EUVD-2026-91831

Armatura One's backup and restore routine records the full database connection command, including the superuser password, in plain text in a log file on the host. Credentials disclosed by this finding can be used to access the database when access to the server operating system is available...

CVE-2026-64824-PoC

CVE-2026-64824 — Home Assistant Core 备份-恢复 符号链接路径遍历 → RCE CVSS 8.4（严重） · GHSA-cwh8-w64c-4j5h · CWE-22 / CWE-59 TL;DR 经过身份验证的（管理员）攻击者上传精心构造的备份 tar 包。恢复路径使用 filter="fullytrusted" 解压内部的 homeassistant.tar.gz，并且只校验成员的 名称 — 从不校验 SYMTYPE 的 链接名 。指向绝对路径（例如 Python 的 site-packages/）的符号链接会被保留，因此随后写入的...

CVE-2026-3227-TP-Link-authenticated-RCE

CVE-2026-3227: TP-Link ルーター OS コマンドインジェクション 詳細情報については https://vulners.com/cve/CVE-2026-3227 を参照 TP-Link ルーターファームウェアにおける持続的かつ認証済みの OS コマンドインジェクションの脆弱性。デバイスの文鎮化や潜在的な LAN 乗っ取りにつながる可能性があります。 免責事項 : このリポジトリには、パッチ適用済みの脆弱性に対する概念実証（PoC）コードが含まれています。教育目的およびセキュリティ研究者向けに提供されています。 エグゼクティブサマリー 複数の TP-Link...

colabcat

Colabcat Run Hashcat on Google Colab with session restore capabilities with Google Drive. Usage Go to the link below to open a copy of the colabcat.ipynb file in Google Colab: https://colab.research.google.com/github/someshkar/colabcat/blob/master/colabcat.ipynb Click on Runtime, Change runtime...

cve-2025-66398

CVE-2025-66398 — Signal K サーバー RCE PoC 📜 説明 CVE-2025-66398 は Signal K Server の問題であり、認証されていない攻撃者が /skServer/validateBackup を介してサーバーの復元状態を汚染し、その後 /skServer/restore を介して設定を乗っ取り、バックドア管理者アカウントを注入し、（オプションで）セキュリティ戦略を攻撃者が制御する Node.js モジュールに切り替えることで RCE を達成できるものです。 影響を受けるバージョン: Signal K Server ≤ 2.18.0...

CVE-2026-25243-debugfree

CVE-2026-25243 — DEBUG 不要の Redis RCE（非公開） jemalloc ベースの Redis に対して、細工した RESTORE を 1 回送るだけで確実なリモートコード実行 を実現 — DEBUG コマンドなし、/proc なし、gdb なし、ROP なし、ASLR は有効のまま。攻撃者のコマンドが redis プロセスとして実行されます（デフォルトイメージでは root）。 🔒 非公開リポジトリ — 許可されたセキュリティ研究 / 協調的な情報開示のみを対象としています。再配布は しないでください。このバグは上流で修正済みです（6.2.22 / 7.2....

CVE-2022-30075

CVE-2022-30075 TP-Link路由器中的认证远程代码执行 受影响设备 如果你的TP-Link路由器具有备份和恢复功能，且固件版本早于2022年6月，则很可能存在漏洞 测试环境 TP-Link Archer AX50，其他tplink路由器可能使用不同格式的备份，需要修改漏洞利用代码 PoC 使用漏洞在路由器上启动telnet守护进程 手动利用 1. 登录路由器Web界面 2. 进入高级 - 系统 - 备份设置 3. 解密并解压备份文件 如果你的路由器使用不同格式的备份文件，你可以修改漏洞利用代码（BackupParser类）或直接从GitHub使用某些工具：...

CVE-2026-52886

路径遍历：startswith 前缀检查绕过 Notepad++ — 通过session.xml 的 backupFilePath 遍历实现任意文件读取 公告 GHSA: GHSA-rqfm-pw34-r7j6 CVE: CVE-2026-52886 严重性: 中等 受影响版本: ........\Users\victim.ssh\idrsa 2. 前缀 \ 满足 startswith，因此验证通过。 3. 启动 Notepad++（触发会话恢复）。 4. 操作系统折叠 ..\ 序列；目标文件被打开。 5. 任意文件的内容被加载到编辑器标签页中。 结果： 只读外泄 —...

Apache-Solr-RCE_CVE-2023-50386_POC

Apache-Solr-RCECVE-2023-50386POC Apache Solr Backup/Restore APIs RCE Poc CVE-2023-50386 参考（先輩方に敬意を表して）： CVE-2023-50386 脆弱性の作者ブログ Java Security Manager バイパス手法 JDK 17 でのリフレクション制限のバイパス JNI による Rasp 回避 脆弱性の利用原理と考察：https://mp.weixin.qq.com/s/mO4e8aiuL56yBdOD4jy2qQ poc は Pocsuite3...

CVE-2024-44258

CVE-2024-44258: ManagedConfigurationフレームワークのシンボリックリンク脆弱性 概要 CVE-2024-44258 は、AppleデバイスのManagedConfigurationフレームワーク およびprofiledデーモン におけるシンボリックリンクの脆弱性を明らかにしています。細工されたバックアップを復元する際、移行プロセスが宛先フォルダがシンボリックリンク（symlink）であるかどうかを検証しないため、制限された領域への不正なファイル移行が発生します。 CVE ID CVE-2024-44258...

