CVE-2026-105123

W vincent-peugnet/wcms through 3.18.0 contains a remote code execution vulnerability that allows authenticated editors to write arbitrary files by abusing the unvalidated path in POST /api/v0/media/upload/:path. Attackers can upload .php files executed by the web server, use encoded ../ sequences...

The vulnerability of the Enlogic SCADA system’s virtual controller “ENTEK” arises from incorrect restrictions on the path name to the catalog, allowing a intruder to write arbitrary files.

The vulnerability of the Enlogic SCADA system “ENTEK”’s virtual controller is related to an incorrect limitation on the path name to the catalog. Exploiting this vulnerability allows a malicious actor to write arbitrary files...

The vulnerability of the Enlogic SCADA system’s virtual controller “ENTEK” arises from incorrect restrictions on the path name to the catalog, allowing attackers to read and write arbitrary files.

The vulnerability of the Enlogic SCADA system “ENTEK”’s virtual controller is related to an incorrect limitation on the name of the path to the catalog. Exploiting this vulnerability allows a malicious actor to read and write arbitrary files...

CVE-2026-105123 W (wcms) through 3.18.0 RCE and Arbitrary File Write via Media Upload API

W vincent-peugnet/wcms through 3.18.0 contains a remote code execution vulnerability that allows authenticated editors to write arbitrary files by abusing the unvalidated path in POST /api/v0/media/upload/:path. Attackers can upload .php files executed by the web server, use encoded ../ sequences...

CVE-2026-105123

The W (vincent-peugnet/wcms) content management system, version through 3.18.0 , is vulnerable to Remote Code Execution (RCE) and Arbitrary File Write via the Media Upload API. The root cause is an unvalidated path in the POST /api/v0/media/upload/[*:path] endpoint. Authenticated editors can expl...

cve-2022-41352-zimbra-rce

CVE-2022-41352 Неавторизованное RCE в Zimbra CVE-2022-41352 – это уязвимость произвольной записи файлов на почтовых серверах Zimbra из-за использования уязвимой версии cpio. CVE-2022-41352 NIST.gov CVE-2022-41352 Rapid7 Analysis Затронутые версии Zimbra: Zimbra 9.0.0.p27 Zimbra 8.8.15.p34 Подробн...

CVE-2026-49049

CVE-2026-49049 이 저장소는 Joomla Helix3 컴포넌트의 취약점에 대한 Python 기반 스캐너와 개념 증명proof-of-concept을 포함하고 있습니다. 이 버그는 공격자가 웹에서 접근 가능한 위치에 PHP 페이로드를 작성할 수 있을 때 원격 코드 실행RCE으로 이어질 수 있는 임의 파일 쓰기arbitrary file write 문제입니다. 버그의 정체 취약한 동작은 요청 파라미터가 적절한 검증 없이 파일 경로나 파일 내용을 제어하는 데 사용될 때 발생합니다. Helix3 AJAX 인터페이스의 경우,...

CVE-2022-0847

CVE-2022-0847 мой личный poc и эксплойт CVE-2022-0847dirty pipe Использование POC: произвольная запись в файлы Просто POC этой уязвимости, скомпилируйте файл poc.c следующим образом: $ gcc poc.c -o poc -static Запустите его следующим образом: ./poc targetfile offsetinfile data Убедитесь, что...

CVE-2022-30333

Доказательство концепции для CVE-2022-30333 - уязвимость обхода пути в unRAR версиях до 6.11. Я создал это как демонстрацию эксплойта для статьи на AttackerKB и надеюсь вскоре включить его в модуль Metasploit! Вкратце: вы указываете цель включая обход пути и некоторые файловые данные, а этот...

CVE-2023-45878_to_RCE

CVE-2023-45878 до RCE Этот скрипт объединяет и автоматизирует запись произвольных файлов в RCE на Gibbon LMS через эксплуатацию CVE-2023-45878. Скрипт выполняет следующие шаги: 1. Генерирует stageless reverse shell с помощью msfvenom для Windows 2. Загружает веб-шелл, эксплуатирующий CVE-2023-458...

