procrustes

Procrustes Un script bash qui automatise l'exfiltration de données sur DNS en cas d'exécution de commande aveugle sur un serveur où toutes les connexions sortantes, sauf DNS, sont bloquées. Le script prend actuellement en charge sh, bash et powershell et est compatible avec une exécution de style...

CVE-2024-29824

CVE-2024-29824: Vulnérabilité d'injection SQL et d'exécution de code à distance dans Ivanti EPM Exploit de preuve de concept pour exécuter aveuglément des commandes sur des appliances Ivanti EPM vulnérables. Article de blog Analyse approfondie et indicateurs de compromission ici :...

cve-2021-26084-confluence

Это быстрый и грязный PoC, настроенный для конкретного экземпляра Confluence, поскольку ни один из существующих готовых PoC не сработал. Очевидно, он почти полностью основан на работе https://github.com/httpvoid/writeups/blob/main/Confluence-RCE.md и https://github.com/alt3kx/CVE-2021-26084PoC Ва...

Exploit for OS Command Injection in Fortinet Fortisandbox

CVE-2026-39808 — Fortinet FortiSandbox OS Command Injection...

CVE-2021-24307-all-in-one-seo-pack-admin-rce

Admin PHP unserialization RCE в All in one SEO pack CVE-2021-24307 Простой PoC аутентифицированного RCE для администратора в AISEO = 4.1.0.1, приведённый в качестве примера. Полное описание здесь: https://darkpills.com/php-unserialize-write-up-with-admin-rce-in-all-in-one-seo-pack-cve-2021-24307/...

Exploit for OS Command Injection in Ivanti Cloud_Services_Appliance

CVE-2024-8190: Ivanti Cloud Service Appliance Authenticated Co...

Zivif Camera 2.3.4.2103 iptest.cgi Blind Remote Command Execution

This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework class MetasploitModule 'Zivif Camera iptest.cgi Blind Remote Command Execution', 'Description' = %q This module exploits a remote command execution vulnerability in Zivi...

gitWeb 1.5.2 - Remote Command Execution

No description provided by source. Exploit Title: gitWeb remote command execution Date: 2009.06.19 Author: S2 Crew Hungary Software Link: - Version: GIT 1.5.2 Tested on: debian linux, GIT 1.5.2 CVE: CVE-2008-5516 - CVE-2008-5517 Code: The cgi script doesn't show the command output blind command...

gitWeb v1.5.2 Remote Command Execution

No description provided by source. Exploit Title: gitWeb remote command execution Date: 2009.06.19 Author: S2 Crew Hungary Software Link: - Version: GIT 1.5.2 Tested on: debian linux, GIT 1.5.2 CVE: CVE-2008-5516 - CVE-2008-5517 Code: The cgi script doesn't show the command output blind command...