SparstanBoogie

SparstanBoogie se probó, según se informa, en iOS/iPadOS 15.2 - 16.7 RC 20H18 y 17.0; sin embargo, las pruebas se han realizado hasta 26.1 26.1. También se agradece cualquier prueba en dispositivos por encima o por debajo de lo informado, ya que podría volver a aparecer en dispositivos más nuevos...

CVE-2022-30075

CVE-2022-30075 Ejecución remota de código autenticada en routers Tp-Link Dispositivos afectados Si tu router Tp-Link tiene funcionalidad de copia de seguridad y restauración y el firmware es anterior a junio de 2022, probablemente sea vulnerable. Probado con Tp-Link Archer AX50, otros routers...

CVE-2023-33781

CVE-2023-33781 描述 D-Link DIR-842V2 v1.0.3 被发现允许用户在连接 telnet 时运行任意二进制文件。此漏洞可通过备份/恢复功能触发。 概念验证...

CVE-2025-43537

CVE-2025-43537 Apple 安全致谢 研究人员： Al Sadman Awal 已获得 Apple 产品安全团队对 CVE-2025-43537 负责任披露的正式致谢。 概述 CVE-2025-43537 是一项在独立安全研究中发现并负责任地向 Apple 披露的安全漏洞。 Apple 调查了该报告，实施了安全修复，分配了 CVE-2025-43537，并在其官方安全公告中公开致谢该贡献。 本仓库记录了与该漏洞相关的公开披露、厂商致谢和公告信息。 漏洞信息 字段| 值 ---|--- CVE ID| CVE-2025-43537 厂商| Apple 研究人员| Al...

Apache-Solr-RCE_CVE-2023-50386_POC

Apache-Solr-RCECVE-2023-50386POC Apache Solr Backup/Restore APIs RCE Poc CVE-2023-50386 参考（向dalao们致敬）： CVE-2023-50386漏洞作者博客 Java Security Manager绕过姿势 JDK 17下的反射保护绕过 JNI绕Rasp 漏洞利用原理和思考：https://mp.weixin.qq.com/s/mO4e8aiuL56yBdOD4jy2qQ poc是用Pocsuite3写的，直接用框架运行即可，若不使用框架，则提取其核心实现出来也可以...

CVE-2024-44258

CVE-2024-44258：ManagedConfiguration框架中的符号链接漏洞 摘要 CVE-2024-44258 揭示了 Apple 设备 ManagedConfiguration 框架 和 profiled 守护进程 中的一个符号链接漏洞。当恢复精心制作的备份时，迁移过程未能验证目标文件夹是否为符号链接，导致未经授权的文件迁移到受限区域。 CVE ID CVE-2024-44258 已分配给此问题。CVE 是公开披露安全漏洞的唯一标识符。 影响： 恢复恶意制作的备份文件可能导致受保护系统文件被修改。 描述： 此问题已通过对受影响组件中的符号链接处理进行改进而得到解决。...

Emlog 2.1.9 - SQL Injection

emlog v2.1.9 contains a SQL injection caused by unsanitized input in the data backup/restore functionality, allowing attackers to execute arbitrary SQL commands through crafted backup files. id: CVE-2023-39121 info: name: Emlog 2.1.9 - SQL Injection author: wjch611 severity: high description: |...

reload.sh

reload.sh 请不要这样做... 请不要在运行中的系统上 （如生产环境）或存有重要数据的私人电脑 上执行此操作。 本方案展示了如何在已有系统运行的情况下安装全新系统。虽然非常酷炫且令人惊叹，但风险极高！ 如果你想踏入混乱的猴子领域，请继续阅读。 我为什么要创建它？ 我喜欢实验，因为我热衷于了解事物如何运作。它们让我理解并展示了某些更棘手的概念。 很久以前，这种方法救了我一命，但这确实疯狂。 它是如何工作的？ 针对 reload.sh 的初学者指南 PL 设置用于恢复的系统备份归档文件： root@kitploit: build="/mnt/system-backup.tgz"...

