EUVD-2026-75396

A flaw was found in PCS Pacemaker Configuration System. A local attacker with membership in the 'haclient' group can exploit the 'pcs host auth --token' command to read the contents of arbitrary files on the filesystem, provided the files are shorter than 256 bytes. The file contents are read wit...

cve-2024-23897-jenkins_lfi_reproduction

CVE-2024-23897 — Vulnerabilidad de Lectura Arbitraria de Archivos en la CLI de Jenkins CVSS 9.8 CRÍTICO — Explotada activamente en la naturaleza Resumen CVE-2024-23897 es una vulnerabilidad crítica de lectura arbitraria de archivos en la interfaz de línea de comandos CLI de Jenkins. La CLI de...

CVE-2025-12973

S2B AI Assistant – ChatBot, ChatGPT, OpenAI, Content & Image Generator = 1.7.7 - Authenticated Editor+ Arbitrary File Upload The WordPress S2B AI Assistant plugin versions 2.47 and prior contains an arbitrary file upload vulnerability that allows authenticated WordPress users with Editor role or...

CVE-2025-23968

AI Bud – Generador de contenido AI, Chatbot AI, ChatGPT, Gemini, GPT-4o El plugin AI Bud expone un endpoint de API REST /wp-json/ai-buddy/v1/wp/attachments que permite subir archivos a la biblioteca de medios de WordPress. La lógica de archivos del endpoint contiene funcionalidad de renombrado qu...

CVE-2024-21545-PoC

CVE-2024-21545-PoC Proxmox VE 任意文件读取 - 完全系统沦陷。尚未测试...本周将进行测试。...

CVE-2025-65346

CVE-2025-65346 – laravel-file-manager v3.3.1 中从 UnZip 函数引发的已认证路径遍历导致任意文件写入 🧭 概述 受影响应用程序的 unzip/解压功能中存在路径遍历漏洞，允许攻击者在归档解压过程中将文件写入文件系统的任意位置。由于解压例程未能清理 ZIP 条目中的目标路径，攻击者可以构造包含遍历序列（例如 ../../routes）或绝对路径的 ZIP 归档。当应用程序处理这些归档时，文件会以运行进程的权限被直接解压到指定位置。 该缺陷可被滥用以覆盖现有文件、植入可执行载荷或修改应用程序行为，从而可能导致远程代码执行。 🧱 受影响组件 项目...

CVE-2025-68705

CVE-2025-68705 - Exploit de Path Traversal en RustFS Descripción Este script explota una vulnerabilidad de path traversal CVE-2025-68705 en RustFS que permite leer archivos arbitrarios en el servidor. Requisitos Python 3.6+ Consulta requirements.txt para las dependencias Instalación root@kitploit...

CVE-2023-29386

CVE-2023-29386 — Manager for Icomoon 本README记录了一个已公开的漏洞，仅供教育和防御用途。请不要 在生产系统或未经明确授权的系统上运行测试。 发现者： deokhunKim 状态： 公开披露 报告日期： 2023-05-08 CVE ID： CVE-2023-29386 截图 Payload 1| Payload 2 ---|--- | 概述 WordPress 组件中的一个漏洞允许未经认证的用户上传精心构造的存档文件，可能导致远程代码执行。上传处理程序未正确验证或清理上传的文件，允许存档内容（包括可执行文件或 PHP/Python...

CVE-2026-88288

GeoVision GV-LPC2211 V1.13 fails to restrict the filename supplied to BKDownloadLink.cgi, allowing a remote user with valid web credentials to read arbitrary files accessible to the root-run web service...

CVE-2026-88288

GeoVision GV-LPC2211 (also listed as GV-LPC2011) version V1.13 is affected by an arbitrary file read vulnerability in the BKDownloadLink.cgi endpoint. The root cause is a failure to restrict the filename parameter supplied to the CGI script, which allows a remote user with valid web credentials t...

CVE-2026-88288 GV-LPC2011/LPC2211 - Arbitrary File Read Through BKDownloadLink.cgi Symlink Creation

GeoVision GV-LPC2211 V1.13 fails to restrict the filename supplied to BKDownloadLink.cgi, allowing a remote user with valid web credentials to read arbitrary files accessible to the root-run web service...

