CVE-2024-24576.jl

CVE-2024-24576 PoC en Julia λ julia main.jl Enter arguments: hello Output: Argument received: hello λ julia main.jl Enter arguments: hello & whoami Output: Argument received: "hello & whoami" λ julia main.jl Enter arguments: hello" & whoami Output: Argument received: "hello" desktop-9zk7mal\lpn...

Social-media-c2

Command and control servers in social media El script es una prueba de concepto de cómo controlar tu máquina mediante plataformas de redes sociales. Descripción y uso El script tiene las siguientes funciones: history - ReTwittea history, da "me gusta" a una foto en Instagram con 'history' en la...

Samba-CVE-2007-2447-Exploit

Exploit de Samba CVE-2007-2447 Este es un script de Python para explotar CVE-2007-2447, una vulnerabilidad conocida como ejecución de comandos del 'Username' map script en el servidor Samba. Descripción Este exploit está desarrollado para apuntar a las versiones de Samba 3.x - 4.x. CVE-2007-2447...

cve-2023-1671

Сve-2023-1671 ¿Cómo funciona cve-2023-1671https://vulners.com/cve/CVE-2023-1671 ? /opt/ws/bin/ftsblistpack es un script de Perl que llama a /opt/ws/bin/sblistpack, que es otro script de Perl. Los argumentos del comando shell en él están encerrados entre comillas simples: $rc += system"$sblistpack...

CVE-2023-24706

CVE-2022-24706 Apache CouchDB vulnerabilidad de ejecución remota de comandos poc...

CVE-2001-0934

CVE-2001-0934 Cooolsoft PowerFTP Server 2.03 allows remote attackers to obtain the physical path of the server root via the pwd command, which lists the full pathname. Securiteam publication at http://www.securiteam.com/exploits/6D00L2A35K.html External info at...

beef

=============================================================================== root@kitploit: Copyright c 2006-2026 Wade Alcorn - [email protected] Browser Exploitation Framework BeEF - https://beefproject.com See the file 'doc/COPYING' for copying permission...

CVE-2022-1388

CVE-2022-1388-Exploit Script de Explotación y Verificación para CVE 2022-1388 Uso Para verificar contra una sola URL de host python3 exploit.py -v true -u targeturl Para atacar un host y probar un comando en ese host python3 exploit.py -a true -u targeturl -c command Atacar una lista de hosts o...

cve-2020-24572

CVE-2020-24572 Se descubrió un problema en includes/webconsole.php en RaspAP 2.5. Con acceso autenticado, un atacante puede utilizar una consola web mal configurada y prácticamente sin restricciones para atacar el sistema operativo subyacente que ejecuta este software, y ejecutar comandos en el...

omnibus

OSINT Omnibus Desarrollado y mantenido por InQuest Tabla de Contenidos OSINT Omnibus Omnibus Documentación Vocabulario Ejecutar Omnibus Claves API Consola Interactiva Artefactos Resumen Crear y Gestionar Artefactos Sesiones Módulos Máquinas Generación de Informes Módulos de Monitoreo OSINT Omnibu...

trevorc2

trevorc2 TrevorC2 - Command and Control via Legitimate Behavior over HTTP Written by: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Note that this is a very early release - heavy randomization and encryption to be added soon. TrevorC2 is a client/server model for masking command a...

trevorc2

trevorc2 TrevorC2 - Comando y Control mediante Comportamiento Legítimo sobre HTTP Escrito por: Dave Kennedy @HackingDave Sitio web: https://www.trustedsec.com Tenga en cuenta que esta es una versión muy temprana; pronto se añadirán gran aleatorización y cifrado. TrevorC2 es un modelo...

zdns

ZDNS ZDNS es un resolvedor DNS de alta velocidad y una utilidad de línea de comandos para realizar mediciones DNS a gran escala. ZDNS está escrito en Go y contiene su propio código de resolución recursiva y una caché optimizada para realizar consultas de un conjunto diverso de nombres. Usamos...

zerobox

Zerobox Python SDK Python SDK for zerobox. Sandbox any command with file, network, and credential controls. root@kitploit: pip install zerobox Installing the wheel drops the zerobox CLI into your environment's bin/ and exposes a Python SDK. For CLI usage, secrets concepts, the full flag reference...

android_hid

androidhid Usa Android como Rubber Ducky contra un dispositivo Android o PC objetivo Ataque HID usando Android Usando Android como Rubber Ducky contra Android o Windows. Esta no es una técnica nueva, solo una demostración de cómo realizar un ataque HID usando Android en lugar de un rubber ducky...

nomore403

NoMore403 nomore403 es una herramienta de línea de comandos para probar bypass de control de acceso HTTP e inconsistencias en analizadores alrededor de respuestas 401, 403 y relacionadas. La herramienta está diseñada para trabajo práctico en seguridad web: bug bounty, pruebas de penetración,...

overkill

Overkill Overkill es un exploit para una vulnerabilidad parcheada que afecta a QNAP QTS. Debido a la forma en que QNAP divulga las vulnerabilidades, no estoy seguro de si este problema tiene un CVE o no. Sin embargo, probablemente fue parcheado en noviembre de 2020 y abril de 2021. El n-day fue...

cve-2016-1555

Description The module leverages an unauthenticated arbitrary command execution vulnerability in Netgear WN604 before 3.3.3 and WN802Tv2, WNAP210v2, WNAP320, WNDAP350, WNDAP360, and WNDAP660 before 3.5.5.0. The vulnerability occurs within how the router handles POST requests from 1...

CVE-2021-41730

TENDA — Ejecución remota de comandos sin autorización Autor del exploit: SHENGXI [email protected] Vendedor: TENDA CVE-2021-41730 - /bin/httpd Versión del firmware: AC15: =USAC15V1.0BRV15.03.05.20multiTDE01.bin AC6: USAC6V1.0BRV15.03.05.16multiTD01.bin ....... Enlace del hardware:...

IIS-Raid

IIS-Raid IS Raid es un módulo nativo de IIS que abusa de la extensibilidad de IIS para backdoor el servidor web y realizar acciones personalizadas definidas por un atacante. Documentación Cuando está instalado, IIS-Raid procesa cada solicitud y método, verifica si el encabezado X-Password existe ...