CVE-2022-28113

Fantec MWiD25-DS CVE-2022-28113 の解説 著: @code-byter ========================== これは、Fantec MWiD25-DS Travel Router（ファームウェアバージョン 2.000.030）のエクスプロイトに関する解説です。 この脆弱性により、権限のないユーザーが root...

CVE-2023-42819

CVE-2023-42819 CVE-2023-42819 脆弱性説明 JumpServer 任意ファイル書き込み脆弱性 CVE-2023-42819 + CVE-2023-42820 = GetShell USAGE 1. スクリプトと必要なファイルを同じディレクトリに配置します 2. Google Chrome がインストールされていることを確認し、Google Chrome のバージョン番号を取得します root@kitploit: reg query "HKEYCURRENTUSER\Software\Google\Chrome\BLBeacon" /v version 3...

CVE-2022-45047

CVE-2022-45047 POC,EXP,chatGPT为我生成 代码 root@kitploit: import requests targeturl = "http://127.0.0.1:7001" CVE-2022-45047 def exploitweblogic: headers = "Content-Type": "text/xml", "User-Agent": "Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:93.0 Gecko/20100101 Firefox/93.0", "Accept-Encoding": "gzip...

CVE-2024-25641

CVE-2024-25641 Cacti 1.2.26 用 RCE このリポジトリは、Cacti 1.2.26 における CVE-2024-25641 の悪用プロセスを自動化します。 ユーザーが認証されている場合、「Package Import」機能を介して悪用可能な任意のファイル書き込みの脆弱性により、「Import Templates」権限を持つ認証ユーザーが Web サーバー上で任意の PHP コードを実行 RCE できるようになります。 オリジナルレポート:...

CVE-2024-21633

MobSF リモートコード実行 CVE-2024-21633 経由 apktool における任意ファイル書き込みを発見し、GitHub セキュリティアドバイザリ 経由で報告しました。多くのプロジェクトが apktool に依存していることは認識していましたが、アドバイザリの公開 と 修正 後も、多くの人が気づいたり気にしたりしていないようでした。そこで、主要な依存プロジェクトのいくつかでその影響と悪用可能性を調査することにし、最初に MobSF から始めました。 この脆弱性により、"$decode target path/res/"...

proxylogscan

proxylogscan このツールは、Microsoft Exchange Server の脆弱性をスキャンし、攻撃者が認証をバイパスして管理者になりすますことを可能にするものです CVE-2021-26855。 このバグを、認証後の任意ファイル書き込み脆弱性である別のバグと連鎖させてコード実行を達成します CVE-2021-27065。 その結果、認証されていない攻撃者が Microsoft Exchange Server 上で任意のコマンドを実行できるようになります。 この脆弱性は以下のバージョンに影響します Exchange 2013 バージョン Go 1.13+ が必要です。...

CVE-2026-78299

In Eclipse Embedded CDT versions 6.0 to 6.7 if the CMSIS-Pack archive extracts a compromised CMSIS pack the archive extraction can extract files to locations outside of the pack, allowing writing of arbitrary files to other locations on disk...

CVE-2026-78299

Eclipse Embedded CDT (versions 6.0 through 6.7 ) is affected by a path traversal vulnerability in its CMSIS-Pack archive extraction functionality. When a compromised CMSIS pack is extracted, files can be written to locations outside the intended pack directory , enabling arbitrary file writes to ...

EUVD-2026-77465

In Eclipse Embedded CDT versions 6.0 to 6.7 if the CMSIS-Pack archive extracts a compromised CMSIS pack the archive extraction can extract files to locations outside of the pack, allowing writing of arbitrary files to other locations on disk...

CVE-2026-78299

In Eclipse Embedded CDT versions 6.0 to 6.7 if the CMSIS-Pack archive extracts a compromised CMSIS pack the archive extraction can extract files to locations outside of the pack, allowing writing of arbitrary files to other locations on disk...

