pwn-pulse

pwn-pulse.sh Pulse Connect Secure SSL VPN の任意ファイル読み取りの脆弱性 CVE-2019-11510 のエクスプロイト スクリプト作成者: braindead @BishopFox。 Orange Tsai と Meh Chang の研究 に基づいています。追加の洞察を提供してくれた Alyssa Herrera と 0xDezzy にも感謝します。コードの修正、クリーンアップ、大幅なリファクタリングを行ってくれた bl4ckh0l3z に多大なる感謝を捧げます。 このスクリプトは、CVE-2019-11510 を介してダウンロードした Pul...

CVE-2021-22205

脆弱性の影響 GitLab CE/EE のバージョン11.9以降に影響する問題が発見されました。GitLab はファイルパーサーに渡される画像ファイルを適切に検証しておらず、リモートコマンド実行が発生していました。 脆弱性の影響を受ける製品 Gitlab CE/EE /tmp/1.txt" !attackcommand1https://asse...

CVE-2025-24071_PoC

CVE-2025-24071PoC CVE-2025-24071: RAR/ZIP展開と.library-msファイルによるNTLMハッシュ漏洩 Windows Explorerは、.rarアーカイブから.library-msファイルが抽出されると、自動的にSMB認証要求を開始し、NTLMハッシュが漏洩します。ユーザーはファイルを開いたり実行したりする必要はなく、抽出するだけで漏洩が発生します。 ブログ記事: https://cti.monster/blog/2025/03/18/CVE-2025-24071.html 使用方法 python poc.py enter file name...

Ghostcat-CNVD-2020-10487

Ghostcat exp for CNVD-2020-10487CVE-2020-1938 Tomcat AJPプロトコルの任意の属性設定によるファイル読み取りとファイル実行。 脆弱性分析 コードはセキュリティテスト専用です。不正な目的で使用しないでください。生じた結果については使用者が責任を負い、筆者は一切関与しません！！！ python3 ajpShooter.py -h /\ / \ | | | //\ | | ' \ \ | ' \ / \ / | / \ '| / | | | | \ \ | | | | | || / | / // | ./ /| ||/ /...

westone-CVE-2021-21980-scanner

westone-CVE-2021-21980-scanner VMware vCenter の以前のバージョン 7.0.2.00100 には、認証なしの任意ファイル読み取り + SSRF + XSS の脆弱性があります。 インストールと使用方法 git clone https://github.com/Osyanina/westone-CVE-2021-21980-scanner.git cd westone-CVE-2021-21980-scanner cmd CVE-2021-21980.exe...

CVE-2021-41277

CVE-2021-41277 Metabase GeoJSON 地图本地文件包含 版本：x.40.0-x.40.4 用法： chmod -x CVE-2021-41277.sh ./CVE-2021-41277.sh http://ip:port/ /etc/passwd 参考链接 https://vulners.com/cve/CVE-2021-41277...

CVE-2026-12264 Authenticated File Write via HA Failover Config Upload leads to RCE

Zohocorp ManageEngine DDI Central versions before 6201 are vulnerable to Arbitrary file write via HA Failover Config sync upload leading to remote code execution...

CVE-2026-12264 Authenticated File Write via HA Failover Config Upload leads to RCE

Zohocorp ManageEngine DDI Central versions before 6201 are vulnerable to Arbitrary file write via HA Failover Config sync upload leading to remote code execution...

EUVD-2026-88226

Zohocorp ManageEngine DDI Central versions before 6201 are vulnerable to Arbitrary file write via HA Failover Config sync upload leading to remote code execution...

CVE-2026-12264

Zohocorp ManageEngine DDI Central versions prior to 6201 are vulnerable to an Arbitrary file write flaw. This vulnerability occurs during the HA Failover Config sync upload process, which can be leveraged by an authenticated user to achieve remote code execution (RCE) . No specific exploit detail...

USN-8831-1 libvirt vulnerabilities

It was discovered that libvirt had an integer overflow vulnerability in the NodeGetFreePages RPC handler. A local attacker could possibly use this issue to cause a denial of service or execute arbitrary code. CVE-2026-18917 It was discovered that libvirt did not correctly handle symbolic links wh...

