9542 matches found
CVE-2022-28113
Fantec MWiD25-DS CVE-2022-28113 分析报告 作者:@code-byter ========================== 这是一篇关于 Fantec MWiD25-DS 旅行路由器(固件版本:2.000.030)漏洞利用的分析报告。该漏洞允许任何未经授权的用户以 root 身份执行任意命令。备份功能(upload.csp)中的漏洞允许任何用户写入文件,从而无需有效会话 Cookie 即可重置用户密码。利用这些新凭据,攻击者可以登录 Web 界面并利用缓冲区溢出漏洞。设置 WiFi 客户端功能的 SSID...
CVE-2023-42819
CVE-2023-42819 CVE-2023-42819 漏洞说明 JumpServer 任意文件写入漏洞 CVE-2023-42819 + CVE-2023-42820 = GetShell USAGE 1. 将脚本和所需文件放在同一个目录 2. 确认已安装 Google Chrome,并获取 Google Chrome 的版本号 root@kitploit: reg query "HKEYCURRENTUSER\Software\Google\Chrome\BLBeacon" /v version 3. 根据 Google Chrome 对应的版本号和系统下载 chromedriv...
CVE-2022-45047
CVE-2022-45047 POC,EXP,chatGPT为我生成 代码 root@kitploit: import requests targeturl = "http://127.0.0.1:7001" CVE-2022-45047 def exploitweblogic: headers = "Content-Type": "text/xml", "User-Agent": "Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:93.0 Gecko/20100101 Firefox/93.0", "Accept-Encoding": "gzip...
CVE-2024-25641
CVE-2024-25641 Cacti 1.2.26 远程代码执行漏洞 该仓库自动化了针对 Cacti 1.2.26 上 CVE-2024-25641 漏洞的利用过程。 当用户通过身份验证后,一个可通过“包导入”功能利用的任意文件写入漏洞,允许拥有“导入模板”权限的认证用户在 Web 服务器上执行任意 PHP 代码(远程代码执行)。 原始报告:https://github.com/Cacti/cacti/security/advisories/GHSA-7cmj-g5qc-pj88 功能 自动利用 :只需极少的设置即可轻松执行漏洞利用。 可自定义目标 :快速配置 URL、用户名、密码和...
CVE-2024-21633
MobSF 远程代码执行(通过 CVE-2024-21633) 我在 apktool 中发现了一个任意文件写入漏洞,并通过 GitHub 安全公告 报告了该漏洞。我知道许多项目都依赖或依赖于 apktool,但在安全公告发布和修复之后,似乎很少有人注意到或关心它。我决定在一些大型依赖项目中检查其影响和可利用性,于是首先从 MobSF 开始。 该漏洞允许我们在相对于“$decode target path/res/”的路径上写入任何内容,最大的影响是获得 RCE。但有一个问题:写入的文件不能被直接执行。 在深入之前,我有两个想法: 我们可以尝试覆盖 shell 初始化文件,如...
proxylogscan
proxylogscan 此工具用于批量扫描 Microsoft Exchange Server 上的一个漏洞,该漏洞允许攻击者绕过身份验证并冒充管理员(CVE-2021-26855)。 通过将该漏洞与另一个认证后的任意文件写入漏洞(CVE-2021-27065)组合,可以获取代码执行权限。 最终,未经身份验证的攻击者可以在 Microsoft Exchange Server 上执行任意命令。 该漏洞影响(Exchange 2013 版本 需要 Go 1.13+。 root@kitploit: $ go get dw1.io/proxylogscan 或者从 发布页面...
CVE-2026-78299
In Eclipse Embedded CDT versions 6.0 to 6.7 if the CMSIS-Pack archive extracts a compromised CMSIS pack the archive extraction can extract files to locations outside of the pack, allowing writing of arbitrary files to other locations on disk...
CVE-2026-78299
Eclipse Embedded CDT (versions 6.0 through 6.7 ) is affected by a path traversal vulnerability in its CMSIS-Pack archive extraction functionality. When a compromised CMSIS pack is extracted, files can be written to locations outside the intended pack directory , enabling arbitrary file writes to ...
EUVD-2026-77465
In Eclipse Embedded CDT versions 6.0 to 6.7 if the CMSIS-Pack archive extracts a compromised CMSIS pack the archive extraction can extract files to locations outside of the pack, allowing writing of arbitrary files to other locations on disk...
