CVE-2026-1357

CVE-2026-1357 — WPvivid备份与迁移远程代码执行 未经身份验证的任意文件上传 → 远程代码执行 字段| 值 ---|--- CVE| CVE-2026-1357 CVSS| 9.8（严重） 插件| WPvivid Backup & Migration 受影响版本| ≤ 0.9.123 修复版本| 0.9.124 发现者| Lucas Montes NiRoX PoC作者| halilkirazkaya 概述 WPvivid Backup & Migration 插件（≤ 0.9.123）存在一个严重漏洞，允许未经身份验证的攻击者...

CVE-2024-22145

CVE-2024-22145 InstaWP Connect = 0.1.0.8 - 授权缺失导致任意选项更新（订阅者+） 描述： InstaWP Connect – 1-click WP Staging & Migration WordPress 插件存在数据未授权修改漏洞，原因是所有版本（包括 0.1.0.8）中 savemanagementsettings 函数缺少权限检查。这使得经过身份验证的攻击者（至少拥有订阅者权限）能够修改 严重性：高 CVE ID：CVE-2024-22145 CVSS 分数：8.8 CVSS...

shakeitoff

shakeitoff 更小、更精简、更干净的 InstallerFileTakeOver 版本，即 CVE-2021-41379 的“变种”零日漏洞（后来被分配为 CVE-2021-43883）。此版本 不会 像 InstallerFileTakeOver 那样弹出 shell。该代码的目的是创建一个更简单的概念验证，更可靠地演示文件创建攻击。此概念验证将创建用户请求的任意文件（并将自身复制到该文件中以证明可写性）。演示代码执行是一个留给读者的简单练习。 要了解该攻击的工作原理，请参阅 AttackerKB 文章。 用法 该工具需要三个参数：...

CVE-2021-44967

CVE-2021-44967 Exploit Title: LimeSurvey 5.2.4 - Authenticated Remote Code Execution RCE Google Dork: inurl:limesurvey/index.php/admin/authentication/sa/login Date: 05/12/2021 Discovered by: Y1LD1R1M Exploit Author: D3Ext Vendor Homepage: https://www.limesurvey.org/ Software Link:...

CVE-2026-24849

CVE-2026-24849 OpenEMR 认证后的任意文件读取 EtherFax disposeDoc 测试环境：OpenEMR 版本 = 7.0.2 针对 CVE-2026-24849 的概念验证利用代码，该漏洞涉及 OpenEMR 传真/短信 EtherFax 模块中一个已认证的路径遍历 / 任意文件读取漏洞。任何已认证用户（无论权限级别如何）都能以 Web 服务器用户的身份从服务器文件系统中读取任意文件（数据库凭据、患者文档/受保护健康信息PHI、/etc/passwd 等）。 | ---|--- CVE| CVE-2026-24849 漏洞类型| 路径遍历 / 任意文件读取...

Important: Red Hat Security Advisory: vim security update

An update for vim is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the...

vim: Vim: Arbitrary command execution via crafted tags file in C omni-completion

A flaw was found in Vim, an open-source command-line text editor. An attacker could craft a malicious tags file that, when processed by Vim's C omni-completion feature, leads to insufficient escaping of input. This vulnerability allows for the execution of arbitrary Ex commands and, subsequently,...

CVE-2001-0931

CVE-2001-0931 Cooolsoft PowerFTP Server 2.03 存在目录遍历漏洞，攻击者可通过在 1 LS 或 2 GET 中使用 ..（点点）来列出或读取任意文件和目录。 SecurityFocus 公告： https://www.securityfocus.com/bid/3593/info Securiteam 公告： http://www.securiteam.com/exploits/6D00L2A35K.html 外部信息： https://marc.info/?l=bugtraq&m=100698397818175&w=2 Cisco 参考：...

CVE-2025-3515

CVE-2025-3515 CVE‑2025‑3515 — Contact Form 7 的多文件拖放上传插件 描述： 通过 drag‑and‑drop‑multiple‑file‑upload‑contact‑form‑7 ≤1.3.8.9 版本可实现任意文件上传，允许上传 .phar 文件，从而在 Apache+modphp 环境下导致远程代码执行 :contentReferenceoaicite:29index=29。 CVSS（v3.1）： 8.1（高危）:contentReferenceoaicite:30index=30 补丁： 更新至 ≥1.3.9.0 版本...

CVE-2025-5394

🚨 CVE-2025-5394 - Alone 主题中的未认证任意插件上传 📌 受影响产品： Alone – 慈善多功能非营利 WordPress 主题 版本： 🚀 使用示例： python3 CVE-2025-5394.py -help usage: CVE-2025-5394.py -h -u URL -s SHELL CVE-2025-5394 Exploit | by Khaled Alenazi Nxploited options: -h, --help show this help message and exit -u, --url URL Target WordPress...

Dirty-Pipe-CVE-2022-0847

Dirty-Pipe-CVE-2022-0847 CVE-2022-0847（Dirty Pipe）是一个任意文件覆盖漏洞，允许通过修改或覆盖任意只读文件（例如 /etc/passwd、/etc/shadow）来提升权限。 步骤 1. 使用 gcc cve-2022-0847-exploit.c -o cve-2022-0847-exploit 进行编译 2. 运行漏洞利用程序 ./cve-2022-0847-exploit 免责声明 我不对发现此漏洞或编写代码主张任何功劳。 在此处查看官方披露：https://dirtypipe.cm4all.com/...

