CVE-2025-55188-7z-exploit

CVE-2025-55188-7z-exploit PoC di scrittura arbitraria di file tramite symlink in 7-Zip CVE-2025-55188 Descrizione Questa dimostrazione di concetto illustra CVE-2025-55188 , una vulnerabilità nelle versioni di 7-Zip precedenti alla 25.01. Il problema si verifica perché 7-Zip non gestisce...

CVE-2021-32804

CVE-2021-32804 Dieses Repository dient zum Aufbau der Docker-Umgebung, die im yamory-Blog „CVE-2021-32804 – Path-Traversal-Schwachstelle in node-tar, die auch npm betrifft" verwendet wurde. Umgebungseinrichtung root@kitploit: docker build -t cve-2021-32804 . docker run -it cve-2021-32804 /bin/bas...

FUXA <= 1.2.9 - Unauthenticated Path Traversal to Arbitrary File Write

FUXA, an open-source Node.js SCADA/HMI web interface, through version 1.2.9 exposes an unauthenticated POST /api/upload endpoint that resolves the attacker-controlled destination field from the JSON request body against the application directory with only a leading underscore prefix and no...

Flowise - Path Traversal

Flowise = 2.2.8 contains a path traversal vulnerability caused by missing validation of chatflowId and chatId parameters in file handling, letting unauthenticated attackers read and write arbitrary files, exploit requires no authentication. id: CVE-2025-71334 info: name: Flowise - Path Traversal...

Plenti < v0.7.2 - OS Command Injection

Plenti, a static site generator, has an arbitrary file write vulnerability in versions prior to 0.7.2. The /postLocal endpoint is vulnerable to an arbitrary file write vulnerability when a plenti user serves their website. This issue may lead to Remote Code Execution. Version 0.7.2 fixes the...

Emerson Dixell XWEB-500 - Arbitrary File Write

Emerson Dixell XWEB-500 contains an arbitrary file write caused by unauthenticated access to /cgi-bin/logoextraupload.cgi, /cgi-bin/calsave.cgi, and /cgi-bin/loutils.cgi, letting attackers write any file on the system, exploit requires no authentication. id: CVE-2021-45420 info: name: Emerson...

JoomShaper Helix3 <=3.1.0 - Unauthenticated Arbitrary JSON File Write

JoomShaper Helix3 template framework versions 1.0 through 3.1.0 for Joomla expose an unauthenticated AJAX handler plgajaxhelix3 accessible via the Joomla comajax component. The onAjaxHelix3 plugin method processes dataaction=save requests without any authentication check or CSRF token validation...

esm.sh <= v136 - Arbitrary File Write via Path Traversal

esm.sh = 136 contains a path traversal caused by improper canonicalization of the X-Zone-Id HTTP header, letting attackers write files outside the intended storage directory, exploit requires crafted header input. id: CVE-2025-59342 info: name: esm.sh = v136 - Arbitrary File Write via Path...

YouPHPTube Encoder - Arbitrary File Write

Exploitable unauthenticated command injections exist in YouPHPTube Encoder 2.3 a plugin for providing encoder functionality in YouPHPTube.The parameter base64Url in /objects/getImageMP4.php is vulnerable to a command injection attack. id: CVE-2019-5128 info: name: YouPHPTube Encoder - Arbitrary...

pfSense - Arbitrary File Write

diagroutes.php in pfSense 2.5.2 allows sed data injection. Authenticated users are intended to be able to view data about the routes set in the firewall. The data is retrieved by executing the netstat utility, and then its output is parsed via the sed utility. Although the common protection...

Tomcat_PUT_GUI_EXP

TomcatPUTEXPV1.4 Strumento grafico di sfruttamento della vulnerabilità di scrittura arbitraria di file tramite il metodo PUT di Tomcat CVE-2017-12615 Introduzione alla vulnerabilità Il 19 settembre 2017, Apache Tomcat ha confermato e corretto ufficialmente due vulnerabilità ad alto rischio,...

CVE-2024-50623

CVE-2024-50623 Cleo PoC de upload e download irrestrito de arquivos CVE-2024-50623 Escrita Arbitrária de Arquivos root@kitploit: python CVE-2024-50623.py --target http://192.168.1.18:5080/Synchronization --action write --what poc.dll --where "........\poc.dll" / | | |\ \ \ / / \ \ / | | | |...

POC-CVE-2025-66034

fontvarlib.py — CVE-2025-66034 fontTools varLib — Scrittura Arbitraria di File + Iniezione XML → Esecuzione Remota di Codice Indice Panoramica Dettagli della vulnerabilità Catena di attacco Requisiti Installazione Configurazione Utilizzo Come funziona Codice vulnerabile Checklist pre-sfruttamento...

gibbonlms-filewrite_rce

Gibbon LMS Scrittura Arbitraria di File / RCE Informazioni sulla Vulnerabilità Scrittura Arbitraria di File in Gibbon LMS per RCE CVE-2023-45878 GibbonEdu Gibbon LMS versione 25.0.1 e precedenti permette la scrittura arbitraria di file perché rubricsvisualisesaveAjax.php non richiede...

CVE-2026-61800

Wazuh is an open-source security platform providing unified XDR and SIEM protection for endpoints and cloud workloads. In versions 4.4.0 through 4.14.6, a party holding the cluster key can write, overwrite, or delete arbitrary files under /var/ossec on worker nodes, leading to remote code executi...

CVE-2023-34051

CVE-2023-34051 CVE-2023-34051 è un bypass dell'autenticazione che aggira la patch per VMSA-2023-0001. VMSA-2023-0001 per vRealize Log Insight include i seguenti CVE: VMware vRealize Log Insight Vulnerabilità di Directory Traversal CVE-2022-31706 VMware vRealize Log Insight Vulnerabilità di...

CVE-2025-4138_tarfile_filter_bypass

CVE-2025-4138 — Bypass del filtro filter="data" di Python tarfile Scrittura arbitraria di file al di fuori della directory di estrazione tramite una catena di symlink PATHMAX. Versioni interessate Python 3.12.0 – 3.12.10 Python 3.13.0 – 3.13.3 Corretto in 3.12.11 / 3.13.4 Crediti: Segnalazione:...

CVE-2023-29343

CVE-2023-29343 Questo è un PoC per il bug di scrittura arbitraria di file in Sysmon versione 14.14 Dopo l'ultima patch, Sysmon verifica se la directory Archive esiste e, in tal caso, controlla se la directory archive è di proprietà di NT AUTHORITY\SYSTEM e l'accesso è concesso solo a NT...

printDemon2system

printDemon2system CVE-2020-1048 PrintDemon Privilegienausweitung auf SYSTEM PrintDemon war eine Logikschwachstelle im Windows Print Spooler-Dienst spoolsv.exe. Die Schwachstelle lag darin, wie der Spooler Druckaufträge an Dateien verarbeitete; bei Ausnutzung ermöglichte sie das beliebige Schreibe...

varlib-cve-2025-66034

Exploit fontTools varLib CVE-2025-66034 Questa repository non introduce una nuova vulnerabilità. Questo è un exploit proof-of-concept per CVE-2025-66034 che interessa la pipeline di generazione dei font variabili varLib di fontTools. La vulnerabilità consente a un attaccante di controllare il nom...