10658 matches found
CVE-2026-37065
CVE-2026-37065 Veno File Manager Project 4.4.9 est vulnérable à la suppression arbitraire de fichiers. Pour exploiter la vulnérabilité, un attaquant authentifié avec le rôle de superadmin peut envoyer une requête POST spécialement conçue au point d'accès affecté en utilisant le paramètre url remo...
CVE-2026-21627---Tassos-Novarain-Framework-plg_system_nrframework-Exploit---Joomla
CVE-2026-21627 Неаутентифицированное произвольное включение файлов в фреймворке Novarain для Joomla nrframework Обзор Критическая уязвимость в плагине Tassos/Novarain Framework plgsystemnrframework для Joomla позволяет неаутентифицированным атакующим включать произвольные PHP-файлы на сервере,...
CVE-2026-4350
CVE-2026-4350 — Произвольное удаление файлов в WordPress-плагине Perfmatters Описание CVE-2026-4350 — это уязвимость произвольного удаления файлов в WordPress-плагине Perfmatters. Сведения о CVE CVE: CVE-2026-4350 Серьёзность: ВЫСОКАЯ CVSS: 8.1 Затронутый плагин: Perfmatters Затронутая версия: =...
CVE-2021-31805
CVE-2021-31805 PoC для CVE-2021-31805 Apache Struts2 Это приложение, использованное в пояснительной статье о CVE-2021-31805. Настройка root@kitploit: $ docker-compose build $ docker-compose up -d Проверка работы Откройте http://localhost:8080/struts2-showcase-2.5.29/index.html и убедитесь, что...
CVE-2023-20178
CVE-2023-20178 Ceci est un PoC pour la vulnérabilité de suppression arbitraire de fichiers dans Cisco Secure Client testé sur 5.0.01242 et Cisco AnyConnect testé sur 4.10.06079. Lorsqu'un utilisateur se connecte au VPN, le processus vpndownloader.exe est démarré en arrière-plan et crée un...
CVE-2026-1056-POC
CVE-2026-1056-POC Snow Monkey Forms — PoC неавторизованного удаления произвольных файлов Этот репозиторий содержит Proof of Concept PoC для критической уязвимости в плагине Snow Monkey Forms для WordPress версии = 12.0.3. Уязвимость позволяет неавторизованному атакующему удалять произвольные файл...
CVE-2026-30498
CVE-2026-30498 – CSRF 취약점 AdminPanel 4.0 개요 CVE ID: CVE-2026-30498 MITRE 예약 발견자: Mehdi Ben Hamou AdminPanel 4.0 의 delete.php 엔드포인트에 교차 사이트 요청 위조CSRF 취약점이 존재합니다. 이 취약점으로 인해 공격자는 인증된 사용자의 동의 없이 해당 사용자를 대신하여 민감한 작업파일 삭제을 트리거할 수 있습니다. 기술적 세부 사항 이 취약점은 CSRF 보호 기능이 없기 때문에 발생합니다: CSRF 토큰 검증 없음 Origin /...
CVE-2024-51324
CVE-2024-51324 — BYOVD : BdApiUtil64.sys · Recherche de mémoire de master -orange Bring Your Own Vulnerable Driver BYOVD — Baidu AntivirusBdApiUtil64.sys Trois primitives noyau non documentées : terminaison de processus, suppression arbitraire de fichiers, et suppression de fichier en cours...
CVE-2025-10307
Эксплойт: произвольное удаление файлов через Backuply обход пути tarfile root@kitploit: async = const page = $location.origin/wordpress/wp-admin/admin.php?page=backuply; // 1 Extract a valid nonce from the Backuply page const html = await fetchpage, credentials: 'same-origin' .thenr = r.text; con...
CVE-2025-63946-Tencent-PC-Manager-EoP
CVE-2025-63946 Tencent PC Manager EoP version: PCManager версия ниже или равна 17.10.28554.205 Краткое описание: Я обнаружил уязвимость в Tencent PC Manager, связанную с небезопасной обработкой файлов и директорий в C:\Windows\Temp. Злоумышленник может использовать атаки с символическими ссылками...
CVE-2019-19654
CVE-2019-19654 Chevereto déni de service - = 3.13.5 Core dans l'outil /dashboard/bulk. Un attaquant disposant d'un compte administrateur peut insérer n'importe quel chemin. L'importateur en masse supprimera tout fichier et dossier auquel il a accès. En gros, vous pouvez faire autodétruire le site...
CVE-2019-14530
CVE-2019-14530 Path traversal и DoS уязвимость в проекте OpenEMR Уязвимая функция в файле: /openemr/custom/ajaxdownload.php Условия: 1. любой авторизованный пользователь 2. для случая DoS: директория "/sites/default/documents/cqmqrda/" должна существовать на сервере Из-за логики функции "unlink"...
VEN0m-Ransomware
VEN0m Ransomware https://github.com/user-attachments/assets/5a1fc9b5-a647-41f6-a152-7b9d97381adc Ce projet montre comment un pilote légitime et signé peut être détourné pour contourner les défenses et déployer un rançongiciel simulant une cyberattaque réelle. 🚨 Testé sur Windows 11 Pro 24H2...
autoresponder
AutoResponder Carbon Black Response IR tool for hunting threats in an environment What is it? AutoResponder is a tool aimed to help people to carry out their Incident Response tasks WITH the help of Carbon Black Response's awesome capabilities and WITHOUT much bothering IT/System/Network Teams Wh...
CVE-2018-11686
CVE-2018-11686 CVE-2018-11686 - FlexPaper PHP Publish Service RCE = 2.3.6 발견자: Red Timmy Security 기술 분석: https://www.exploit-db.com/docs/english/46521-flexpaper-=-2.3.6-remote-code-execution-whitepaper.pdf 보안 권고: 알 수 없음 개념 증명: 1. config 파일 제거 FlexPaperPHP의 changeconfig.php 파일은 관리자가 제대로 인증되었는지 확인하...
CVE-2024-23773
CVE-2024-23773 - Уязвимость произвольного удаления файлов Информация будет предоставлена в ближайшее время...
CVE-2026-9789
CVE ID: CVE-2026-9789 Исследователь: Vo Duc Thang ugvxb Благодарность: https://community.acer.com/en/kb/articles/19670 Видео POC: https://drive.google.com/file/d/1B8b42bE68CWMnlqG6eJWi0txGFsHAJZc/view?usp=sharing 1. Краткое описание В программном обеспечении Acer NitroSense PSAdminAgent.exe...
CVE-2024-34471
CVE-2024-34471 描述： 经过身份验证的用户可以利用mliRealtimeEmails.php文件中的路径遍历漏洞（如果具有写入权限，可导致文件删除）。导出HTML功能中的filename参数未正确验证文件位置，允许攻击者读取并删除服务器上的任意文件。当mliRealtimeEmails.php文件本身被读取并随后删除时，观察到该漏洞，导致文件返回404错误并中断邮件信息加载。 版本： 发现于HSC Mailinspector 5.2.17-3，但适用于至5.2.18的所有版本。 概念验证...
CVE-2024-27630
Детали уязвимости CVE-2024–27630 Обзор В Savane v3.12 и более ранних версиях отсутствие проверки параметра fileid при удалении файла из /bugs/index.php приводит к уязвимости небезопасной прямой ссылки на объект IDOR, которая позволяет аутентифицированному администратору группы с трекером ошибок...