13567 matches found
zimaos-cve-2026-28286-arbitrary-file-write
🚨 CVE-2026-28286 — Escritura Arbitraria de Archivos en ZimaOS De una Configuración Incorrecta de API → Escritura Arbitraria de Archivos → Posible Compromiso del Sistema ⚡ Resumen Rápido Endpoint: /v21/files/file Problema: Sin validación de rutas Impacto: Escritura arbitraria de archivos fuera del...
CVE-2024-54910
CVE-2024-54910 https://vulners.com/cve/CVE-2024-54910 本文档探讨了一个允许任意文件写入的漏洞，该漏洞可导致安装了 Hasleo Backup Suite Free C:\SymbolicLinks\CreateSymlink.exe C:\C+\Temp\pwned.exe "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp\FULLPWN.exe" Opened Link \RPC Control\pwned.exe -...
CVE-2026-23907
Apache PDFBox 路径遍历漏洞 漏洞摘要 描述 Apache PDFBox 的 ExtractEmbeddedFiles 示例代码在从 PDF 中提取嵌入文件时未对文件名进行净化处理。攻击者可以嵌入包含路径遍历序列（../）的文件，从而将文件写入文件系统的任意位置。 漏洞代码 文件： pdfbox/examples/src/main/java/org/apache/pdfbox/examples/pdmodel/ExtractEmbeddedFiles.java private static void extractFileString filePath, String...
EUVD-2026-44637
PraisonAI: Human-in-the-loop tool approval is cached by tool name and silently reused for all subsequent calls with arbitrary arguments...
CVE-2026-65400
CVE-2026-65400 捐赠 通过 PayPal 或扫描下方的二维码来支持本项目的维护。 ⚡ 简单用法 请仅在安全且经授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离实验室环境 经授权的渗透测试环境 示例配置： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git...
CVE-2026-52680_exploit
CVE-2026-52680 — Apache Kyuubi REST 批处理路径遍历任意文件写入 在 Apache Kyuubi 的 REST API 中，通过 multipart 批量提交端点 可实现未经认证的任意文件写入。 POST /api/v1/batches（multipart/form-data）会将 resourceFile 部分写入 $KYUUBIHOME/work/upload//，使用的是客户端提供的文件名 ，且没有 路径遍历检查（kyuubi-common 的 Utils.writeToTempFile）： val filePath =...
redis-post-exploitation
redis-post-exploitation 仅供教育用途 参考 https://2018.zeronights.ru/wp-content/uploads/materials/15-redis-post-exploitation.pdf https://paper.seebug.org/975/ Rogue 服务器 https://github.com/knqyf263/redis-rogue-server 构建 $ docker-compose build 运行 $ docker-compose up -d $ docker-compose exec rogue sh...
NotCVE-2026-0009
nitroshare 中的路径遍历漏洞 描述 NitroShare Desktop v0.3.4 的局域网文件传输服务器存在路径遍历漏洞。该服务器监听所有网络接口（端口 40818），且无需身份验证。在接收文件时，发送方 JSON 项目头中的 name 字段会被直接传递，而未验证解析后的路径是否仍位于传输根目录 C:\UserName\Downloads\NitroShare 之内。同一局域网内的攻击者可以发送包含 ../（经典的点点斜杠攻击）序列的精心构造的文件名，从而在当前用户可访问的任何位置写入文件，包括 Windows 启动文件夹，以便在下次登录时执行代码（因此创建了相应的...
helm-plugin-path-traversal-security-assessment
CVE-2026-35204 - Helm 插件路径遍历任意文件写入 顾问式网络安全报告 针对 Helm 插件路径遍历风险的专业漏洞评估报告，包含技术分析、影响、修复和缓解策略。 📍 报告概览 字段| 详情 ---|--- 报告类型| 漏洞评估报告 参与背景| 安全研究 主要关注点| 应用安全 受众| 安全团队、工程团队、招聘经理 输出风格| 执行摘要、技术分析、业务影响、修复路线图 发布状态| 已脱敏，供公开作品集审查 !IMPORTANT 本报告特意经过脱敏处理，以供公开 GitHub 发布。敏感标识符、凭据、基础设施值以及特定于客户的证据均已替换为明确的占位符。 🧭 快速导航 执行...
