CVE-2025-4632_POC

Samsung MagicINFO 9 服务器漏洞利用工具 CVE-2025-4632 本仓库包含针对 CVE-2025-4632 的 Python 复制脚本，该漏洞是 Samsung MagicINFO 9 服务器（版本低于 21.1052）中的一个未认证远程代码执行（RCE）漏洞。 该漏洞源于 SWUpdateFileUploader servlet 对路径名限制不当。通过使用路径遍历（../../），未认证的攻击者可以以 SYSTEM 权限写入任意文件，从而导致服务器完全沦陷。 致谢与鸣谢 原始发现与模板作者： s4e-io（来自 ProjectDiscovery Nuclei...

Exploit for Path Traversal in Samsung Magicinfo_9_Server

Samsung MagicINFO 9 Server Exploit CVE-2025-4632 This repos...

Samsung MagicINFO 9 Server Remote Code Execution (CVE-2024-7399)

Remote Code Execution in Samsung MagicINFO 9 Server use exploit/windows/http/magicinfo/traversal msf undefinedtraversal show actions ...actions... msf undefinedtraversal set ACTION msf undefinedtraversal show options ...show and set options... msf undefinedtraversal run class MetasploitModule...