CVE-2026-25732-NiceGUI-3.6.1

作者： Mohammed Idrees Banyamer 联系方式： Instagram：@banyamersecurity GitHub：https://github.com/mbanyamer CVE-2026-25732 — NiceGUI FileUpload 路径遍历 → 任意文件写入 漏洞利用标题： NiceGUI FileUpload 路径遍历导致任意文件写入 日期： 2025-06-06 测试环境： NiceGUI ≤ 3.6.1（Linux / Windows 上的 Python 3.8 – 3.12） 修复版本： NiceGUI 3.7.0 CVE：...

CVE-2026-35204

CVE-2026-35204 此仓库代表 CVE-2026-35204 的概念验证 PoC。 描述 "Helm 是 Kubernetes 的 Charts 包管理器。从 4.0.0 到 4.1.3 版本，一个特制的 Helm 插件在安装或更新时，会使得 Helm 将插件内容写入任意文件系统位置。为了防止此问题，需要验证 Helm 插件的 plugin.yaml 中 version: 字段是否包含 POSIX 点-点路径分隔符，即 "/../"。此漏洞已在 4.1.4 版本中修复。" 此 PoC 演示了 metadata.Version 被用于构造插件归档的路径，从而允许路径穿越，并将下载...

CVE-2023-37582_EXPLOIT

CVE-2023-37582EXPLOIT Apache RocketMQ 任意文件写入漏洞利用演示 概述 事实上，Apache RocketMQ 中的任意文件写入漏洞（CVE-2023-37582）已在 CVE-2023-33246 RCE 漏洞中得到解决。 然而，针对 CVE-2023-33246 RCE 提供的修复并不全面，因为它仅解决了对 RocketMQ broker 的影响。 该漏洞影响 RocketMQ 的 nameserver，利用该漏洞可实现任意文件写入。 通过 Docker 搭建本地 RocketMQ 环境 root@kitploit: start name serv...

NotCVE-2026-0009

nitroshare 中的路径遍历漏洞 描述 NitroShare Desktop v0.3.4 的局域网文件传输服务器存在路径遍历漏洞。该服务器监听所有网络接口（端口 40818），且无需身份验证。在接收文件时，发送方 JSON 项目头中的 name 字段会被直接传递，而未验证解析后的路径是否仍位于传输根目录 C:\UserName\Downloads\NitroShare 之内。同一局域网内的攻击者可以发送包含 ../（经典的点点斜杠攻击）序列的精心构造的文件名，从而在当前用户可访问的任何位置写入文件，包括 Windows 启动文件夹，以便在下次登录时执行代码（因此创建了相应的...

cve-2025-65099

Prueba de Concepto para CVE-2025-65099 Más detalles se proporcionan en el artículo publicado. Técnica de yarnPath Un entorno vulnerable para yarnPath se puede inicializar de la siguiente manera: root@kitploit: docker run --rm -v "$PWD":/poc -it --workdir /poc ubuntu bash -c 'apt-get update -qq &&...

CVE-2026-76550

The WP Import Export Lite WordPress plugin before 3.9.34 does not validate a user-supplied output path when writing export files, allowing users granted its export permission to write files with arbitrary names to arbitrary locations on the server, leading to remote code execution...

EUVD-2026-80175

The WP Import Export Lite WordPress plugin before 3.9.34 does not validate a user-supplied output path when writing export files, allowing users granted its export permission to write files with arbitrary names to arbitrary locations on the server, leading to remote code execution...

CVE-2026-76550

The WP Import Export Lite WordPress plugin before 3.9.34 fails to validate a user-supplied output path when writing export files. This path traversal flaw allows any authenticated user granted the plugin's export permission to write files with arbitrary names to arbitrary locations on the server,...

CVE-2024-3912

为什么？ 发布这篇文章是因为 Mirai 是一群烦人的蠢货，一直用这个来打我的蜜罐——你们才不是我要找的恶意软件。请滚开。这是他们烦人的恶意软件分发 IP 和默认 payload 脚本。 http://130.12.180.69/bins/kla.sh 描述 Mirai 一直向我蜜罐发送的 Asus 路由器任意文件写入和命令执行 payload。公开披露时间到了，因为我懒得处理这个，并且不分享出来用于安全意识和研究。...

