CVE-2023-6538

CVE-2023-6538 CVE-2023-6538 是 Hitachi NAS（HNAS）的 系统管理单元 （SMU）配置备份与恢复 功能中发现的一个 不安全的直接对象引用 （IDOR ）漏洞。此漏洞影响 SMU 版本 14.8.7825.01 之前的版本。 利用 此漏洞利用要求攻击者掌握一个既非 只读 也非 全局管理员 的用户账户凭证，即： 存储管理员 服务器管理员 服务器 + 存储管理员 按设计，拥有 全局管理员 角色的用户应能访问 SMU 的 配置备份与恢复 功能，该功能位于...

CVE-2025-29556

CVE-2025-29556 – ExaGrid 安全管理员账户创建绕过 📝 概述 漏洞标题 : 未经授权创建安全管理员账户 产品 : ExaGrid EX10 备份设备 受影响版本 : 在披露时测试了当前版本 受影响版本范围 : 6.3 – 7.0.1.P08 CVE ID : CVE-2025-29556 严重性 : 高 攻击向量 : 已认证的低权限访问 影响 : 提权至安全管理员角色 🧨 描述 此概念验证 PoC 说明了 ExaGrid API 中的一个严重缺陷，允许低权限或被劫持的会话创建安全管理员 账户，而无需适当的验证或授权。攻击者必须拥有有效的 JSESSIONIDSSO...

EUVD-2026-72138

A vulnerability was detected in code-projects Hotel and Tourism Reservation in PHP 1.0. Affected is an unknown function of the file /ht/hoteldb%201.sql of the component Database Backup Handler. The manipulation results in information disclosure. The attack may be launched remotely. The exploit is...

CVE-2026-86217

CVE-2026-86217 affects code-projects Hotel and Tourism Reservation in PHP version 1.0 . The vulnerability resides in the Database Backup Handler component, specifically in the file /ht/hotel_db (1).sql , which is exposed and accessible over the network without authentication. The exposed SQL data...

abdal-lockbox

🔐 Abdal LockBox 🌐 选择您的语言： 🇬🇧 English | 🇨🇳 中文 | 🇷🇺 Русский | 🇪🇸 Español | 🇯🇵 日本語 | 🇮🇷 فارسی | 🇸🇦 العربية | 🇹🇷 Türkçe | 🇩🇪 Deutsch | 🇮🇳 हिन्दी 安全。存储。自动填充。 — 由 Abdal Security Group 打造的隐私优先 Android 密码管理器。 Abdal LockBox 将您的凭据加密保存在本机设备上 ，通过官方 Android Autofill 框架填充登录信息，并以便携的 .ablbx 加密格式备份保险库 —...

CVE-2023-5808

CVE-2023-5808 CVE-2023-5808 是 Hitachi NAS（HNAS）的 系统管理单元 （SMU）备份与恢复功能中发现的一个 不安全的直接对象引用 （IDOR ）漏洞。该漏洞影响 14.8.7825.01 之前版本的 SMU。 利用 此漏洞要求攻击者掌握一个非 只读 或 全局管理员 用户账户的凭据，即： 存储管理员 服务器管理员 服务器 + 存储管理员 根据设计，具有 全局管理员 角色的用户应能够访问 SMU 的 备份与恢复 功能，该功能位于...

EUVD-2026-72076

A flaw has been found in code-projects Daily Expense Manager 1.0. Affected is an unknown function of the file /Daily-Expense-Manager/expak.sql of the component Database Backup Handler. Executing a manipulation can lead to information disclosure. It is possible to launch the attack remotely. The...

CVE-2026-86179

A sensitive information disclosure flaw affects code-projects Daily Expense Manager 1.0 , specifically in the Database Backup Handler component via the file /Daily-Expense-Manager/exp_ak.sql. An attacker can remotely access the exposed SQL database file without authentication, leading to partial ...

CVE-2025-59470-PostgreSQL-Command-Injection

受影响软件：PostgreSQL 15.x 早于 15.7 的版本，16.x 早于 16.3 的版本。 漏洞类型：pgbackup 扩展中的命令注入。 描述：pgbackup 扩展未能正确清理用户提供的参数，使得备份操作员能够注入任意命令，这些命令将以 PostgreSQL 用户身份执行。...

CVE-2023-27532-RCE-Only

复刻版本（仅限 RCE） 已复刻该仓库并移除了凭据泄露部分。已应用编译修复。 CVE-2023-27532 用于利用 CVE-2023-27532 的概念验证代码，可泄露明文凭据或执行远程命令。 概述 有关漏洞及其利用的详细分析，请阅读 Rapid7 的 AttackerKB 分析。 编译 使用 Visual Studio 打开。由于 Liberis 的 Veeam.Backup.Common.dll、Veeam.Backup.Interaction.MountService.dll 和 Veeam.Backup.Model.dll 已包含在项目中，因此无需为此担心。 用法...

