GL.iNet <= 4.3.7 - Arbitrary File Write

GL.iNet = 4.3.7 is vulnerable to an arbitrary file write exploit, allowing an attacker to overwrite arbitrary system files. id: CVE-2023-46455 info: name: GL.iNet = 4.3.7 - Arbitrary File Write author: Zierax severity: high description: | GL.iNet = 4.3.7 is vulnerable to an arbitrary file write...

YouPHPTube Encoder - Arbitrary File Write

Exploitable unauthenticated command injections exist in YouPHPTube Encoder 2.3 a plugin for providing encoder functionality in YouPHPTube.The parameter base64Url in /objects/getImageMP4.php is vulnerable to a command injection attack. id: CVE-2019-5128 info: name: YouPHPTube Encoder - Arbitrary...

JoomShaper Helix3 <=3.1.0 - Unauthenticated Arbitrary JSON File Write

JoomShaper Helix3 template framework versions 1.0 through 3.1.0 for Joomla expose an unauthenticated AJAX handler plgajaxhelix3 accessible via the Joomla comajax component. The onAjaxHelix3 plugin method processes dataaction=save requests without any authentication check or CSRF token validation...

Adobe ColdFusion - RDS Arbitrary File Write

ColdFusion versions 2025.9, 2023.20 and earlier are affected by an Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability that could lead to arbitrary code execution in the context of the current user. The RDS FILEIO WRITE operation allows unauthenticated...

dash-uploader 0.1.0 - 0.7.0a2 - Unauthenticated Arbitrary File Write via Path Traversal

fohrloop dash-uploader v0.1.0 through v0.7.0a2 contains a directory traversal vulnerability caused by improper handling in dashuploader/httprequesthandler.py components, letting remote attackers execute arbitrary code, exploit requires no special privileges. id: CVE-2026-38360 info: name:...

Camaleon CMS < 2.8.1 Arbitrary File Write to RCE

An arbitrary file write vulnerability accessible via the upload method of the MediaController allows authenticated users to write arbitrary files to any location on the web server Camaleon CMS is running on depending on the permissions of the underlying filesystem. E.g. This can lead to a remote...

PyTorch TorchServe SSRF

TorchServe is a tool for serving and scaling PyTorch models in production. TorchServe default configuration lacks proper input validation, enabling third parties to invoke remote HTTP download requests and write files to the disk. This issue could be taken advantage of to compromise the integrity...

esm.sh <= v136 - Arbitrary File Write via Path Traversal

esm.sh = 136 contains a path traversal caused by improper canonicalization of the X-Zone-Id HTTP header, letting attackers write files outside the intended storage directory, exploit requires crafted header input. id: CVE-2025-59342 info: name: esm.sh = v136 - Arbitrary File Write via Path...

CVE-2025-8110

CVE-2025-8110 — Gogs 符号链接遍历 → RCE 概述 CVE-2025-8110 是 Gogs（自托管 Git 服务） = 0.13.3 版本中的一个严重漏洞。PutContents API 对文件路径进行目录遍历（../）校验，但在写入前未解析 符号链接。认证用户可提交一个包含指向任意服务器文件的符号链接的 commit，然后对那个符号链接调用 PutContents，从而以攻击者控制的内容覆写真实文件。 这是先前 CVE-2024-55947 修复的绕过——该修复只解决了直接路径遍历，而未解决基于符号链接的遍历。 详细信息| 值 ---|--- CVE|...

CVE-2025-8088

技术深度解析：CVE-2025-8088 - 坚忍不拔的路径遍历漏洞 免责声明：本文内容仅供教育和研究目的。请勿将本信息用于任何恶意活动。 今天，我们将深入探讨一个引人入胜的路径遍历漏洞，编号为 CVE-2025-8088 。该漏洞允许攻击者在受害者解压特制的 RAR 压缩包时，将任意文件写入受害者系统上的任何位置。这一特定漏洞利用之所以有趣，在于它采用了“霰弹枪”式的策略，确保无论用户在何处解压压缩包，都能成功投递载荷。 本文将详细解析所提供的 Python 概念验证代码（PoC）中用于构造恶意 .rar 文件的技术细节。 目标：实现持久化 该 PoC 的最终目标经典且有效：持久化...

CVE-2022-43293

CVE-2022-43293 漏洞利用 要实现持续的 Windows 拒绝服务（如上 POC 所示），只需运行 Exploit.bat，并在提示要覆盖哪个文件时输入 %windir%\system32\cng.sys。 这里可以找到我的任意文件写入/覆盖漏洞 报告。 这里可以了解如何利用任意文件写入/覆盖 原语来 实现Windows 拒绝服务 。 这里可以请我喝杯独角兽 🦄 分享知识！...

CVE-2022-30333-PoC

CVE-2022-30333-POC CVE-2022-30333 をテストするためのサンプルファイル Sample.rar : Linux でテストしたい場合。展開すると、../../tmp/traversed に trav が作成されます。Sample.rar を展開する前に、ディレクトリ ../../tmp/traversed が存在することを確認してください。 exp.rar : Zimbra Mail サーバでテストしたい場合。展開すると、/opt/zimbra/jettybase/webapps/zimbra/public/ に moo.txt が作成されます。このファイルに...