EUVD-2026-75323

GeoVision GV-LPC2211 V1.13 fails to restrict the filename supplied to BKDownloadLink.cgi, allowing a remote user with valid web credentials to read arbitrary files accessible to the root-run web service...

adminer_CVE-2021-43008

CVE-2021-43008 — Vulnerabilidad Adminer Lectura arbitraria de archivos a través de un servidor MySQL malicioso 1. ¿Qué es Adminer? Adminer es una herramienta web PHP que permite administrar fácilmente bases de datos MySQL, PostgreSQL, SQLite o SQL Server. Se despliega comúnmente como una...

cve-2025-59532-poc

CVE-2025-59532 Docker 环境 一个基于 Docker 的研究环境，用于分析 CVE-2025-59532（OpenAI Codex CLI 中的路径遍历漏洞），该漏洞允许在预期工作区沙箱之外写入任意文件。 属于卡内基梅隆大学 2025 年秋季课程：18-739 黑客与进攻安全 快速开始 克隆仓库 首先，克隆此仓库： root@kitploit: git clone https://github.com/jjagielo/18739-CVE-Exploration.git cd 18739-CVE-Exploration 或者使用 SSH： root@kitploit:...

CVE-2020-1938_Ghostcat-PoC

CVE-2020-1938Ghostcat-PoC - CVE-2020-1938 一个用于 Apache Tomcat AJP Ghostcat 漏洞 CVE-2020-1938 的强大 Python 利用工具，具备渗透测试和安全研究的高级功能。 🔍 概述 Ghostcat 漏洞 CVE-2020-1938 允许攻击者通过 AJP Apache JServ Protocol 连接器从部署在易受攻击的 Apache Tomcat 服务器上的 Web 应用程序中读取任意文件。该工具自动化了利用过程，支持： 多目标扫描 支持多线程 自定义字典支持 用于文件枚举 上传点检测 识别潜在的 RCE...

CVE-2025-13380

AI Engine para WordPress: ChatGPT, GPT Content Generator = 1.0.1 - Lectura arbitraria de archivos autenticada Contribuidor+ El plugin AI Engine para WordPress contiene una vulnerabilidad en su función de inserción de imágenes que permite que cualquier usuario autenticado con capacidades de edició...

CVE-2026-27641-Flask-Reuploaded

CVE-2026-27641 是一个严重的安全漏洞，影响 Flask-Reuploaded 库的某些版本。它允许远程攻击者实现任意文件写入。 受影响版本： 1.5.0 要测试该漏洞： python3 -m venv flaskreuploadedvenv 在 flaskreuploadedvenv 中： pip install "Flask-Reuploaded==1.4.0" 启动 vulnserver 并测试 PoC...

CVE-2026-1357

🧨 CVE-2026-1357 – WPvivid 空密钥利用工具 CVE-2026-1357.py 迁移、备份、暂存 – WPvivid Backup & Migration ≤ 0.9.123 漏洞类型： 未认证的任意文件上传 → 远程代码执行 CVE： CVE-2026-1357 – CVSS 9.8（严重） GitHub: https://github.com/Nxploited Telegram: @KNxploited 🧬 这个脚本的功能 CVE-2026-1357.py 是一个针对 WPvivid 漏洞的概念验证（PoC）利用工具 。它聚焦于存在缺陷的 AES...

CVE-2025-63945-Tencent-iOA-EoP

CVE-2025-63945 Tencent iOA 权限提升 版本：210.9.28693.62001 之前 摘要：我发现腾讯电脑管家存在一个漏洞，其中 C:\Windows\Temp 下的文件和目录处理不安全。攻击者可以利用符号链接（symlink）攻击，强制一个 SYSTEM 权限的进程删除任意文件，从而导致本地权限提升。具体来说，当使用“ioa”组件时，会定期启动一个名为 LegacyKBioawin.exe 的进程。在运行过程中，它会在 Temp 文件夹下创建 TencentDownload 目录，将文件下载至该目录中，然后以 SYSTEM...

WordPress Direct Download for WooCommerce plugin <= 1.19 - Unauthenticated Arbitrary File Read vulnerability

Unauthenticated Arbitrary File Read vulnerability discovered by Spy0x7 in WordPress Plugin Direct Download for WooCommerce versions = 1.19...