CVE-2021-24155.rb

WordPress-Backup-RCE 이 Metasploit 모듈은 특권 있는 WordPress 계정을 가진 공격자가 Backup Guard 워드프레스 플러그인 1.6.0 이전 버전의 임의 파일 업로드 취약점을 통해 리버스 셸을 실행할 수 있도록 합니다. 이는 SGBP 유형이어야 하는 업로드된 파일 확장자 검사가 잘못되었기 때문입니다. 그런 다음 업로드된 페이로드는 /wp-content/uploads/backup-guard/.php 호출을 통해 트리거될 수 있습니다...

Gitea-Forgejo-CVE-2025-68937

Уязвимость произвольного расширения шаблонов в Gitea и Forgejo Эта работа лицензирована в соответствии с Creative Commons Attribution-ShareAlike 4.0 International License. Краткое описание Проверяя исходный код Forgejo и Gitea, чтобы лучше понять, как выполняется шаблонизация, я обнаружил...

osTicketFileReadIntoRCE

CVE-2026-22200: osTicket 任意文件读取导致远程代码执行 全链利用：结合 PHP filter chain 注入与 CVE-2024-2961 CNEXT，在易受攻击的 osTicket 安装上实现未授权远程代码执行。 目录 概述 漏洞详情 攻击流程 功能特性 安装 使用方法 技术细节 故障排除 检测与缓解 致谢 免责声明 概述 本仓库包含 CVE-2026-22200 的概念验证利用代码，该漏洞影响 osTicket ≤ 1.18.2 版本。该利用将两种强大的技术链式组合：...

BiblioRCE

Ошибка в BiblioCraft, позволяющая ограниченное манипулирование файлами на стороне сервера. Для этого метода требуется только BiblioCraft! Не нужно слишком много ухищрений, и никакие другие моды не требуются для выполнения кода! CoreTweaks Оригинальное описание, посвященное CoreTweaks, можно найти...

CVE-2024-43160

Wordpress BerqWP = 1.7.6 - Неаутентифицированная произвольная загрузка файлов CVE-2024-43160 Плагин BerqWP – Automated All-In-One PageSpeed Optimization Plugin for Core Web Vitals, Cache, CDN, Images, CSS, and JavaScript для WordPress уязвим к произвольной загрузке файлов из-за отсутствия проверк...

CVE-2022-44136-poc

CVE-2022-44136-poc Zenar CMS 9.3 страдает от уязвимости неограниченной загрузки файлов в своем модуле управления файлами, что позволяет аутентифицированным злоумышленникам с минимальными привилегиями загружать произвольные файлы, включая вредоносные PHP-скрипты, на веб-сервер. Из-за недостаточной...

KrayinCRM-RCE-Exploit-CVE-2026-38526

🔓 Krayin CRM v2.2.x — Эксплуатация аутентифицированного удаленного выполнения кода ⚠️ ТОЛЬКО ДЛЯ АВТОРИЗОВАННОГО ТЕСТИРОВАНИЯ БЕЗОПАСНОСТИ — несанкционированное использование незаконно и неэтично. 📋 Обзор Этот эксплойт демонстрирует критическую уязвимость аутентифицированного удаленного выполнения...

CVE-2024-36991

CVE-2024-36991 Уязвимость обхода пути в Splunk Enterprise в версиях Windows ниже 9.2.2, 9.1.5 и 9.0.10, которая позволяет читать конфиденциальные файлы...

CVE-2026-78475

A flaw was found in the file-pix ESM plugin in GIMP. When processing a specially crafted PIX image file, the plugin allocates a Variable-Length Array VLA on the stack without proper bounds checking, causing an unbounded stack allocation followed by a 21-byte stack over-read. This can result in a...

