CVE-2023-33781

CVE-2023-33781 説明 D-Link DIR-842V2 v1.0.3 は、telnet に接続する際にユーザーが任意のバイナリを実行できることが判明しました。この脆弱性は、バックアップ/リストア機能を使用してトリガーできます。 概念実証...

Apache-Solr-RCE_CVE-2023-50386_POC

Apache-Solr-RCECVE-2023-50386POC Apache Solr Backup/Restore APIs RCE Poc CVE-2023-50386 참고 dalao 분들께 경의를 표하며: CVE-2023-50386 취약점 작성자 블로그 Java Security Manager 우회 방법 JDK 17에서의 리플렉션 보호 우회 JNI를 이용한 Rasp 우회 취약점 이용 원리 및 고찰: https://mp.weixin.qq.com/s/mO4e8aiuL56yBdOD4jy2qQ poc는 Pocsuite3로 작성되었으며, 프레임워...

CVE-2020-14883

http://myq-x.remore:8090/index.php?m=WebServiceMgmt::invoke&p="d":"\\m\":"Wsf\\\\Win\\\\Firewall::delete\","\\p\":"----\\\"|ipconfig+/allC:\\\\Windows\\\\system32\\\\spool\\\\drivers\\\\1.txt||----","\\id\":"1","\\pwd\":"","s":"b75c29ef4a5a3d600d96732b3c5cbed1"...

CVE-2026-25243-debugfree

CVE-2026-25243 — DEBUG 없는 Redis RCE 비공개 단일하게 조작된 RESTORE 하나로 jemalloc Redis에서 동작하는 신뢰할 수 있는 원격 코드 실행 — DEBUG 명령 없이, /proc 없이, gdb 없이, ROP 없이, ASLR이 켜진 상태에서도 동작합니다. 공격자의 명령을 redis 프로세스 권한으로 실행합니다기본 이미지에서는 root. 🔒 비공개 저장소 — 승인된 보안 연구 / 사전 공개 조정 전용. 재배포하지 마십시오. 이 버그는 업스트림에서 수정되었습니다6.2.22 / 7.2.14 /...

CVE-2024-44258

CVE-2024-44258: Vulnerabilidad de symlink en el framework ManagedConfiguration Resumen CVE-2024-44258 destaca una vulnerabilidad de symlink dentro del framework ManagedConfiguration y el daemon profiled en dispositivos Apple. Al restaurar un backup manipulado, el proceso de migración no valida si...

SparstanBoogie

SparstanBoogie의 기원은 iOS/iPadOS 15.2 - 16.7 RC 20H18 및 17.0에서 테스트되었다고 보고되었으나, 실제로 작동이 중단된 26.1 26.1 장치에서의 낮은 수준의 테스트가 필요하며 환영합니다. 또한 보고된 것보다 위 또는 아래의 장치에서의 테스트도 환영합니다. 이 도구가 최신 장치에서 다시 작동할 수 있으므로, 이 도구가 자신에게 작동하는지 보고하려는 선의의 사용자를 무시할 이유가 없습니다. 이 도구가 파생된 상위 프로그램에서 지원되지 않는다고 주장되었던 iOS 15.8.7과 같은 구형...

CVE-2026-25243

CVE-2026-25243 — Redis RESTORE zipmap double-free → リモートコード実行 TL;DR. RESTORE に渡された不正な DUMP ペイロードは、Redis の レガシーハッシュ zipmap ローダーでヒープ double-free を引き起こします。 デフォルトの jemalloc では double-free は 無音 （サーバーは稼働し続ける）であり、 制御可能な 型混乱（type-confusion） プリミティブになります。このリポジトリはそれを ASLR 有効でのリモートコード実行 に連鎖させます — Redis ワーカーが...

Emlog 2.1.9 - SQL Injection

emlog v2.1.9 contains a SQL injection caused by unsanitized input in the data backup/restore functionality, allowing attackers to execute arbitrary SQL commands through crafted backup files. id: CVE-2023-39121 info: name: Emlog 2.1.9 - SQL Injection author: wjch611 severity: high description: |...

Gorse < 0.5.10 - Unauthenticated Database Dump

Gorse 0.5.10 contains an authentication bypass caused by empty adminapikey in /api/dump and /api/restore endpoints, letting unauthenticated remote attackers access and modify protected data, exploit requires default empty adminapikey configuration. id: CVE-2026-56782 info: name: Gorse 0.5.10 -...

reload.sh

reload.sh 하지 마세요... 절대로 실제 시스템예: 프로덕션이나 중요한 데이터가 저장된 개인 컴퓨터 에서 실행하지 마세요. 이 레시피는 다른 시스템이 이미 설치되어 실행 중인 상태에서 새 시스템을 설치하는 방법을 보여줍니다. 정말 멋지고 놀랍지만 매우 위험합니다! 만약 혼란의 늪에 빠져보고 싶다면 계속 읽어보세요. 왜 만들었나요? 저는 실험을 좋아합니다. 사물이 어떻게 작동하는지 알고 싶어하기 때문입니다. 실험을 통해 더 까다로운 개념들을 이해하고 볼 수 있습니다. 오래전, 이 방법이 제 목숨을 구해준 적이 있지만 정말...