CVE-2026-78299
In Eclipse Embedded CDT versions 6.0 to 6.7 if the CMSIS-Pack archive extracts a compromised CMSIS pack the archive extraction can extract files to locations outside of the pack, allowing writing of arbitrary files to other locations on disk...
Astra Linux – Vulnerability in Git
Gitk is a Tcl/Tk-based Git history browser. Starting with version 1.7.0, when a user clones an untrusted repository and runs Gitk without additional command arguments, files for which the user has write permission can be created and truncated. The option “Support per-file encoding” must have been...
CVE-2023-25355-25356
Exploit y créditos El exploit fue encontrado por [email protected] y se presenta en dos piezas increíbles: artículo de divulgación completa diapositivas de DEFCON31 Un repositorio para automatizar aún más esta vulnerabilidad ha sido publicado por Alex Linov:...
CVE-2022-27925
CVE-2022-27925 描述 2022年5月10日,Zimbra发布了9.0.0补丁24和8.8.15补丁31,以修复Zimbra Collaboration Suite中的多个漏洞,包括CVE-2022-27924(我们之前写过)和CVE-2022-27925。...
CVE-2023-45878
CVE-2023-45878 GibbonEdu 任意文件写入到 Web Shell 执行 描述 本仓库包含针对 CVE-2023-45878 的利用代码,这是 GibbonEdu 中的一个任意文件写入漏洞。该漏洞影响 rubricsvisualisesaveAjax.php 端点,允许未经身份验证的攻击者向 Web 服务器上传任意文件。 此脚本利用该漏洞上传 PHP Web Shell ,并可以选择: 执行 特定系统命令 ; 触发 Base64 编码的 PowerShell 反向 Shell 以获取远程访问权限。 用法 脚本支持两种操作模式: --command...
CVE-2026-81565
Joomla Extension - joomshaper.com - Missing Directory Confinement in Media Upload in SP Page Builder Free and Pro 4.0.0 - 6.9.0 - The folder request parameter replaced the generated date-based destination folder in its entirety and was then passed to Folder::create and File::upload without either...
CVE-2022-22965
CVE-2022-22965-POC CVE-2022-22965 spring-core批量检测脚本 声明:该脚本仅供于学习使用,禁止非法使用,如有恶意破坏、违法使用,与本人无关!!! 用法: python3 CVE-2022-22965-POC.py url.txt 成功写入后访问shell http://192.168.0.101:8090/test.jsp 这里我只使用的shell为123,并没有使用木马,仅供于安全检测。...
CVE-2026-81565
SP Page Builder (Free and Pro) by joomshaper.com, a Joomla extension, is affected in versions 4.0.0 through 6.9.0 by a Missing Directory Confinement flaw in its media upload functionality. The folder request parameter fully replaced the generated date-based destination folder and was passed to Fo...
CVE-2026-81565 Joomla Extension - joomshaper.com - Missing Directory Confinement in Media Upload in SP Page Builder (Free and Pro) 4.0.0 - 6.9.0
Joomla Extension - joomshaper.com - Missing Directory Confinement in Media Upload in SP Page Builder Free and Pro 4.0.0 - 6.9.0 - The folder request parameter replaced the generated date-based destination folder in its entirety and was then passed to Folder::create and File::upload without either...
CVE-2026-81565 Joomla Extension - joomshaper.com - Missing Directory Confinement in Media Upload in SP Page Builder (Free and Pro) 4.0.0 - 6.9.0
Joomla Extension - joomshaper.com - Missing Directory Confinement in Media Upload in SP Page Builder Free and Pro 4.0.0 - 6.9.0 - The folder request parameter replaced the generated date-based destination folder in its entirety and was then passed to Folder::create and File::upload without either...
CVE-2025-4517-PoC
CVE-2025-4517-PoC CVE-2025-4517 是 Python tarfile 模块中的一个漏洞,允许在解压不受信任的 tar 归档文件时,在提取目录之外写入任意文件。该问题出现在使用 TarFile.extract 或 TarFile.extractall 并指定 filter="data" 或 filter="tar" 时,后者无法完全阻止通过精心构造的 tar 成员进行的路径遍历攻击。 Python 3.14 将默认提取过滤器更改为 "data",因此依赖此默认值的应用程序也可能受到影响。虽然源代码分发的安装不受显著影响,但任何使用这些过滤器解压不受信任 tar...