CVE-2026-71932

Multiple DrayTek VigorSwitch models contain a directory traversal vulnerability in the getSyslogFile function. The vulnerability is caused by insufficient validation of the option field. A remote attacker can trigger this vulnerability via crafted input containing path traversal sequences to acce...

shepard

SHEPARD BITS This is a persistance tool using Windows Background Intelligent Transfer Service BITS. Functionality File Download, File Exfiltration, File Download + Persistent Execution Usage Run shepard.exe as Administrator with the following command line arguments: -d : regular file download to ...

CVE-2021-44228_scanner

CVE-2021-44228scanner log4j CVE-2021-44228 취약점에 영향을 받는 애플리케이션은 jar, war, ear 파일을 스캔하여 JndiLookup.class의 존재 여부를 검색함으로써 탐지할 수 있습니다. 조사 중인 플랫폼에 따라 PowerShell 또는 Python3 스크립트를 실행하는 것이 더 적합할 수 있습니다. 두 경우 모두 선택적 인수는 검색을 시작할 최상위 디렉터리입니다. 발견된 모든 파일은 이를 사용하는 애플리케이션이 취약한지 확인하기 위해 조사할 가치가 있습니다...

CVE-2024-8856

CVE-2024-8856: Уязвимость произвольной загрузки файлов в плагине WP Time Capsule для WordPress Обзор CVE-2024-8856 — это уязвимость безопасности, обнаруженная в плагине WP Time Capsule для WordPress, которая позволяет неаутентифицированным пользователям загружать произвольные файлы на сервер. Это...

CVE-2025-69212-PoC

CVE-2025-69212 OpenSTAManager = 2.9.8 — P7M 파일 처리 과정에서의 OS 명령어 삽입 개요...

CVE-2026-44517

A flaw was found in Buildah. Insecure handling of temporary directories and symlinks during the image build process, specifically within TempDirForURL, downloadToDirectory, and stdinToDirectory functions, allows a malicious server supplying a Git repository or tar archive to cause files outside t...

CVE-2025-6058

🚨 CVE-2025-6058 — Эксплойт неаутентифицированной загрузки файлов в WordPress WPBookit ≤ 1.0.4 Эксплойт неаутентифицированной произвольной загрузки файлов, нацеленный на плагин WPBookit для WordPress ≤ 1.0.4 Эксплойт позволяет удалённо загрузить shell и выполнить полный набор команд. Автор:...

pwn-pulse

pwn-pulse.sh Эксплойт для уязвимости произвольного чтения файлов Pulse Connect Secure SSL VPN CVE-2019-11510 Сценарий создан braindead @BishopFox. Основан на исследовании Orange Tsai и Meh Chang. Также спасибо Alyssa Herrera и 0xDezzy за дополнительные идеи. Огромное спасибо bl4ckh0l3z за...

CVE-2026-22557-check

CVE-2026-22557 취약성 평가 도구 UniFi Network Application 컨트롤러가 CVE-2026-22557에 취약한지 여부를 중단 없이 안전하게 탐지합니다. 전체 분석 글은 Bishop Fox 블로그에서 확인하세요. 설명 CVE-2026-22557은 UniFi Network Application의 게스트 캡티브 포털에서 인증 없이 경로 탐색이 가능한 취약점으로, 원격 공격자가 컨트롤러 프로세스 사용자 권한으로 임의 파일을 읽을 수 있습니다 CVSS 10.0. 이 취약점은 10.1.x 브랜치의 UniFi...

Laravel-CVE-2018-15133

Laravel-CVE-2018-15133 Этот скрипт на Python позволит вам создавать списки сайтов и быстро их эксплуатировать. Требования : python curl Использование: $ python cve.py Запустить скрипт $ "Какой сайт атаковать? =" http:victime.com/ Добавить сайт в список $ chmod +x nikmok.txt Установить права 777 н...

CVE-2026-77113

Обход пути в Apport apport-unpack CVE-2026-77113 https://youtu.be/CdM1Xtnx0uQ Уязвимость обхода пути в apport-unpack из Apport позволяла управляемым атакующим ключам отчёта выходить за пределы указанного каталога извлечения. Специально сформированный отчёт, содержащий: root@kitploit: ../escaped:...