CVE-2026-1357

CVE-2026-1357 Entorno de laboratorio para CVE-2026-1357 1. Construir el entorno sudo apt update && sudo apt install docker.io docker-compose -y sudo systemctl start docker git clone Link of Repo wget https://downloads.wordpress.org/plugin/wpvivid-backuprestore.0.9.123.zip unzip...

halo-2.25.4-backup-write-CVE-2026-67920

Halo CMS Backup Restore Arbitrary File Write Vulnerability Summary A critical arbitrary file write vulnerability exists in the backup restoration functionality of Halo CMS versions up to 2.25.4. The restoreWorkdir method in MigrationServiceImpl.java copies the workdir/ directory from a...

EUVD-2026-69132

CWE-78: Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability exists that could cause execution of Linux Operating system commands when a system back up is restored that has been maliciously modified...

CVE-2026-55168

CVE-2026-55168 本仓库包含一个针对 Runtipi 中 CVE-2026-55168 的简单 PoC。 该问题是一个可通过备份恢复流程触发的经过身份验证的任意文件写入。精心构造的备份压缩包可以在恢复的应用数据中植入符号链接，随后正常的配置更新会跟随该符号链接，将攻击者控制的内容写入预期目录之外。 参考公告： https://github.com/runtipi/runtipi/security/advisories/GHSA-wcrf-g9p9-2wg7 受影响版本： /data/state/proof.txt 之后，更新应用配置的常规请求会导致 Runtipi...

CVE-2026-64824-PoC

CVE-2026-64824 — Path traversal por enlace simbólico en la copia de seguridad y restauración de Home Assistant Core → RCE CVSS 8.4 Crítico · GHSA-cwh8-w64c-4j5h · CWE-22 / CWE-59 TL;DR Un atacante autenticado admin sube un tar de copia de seguridad manipulado. La ruta de restauración extrae el...

CVE-2023-5808

CVE-2023-5808 CVE-2023-5808 是 Hitachi NAS（HNAS）的 系统管理单元 （SMU）备份与恢复功能中发现的一个 不安全的直接对象引用 （IDOR ）漏洞。该漏洞影响 14.8.7825.01 之前版本的 SMU。 利用 此漏洞要求攻击者掌握一个非 只读 或 全局管理员 用户账户的凭据，即： 存储管理员 服务器管理员 服务器 + 存储管理员 根据设计，具有 全局管理员 角色的用户应能够访问 SMU 的 备份与恢复 功能，该功能位于...

CVE-2026-19722

The WPvivid — Backup, Migration & Staging WordPress plugin before 0.9.133 does not validate the destination of files extracted from a backup package during restoration, allowing high privilege users such as administrators to write arbitrary files outside the intended restore directory, which can...

CVE-2026-19722

The WPvivid — Backup, Migration & Staging WordPress plugin before 0.9.133 does not validate the destination of files extracted from a backup package during restoration, allowing high privilege users such as administrators to write arbitrary files outside the intended restore directory, which can...

CVE-2026-19722 WPvivid Backup & Migration < 0.9.133 - Admin+ Arbitrary File Write via Zip Slip in Backup Restore

The WPvivid — Backup, Migration & Staging WordPress plugin before 0.9.133 does not validate the destination of files extracted from a backup package during restoration, allowing high privilege users such as administrators to write arbitrary files outside the intended restore directory, which can...

CVE-2023-22518

CVE-2023-22518 Exploit per Confluence CVE-2023-22518 RCE tramite backup-restore Endpoint POST /setup/setup-restore.action Richiede un login valido e diritti di amministratore o un bypass dell'autenticazione File xmlexport-20231127-071916-1.zip – backup Confluence vuoto. Ripristinarlo cancellerà...

CVE-2026-76549

The UpdraftPlus: WP Backup & Migration Plugin WordPress plugin before 1.26.7 does not have CSRF checks in one of its backup management actions, which could allow attackers to make a logged in admin restore an existing backup, reverting the site's database and files to an earlier state, via a...

EUVD-2026-66877

The UpdraftPlus: WP Backup & Migration Plugin WordPress plugin before 1.26.7 does not have CSRF checks in one of its backup management actions, which could allow attackers to make a logged in admin restore an existing backup, reverting the site's database and files to an earlier state, via a...