Astra Linux – Vulnerability in Git

Gitk is a Tcl/Tk-based Git history browser. Starting with version 1.7.0, when a user clones an untrusted repository and runs Gitk without additional command arguments, files for which the user has write permission can be created and truncated. The option “Support per-file encoding” must have been...

CVE-2023-25355-25356

Exploit y créditos El exploit fue encontrado por [email protected] y se presenta en dos piezas increíbles: artículo de divulgación completa diapositivas de DEFCON31 Un repositorio para automatizar aún más esta vulnerabilidad ha sido publicado por Alex Linov:...

CVE-2022-27925

CVE-2022-27925 描述 2022年5月10日，Zimbra发布了9.0.0补丁24和8.8.15补丁31，以修复Zimbra Collaboration Suite中的多个漏洞，包括CVE-2022-27924（我们之前写过）和CVE-2022-27925。...

CVE-2023-45878

CVE-2023-45878 GibbonEdu 任意ファイル書き込みによるWebシェル実行 説明 このリポジトリには、CVE-2023-45878 のエクスプロイトが含まれています。これは GibbonEdu における任意ファイル書き込みの脆弱性です。この脆弱性は rubricsvisualisesaveAjax.php エンドポイントに影響し、認証されていない攻撃者が任意のファイルをWebサーバーにアップロードすることを可能にします。 このスクリプトは脆弱性を利用して PHP Webシェル をアップロードし、次のいずれかを実行します。 特定のシステムコマンド を実行する。...

CVE-2026-81565

Joomla Extension - joomshaper.com - Missing Directory Confinement in Media Upload in SP Page Builder Free and Pro 4.0.0 - 6.9.0 - The folder request parameter replaced the generated date-based destination folder in its entirety and was then passed to Folder::create and File::upload without either...

CVE-2022-22965

CVE-2022-22965-POC CVE-2022-22965 spring-core批量检测脚本 声明：该脚本仅供于学习使用，禁止非法使用，如有恶意破坏、违法使用，与本人无关！！！ 用法： python3 CVE-2022-22965-POC.py url.txt 成功写入后访问shell http://192.168.0.101:8090/test.jsp 这里我只使用的shell为123，并没有使用木马，仅供于安全检测。...

CVE-2026-81565

SP Page Builder (Free and Pro) by joomshaper.com, a Joomla extension, is affected in versions 4.0.0 through 6.9.0 by a Missing Directory Confinement flaw in its media upload functionality. The folder request parameter fully replaced the generated date-based destination folder and was passed to Fo...

CVE-2026-81565 Joomla Extension - joomshaper.com - Missing Directory Confinement in Media Upload in SP Page Builder (Free and Pro) 4.0.0 - 6.9.0

Joomla Extension - joomshaper.com - Missing Directory Confinement in Media Upload in SP Page Builder Free and Pro 4.0.0 - 6.9.0 - The folder request parameter replaced the generated date-based destination folder in its entirety and was then passed to Folder::create and File::upload without either...

CVE-2026-81565 Joomla Extension - joomshaper.com - Missing Directory Confinement in Media Upload in SP Page Builder (Free and Pro) 4.0.0 - 6.9.0

Joomla Extension - joomshaper.com - Missing Directory Confinement in Media Upload in SP Page Builder Free and Pro 4.0.0 - 6.9.0 - The folder request parameter replaced the generated date-based destination folder in its entirety and was then passed to Folder::create and File::upload without either...

CVE-2025-4517-PoC

CVE-2025-4517-PoC CVE-2025-4517 は、Python の tarfile モジュールにおける脆弱性であり、信頼されていない tar アーカイブを展開する際に、展開先ディレクトリの外部へ任意のファイル書き込みを許可します。この問題は、フィルター "data" または "tar" を使用した TarFile.extract または TarFile.extractall を使用する場合に発生します。これらのフィルターは、細工された tar メンバーによるパストラバーサルを完全には防ぎません。 Python 3.14 では、デフォルトの展開フィルターが "data"...