CVE-2026-3227-TP-Link-authenticated-RCE

CVE-2026-3227: TP-Link 라우터 OS 명령 삽입 자세한 정보는 https://vulners.com/cve/CVE-2026-3227 를 참조하세요. 영구적이며 인증된 OS 명령 삽입 취약점으로, TP-Link 라우터 펌웨어에서 기기를 벽돌로 만들거나 LAN 장악이 가능합니다. 면책 조항 : 이 저장소는 패치된 취약점에 대한 개념 증명PoC 코드를 포함하고 있습니다. 교육 목적 및 보안 연구자들을 위해 제공됩니다. 요약 여러 TP-Link 라우터TL-WR802N, TL-WR841N, TL-WR840N 포함의 구성...

CVE-2025-13780

CVE-2025-13780: pgAdmin 4 = 8.14 RCE スキャナー CVE-2025-13780 用の包括的な脆弱性スキャナーです。これは pgAdmin 4 バージョン ≤ 8.14 におけるリモートコード実行 RCE 脆弱性です。 🔍 脆弱性の詳細 この脆弱性は pgAdmin 4 の 復元 Restore 機能に存在します。アプリケーションは正規表現を用いて危険なシェルコマンド（\ で始まるもの）をブロックしようとします。しかし、このチェックは回避可能です。 脆弱な正規表現 : ^|\n \t\ 回避方法 : 1. UTF-8 BOM : \xef\xbb\xbf...

CVE-2024-31771

CVE-2024-31771 TotalAV 임의 파일 쓰기 TotalAV 버전 6.0.x https://github.com/restdone/CVE-2024-31771/assets/42227817/ffe0c2ec-4ea6-4c29-852f-456b2e62f5b1 타임라인: 2024년 2월 13일: 6.0.740 취약점 발견 및 TotalAV에 보고. 2024년 2월 15일: TotalAV가 문제를 확인하고 재현함. 2024년 2월 19일: TotalAV가 다른 공급업체와 협력 중이었음. 해당 공급업체가 작업 중이라고 조언함...

CVE-2026-25243

CVE-2026-25243 — Redis RESTORE の double-free → リモートコード実行 Rocky Linux 8.10、aarch64、Redis 8.6.2、jemalloc 5.3.0 で検証済み。 リファレンス: https://www.zeroday.cloud/blog/redis-cve-2026-25243-deep-dive TLDR; 安定したエクスプロイトで、さまざまな OS ディストリビューションとアーキテクチャで動作します。 エグゼクティブサマリー これは何か？ Redis におけるメモリ破損の脆弱性で、認証済みの攻撃者が Redis...

EUVD-2026-63474

VictoriaMetrics vmrestore: Path traversal via crafted backup part names escapes restore root...

CVE-2022-30075

CVE-2022-30075 Tp-Linkルーターにおける認証済みリモートコード実行 影響を受けるデバイス お使いのTp-Linkルーターにバックアップと復元機能があり、ファームウェアが2022年6月より古い場合、脆弱性の影響を受ける可能性があります。 テスト済みデバイス Tp-Link Archer AX50。他のtplinkルーターではバックアップの形式が異なる場合があり、エクスプロイトの修正が必要になることがあります。 PoC ルーター上でtelnetデーモンを起動するためのエクスプロイトを使用 手動による悪用 1. ルーターのWebインターフェースにログイン 2. advanc...

CVE-2017-0261

CVE-2017-0261 및 악용 샘플 분석 0x01 취약점 설명 원인: Office 문서를 열 때 FLTLDR.EXE가 해당 취약점을 포함하는 내장 EPS 파일을 렌더링하는 데 사용됩니다. 이 파일은 PostScript 언어로 작성되었으며, 공격자가 "save-restore" 작업을 통해 악용할 수 있습니다. 본질적으로 UAFUse-After-Free 취약점입니다. 사용자가 잘못된 형식의 그래픽 이미지가 포함된 파일을 열거나, 잘못된 형식의 그래픽 이미지를 Office 파일에 삽입할 때 이 취약점이 악용될 수 있습니다. 영향...

CVE-2026-73600

Dell PowerProtect Data Manager, versions 20.2.0.0 and below, contain a stack buffer overflow vulnerability in file-level restore agent. A high privileged remote attacker could potentially exploit this vulnerability, leading to Information disclosure...

CVE-2026-73600

Dell PowerProtect Data Manager versions 20.2.0.0 and below contain a stack buffer overflow in the file-level restore agent . According to the description, a high-privileged remote attacker could exploit this to achieve information disclosure , though the assigned CVSS 3.1 vector (7.8 HIGH ) score...

EUVD-2026-70329

Dell PowerProtect Data Manager, versions 20.2.0.0 and below, contain a stack buffer overflow vulnerability in file-level restore agent. A high privileged remote attacker could potentially exploit this vulnerability, leading to Information disclosure...