MoveEdr

MoveEDR If you're admin you can force Windows to delete or move folders and files around immediately after booting before services are started. This can be used to disable EDRs. Usage !CAUTION There is an issue with CrowdStrike which results in a bootloop with the message "INACCESSIBLEBOOTDEVICE"...

move-vulnerability-database

Welcome to the Move Vulnerability Database MVD v3.0! A comprehensive collection of vulnerability patterns in the Move ecosystem. What's Inside Vulnerability Patterns - Categorized security issues with examples and severity ratings Appendix - Audit reports and protocol references Learning...

RedCloud-OS

⚠️ Proyecto RedCloud OS Movido 🚚 Este proyecto se ha movido a una nueva ubicación: https://github.com/RedCloudOS 👉 Visita nuestro sitio web para más información: https://redcloud.training/ Este repositorio ahora está archivado y no recibirá actualizaciones...

WdToggle

Este repositorio se ha trasladado a nuestro repositorio C2-Tool-Collection...

CVE-2019-1315

Elevación de privilegios mediante movimiento arbitrario de archivos en el Administrador de informes de errores de Windows Detalles: https://offsec.almond.consulting/windows-error-reporting-arbitrary-file-move-eop.html Necesitará la biblioteca NtApiDotNet para ejecutarlo, así como un archivo...

Benchmark

El proyecto OWASP Benchmark en GitHub se ha trasladado. Ahora hay una nueva organización en GitHub para OWASP Benchmark en: https://github.com/OWASP-Benchmark y lo que era https://github.com/OWASP/Benchmark ahora es: https://github.com/OWASP-Benchmark/BenchmarkJava Con el tiempo, se añadirán...

CVE-2020-0668

CVE-2020-0668 Usa CVE-2020-0668 para realizar una operación arbitraria de movimiento de archivos con privilegios. Usa https://github.com/itm4n/UsoDllLoader Windows = 1903 O https://github.com/xct/diaghub Windows 1903 para la escalada de privilegios. Demo Enlaces y Recursos...

parallels-file-move-privesc

parallels-file-move-privesc Este repositorio contiene un exploit para CVE-2023-50226 / ZDI-CAN-21227, que se puede utilizar para escalar privilegios a root usando Parallels Desktop en versiones anteriores a 18.3.2...

CVE-2016-3088

CVE-2016-3088 Exploit de ejecución remota de código de Apache ActiveMQ Descripción La aplicación web Fileserver en Apache ActiveMQ 5.x anterior a 5.14.0 permite a atacantes remotos subir y ejecutar archivos arbitrarios mediante una petición HTTP PUT seguida de una petición HTTP MOVE. Autor...

CVE-2022-43271

CVE-2022-43271 Cross-Site Scripting XSS almacenado Producto: Move CRM https://inhabit.com.au/Move-Real-Estate-CRM-Software Fecha de descubrimiento: 2/8/2022 Fecha de corrección: 4/8/2022 Versión afectada: versión 4, build 260 Versión corregida: versión 4, build 261 Descripción: La vulnerabilidad...

RazerEoP

RazerEoP PoC for arbitrary file delete/move in Razer Synapse 3 Macro module. This module allows user to export created macros to file on disk and file operation is done via razer service that runs as nt authority\system. I tried to report this to razer using their BB program and i got response th...

CVE-2026-81912

Concrete CMS before 9.5.3 contains a Cross-Site Request Forgery (CSRF) flaw in the Move Multiple Groups feature. The dashboard/users/groups/bulkupdate/confirm() endpoint moved selected group tree nodes without validating an action token, allowing a state-changing group move to be processed agains...

CVE-2026-81912 Concrete CMS before 9.5.3 is vulnerable to Cross-Site Request Forgery in the Move Multiple Groups feature

Concrete CMS before 9.5.3 is vulnerable to Cross-Site Request Forgery in the Move Multiple Groups feature. The dashboard/users/groups/bulkupdate/confirm endpoint moved the selected group tree nodes without validating an action token, so a state-changing group move could be processed for an...

EUVD-2026-76243

Concrete CMS before 9.5.3 is vulnerable to Cross-Site Request Forgery in the Move Multiple Groups feature. The dashboard/users/groups/bulkupdate/confirm endpoint moved the selected group tree nodes without validating an action token, so a state-changing group move could be processed for an...

CVE-2026-81912 Concrete CMS before 9.5.3 is vulnerable to Cross-Site Request Forgery in the Move Multiple Groups feature

Concrete CMS before 9.5.3 is vulnerable to Cross-Site Request Forgery in the Move Multiple Groups feature. The dashboard/users/groups/bulkupdate/confirm endpoint moved the selected group tree nodes without validating an action token, so a state-changing group move could be processed for an...

CVE-2026-27654-PoC

CVE-2026-27654 – PoC del manejo de rutas DAV Alias en el módulo ngxhttpdavmodule de nginx Este repositorio proporciona un exploit de prueba de concepto para CVE‑2026‑27654 , una vulnerabilidad de desbordamiento de montón heap overflow en el módulo ngxhttpdavmodule de nginx. El fallo surge de un...

CVE-2026-64838

ICEcoder versions through 8.1 fail to properly validate the oldFileName parameter in file move and rename operations, allowing authenticated users to relocate files from outside the document root. Attackers can use path traversal sequences in oldFileName to move files writable by the PHP process...

CVE-2026-64838 ICEcoder through 8.1 Path Traversal via oldFileName Parameter

ICEcoder versions through 8.1 fail to properly validate the oldFileName parameter in file move and rename operations, allowing authenticated users to relocate files from outside the document root. Attackers can use path traversal sequences in oldFileName to move files writable by the PHP process...

CVE-2024-21111

CVE-2024-21111 Oracle VirtualBox anterior a 7.0.16 es vulnerable a una escalada de privilegios local mediante el seguimiento de enlaces simbólicos que conduce a la eliminación arbitraria de archivos y al movimiento arbitrario de archivos. VirtualBox intenta mover archivos de registro como NT...

CVE-2026-27654

CVE-2026-27654 NGINX ngxhttpdavmodule Desbordamiento de búfer en el montón mediante subdesbordamiento de sizet Denegación de servicio remota / Potencial ejecución remota de código Descripción ngxhttpdavcopymovehandler en src/http/modules/ngxhttpdavmodule.c calcula la longitud de la URI de destino...