CVE-2026-19444 Kubernetes kubectl cp path traversal on Windows allows arbitrary file writes

A path traversal vulnerability was discovered in the Kubernetes kubectl client's kubectl cp command on Windows. When copying files from a container, kubectl runs tar inside the container to build a tar archive, transfers it over the network, and unpacks it on the local machine. If the tar binary ...

CVE-2026-19444 Kubernetes kubectl cp path traversal on Windows allows arbitrary file writes

A path traversal vulnerability was discovered in the Kubernetes kubectl client's kubectl cp command on Windows. When copying files from a container, kubectl runs tar inside the container to build a tar archive, transfers it over the network, and unpacks it on the local machine. If the tar binary ...

CVE-2026-19444 Kubernetes kubectl cp path traversal on Windows allows arbitrary file writes

A path traversal vulnerability was discovered in the Kubernetes kubectl client's kubectl cp command on Windows. When copying files from a container, kubectl runs tar inside the container to build a tar archive, transfers it over the network, and unpacks it on the local machine. If the tar binary ...

CVE-2026-19444

A path traversal vulnerability exists in the Kubernetes kubectl client's kubectl cp command on Windows . When copying files from a container, kubectl executes tar inside the container to build an archive. If a malicious tar binary is present in the container, it can emit unexpected output, allowi...

CVE-2022-29464

Exploit CVE-2022-29464 此仓库包含用于利用 CVE-2022-29464 漏洞的脚本，该漏洞允许将文件上传到易受攻击的服务器。仅限在授权环境且用于教育目的。 依赖要求 Python 3.8 或更高版本 安装 步骤1：克隆仓库 从 GitHub 克隆仓库 git clone https://github.com/c1ph3rbyt3/CVE-2022-29464.git cd CVE-2022-29464 步骤2：安装依赖 pip install -r requirements.txt 脚本用法 脚本提供两种主要模式： 1. 处理单个主机。 2. 从文件处理主机列表。...

POC-CVE-2026-19681

CVE-2026-19681 —— 文件上传处理中的命令注入（需认证） 状态：已确认 ，基于 6.7.2-14.el9 实验室环境（2026-08-20）。通过 POST /rest/file/upload 暂存的文件名为 p;sleep$IFS20;-EvvfJk（context 前缀携带元字符），随后 POST /rest/auditFile（type=scapLinux、version=1.2）恰好停滞 20.1 秒并返回错误 106（"Error adding Tailoring file to SCAP zip file"）——这是注入后正常的错误路径。执行发生在 zip -9...

WiseDelete

WiseDelfile ドライバー ラッパー 標準的な Windows API では削除できないファイルを削除するために、WiseDelfile64.sys カーネルドライバーを読み込み、必要なデバイスハンドシェイクを実行し、IOCTL 要求を発行する軽量な Windows ユーティリティです。 このプロジェクトは、CVE-2025-66680 を使用して、ドライバーを読み込んだ後にユーザーモードからドライバーのファイル削除機能を呼び出す方法を示しています。 機能 実行時に WiseDelfile64.sys を読み込み・アンロードします。...

CVE-2026-5027

本文是由 EQSTLab 发布的研究文章。 感谢Yahia Hamza 报告并分析了此漏洞。 CVE-2026-5027 ★ CVE-2026-5027 Langflow 路径遍历 / 任意文件写入 PoC ★ 描述 CVE-2026-5027：Langflow 任意文件写入漏洞 描述：Langflow 通过 cron 任务获取反向 shell python3 CVE-2026-5027.py -t --lhost --lport 4444 分析 易受攻击的端点 POST /api/v2/files 该问题存在的原因是上传功能信任客户端提供的 multipart filename...

CVE-2026-48866

--- ┌───────────────────────────────────────────────────────────┐ │ │ │ C V E - 2 0 2 6 - 4 8 8 6 6 │ │ │ │ Gravity Forms Path Traversal → Arbitrary File Deletion │ │ │ └───────────────────────────────────────────────────────────┘ gformuploadedfiles はURL内で ../ を受け入れます。管理者の...