CVE-2023-37582_EXPLOIT
CVE-2023-37582EXPLOIT Apache RocketMQ 任意文件写入漏洞利用演示 概述 事实上，Apache RocketMQ 中的任意文件写入漏洞（CVE-2023-37582）已在 CVE-2023-33246 RCE 漏洞中得到解决。 然而，针对 CVE-2023-33246 RCE 提供的修复并不全面，因为它仅解决了对 RocketMQ broker 的影响。 该漏洞影响 RocketMQ 的 nameserver，利用该漏洞可实现任意文件写入。 通过 Docker 搭建本地 RocketMQ 环境 start name server docker run -...
dirtyCow
Dirtycow 也被称为 CVE-2016-5195，是过去非常流行的一个漏洞。 首先，选择适合该漏洞的 Linux 版本。 然后在 VBOX 或 VMWare 上安装或运行它。 安装后，按照以下说明操作： 1. 创建一个没有 root 访问权限的用户。 2. 登录到该用户。 3. 创建目录。 4. 为 '.txt' 文档创建 root 访问权限，并仅赋予只读权限。 5. 在创建 '.txt' 文件的目录中编译并运行 '.c' 文件。 6. 然后运行它，运行前需要提供两个参数。 ./compilenameoffilecreated r-only file writeheresometh...
CVE-2026-20253
CVE-2026-20253 - Splunk Enterprise ⚡ 简单用法 仅在安全且经过授权的环境中使用此项目，例如： 本地虚拟机 Docker容器 隔离实验室环境 经授权的渗透测试环境 示例设置： git clone https://github.com/HORKimhab/CVE-2026-20253 cd CVE-2026-20253 Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS ...
CVE-2024-3912
为什么？ 发布这篇文章是因为 Mirai 是一群烦人的蠢货，一直用这个来打我的蜜罐——你们才不是我要找的恶意软件。请滚开。这是他们烦人的恶意软件分发 IP 和默认 payload 脚本。 http://130.12.180.69/bins/kla.sh 描述 Mirai 一直向我蜜罐发送的 Asus 路由器任意文件写入和命令执行 payload。公开披露时间到了，因为我懒得处理这个，并且不分享出来用于安全意识和研究。...
CVE-2021-3007-docker-poc
CVE-2021-3007 — Laminas/Zend HTTP 反序列化远程代码执行 本仓库包含 CVE-2021-3007 的完整可复现概念验证（PoC）及 Nuclei 利用模板。该漏洞是 Zend\Http\Response\Stream（laminas-http Nuclei 利用模板 ├── docker-compose.yml - 脆弱测试环境 ├── Dockerfile ├── vulnerable-app/ │ ├── index.php - unserialize 脆弱端点 │ └── composer.json - 脆弱依赖 ├── exploit.php -...
CVE-2021-32804
CVE-2021-32804 yamory blog 「CVE-2021-32804 npmにも影響があるnode-tarのパストラバーサルの脆弱性」 で利用したDocker環境の構築を行うためのレポジトリです。 环境搭建 docker build -t cve-2021-32804 . docker run -it cve-2021-32804 /bin/bash 重现漏洞 node-tar root@5e1af2148215:/poc node tar.js root@5e1af2148215:/poc su node Hello, world! npm...
Tomcat_PUT_GUI_EXP
TomcatPUTEXPV1.4 Herramienta gráfica de explotación de la vulnerabilidad de escritura arbitraria de archivos mediante el método PUT de Tomcat CVE-2017-12615 Introducción a la vulnerabilidad El 19 de septiembre de 2017, Apache Tomcat confirmó y corrigió oficialmente dos vulnerabilidades de alto...
CVE-2024-50623
CVE-2024-50623 Cleo 无限制文件上传与下载漏洞利用演示 CVE-2024-50623 任意文件写入 python CVE-2024-50623.py --target http://192.168.1.18:5080/Synchronization --action write --what poc.dll --where "........\poc.dll" / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ ||| | \ /...
CVE-2022-39066
CVE-2022-39066 固件详情： wainnerversion: BDPOSTEMF286RMODULEV1.0.0B12 crversion: CRITPOSTEMF286RV1.0.0B10 先决条件 requests（pip install requests） SQL 注入 该漏洞是 Web 服务器 goahead 二进制文件中 PHONEBLOCKADD 处理器存在的 SQL 注入。 可能的利用方式： 删除任意数据库中的任意记录 在任意数据库中添加伪造记录 在具有 rw- 权限的任意目录中创建指定名称的文件（如果该文件不存在） 内存 DoS ... 本漏洞的 PoC...