15221 matches found
CVE-2024-54910
CVE-2024-54910 https://vulners.com/cve/CVE-2024-54910 本文档探讨了一个允许任意文件写入的漏洞，该漏洞可导致安装了 Hasleo Backup Suite Free C:\SymbolicLinks\CreateSymlink.exe C:\C+\Temp\pwned.exe "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp\FULLPWN.exe" Opened Link \RPC Control\pwned.exe -...
CVE-2026-33032-nginx-ui-vuln-lab
CVE-2026-27944 + CVE-2026-33032 — nginx-ui 零凭证 RCE 实验环境 免责声明： 本仓库仅用于教育和授权安全研究目的。此处演示的所有技术只能用于您拥有或已获得明确书面许可进行测试的系统。作者对滥用行为不承担任何责任。未经授权，请勿对任何系统运行此工具。 一个自包含的 Docker Compose 实验环境，演示针对 nginx-ui v2.3.1 的双 CVE 漏洞链 ，可在零先验知识 的情况下实现完全接管 nginx —— 无需用户名、无需密码、无需令牌。 漏洞链 CVE-2026-27944 — 未认证备份端点 + 密钥泄露 GET...
-nginxui_discover
Nginx UI Discovery Scanner - CVE-2026-27944 Version Detector https://img.shields.io/badge/python-3.6+-blue.svg https://img.shields.io/badge/license-MIT-green https://img.shields.io/badge/threading-multi--threaded-brightgreen Author: NULL200OK A high‑performance, multi‑threaded scanner to discover...
CVE-2024-33298
CVE-2024-33298 Microweber = 2.0.9 中的存储型跨站脚本漏洞 摘要： Microweber v.2.0.9 中存在一个存储型跨站脚本漏洞，允许远程攻击者通过端点 /admin/module/view?type=adminbackup 中的“创建新备份”功能执行任意代码。 前提条件： Microweber 版本 = 2.0.9 管理员访问权限 复现步骤： 1. 使用管理员权限对应用程序进行身份验证 2. 访问端点 /admin/module/view?type=adminbackup ，并点击 “创建新备份” 3. 在 “内容备份” 、“自定义备份” 或...
CVE-2026-1357
CVE-2026-1357 Entorno de laboratorio para CVE-2026-1357 1. Construir el entorno sudo apt update && sudo apt install docker.io docker-compose -y sudo systemctl start docker git clone Link of Repo wget https://downloads.wordpress.org/plugin/wpvivid-backuprestore.0.9.123.zip unzip...
CVE-2026-21857
CVE-2026-21857：Redaxo 备份插件存在路径遍历漏洞，可导致任意文件读取 概述 字段| 详情 ---|--- CVE ID| CVE-2026-21857 严重级别| 高危 安全公告| 查看公告 发现者| Lukasz Rybak 受影响产品 redaxo/source （版本：= 5.20.1） CWE 分类 CWE-22：对受限目录的路径名限制不当（'路径遍历'） CWE-24：路径遍历：'../filedir' 详细信息 摘要 拥有备份权限的已认证用户可通过备份插件文件导出功能中的路径遍历漏洞，读取 Web 根目录内的任意文件。 详情 备份插件未将 EXPDIR...
CVE-2026-32238_RemoteCodeExecutionOpenEMR8.0.0
CVE-2026-32238 - OpenEMR 弱点 CWE-78：未正确中和 OS 命令中使用的特殊元素（'OS 命令注入'） 产品使用来自上游组件的外部影响输入来构造 OS 命令的全部或部分，但未中和或错误地中和了在发送到下游组件时可能修改预期 OS 命令的特殊元素。 摘要 OpenEMR 8.0.0.1 在备份功能中包含多个命令注入漏洞，这些漏洞可被经过身份验证的攻击者利用。该漏洞是由于备份功能中输入验证不足导致的。 详情 该漏洞出现在备份功能中，多个 ID 在嵌入 OS 命令的 SQL 语句中被 SQL 转义，但未进行 shell 转义。 这些 ID...
