地权限提升漏洞，可能允许非特权用户执行以下操作： 修改/覆盖任意只读文件，例如 /etc/passwd。 获取提升权限的 shell。 受影响版本 5.8 及更新版本的 Linux 内核均受影响。 截至目前，以下 Linux 内核版本已修补该漏洞： 5.16.11 5.15.25 5.10.102...

CVE-2026-86334: Improper Limitation of a Pathname to a Restricted Directory

Path traversal in the CLI client image export and copy functionality in Canonical LXD from 4.0.2 before 4.0.14, 5.0.10, 5.21.8, and 6.10 on all platforms allows a remote malicious or machine-in-the-middle image server to overwrite arbitrary local files and execute code on the client system via a...

Cve-2025-8088-WinRar-vulnerability

CVE-2025-8088 WinRAR Python 工具，用于创建一个恶意的RAR文件以利用WinRAR 中的CVE-2025-8088 漏洞。CVE-2025-8088漏洞允许通过精心构造的RAR文件引发路径遍历 ，并在受害者系统上覆盖任意文件。 本项目仅用于研究和教育目的。不得用于生产环境或恶意用途。 安装 在cmd 中克隆仓库： git clone https://github.com/Shinkirou789/Cve-2025-8088-WinRar-vulnerability && cd Cve-2025-8088-WinRar-vulnerability...

CVE-2026-100747

Joomla Extension - svenbluege.de - CSRF in image upload in Event Gallery extension 6.5.0 - Due to lack of an CSRF token check, a third-party site can upload files to an event and overwrite existing files with the same name...