3827 matches found
CVE-2026-25243-debugfree
CVE-2026-25243 — 无DEBUG的Redis RCE（私有） 可靠的远程代码执行 ，来自一个精心构造的 RESTORE 命令，针对 jemalloc Redis — 无需DEBUG 命令、无需 /proc、无需 gdb、无需 ROP，ASLR 开启。以 redis 进程身份运行攻击者命令（默认镜像中为 root）。 🔒 私有仓库 — 仅限授权的安全研究/协调披露。请勿重新分发。该漏洞已在上游修复（6.2.22 / 7.2.14 / 7.4.9 / 8.2.6 / 8.4.3 / 8.6.3，提交 b9dde6fc）；本仓库针对修复前的路径。 状态/校准说明（请阅读）...
CVE-2026-52886
路径遍历：startswith 前缀检查绕过 Notepad++ — 通过session.xml 的 backupFilePath 遍历实现任意文件读取 公告 GHSA: GHSA-rqfm-pw34-r7j6 CVE: CVE-2026-52886 严重性: 中等 受影响版本: ........\Users\victim.ssh\idrsa 2. 前缀 \ 满足 startswith，因此验证通过。 3. 启动 Notepad++（触发会话恢复）。 4. 操作系统折叠 ..\ 序列；目标文件被打开。 5. 任意文件的内容被加载到编辑器标签页中。 结果： 只读外泄 —...
reload.sh
reload.sh やらないでください... 本番環境（例：プロダクション） や、重要なデータを保存している 個人のコンピュータ では 絶対に実行しないでください 。 このレシピは、他のシステムが存在し実行中の環境に、新しいシステムをインストールする方法を示します。非常にクールで驚くべきものですが、非常にリスクが高いです！ もし猿の混沌に足を踏み入れたいなら、読み進めてください。 なぜ作ったのか？ 私は物事がどのように動作するのか知るのが好きで、実験が好きです。実験は、難しい概念を理解し、示してくれます。 ずっと昔、この方法が命を救ったことがありますが、それは狂気の沙汰でした。...
Apache-Solr-RCE_CVE-2023-50386_POC
Apache-Solr-RCECVE-2023-50386POC Apache Solr Backup/Restore APIs RCE Poc CVE-2023-50386 参考（向dalao们致敬）： CVE-2023-50386漏洞作者博客 Java Security Manager绕过姿势 JDK 17下的反射保护绕过 JNI绕Rasp 漏洞利用原理和思考：https://mp.weixin.qq.com/s/mO4e8aiuL56yBdOD4jy2qQ poc是用Pocsuite3写的，直接用框架运行即可，若不使用框架，则提取其核心实现出来也可以...
CVE-2026-3227-TP-Link-authenticated-RCE
CVE-2026-3227：TP-Link 路由器操作系统命令注入 更多信息请参阅 https://vulners.com/cve/CVE-2026-3227 TP-Link 路由器固件中存在一个持久化的、经过身份验证的 OS 命令注入漏洞，可导致设备变砖或潜在的局域网接管。 免责声明 ：本仓库包含针对已修补漏洞的概念验证（PoC）代码。其仅用于教育目的和安全研究人员参考。 执行摘要 多款 TP-Link 路由器（包括 TL-WR802N、TL-WR841N 和 TL-WR840N）的配置备份/恢复机制中存在命令注入漏洞。拥有管理权限的攻击者可以下载路由器配置、对其进行解密、将恶意 OS...
CVE-2022-30075
CVE-2022-30075 Tp-Linkルーターにおける認証済みリモートコード実行 影響を受けるデバイス お使いのTp-Linkルーターにバックアップと復元機能があり、ファームウェアが2022年6月より古い場合、脆弱性の影響を受ける可能性があります。 テスト済みデバイス Tp-Link Archer AX50。他のtplinkルーターではバックアップの形式が異なる場合があり、エクスプロイトの修正が必要になることがあります。 PoC ルーター上でtelnetデーモンを起動するためのエクスプロイトを使用 手動による悪用 1. ルーターのWebインターフェースにログイン 2. advanc...
CVE-2026-25243
CVE-2026-25243 — Redis RESTORE zipmap 双重释放 → 远程代码执行 TL;DR. 一个畸形的 DUMP 载荷传递给 RESTORE 会触发 Redis 传统哈希 zipmap 加载器中的堆双重释放 。在默认的 jemalloc 下，该双重释放是 静默 的（服务器继续运行），从而将其转化为可控的类型混淆 原语。本仓库利用此原语实现了在启用 ASLR 的情况下远程代码执行 —— Redis worker 调用 system"" 并保持服务。不是 DoS。 root@kitploit: 默认 Redis（DEBUG 禁用），ASLR 开启 ——...
