cve-2022-41352-zimbra-rce

CVE-2022-41352 Zimbra 認証なしRCE CVE-2022-41352 は、脆弱な cpio バージョンを使用していることに起因する、Zimbra メールサーバーにおける任意ファイル書き込みの脆弱性です。 CVE-2022-41352 NIST.gov CVE-2022-41352 Rapid7 Analysis 影響を受けるZimbra バージョン: Zimbra 9.0.0.p27 Zimbra 8.8.15.p34 （詳細はパッチノートを参照してください。） 修正方法: 脆弱性を修正するには、最新のパッチ（それぞれ 9.0.0.p27 および...

CVE-2026-49049

CVE-2026-49049 本仓库包含一个基于 Python 的扫描器和概念验证，针对 Joomla Helix3 组件中的一个漏洞。该漏洞是一个任意文件写入问题，当攻击者能够将 PHP 载荷写入 Web 可访问的位置时，可能导致远程代码执行（RCE）。 漏洞是什么 当请求参数被用于控制文件路径或文件内容且缺乏适当验证时，就会出现该漏洞行为。在 Helix3 AJAX 接口的情况下，该端点接受可能被用于将文件写入服务器文件系统的数据。如果应用程序不限制目标路径且不验证内容，攻击者就可以在 Web 服务器会执行的位置创建恶意 PHP 脚本。...

CVE-2022-0847

CVE-2022-0847 CVE-2022-0847（dirty pipe）の個人用PoCおよびエクスプロイト 使用方法 POC: ファイルへの任意書き込み このCVEの単純なPOCです。以下のようにpoc.cをコンパイルしてください: $ gcc poc.c -o poc -static 以下のように実行します: ./poc targetfile offsetinfile data 対象ファイルが少なくとも読み取り可能であることを確認してください。 Linuxカーネル5.13.19でテストした結果: EXPLOIT: ROOT権限の取得 SUIDアプリケーションを上書きしてROOT...

The vulnerability of the Enlogic SCADA system’s virtual controller “ENTEK” arises from incorrect restrictions on the path name to the catalog, allowing a intruder to write arbitrary files.

The vulnerability of the Enlogic SCADA system “ENTEK”’s virtual controller is related to an incorrect limitation on the path name to the catalog. Exploiting this vulnerability allows a malicious actor to write arbitrary files...

The vulnerability of the Enlogic SCADA system’s virtual controller “ENTEK” arises from incorrect restrictions on the path name to the catalog, allowing attackers to read and write arbitrary files.

The vulnerability of the Enlogic SCADA system “ENTEK”’s virtual controller is related to an incorrect limitation on the name of the path to the catalog. Exploiting this vulnerability allows a malicious actor to read and write arbitrary files...

CVE-2022-30333

CVE-2022-30333（unRARバージョン6.11より前のパストラバーサル脆弱性）の概念実証です。AttackerKBの記事向けにエクスプロイトのデモとして作成し、近いうちにMetasploitモジュールに組み込む予定です！ 基本的には、ターゲット（パストラバーサルを含む）とファイルデータを指定すると、このツールがその場所にファイルを展開する.rarファイルを生成します。最大ファイル長は104バイト、最大ファイル長は4096バイトです。（これは脆弱性に固有のものではなく、ファイル生成時に私が選択したものです）。 例えば、msfvenom でバックドアを生成します： $...

CVE-2023-45878_to_RCE

CVE-2023-45878 から RCE へ このスクリプトは、CVE-2023-45878 を悪用して Gibbon LMS 上での任意のファイル書き込みから RCE へと連鎖させ、自動化します。 このスクリプトは以下の手順を実行します: 1. Windows 向けの msfvenom ステージレスリバースシェルを生成します 2. CVE-2023-45878 を悪用するウェブシェルをアップロードします 3. ターゲット上にリバースシェルをダウンロードします 4. リバースシェルを実行します...

CVE-2024-25641-Exploit-for-Cacti-1.2.26

CVE-2024-25641 Exploit for Cacti 1.2.26 Cacti 1.2.26 の CVE-2024-25641 を悪用します。認証されたユーザーが存在する場合、任意のファイル書き込みの脆弱性によりリモートコード実行 RCE が可能になります。 概要 このスクリプトは、Cacti 1.2.26 における CVE-2024-25641 の悪用プロセスを自動化します。この脆弱性により、Import Templates 権限を持つ認証済みユーザーが Package Import 機能を介してリモートコード実行 RCE を達成できます。 📌 元のアドバイザリ: GitH...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto ファイル書き込みエクスプロイト このエクスプロイトはGlobal ProtectのURLインスタンスを横断的に検索し、CVE-2024-3400を使用してファイル書き込みを試みます。 注意して使用してください 教育目的のみで作成 使用方法: chmod +x gp-exploit.sh ./gp-exploit.sh filenametowrite urls.txt Shodan検索とURLのフィルタリング: shodan search --fields ipstr,port 'http.html:"Global...