CVE-2026-25243

CVE-2026-25243 — Redis RESTORE zipmap 双重释放 → 远程代码执行 TL;DR. 一个畸形的 DUMP 载荷传递给 RESTORE 会触发 Redis 传统哈希 zipmap 加载器中的堆双重释放 。在默认的 jemalloc 下，该双重释放是 静默 的（服务器继续运行），从而将其转化为可控的类型混淆 原语。本仓库利用此原语实现了在启用 ASLR 的情况下远程代码执行 —— Redis worker 调用 system"" 并保持服务。不是 DoS。 默认 Redis（DEBUG 禁用），ASLR 开启 —— 最自包含的利用（无 libc 偏移量）： ...

CVE-2026-25243

CVE-2026-25243 — Redis RESTORE 双重释放 → 远程代码执行 已在 Rocky Linux 8.10、aarch64、Redis 8.6.2、jemalloc 5.3.0 上验证。 参考： https://www.zeroday.cloud/blog/redis-cve-2026-25243-deep-dive TLDR；稳定利用，适用于多种操作系统发行版和架构。 执行摘要 这是什么？ 这是 Redis 中的一个内存破坏漏洞，允许经过身份验证的攻击者以 Redis 用户身份运行任意命令。该攻击在现实世界中可行，且只需一条 RESTORE 命令——这是正常的...

Emlog 2.1.9 - SQL Injection

emlog v2.1.9 contains a SQL injection caused by unsanitized input in the data backup/restore functionality, allowing attackers to execute arbitrary SQL commands through crafted backup files. id: CVE-2023-39121 info: name: Emlog 2.1.9 - SQL Injection author: wjch611 severity: high description: |...

Gorse < 0.5.10 - Unauthenticated Database Dump

Gorse 0.5.10 contains an authentication bypass caused by empty adminapikey in /api/dump and /api/restore endpoints, letting unauthenticated remote attackers access and modify protected data, exploit requires default empty adminapikey configuration. id: CVE-2026-56782 info: name: Gorse 0.5.10 -...

CVE-2025-13780

CVE-2025-13780: pgAdmin 4 = 8.14 RCE スキャナー CVE-2025-13780 用の包括的な脆弱性スキャナーです。これは pgAdmin 4 バージョン ≤ 8.14 におけるリモートコード実行 RCE 脆弱性です。 🔍 脆弱性の詳細 この脆弱性は pgAdmin 4 の 復元 Restore 機能に存在します。アプリケーションは正規表現を用いて危険なシェルコマンド（\ で始まるもの）をブロックしようとします。しかし、このチェックは回避可能です。 脆弱な正規表現 : ^|\n \t\ 回避方法 : 1. UTF-8 BOM : \xef\xbb\xbf...

reload.sh

reload.sh やらないでください... 本番環境（例：プロダクション） や、重要なデータを保存している 個人のコンピュータ では 絶対に実行しないでください 。 このレシピは、他のシステムが存在し実行中の環境に、新しいシステムをインストールする方法を示します。非常にクールで驚くべきものですが、非常にリスクが高いです！ もし猿の混沌に足を踏み入れたいなら、読み進めてください。 なぜ作ったのか？ 私は物事がどのように動作するのか知るのが好きで、実験が好きです。実験は、難しい概念を理解し、示してくれます。 ずっと昔、この方法が命を救ったことがありますが、それは狂気の沙汰でした。...

halo-2.25.4-backup-write-CVE-2026-67920

Halo CMS 备份恢复任意文件写入漏洞 概述 Halo CMS 至 2.25.4 版本的备份恢复功能中存在一个严重的任意文件写入漏洞。MigrationServiceImpl.java 中的 restoreWorkdir 方法将用户提供的备份归档中的 workdir/ 目录直接复制到 Halo 应用程序的工作目录（/.halo2/），且未对文件类型、路径遍历防护或符号链接进行任何验证。具有备份管理权限的已认证攻击者可以构造包含 workdir/ 目录中任意文件的恶意备份 ZIP 文件，该文件将在恢复时被写入服务器的工作目录，可能通过插件 JAR 替换导致远程代码执行（RCE），或通过...

CVE-2026-25589-25588-25243-23631-23479-REDIS

检查与修复指南：截至 2026.05.08 的 5 个 Redis CVE 发布日期： 2026-05-08 作者： TonyCao [email protected] 来源： Redis 安全公告 目录 1. 概述 2. 受影响版本 3. 各 CVE 详情 CVE-2026-23479 — 解除客户端阻塞流程中的 Use-after-free CVE-2026-25243 — RESTORE 中的无效内存访问 CVE-2026-25588 — 带 RedisTimeSeries 模块的 RESTORE CVE-2026-25589 — 带 RedisBloom 模块的...

CVE-2026-41177-Squidex-CMS

CVE-2026-41177：Squidex CMS 盲SSRF 针对CVE-2026-41177的技术研究与分析：Squidex CMS Restore API中的一个盲服务器端请求伪造（SSRF）漏洞。 漏洞概述 CVE ID： CVE-2026-41177 受影响组件： Squidex API：备份/恢复引擎（/api/apps/restore） 受影响版本： 替换为有效的管理员令牌）： curl -X POST http://localhost/api/apps/restore/ \ -H 'Authorization: Bearer ' \ -H 'Content-Type:...

CVE-2026-1357

CVE-2026-1357 CVE-2026-1357 的实验室环境 1. 构建环境 sudo apt update && sudo apt install docker.io docker-compose -y sudo systemctl start docker git clone 仓库链接 wget https://downloads.wordpress.org/plugin/wpvivid-backuprestore.0.9.123.zip unzip wpvivid-backuprestore.0.9.123.zip sudo docker-compose up -d 在...