Emlog 2.1.9 - SQL Injection
emlog v2.1.9 contains a SQL injection caused by unsanitized input in the data backup/restore functionality, allowing attackers to execute arbitrary SQL commands through crafted backup files. id: CVE-2023-39121 info: name: Emlog 2.1.9 - SQL Injection author: wjch611 severity: high description: |...
Gorse < 0.5.10 - Unauthenticated Database Dump
Gorse 0.5.10 contains an authentication bypass caused by empty adminapikey in /api/dump and /api/restore endpoints, letting unauthenticated remote attackers access and modify protected data, exploit requires default empty adminapikey configuration. id: CVE-2026-56782 info: name: Gorse 0.5.10 -...
colabcat
Colabcat Run Hashcat on Google Colab with session restore capabilities with Google Drive. Usage Go to the link below to open a copy of the colabcat.ipynb file in Google Colab: https://colab.research.google.com/github/someshkar/colabcat/blob/master/colabcat.ipynb Click on Runtime, Change runtime...
CVE-2026-73171
Nozomi Networks Labs identified a CWE-73: External Control of File Name or Path vulnerability in the backup-restore workflow of Advantech EKI-1242EIMS in firmware version V1.06.01 that allows a remote authenticated attacker to overwrite arbitrary files on the device filesystem by uploading a...
EUVD-2026-80729
Nozomi Networks Labs identified a CWE-73: External Control of File Name or Path vulnerability in the backup-restore workflow of Advantech EKI-1242EIMS in firmware version V1.06.01 that allows a remote authenticated attacker to overwrite arbitrary files on the device filesystem by uploading a...
CVE-2026-73171
Nozomi Networks Labs identified a CWE-73: External Control of File Name or Path vulnerability in the backup-restore workflow of the Advantech EKI-1242EIMS industrial switch, firmware version V1.06.01 . A remote authenticated attacker can overwrite arbitrary files on the device filesystem by uploa...
veeam-velociraptor
Veeam Backup & Replication Velociraptor 工件 - PoC 本仓库包含一组 Velociraptor 工件，作为远程 Veeam Backup & Replication 取证管线的概念验证： artifacts/ 包含工件定义 tools/ 包含一个 qemu-img.zip 归档，可用于 Windows.QEMU.ImgConvert...
CVE-2026-89815
CVE-2026-89815 affects the Linux kernel in the drm/ttm (Translation Table Manager) subsystem, specifically triggered via the Intel Xe GPU driver 's execution buffer path. The root cause is that ttm_pool_restore_and_alloc() fails to free and drop tt->restore after a successful restore commit, l...
EUVD-2026-80415
In the Linux kernel, the following vulnerability has been resolved: drm/ttm: Drop tt-restore after successful restore ttmpoolrestoreandalloc can successfully complete the restore process via ttmpoolrestorecommit, but tt-restore is not dropped afterward. As a result, subsequent backup/restore flow...
CVE-2024-31771
CVE-2024-31771 TotalAV 任意文件写入 TotalAV 版本 6.0.x https://github.com/restdone/CVE-2024-31771/assets/42227817/ffe0c2ec-4ea6-4c29-852f-456b2e62f5b1 时间线： 2024年2月13日：发现 6.0.740 存在漏洞并向 TotalAV 报告。 2024年2月15日：TotalAV 确认并复现了该问题。 2024年2月19日：TotalAV 正在与另一家供应商协调，该供应商表示正在处理。 2024年3月18日 - 4月19日：请求更新，未收到 TotalAV...
EUVD-2026-80056
Netcore NR268 firmware version 1.7.121109 contains a security check bypass vulnerability in the parameputfile.cgi restore archive prefix validation. Attackers can exploit the flawed prefix check in putparamefilecgi.c to bypass restricted restore archive handling...
CVE-2020-14883
http://myq-x.remore:8090/index.php?m=WebServiceMgmt::invoke&p="d":"\\m\":"Wsf\\\\Win\\\\Firewall::delete\","\\p\":"----\\\"|ipconfig+/allC:\\\\Windows\\\\system32\\\\spool\\\\drivers\\\\1.txt||----","\\id\":"1","\\pwd\":"","s":"b75c29ef4a5a3d600d96732b3c5cbed1"...
CVE-2024-44258
CVE-2024-44258: ManagedConfigurationフレームワークのシンボリックリンク脆弱性 概要 CVE-2024-44258 は、AppleデバイスのManagedConfigurationフレームワーク およびprofiledデーモン におけるシンボリックリンクの脆弱性を明らかにしています。細工されたバックアップを復元する際、移行プロセスが宛先フォルダがシンボリックリンク（symlink）であるかどうかを検証しないため、制限された領域への不正なファイル移行が発生します。 CVE ID CVE-2024-44258...