CVE-2025-4138-4517-POC

CVE-2025-4138 / CVE-2025-4517 Python tarfile 过滤器绕过：利用 PATHMAX 符号链接逃逸 通过filter="data" / filter="tar" 提取实现任意文件写入 目录 概述 漏洞详情 工作原理 受影响版本 受影响代码模式 安装 使用方法 快速入门 — SSH 密钥注入 预设攻击 自定义目标 概念验证 — 安全验证 技术深度解析 PATHMAX 与 os.path.realpat...

CVE-2026-39973-PoC

CVE-2026-39973-PoC 这是一个针对 CVE-2026-39973 的小型 C APK 文件构建器。 致谢 OnlyToxi - 在路径方面提供帮助（后续还将继续帮助）以及情感支持。 iBotPeaches/Apktool - 文档与解析。 免责声明 这是一个概念验证 ，仅用于教育目的！ 在编写此代码或本文档时，未 使用 AI（除了一些关于序列化的小问题）。 我的知识有限 。这是我的第一个 CVE PoC。文档可能存在错误或不完整之处。 代码可能难以阅读，因为我当时很匆忙且睡眠不足（抱歉）。 CVE-2026-39973 CVE-2026-39973 是 GitHub 仓库...

CVE-2026-71299 Maestro: maestro: rest api write endpoints registered without authentication middleware

A flaw was found in Maestro. Its REST API write endpoints were registered without proper authentication middleware. This allows a remote attacker to perform unauthorized write operations, such as creating, modifying, or deleting consumers and resource bundles. This could lead to data integrity...

EUVD-2026-92758

A flaw was found in Maestro. Its REST API write endpoints were registered without proper authentication middleware. This allows a remote attacker to perform unauthorized write operations, such as creating, modifying, or deleting consumers and resource bundles. This could lead to data integrity...

CVE-2026-71299 Maestro: maestro: rest api write endpoints registered without authentication middleware

A flaw was found in Maestro. Its REST API write endpoints were registered without proper authentication middleware. This allows a remote attacker to perform unauthorized write operations, such as creating, modifying, or deleting consumers and resource bundles. This could lead to data integrity...

CVE-2026-71299

A flaw was discovered in Maestro where its REST API write endpoints were registered without proper authentication middleware . This vulnerability allows a remote attacker to perform unauthorized write operations, specifically creating, modifying, or deleting consumers and resource bundles . Such ...

CVE-2026-71299

A flaw was found in Maestro. Its REST API write endpoints were registered without proper authentication middleware. This allows a remote attacker to perform unauthorized write operations, such as creating, modifying, or deleting consumers and resource bundles. This could lead to data integrity...

POC-CVE-2025-66034

fontvarlib.py — CVE-2025-66034 fontTools varLib — 任意文件写入 + XML 注入 → 远程代码执行 目录 概述 漏洞详情 攻击链 环境要求 安装 配置 使用方法 工作原理 漏洞代码 利用前检查清单 测试环境 免责声明 参考资料 概述 CVE-2025-66034 是 fontTools.varLib 可变字体生成流水线中的一个漏洞。当 Web 应用暴露此流水线并接受用户提供的 .designspace 文件时，两个弱点可串联起来，实现未认证的远程代码执行 。 fontvarlib.py 自动化了完整的利用链——字体生成、载荷构造、上传和反...

CVE-2024-21762-Safe-Check

CVE-2024-21762 - FortiOS SSL VPN 越界写入 概述 字段| 值 ---|--- CVE| CVE-2024-21762 安全公告| FG-IR-24-015 CVSS| 9.8 严重 CWE| CWE-787 越界写入 CISA KEV| 是 - 已在野外被积极利用 攻击向量| 网络 无需认证 受影响组件| sslvpnd SSL VPN 守护进程 描述 FortiOS SSL VPN 中的越界写入漏洞允许远程未认证的攻击者通过特制的 HTTP 请求执行任意代码或命令。该漏洞存在于 sslvpnd 中的 HTTP 分块传输编码解析器内。当守护进程接收到带有...

CVE-2026-90267

A flaw was found in the Linux kernel's SCSI subsystem. When handling UNMAP and WRITE SAME commands, a memory leak can occur if the scsiallocsgtables function fails after a special payload page has been allocated. This oversight prevents the proper deallocation of the page, leading to a memory lea...

CVE-2026-75855

标题 “create database”/“drop database”服务器命令中的路径遍历漏洞，允许在配置的数据库目录之外进行任意文件写入和删除 摘要 POST /api/v1/server 端点的 create database 和 drop database 命令使用调用者提供的数据库名称来构建文件系统路径，且没有任何清理、规范化或包含性检查。以 ArcadeDB 服务器 root 账户身份认证的用户可以提供包含 ../ 序列的名称，使服务器在服务器进程可写入的任何绝对文件系统路径上创建（并随后删除）整个数据库——任意文件和目录——完全位于配置的...

Helix3-Mass-Exploiter

CVE-2026-49049 扫描器与自动写入 一款专业的安全研究工具，用于识别和测试影响 JoomShaper Helix3 框架的 CVE-2026-49049 漏洞。 仅供教育目的使用。 本项目旨在用于授权的安全测试和漏洞研究。 概述 该工具可自动识别可能受 CVE-2026-49049 影响的 Joomla 实例。它执行非破坏性检查，以验证存在漏洞的 onAjaxHelix3 AJAX 处理器是否暴露。 功能特性 多路径写入测试 使用 requests.Session 保持会话 自动验证写入操作 批量目标扫描 简单的 CLI 界面 轻量且易于使用 致谢与署名...

CVE-2022-23277

exchCVE-2021-42321 本文是7bits安全团队文章《DotNet安全-CVE-2022-23277漏洞复现》涉及到的工具 认证部分需要通过burpsuite手动添加，利用成功后会在aspnetclient写入1.aspx。 webshell: 利用详情可以参照我们的文章 欢迎关注我们的公众号 - Zbits2022...

CVE-2025-4517-POC

CVE-2025-4517 利用 说明 本利用及描述由AI编写。如果发现任何错误或问题，请告知我！本利用已测试并确认有效。感谢！ 概述 本利用利用了 CVE-2025-4517 ，这是 Python tarfile 模块中的一个严重漏洞，通过组合符号链接路径遍历与硬链接操纵，可实现任意文件写入。该漏洞绕过了 Python 3.12 中引入的 filter="data" 保护机制。 漏洞详情 CVE ID : CVE-2025-4517 受影响版本 : Python 3.8.0 至 3.13.1 CVSS 评分 : 9.3（严重） 影响 : 以提升的权限进行任意文件写入 技术背景 该漏洞利...

CVE-2026-58815

In multiple locations, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-58815

The provided documents identify an out of bounds write vulnerability in multiple locations caused by an incorrect bounds check . This flaw could lead to local escalation of privilege without requiring additional execution privileges or user interaction. While the specific affected software or har...

EUVD-2026-92611

In multiple locations, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-58815

In multiple locations, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-55286

In stpropnciprocess of stpropnci.cc, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-55286

A vulnerability exists in the stpropnci_process function of stpropnci.cc due to an incorrect bounds check . This flaw can result in an out of bounds write , potentially allowing for local escalation of privilege without requiring additional execution privileges. Exploitation does not require user...