CVE-2026-21440

CVE-2026-21440 PoC avanzado de solo detección para CVE-2026-21440 que afecta a AdonisJS BodyParser. No incluye explotación. CVE-2026-21440 – PoC de Detección Avanzada para AdonisJS Descripción Este proyecto proporciona un Proof of Concept PoC de solo detección avanzada para CVE-2026-21440 , una...

CVE-2021-32804

CVE-2021-32804 yamory blog 「CVE-2021-32804 npmにも影響があるnode-tarのパストラバーサルの脆弱性」 で利用したDocker環境の構築を行うためのレポジトリです。 环境搭建 root@kitploit: docker build -t cve-2021-32804 . docker run -it cve-2021-32804 /bin/bash 重现漏洞 node-tar root@kitploit: root@5e1af2148215:/poc node tar.js root@5e1af2148215:/poc su node...

Tomcat_PUT_GUI_EXP

TomcatPUTEXPV1.4 Tomcat PUT方法任意文件写入（CVE-2017-12615）图形化漏洞利用工具 漏洞介绍 2017年9月19日，Apache Tomcat官方确认并修复了两个高危漏洞，漏洞CVE编号:CVE-2017-12615和CVE-2017-12616,其中 远程代码执行漏洞（CVE-2017-12615） 影响： Apache Tomcat 7.0.0 - 7.0.79（7.0.81修复不完全） 当 Tomcat 运行在 Windows 主机上，且启用了 HTTP PUT 请求方法（例如，将 readonly 初始化参数由默认值设置为...

CVE-2026-23907

Apache PDFBox 路径遍历漏洞 漏洞摘要 描述 Apache PDFBox 的 ExtractEmbeddedFiles 示例代码在从 PDF 中提取嵌入文件时未对文件名进行净化处理。攻击者可以嵌入包含路径遍历序列（../）的文件，从而将文件写入文件系统的任意位置。 漏洞代码 文件： pdfbox/examples/src/main/java/org/apache/pdfbox/examples/pdmodel/ExtractEmbeddedFiles.java root@kitploit: private static void extractFileString...

CVE-2024-50623

CVE-2024-50623 Cleo 无限制文件上传与下载漏洞利用演示 CVE-2024-50623 任意文件写入 root@kitploit: python CVE-2024-50623.py --target http://192.168.1.18:5080/Synchronization --action write --what poc.dll --where "........\poc.dll" / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // ||...

gibbonlms-filewrite_rce

Gibbon LMS任意文件写入/远程代码执行 漏洞信息 Gibbon LMS中的任意文件写入导致远程代码执行（CVE-2023-45878） GibbonEdu Gibbon LMS...

Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS : Suricata-Update vulnerability (USN-8766-1)

The remote Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS host has a package installed that is affected by a vulnerability as referenced in the USN-8766-1 advisory. Guillem Lefait discovered that Suricata-Update did not properly validate destination paths when extracting files referenced by downloaded...

CVE-2025-11395

Podman is affected by an arbitrary file write vulnerability that occurs when importing an OCI archive via the podman load command. An attacker who can supply a crafted tar archive to this command can create files on the host with the privileges of the user running Podman. The flaw is scored CVSS ...

CVE-2025-11395 Podman: arbitrary file write when importing oci archive

A flaw was found in Podman. If an attacker can pass a crafted tar archive to the podman load command, they can create files on the host machine with the privileges of the user running Podman...

cve-2022-41352

cve-2022-41352 生成 poc.tar root@kitploit: $ chmod +x cpiopocgen.py $ ./cpiopocgen.py 对 cpio 竖中指 root@kitploit: $ cd /tmp $ mkdir -p poc/a/b copy poc.tar to /tmp/poc/a/b/ $ cd /tmp/poc/a/b/ $ cpio -i poc.tar $ ls -al ../ total 16 drwxrwxr-x 3 xabino xabino 4096 ott 10 14:56 . drwxrwxr-x 3 xabino...

CVE-2021-31800-Impacket-SMB-Server-Arbitrary-file-read-write

CVE-2021-31800 - Impacket SMB Server 任意文件读取/写入 CVSS 向量 : CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H CVSS 评分 : 9.9（严重） 描述 smbserver.py 中的路径遍历漏洞允许攻击者在服务器上读取/写入任意文件。 此问题的详细解释：https://checkmarx.com/blog/cve-2021-31800-how-we-used-impacket-to-hack-itself/ 用法 在 ./exploitenv/ 目录中键入 make...