CVE-2026-1357
CVE-2026-1357 -- WPvivid RCE WPvivid Backup & Migration 中的未认证远程代码执行（RCE） 800%2C000-brightgreen?style=for-the-badge" alt="Installs" 影响超过 800,000–900,000+ 个 WordPress 站点的严重漏洞 未认证的任意 PHP 上传 → 完全服务器沦陷 🌩️ 概述 CVE-2026-1357 （CVSS 9.8 – 严重）影响 Migration, Backup, Staging – WPvivid Backup & Migration 插件（≤...
halo-2.25.4-backup-write-CVE-2026-67920
Halo CMS Backup Restore Arbitrary File Write Vulnerability Summary A critical arbitrary file write vulnerability exists in the backup restoration functionality of Halo CMS versions up to 2.25.4. The restoreWorkdir method in MigrationServiceImpl.java copies the workdir/ directory from a...
CVE-2026-75135
UpSignOn for Windows before 7.19.0 contains a sensitive data exposure vulnerability that allows local attackers to recover the master password and decrypt vault contents by reading a retained backup key from the process memory of UpSignOn.exe, even after the vault has been re-locked. Attackers ca...
CVE-2026-30345
CVE-2026-30345 概念验证 CTFd 3.8.2 备份导入功能中的任意文件写入漏洞。 快速开始 运行 cve202630345bashrcpoc.py 之前 请确保根据你的利用场景更新相应的值。例如 RHOST、攻击者 IP 或端口，以及用于利用的凭据。 使用方法 root@kitploit: python cve202630345bashrcpoc.py 故障排除 导入失败并提示“db folder is missing” 问题： 你没有包含合法的 db/ 导出文件。 解决方案： 先从你的 CTFd 实例中导出（参见步骤 1）。 导入失败并提示“inappropriate...
BACkupCVE-2026-29971
This repository does not have a README...
CVE-2024-9290
CVE-2024-9290 Herramienta de Explotación | Vulnerabilidad de Super Backup & Clone La herramienta está dirigida a sitios web de WordPress que utilizan el plugin Super Backup & Clone y son vulnerables a la carga arbitraria de archivos. Intenta cargar un shell malicioso en el directorio...
CVE-2026-84667
Jenkins ThinBackup Plugin 2.1.4 and earlier allows overwriting the plugin's backup configuration through Stapler data binding, allowing attackers to redirect backup writes to an attacker-specified directory and to include arbitrary files from the Jenkins controller file system in backups...
CVE-2026-84667
Jenkins ThinBackup Plugin 2.1.4 and earlier allows overwriting the plugin's backup configuration through Stapler data binding, allowing attackers to redirect backup writes to an attacker-specified directory and to include arbitrary files from the Jenkins controller file system in backups...
EUVD-2026-70133
Jenkins ThinBackup Plugin 2.1.4 and earlier allows overwriting the plugin's backup configuration through Stapler data binding, allowing attackers to redirect backup writes to an attacker-specified directory and to include arbitrary files from the Jenkins controller file system in backups...
CVE-2026-84667
CVE-2026-84667 affects Jenkins ThinBackup Plugin 2.1.4 and earlier . The root cause is the use of the @DataBoundConstructor annotation, which allows Stapler to invoke @DataBoundSetter methods managing the plugin's backup configuration. This enables an authenticated attacker to redirect backup wri...
veeam-velociraptor
Veeam Backup & Replication Velociraptor 工件 - PoC 本仓库包含一组 Velociraptor 工件，作为远程 Veeam Backup & Replication 取证管线的概念验证： artifacts/ 包含工件定义 tools/ 包含一个 qemu-img.zip 归档，可用于 Windows.QEMU.ImgConvert...
CVE-2024-9290
CVE-2024-9290 Super Backup & Clone - Migrate for WordPress = 2.3.3 - Carga arbitraria de archivos no autenticada Descripción El plugin Super Backup & Clone - Migrate for WordPress para WordPress es vulnerable a la carga arbitraria de archivos debido a la falta de validación del tipo de archivo y ...