CVE-2020-24972

CVE-2020-24972 实际上源自另一个 CVE。我不记得具体是哪个 CVE，但它与 Qt 的 platformpluginpath 命令行选项有关。因此，问题的本质在于使用 Qt，确切地说是 platformpluginpath 选项。“该参数应包含指向 Qt5 插件的目录路径或 UNC 共享。换句话说，目标位置应包含 Windows 上的动态链接库（DLL）文件。Qt5 应用程序会根据某些元数据，在插件加载到内存后自动执行它们。”—— zdi 因此，当配置了自定义 URI 方案时，就可以利用这一点。 例如，我们可以运行 kleopatra.exe...

CVE-2026-3891-Pix-for-WooCommerce-Plugin-Exploit

CVE-2026-3891-Pix-for-WooCommerce-插件-利用 🛡️ 描述 CVE-2026-3891 是一个严重的未经认证的任意文件上传漏洞 ，存在于 Pix for WooCommerce WordPress 插件中，影响版本至 1.5.0（含） 。 该漏洞存在于 lknpixforwoocommercec6savesettings 功能中，原因是缺少授权控制且文件类型验证不足。此利用工具自动获取有效 nonce，并演示了将 PHP 文件无限制上传到 Web 可访问目录的过程。 通过利用此漏洞，未经认证的攻击者可能能够： 上传任意文件 ，无需 WordPress 认证。...

CVE-2024-39248

漏洞标题: SimpCMS v0.1 - 跨站脚本攻击 XSS CVE: CVE-2024-39248 漏洞利用作者: Jason Jacobs 0xjasonjacobs - Twitter 供应商主页: https://sourceforge.net/projects/simpcms/ 脆弱端点: /SimpCMS/admin.php SimpCMS v0.1 中存在一个跨站脚本 XSS 漏洞，攻击者可以通过在 /admin.php 的标题字段中注入构造的有效载荷，执行任意 Web 脚本或 HTML。 针对 SourceForge 上最新 SimpCMS 版本更新的 cURL 命令参...

CVE-2019-12086-jackson-databind-file-read

jackson-CVE-2019-12086 漏洞描述 在开启Default Typing的情况下，且classpath中存在mysql-connector-java 8.0.15版本（2019.2.1发布）以下，攻击者可以通过发送恶意json数据读取任意文件。mysql-connector-java这个库就是连接数据库时常用的mysql jdbc。 CVE描述如下： A Polymorphic Typing issue was discovered in FasterXML jackson-databind 2.x before 2.9.9. When Default Typing i...

Trigon

Trigon Trigon 是一个基于 CVE-2023-32434 的确定性内核漏洞利用。它当前支持运行 iOS 13 - 15.7.6 的 A9 至 A11 设备。确定性意味着该漏洞利用在利用期间或之后永远不会导致内核恐慌，并且完全可靠。 Trigon 利用了 XNU 的 VM 层中的一个整数溢出漏洞。该漏洞允许我们构建任意物理地址映射原语。这赋予我们对任何物理地址的读写原语，除非是页表 。无法读取页表使得漏洞利用更加困难，但最终我们找到了一些巧妙的技巧来绕过这个问题，并构建了完整的虚拟读写原语。 完整的文章可以在这里找到。如果你对 iOS...

cve-2024-4367-PoC-fixed

cve-2024-4367-PoC-fixed PDF.js是由Mozilla维护的基于JavaScript的PDF查看器。此漏洞允许攻击者在打开恶意 PDF 文件后立即执行任意 JavaScript 代码。这会影响所有 Firefox 用户 （126），因为 Firefox 使用 PDF.js 来显示 PDF 文件，但也严重影响了许多基于 Web 和 Electron 的应用程序，这些应用程序（间接）使用 PDF.js 进行预览功能。...

CVE-2025-6554

CVE-2025-6554 此仓库包含 此仓库构建并证明了 addressof 和 fakeobj 原语，以及在 V8 沙箱中的任意地址读/写原语。 复现信息 提交: 609a85c2a1bd77d6f6905369f4bc4fcf34c5db09 命令行: out\x64.release\d8 --allow-natives-syntax 致谢 感谢 @DarkNavyOrg 发现该 PoC。 感谢 qianxin 针对此漏洞撰写了详细分析。 感谢 mistymntncop 找到了利用方法。 感谢 @bjrjk 提供的帮助。 参考 1...

cve-2024-23897-jenkins_lfi_reproduction

CVE-2024-23897 — Jenkins CLI 任意文件读取漏洞 CVSS 9.8（严重） — 已在野外被积极利用 概述 CVE-2024-23897 是 Jenkins 命令行界面（CLI）中的一个严重任意文件读取漏洞。Jenkins CLI 使用 args4j 库来解析命令行参数。该库会将 @ 字符后跟文件路径（@/path/to/file）展开为读取该文件的内容并将其作为参数注入。未经身份验证的攻击者可以利用此行为读取 Jenkins 控制器文件系统上的任意文件，而无需任何身份验证。 结合提取 credentials.xml、secrets 或 master.key...

CVE-2025-4403

CVE-2025-4403 漏洞利用 详情 发布时间 ：2025年5月8日 更新时间 ：2025年5月9日 严重性 ：高（CVSS 评分：9.8） CWE ：CWE-434 - 危险类型文件的不受限制上传 受影响版本 ：从 n/a 到 1.1.6 的所有版本 CVSS 向量 CVSS 版本 ：9.8 向量字符串 ：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 描述 WordPress 的 Drag and Drop Multiple File Upload for WooCommerce 插件在所有版本（最高至 1.1.6，含...