CVE-2024-25641-Exploit-for-Cacti-1.2.26

CVE-2024-25641 Cacti 1.2.26 Exploit Cacti 1.2.26에서 CVE-2024-25641을 악용합니다. 인증된 사용자가 임의 파일 쓰기 취약점을 통해 원격 코드 실행RCE을 달성할 수 있습니다. 개요 이 스크립트는 Cacti 1.2.26 에서 CVE-2024-25641 을 악용하는 과정을 자동화합니다. 이 취약점은 Import Templates 권한을 가진 인증된 사용자가 Package Import 기능을 통해 원격 코드 실행RCE 을 달성할 수 있게 합니다. 📌 원본 권고: GitHub...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto Эксплойт записи файла Этот эксплойт ищет экземпляры Global Protect URL и пытается записать файл с помощью CVE-2024-3400 Используйте с осторожностью Сделано только в образовательных целях Использование: chmod +x gp-exploit.sh ./gp-exploit.sh filenametowrite...

CVE-2022-30333-PoC

CVE-2022-30333-POC Пример файла для тестирования CVE-2022-30333 Sample.rar : если вы хотите протестировать на Linux. При распаковке он создает trav в ../../tmp/traversed. Убедитесь, что каталог ../../tmp/traversed существует перед извлечением Sample.rar exp.rar : если вы хотите протестировать на...

logrotten

!WARNING Этот репозиторий перемещён на https://codeberg.org/whotwagner/logrotten. Пожалуйста, посетите новое место для последних обновлений. Выигрываем гонку в logrotate для повышения привилегий Краткое описание logrotate подвержен состоянию гонки после переименования файла журнала. Если logrotat...

CVE-2022-22948

CVE-2022-22948 Раскрытие информации в VMWare vCenter Исследовательская группа Pentera обнаружила уязвимость в программе VMWare vCenter Server, затрагивающую программное обеспечение VMWare, установленное в 500 000 организациях по всему миру и отвечающее за управление их наиболее критическими...

bl_sbx

blsbx Обход песочницы itunesstored и bookassetd Этот репозиторий содержит доказательство концепции, демонстрирующее, как специально созданные базы данных downloads.28.sqlitedb и BLDatabaseManager.sqlite позволяют обойти песочницу itunesstored и bookassetd на iOS. Злоупотребляя их механизмами...

CVE-2023-35840

CVE-2023-35840 elFinder 2.1.62 - Уязвимость Path Traversal в коннекторе PHP LocalVolumeDriver Описание Уязвимость Path Traversal в коннекторе PHP LocalVolumeDriver. Эта уязвимость может быть использована, позволяя недоверенным пользователям записывать данные в локальную файловую систему. Уязвимос...

CVE-2026-0827

CVE-2026-0827 Процесс LdeApi.Server.exe пытается записать MP27AM7Westimation.json в C:\ProgramData\Lenovo\LDE\SYSTEM без олицетворения. Этот каталог по умолчанию не существует. Поскольку C:\ProgramData\ позволяет обычным пользователям создавать подкаталоги, непривилегированный пользователь может...

CVE-2022-45047

CVE-2022-45047 POC, EXP, chatGPT для меня код import requests targeturl = "http://127.0.0.1:7001" CVE-2022-45047 def exploitweblogic: headers = "Content-Type": "text/xml", "User-Agent": "Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:93.0 Gecko/20100101 Firefox/93.0", "Accept-Encoding": "gzip,...

CVE-2022-39952

CVE-2022-39952 PoC для CVE-2022-39952, затрагивающей Fortinet FortiNAC Конфигурация по умолчанию данного эксплойта создает задачу cron для организации обратной оболочки. Обязательно измените файл payload под ваше окружение. Технический анализ Технический анализ первопричины уязвимости и индикатор...