Telesquare TLR-2855KS6 - Arbitrary File Creation

An unauthorized file creation vulnerability in Telesquare TLR-2855KS6 via PUT method can allow creation of CGI scripts. id: CVE-2021-46418 info: name: Telesquare TLR-2855KS6 - Arbitrary File Creation author: DhiyaneshDK severity: high description: | An unauthorized file creation vulnerability in...

ManageEngine OpManager - Directory Traversal

A directory traversal vulnerability exists in the uploadMib functionality of ManageEngine OpManager 12.7.258. A specially crafted HTTP request can lead to arbitrary file creation. An attacker can send a malicious MiB file to trigger this vulnerability. id: CVE-2023-47211 info: name: ManageEngine...

DEBIAN-CVE-2026-100689

GitPython before 3.1.62 does not validate the path field read from an untrusted .gitmodules file when updating submodules. While a prior fix GHSA-hmq2-w58f-27jc added Submodule.validatedname to constrain the name field, and GitPython's own containment guard Submodule.torelativepath is applied in...

CVE-2026-100689

A flaw was found in GitPython. When updating submodules, GitPython fails to properly validate the submodule path specified in a repository's configuration file. A remote attacker could exploit this vulnerability by supplying a crafted repository containing directory traversal sequences in the...

shakeitoff

shakeitoff InstallerFileTakeOverの、より小さく、最小化され、クリーンなバージョンです。CVE-2021-41379の「バリエーション」とされるゼロデイエクスプロイト（後にCVE-2021-43883が割り当てられました）です。このバージョンはInstallerFileTakeOverのようにシェルを起動 しません...

CVE-2026-80430

A flaw was found in kitty. An attacker running a program within the terminal can create arbitrary files and directories outside the staging area in any location writable by the user. This issue occurs because the drag-and-drop staging mechanism improperly resolves symbolic links symlinks pointing...

CVE-2021-4034-touch

CVE-2021-4034-touch touch でファイルを生成...

Safer_PoC_CVE-2022-22965

SaferPoCCVE-2022-22965 CVE-2022-22965 Spring4Shell のためのより安全な PoC 機能 Tomcat ディレクトリ 'webapps/ROOT' に CVE2022-22965exploited.txt というファイルを作成します ユーザー引数で出力ディレクトリを変更可能 出力された .txt ファイルをリクエストすることでエクスプロイトの検証が行われます。Tomcat の設定によっては手動での確認が必要になる場合があります。 返されたドキュメントの内容を確認するための追加検証を追加。一部の Web サーバーは HTTP ステータス 200...

CVE-2026-65891

CVE-2026-65891 — Joomla JCE Rename PoC CVE-2026-65891 の概念実証（PoC）スキャナです。Joomla Content Editor JCE 拡張機能を対象としています。 JCE ファイルマネージャーの rename 関数における不適切な入力検証により、ファイル管理権限を持つ認証ユーザーが以下の操作を実行できてしまいます: 隠しファイル （ドットで始まる名前、例: .shell.php）を作成する 宛先パスにある既存ファイルをサイレントに上書き する 許可されたテストのみ。...

CVE-2026-80430

Improper Link Resolution Before File Access in the drag source staging path of the drag and drop protocol in kitty from 0.47.0 before 0.49.0 allows a program writing to the terminal to create files and directories at paths outside the staging directory, because subdirdatafordrag in kitty/dnd.c...

CVE-2026-80430

Improper Link Resolution Before File Access in the drag source staging path of the drag and drop protocol in kitty from 0.47.0 before 0.49.0 allows a program writing to the terminal to create files and directories at paths outside the staging directory, because subdirdatafordrag in kitty/dnd.c...

CVE-2026-80430

The kitty terminal emulator (versions 0.47.0 before 0.49.0 ) is vulnerable to an improper link resolution flaw in its drag and drop protocol. The root cause lies in subdir_data_for_drag() within kitty/dnd.c, which constructs path strings instead of walking the tree component by component. This al...

EUVD-2026-87063

Improper Link Resolution Before File Access in the drag source staging path of the drag and drop protocol in kitty from 0.47.0 before 0.49.0 allows a program writing to the terminal to create files and directories at paths outside the staging directory, because subdirdatafordrag in kitty/dnd.c...

CVE-2026-80430 Improper link resolution in the kitty drag and drop protocol allows a client to create files outside the staging directory

Improper Link Resolution Before File Access in the drag source staging path of the drag and drop protocol in kitty from 0.47.0 before 0.49.0 allows a program writing to the terminal to create files and directories at paths outside the staging directory, because subdirdatafordrag in kitty/dnd.c...

ResponsiveFileManager-CVE-2022-46604

ResponsiveFileManager-CVE-2022-46604 Responsive FileManager v.9.9.5 は、CVE-2022-46604（RCE につながるファイル作成時の拡張子バイパス）に対して脆弱です。 現在のエクスプロイトは Python 3 で作成されており、この脆弱性を悪用してウェブシェルをアップロードすることで、脆弱なホスト上でのリモートコマンド実行を可能にします。 参照 Exploit Database Exploit-DB: https://www.exploit-db.com/exploits/51251 Packet Storm...

CVE-2023-22809

CVE-2023-22809 CVE-2023-22809 は、人気の sudo ソフトウェア、特に sudoedit コマンドに影響を与える重大な脆弱性です。この脆弱性により、攻撃者は sudoedit コマンドに存在する欠陥を悪用して、対象システム上で root 権限を取得することが可能になります。 CVE-2023-22809 脆弱性の悪用には、特別に細工された引数を sudoedit コマンドに渡すことが含まれます。これにより、root 権限で新しいファイルが作成されます。攻撃者はこのファイルの内容を操作し、権限昇格を達成することができます。 CVE-2023-22809...

CVE-2014-7911poc

CVE-2014-7911 Nexus5 Android 4.4.4r1向けのCVE-2014-7911のPoC。retme7とauoをベースに、異なるROPチェーンを使用。 情報 使い方 このPoCを起動し、“CVE-2014-7911”ボタンをクリックすると、/dataにsystemユーザーによってpwn.txtが作成されるのが確認できます。...

CVE-2017-11783

CVE-2017-11783 1day エクスプロイト by sheisback これは完全なエクスプロイトではありませんシステム権限でコマンドを実行するものではなく、system32にファイルを作成するだけです。 したがって、これを完成させるには、consent.exeのUAC手法が必要です。 参考文献 ALPC-RPCの概要 by Clément Rouault & Thomas Imbert, 2017 PacSec...

CVE-2023-28252-

CVE-2023-28252- CVE-2023-28252 エクスプロイトの検出 エクスプロイトが悪用に使用するファイルを残すディレクトリ内のファイル作成を監視します。これらはハードコードされたパスで、フォルダ "C:\Users\Public", "C:\Users\Public.container", "C:\Users\Public\MyLog.blf" および "C:\Users\Public\p" にあります。...

CVE-2020-9484

Apache Tomcat 逆シリアル化の脆弱性 CVE-2020-9484 脆弱なターゲット環境のセットアップ このリポジトリをクローンします docker-compose up -d を実行します これで完了です！ エクスプロイトPOC curl -v 'http://127.0.0.1:8080/index.jsp' -H 'Cookie: JSESSIONID=../../../../../usr/local/tomcat/cfx' を実行します coldfx という名前のファイルが tmp ディレクトリに作成されます...