CVE-2026-1357

CVE-2026-1357 — WPvivid Backup & Migration ≤ 0.9.123 未认证任意文件上传 → RCE CVE-2026-1357 （CVSS 9.8 严重，CWE-434）的 PoC：WordPress 的 WPvivid Backup & Migration 插件中存在未认证的任意文件上传漏洞，可导致远程代码执行。已在 0.9.124 （变更集 3448386）中修复。由 Lucas Montes 通过 Wordfence 漏洞赏金计划报告。 root@kitploit: ███████╗ █████╗ ██╗ ██╗ ███╗ ███╗...

SparstanBoogie

SparstanBoogie 的起源据称在 iOS/iPadOS 15.2 - 16.7 RC 20H18 和 17.0 上进行了测试，然而实际测试已进行到 26.1 26.1 的设备上进行测试。此外，也欢迎在高于或低于已报告版本的设备上进行测试，因为它可能在新设备上再次出现，因此没有理由拒绝任何愿意报告此工具对其是否有效的善意测试者。据称不受此工具所源自的“前代”程序支持的旧设备，已被发现受到影响，例如 iOS 15.8.7。 据报道，根据如实的漏洞披露，该问题已通过改进符号链接处理得到解决。该问题据称已在 iOS 17.7.1 和 iPadOS 17.7.1、iOS 18.1 和...

CVE-2023-22518

CVE-2023-22518 Confluence CVE-2023-22518 のエクスプロイト backup-restore RCE エンドポイント POST /setup/setup-restore.action 有効なログインと管理者権限 または認証バイパス が必要です ファイル xmlexport-20231127-071916-1.zip – 空の Confluence バックアップです。これを復元すると全データが削除されます!!! 任意のバックアップに置き換えてください; スクリプトと同じフォルダに配置してください。 shellplug.jar –...

chall.stypr.com

chall.stypr.com 感谢您游玩 chall.stypr.com 自最初搭建并托管我的 wargame 以来，已经过去九年了。 如今许多 CTF 已经复用或制作了类似挑战，因此我决定分享用于托管该挑战基础设施的所有挑战的源代码和配置。 Infrastructure web/: https://chall.stypr.com/ 的源代码 challenges/: https://.eagle-jump.org/ 的配置与源代码 Database Scoreboard Backup 用户总数：3021| userno | usernickname | userscore |...

CVE-2026-53932

wnx/laravel-backup-restore (vulnerable prior to 1.9.4 ) is subject to OS command injection during database restore. The restore workflow extracts a ZIP archive, enumerates files under db-dumps, and interpolates the dump filename into shell command strings (e.g., mysql ...

CVE-2026-53932 wnx/laravel-backup-restore: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') and Improper Neutralization of Special Elements used in a Command ('Command Injection')

laravel-backup-restore restores database backups made with spatie/laravel-backup. Prior to version 1.9.4, a crafted backup archive can trigger OS command injection during database restore. This issue has been patched in version 1.9.4...

nginx-ui-CVE-2026-42221-CVE-2026-42238-

nginx-ui CVE 検証環境 nginx-ui（Nginx の Web GUI 管理ツール）に報告された2つの CVE を、Docker 環境で実際に検証するためのリポジトリです。 CVE-2026-42221 : 未認証での管理者アカウント乗っ取り CVE-2026-42238 : 未認証バックアップ復元によるコマンド実行 免責事項 本リポジトリの検証内容は、自分が管理する隔離されたローカル環境のみを対象としています。 許可のない第三者のシステムへ同様の手法を使用することは不正アクセス禁止法に違反します。 詳細記事 検証の過程・考察・学んだことは Qiita 記事にまとめています...

CVE-2026-85517

A flaw has been found in code-projects Vehicle Management System 1.0. The impacted element is an unknown function of the file /vehiclemanagement.sql of the component SQL Database Backup File Handler. Executing a manipulation can lead to information disclosure. It is possible to launch the attack...

CVE-2026-85517

A sensitive information disclosure vulnerability exists in code-projects Vehicle Management System 1.0 , specifically in the file /vehicle_management.sql handled by the SQL Database Backup File Handler . An unknown function in this component allows an unauthenticated remote attacker to disclose s...

EUVD-2026-71099

A flaw has been found in code-projects Vehicle Management System 1.0. The impacted element is an unknown function of the file /vehiclemanagement.sql of the component SQL Database Backup File Handler. Executing a manipulation can lead to information disclosure. It is possible to launch the attack...