CVE-2022-30333-PoC

CVE-2022-30333-POC CVE-2022-30333 をテストするためのサンプルファイル Sample.rar : Linux でテストしたい場合。展開すると、../../tmp/traversed に trav が作成されます。Sample.rar を展開する前に、ディレクトリ ../../tmp/traversed が存在することを確認してください。 exp.rar : Zimbra Mail サーバでテストしたい場合。展開すると、/opt/zimbra/jettybase/webapps/zimbra/public/ に moo.txt が作成されます。このファイルに...

logrotten

!WARNING 此仓库已迁移至 https://codeberg.org/whotwagner/logrotten。请访问新地址以获取最新更新。 利用 logrotate 中的竞态条件提升权限 简要描述 logrotate 在重命名日志文件后存在竞态条件漏洞。 如果 logrotate 以 root 身份执行，且配置了创建文件的选项（如 create、copy、compress 等），并且用户能够控制日志文件路径，则可能利用该竞态条件在任何目录中写入文件。 攻击者可以通过向 "/etc/bashcompletition.d/" 等目录写入反向 shell 来提升权限。 权限提升的前提条...

CVE-2022-22948

CVE-2022-22948 VMWare vCenter における情報漏洩 Pentera の調査グループは、世界中の 500,000 組織に導入され、最重要システムの管理を担う VMWare ソフトウェアに影響を及ぼす VMWare の vCenter Server プログラムの脆弱性を発見しました 私たちの調査結果は事前に VMWare へ報告され、CVE-2022-22948 として公開されました パッチと追加情報は VMWare のアドバイザリサイト で入手できます スキャナー...

bl_sbx

blsbx itunesstored 与 bookassetd 沙盒逃逸 本仓库包含一个概念验证，演示了如何利用恶意构造的 downloads.28.sqlitedb 和 BLDatabaseManager.sqlite 数据库，在 iOS 上逃逸 itunesstored 和 bookassetd 的沙盒。通过滥用它们的下载机制，该 POC 能够将任意 mobile 用户拥有的文件写入 /private/var/ 下的受限位置，包括 MobileGestalt 缓存文件——从而实现设备修改，例如伪造设备类型。 关键点 兼容 iOS 26.2b1 及以下版本 （已在 iPhone...

CVE-2023-35840

CVE-2023-35840 elFinder 2.1.62 - PHP LocalVolumeDriver コネクタにおけるパストラバーサルの脆弱性 説明 PHP LocalVolumeDriver コネクタにおけるパストラバーサルの脆弱性。この脆弱性は、信頼できないユーザーがローカルファイルシステムに書き込むことを許可することで悪用される可能性があります。 脆弱性は、base64 エンコードされたパスを含む target パラメータに存在します。たとえば、パス pentest は次のようにエンコードされます： 1cGVudGVzdA== 定数プレフィックスと思われる l1...

CVE-2026-0827

CVE-2026-0827 LdeApi.Server.exe プロセスは、偽装を行わずに MP27AM7Westimation.json を C:\ProgramData\Lenovo\LDE\SYSTEM に書き込もうとします。このディレクトリはデフォルトでは存在しません。C:\ProgramData\ では標準ユーザーがサブディレクトリを作成できるため、低権限のユーザーはこのパスを作成し、任意の場所を指す NTFS ジャンクションに変換できます。サービスはジャンクションに従い、SYSTEM 権限で攻撃者が制御する宛先にファイルを書き込みます。...

CVE-2022-45047

CVE-2022-45047 POC、EXP、私のためのchatGPT コード import requests targeturl = "http://127.0.0.1:7001" CVE-2022-45047 def exploitweblogic: headers = "Content-Type": "text/xml", "User-Agent": "Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:93.0 Gecko/20100101 Firefox/93.0", "Accept-Encoding": "gzip, deflate" da...

CVE-2022-39952

CVE-2022-39952 Fortinet FortiNACに影響するCVE-2022-39952のPOC このエクスプロイトのデフォルト設定は、リバースシェルを作成するcronジョブを書き込みます。環境に合わせてpayloadファイルを必ず変更してください。 技術分析 脆弱性の根本原因分析と侵害指標については、弊社ブログをご覧ください: https://www.horizon3.ai/fortinet-fortinac-cve-2022-39952-deep-dive-and-iocs 概要...

CVE-2024-44258

CVE-2024-44258: ManagedConfigurationフレームワークのシンボリックリンク脆弱性 概要 CVE-2024-44258 は、AppleデバイスのManagedConfigurationフレームワーク およびprofiledデーモン におけるシンボリックリンクの脆弱性を明らかにしています。細工されたバックアップを復元する際、移行プロセスが宛先フォルダがシンボリックリンク（symlink）であるかどうかを検証しないため、制限された領域への不正なファイル移行が発生します。 CVE ID CVE-2024-44258...

CVE-2021-33564

CVE-2021-33564 PoC CVE-2021-33564 用のエクスプロイトスクリプト Dragonfly Ruby Gem の引数インジェクション。 使用方法 任意のファイル読み取り python3 poc.py -u https:///system/refinery/images -r /etc/passwd 任意のファイル書き込み python3 poc.py -u https:///system/refinery/images -w public/test.txt -c test.txt -lu http:// 詳細については、ブログをご覧ください。...

CVE-2017-1000117

VulApps 向け CVE-2017-1000117 PoC リポジトリ joernchen/CVE-2017-1000117 からのフォーク git clone --recursive https://github.com/VulApps/CVE-2017-1000117.git を実行すると、 id の出力が /var/www/html 内の vul というファイルに書き込まれます。 詳細は VulApps をご覧ください。...