Control Web Panel (CWP) - File Inclusion

In CWP Control Web Panel, previously CentOS Web Panel before version 0.9.8.1107, an unauthenticated attacker can abuse null byte %00 injection with the "scripts" parameter in the /user/loader.php or /user/login.php endpoints to register arbitrary API keys or access sensitive files. This can be...

CVE-2009-2265

CVE-2009-2265 - RCE через загрузку файлов в Adobe ColdFusion 8 Реализация POC для эксплойта CVE-2009-2265 на Rust, нацеленная на Adobe ColdFusion 8. Обзор уязвимости Эта уязвимость позволяет неаутентифицированному злоумышленнику загружать произвольные файлы в каталог, доступный через веб, на...

CVE-2014-6287

CVE-2014-6287 - Rejetto HTTP File Server RCE 익스플로잇 Rejetto HTTP File Server HFS 2.3x에서 2.3c 이전 버전을 대상으로 하는 CVE-2014-6287 익스플로잇의 Rust 구현입니다. 취약점 개요 CVE-2014-6287 은 Rejetto HTTP File Server HFS의 치명적인 원격 코드 실행 취약점입니다. 기술적 세부 사항 영향을 받는 소프트웨어 : Rejetto HTTP File Server HFS 2.3x 및 2.3c 이전 버전 취약점 유형 : 원...

CVE-2022-36804-POC

CVE-2022-36804-POC 🕷️ Bitbucket CVE-2022-36804 неавторизованное удаленное выполнение команд Эксплуатация Поиск общедоступных репозиториев - example.com/repos?visibility=public...

CVE-2025-47812

CVE-2025-47812 - Wing FTP Server 원격 코드 실행 RCE =========================================================== 작성자: blindma1den 날짜: 2025년 7월 익스플로잇 유형: 원격 코드 실행 인증 없음 대상: Wing FTP Server 7.4.4 미만 CVSS 점수: 10.0 치명적 설명 이 스크립트는 CVE-2025-47812를 익스플로잇합니다. 이는 Wing FTP Server 웹 인터페이스의 치명적인 취약점으로, 원격 공격자가 인증 없...

CVE-2025-47812-Wing-FTP-Server-7.4.3-Unauthenticated-RCE-PoC

CVE-2025-47812 — Wing FTP Server Неаутентифицированная уязвимость удаленного выполнения кода в Wing FTP Server whoami root Ссылк...

Orbit-Fox_SSRF_CVE-2025-10874

CVE-2025-10874 — Proof of Concept SSRF для Orbit Fox Proof of concept эксплойта, демонстрирующий уязвимость Server-Side Request Forgery SSRF в плагине Orbit Fox для WordPress с обходом валидации через null byte инъекцию. Подробная статья в блоге: https://ryanmroth.com/articles/orbit-fox-ssrf Дета...

CVE-2025-58440

CVE-2025-58440 Удаленное выполнение кода RCE через полиморфную атаку файла и внедрение нулевого байта в Laravel FileManager Обзор Пакет unisharp/laravel-filemanager версии 2.11 уязвим для удаленного выполнения кода RCE из-за неправильной проверки типа файла при загрузке. Уязвимость позволяет...

Null Byte Injection

Netty is vulnerable to null byte injection. The vulnerability is due to the MqttEncoder not validating client identifiers, topics, usernames, and PUBLISH topic names before encoding, where prohibited null bytes can be inserted into MQTT UTF-8 string fields and attackers can exploit this by...

Fortinet FortiMail Path Traversal / NULL Byte Arbitrary File Write (FG-IR-26-175)

The version of FortiMail installed on the remote host is affected by a path traversal vulnerability as referenced in the FG-IR-26-175 advisory. - An improper limitation of a pathname to a restricted directory 'Path Traversal' combined with an improper neutralization of NULL byte or NULL character...

CVE-2025-47812-poc

CVE-2025-47812 Wing FTP Server リモートコード実行 RCE エクスプロイト CVE-2025-47812 📌 クレジット : 脆弱性は Julien @MrTuxracer によって発見されました。 この PoC 実装は彼らのオリジナル研究に基づいています。 このリポジトリは、Wing FTP Server のリモートコード実行 RCE 脆弱性 CVE-2025-47812 に対する Python エクスプロイトをホストしています。この重大な欠陥により、攻撃者は影響を受ける Wing FTP Server...

CVE-2019-17137

CVE-2019-17137 Информация о CVE: https://vulners.com/cve/CVE-2019-17137 POC GET /index.htm%00currentsetting.htm HTTP/1.1 Host: 192.168.1.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:78.0 Gecko/20100101 Firefox/78.0 Accept: / Accept-Language:...

CVE-2025-47812

CVE-2025-47812 Это Proof of Concept PoC эксплойта для Wing FTP Server CVE-2025-47812 Описание В версиях Wing FTP Server до 7.4.4 присутствовала уязвимость удалённого выполнения кода RCE из-за небезопасной обработки параметра имени пользователя. Когда нам разрешён вход на страницу /loginok.html , ...

CVE-2022-36804-Bitbucket-RCE-Analysis

CVE-2022-36804: Bitbucket — удалённое выполнение команд RCE Технический анализ и лабораторная эксплуатация внедрения аргументов через null-байт Сводка об уязвимости CVE-2022-36804 — это уязвимость уровня высокий/критический, связанная с внедрением аргументов в REST API Atlassian Bitbucket Server ...

Lack of vulnerability protection in Fortinet FortiMail

Fortinet has identified a vulnerability in FortiMail. FortiMail contains a critical vulnerability CVE-2026-104286 in the processing of file paths, caused by a combination of Path Traversal CWE-22 and insufficient neutralization of NULL bytes CWE-158. An unauthorized attacker can use specially...

CVE-2026-76816

A flaw was found in Netty. The MqttEncoder component does not properly validate client identifiers, will topics, usernames, and PUBLISH topic names before encoding. This allows an attacker to inject prohibited null bytes into MQTT Message Queuing Telemetry Transport UTF-8 string fields when an...

CVE-2026-5920

The Bold Page Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'shortcodecontent' parameter of the btbbshortcode shortcode in all versions up to, and including, 5.9.6. This is due to a bypassable security filter btbbsavepre that can be circumvented via null byte...

CVE-2026-5920

Bold Page Builder (WordPress plugin, versions up to and including 5.9.6 ) is vulnerable to Stored Cross-Site Scripting via the shortcode_content parameter of the bt_bb_shortcode shortcode. The root cause is a bypassable security filter (bt_bb_save_pre) that can be circumvented via null byte injec...

EUVD-2026-80111

The Bold Page Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'shortcodecontent' parameter of the btbbshortcode shortcode in all versions up to, and including, 5.9.6. This is due to a bypassable security filter btbbsavepre that can be circumvented via null byte...

CVE-2026-5920 Bold Page Builder <= 5.9.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'shortcode_content' Parameter

The Bold Page Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'shortcodecontent' parameter of the btbbshortcode shortcode in all versions up to, and including, 5.9.6. This is due to a bypassable security filter btbbsavepre that can be circumvented via null byte...