PoC-CVE-2019-10743

Zip Slip 演示 本项目使用存在漏洞版本的 mholt/archiver 包，演示 Zip Slip 漏洞（CVE-2019-10743） 。 什么是 Zip Slip？ Zip Slip 是 Snyk 的安全研究人员发现的一种漏洞。该漏洞影响多个被广泛使用的软件包。攻击者可以利用该漏洞导致以下问题： 远程代码执行 系统上任意写入，可用于使系统崩溃 篡改网站并损害声誉 能够重写网站中的各个页面，可能导致其他漏洞（如 XSS） 漏洞详情 | CVE | CVE-2019-10743 | | 包 | github.com/mholt/archiver | | 受影响版本 | =...

CVE-2026-51592

CVE-2026-51592 — TahaBakhtari/SubtitleGenerator 中的路径遍历漏洞 概述 在 /updatesubtitle 端点中存在一个路径遍历漏洞，该端点位于 TahaBakhtari/SubtitleGenerator 项目中。 该端点接受来自未经身份验证客户端的 filename 参数，并使用 os.path.join 将其与固定的基础目录拼接，而未对路径遍历序列进行清理。因此，远程、未经身份验证的攻击者可以在预期的 data/subtitles/ 目录之外，在运行进程的权限范围内写入任意文件。 受影响的产品 产品： SubtitleGenerat...

varlib-cve-2025-66034

fontTools varLib CVE-2025-66034 漏洞利用 此仓库并未引入新的漏洞。 这是一个针对 CVE-2025-66034 的概念验证（PoC）漏洞利用工具，影响 fontTools 的 varLib 可变字体生成流程。 该漏洞允许攻击者在精心构造的 .designspace 文件中控制输出文件名。当该文件被存在漏洞的字体生成服务处理时，可能导致在服务器文件系统上任意写入文件。 脚本 varlibcve202566034.py 可自动化载荷创建、字体生成、上传以及可选的 Shell 触发。 功能特性 使用 fontTools 自动创建兼容的主字体 随机化 Shell...

CVE-2026-55168

CVE-2026-55168 本仓库包含一个针对 Runtipi 中 CVE-2026-55168 的简单 PoC。 该问题是一个可通过备份恢复流程触发的经过身份验证的任意文件写入。精心构造的备份压缩包可以在恢复的应用数据中植入符号链接，随后正常的配置更新会跟随该符号链接，将攻击者控制的内容写入预期目录之外。 参考公告： https://github.com/runtipi/runtipi/security/advisories/GHSA-wcrf-g9p9-2wg7 受影响版本： /data/state/proof.txt 之后，更新应用配置的常规请求会导致 Runtipi...

CVE-2024-54910

CVE-2024-54910 https://vulners.com/cve/CVE-2024-54910 This document explores a vulnerability that allows arbitrary file writes, leading to privilege escalation on a Windows System that has Hasleo Backup Suite Free = 4.9.4 installed. It demonstrates how backup recovery operations, combined with...

CVE-2022-27925

CVE-2022-27925 描述 2022年5月10日，Zimbra发布了9.0.0补丁24和8.8.15补丁31，以修复Zimbra Collaboration Suite中的多个漏洞，包括CVE-2022-27924（我们之前写过）和CVE-2022-27925。...

Cisco-Unified-Communications-Manager-Server-Side-Forgery-Request-Vulnerability-CVE-2026-20230

CVE-2026-20230 Cisco Unified Communications Manager SSRF 임의 파일 쓰기에서 RCE까지 PoC 도출 과정과 고찰 적용 범위: 로컬 실습 환경, 승인된 재현 환경, 취약점 검증 및 보호 규칙 분석에만 사용한다. 승인되지 않은 대상에는 사용하지 말 것. 본 문서는 CVE-2026-20230의 악용 체인, 검증 가능한 현상, 판단 로직 및 방어 관점을 주로 분석하며, 직접 복사하여 실행할 수 있는 공격 패킷, WebShell 내용 또는 명령 실행 페이로드는 제공하지 않는다. 1. 취약점...

MAL-010

MAL-010: Apache James에서 JMX를 통해 접근 가능한 위험한 MBeans localhost, 포트 9999에서 JMX가 노출하는 MBeans를 나열하고 검사함으로써 다음과 같은 공격 벡터가 식별되었습니다: Log4J를 이용한 임의 파일 쓰기 Log4J를 이용한 임의 파일 읽기 참고: CVE-2023-26269에서 소개된 “MLet 공격”과 달리, 이 취약점은 인증이 요구되는 경우에도, 공격자가 JMX 자격 증명을 알고 있다면 작동합니다. 공급업체 공개: 이 취약점은 CVE-2023-26269의 대체 공격 벡터를...