1705 matches found
jsmon
JSMon JSMon - JavaScript Change Monitor for BugBounty Using this script, you can configure a number of JavaScript files on websites that you want to monitor. Everytime you run this script, these files will be fetched and compared to the previously fetched version. If they have changed, you will b...
dawgmon
dawgmon - Dawg the Hallway Monitor SUMMARY The name of this tool is based upon an episode season 10, episode 10 of South Park in which Cartman is Dawg the Hallway Monitor patrolling the hallways of his school. It's a tool which helps one to monitor changes which have taken place on a Linux-based...
FreePBX-SQLi-Exploit-Privilege-escalation
FreePBX: De Inyección SQL No Autenticada a Shell Root CVE-2025-57819 • FreePBX 16.0.40.7 • HTB Connected 📋 Resumen Ejecutivo Este documento detalla el compromiso completo de la máquina HTB Connected. La cadena de ataque comienza con una vulnerabilidad de inyección SQL no autenticada en FreePBX, q...
Persistnux
Persistnux 一个全面的Linux持久化检测工具，用于数字取证和事件响应（DFIR）调查。 概述 Persistnux 是一个基于 Bash 的工具，旨在识别攻击者用于维护对受感染系统访问权限的已知 Linux 持久化机制。它对系统执行全面检查，并生成 CSV 和 JSONL 格式的详细报告，便于进一步分析。 特性 全面检测 ：覆盖所有主要的 Linux 持久化机制 实时分析 ：直接在运行中的系统上运行，依赖最小 详细输出 ：生成 CSV 和 JSONL 报告，包含文件哈希、元数据和置信度评分 支持 Root 和非 Root ：可在有或没有 root 权限的情况下运行（非 roo...
CVE-2024-24386
VitalPBX - CVE-2024-24386 Título de la vulnerabilidad: Inyección de comandos Autor: Erick Duarte Versión: 3.2.5-2 La vulnerabilidad ocurre al usar el módulo Task Manager junto con Cron Profile. Para explotar esta vulnerabilidad, necesitamos colocar un script en una carpeta específica dentro del S...
hacker-scripts
English | 简体中文 Hacker Scripts Based on a true story : xxx: OK, so, our build engineer has left for another company. The dude was literally living inside the terminal. You know, that type of a guy who loves Vim, creates diagrams in Dot and writes wiki-posts in Markdown... If something - anything -...
CVE-2022-39952
CVE-2022-39952 影响 Fortinet FortiNAC 的 CVE-2022-39952 漏洞利用 PoC 该漏洞利用的默认配置会写入一个 cron 作业以创建反弹 shell。请务必根据您的环境修改 payload 文件。 技术分析 关于漏洞的技术根本原因分析及入侵指标，请参阅我们的博客： https://www.horizon3.ai/fortinet-fortinac-cve-2022-39952-deep-dive-and-iocs 摘要 该 PoC 利用 keyUpload.jsp 端点实现任意文件写入。 使用方法 root@kitploit:...
CVE-2021-32157
..| XSS a RCE CRON|.. Descripción : Explotando un ataque de Cross-Site Scripting Reflejado XSS para obtener una Ejecución Remota de Comandos RCE a través de la función de Trabajos Cron Programados de Webmin Versión probada : Webmin 1.973 última versión de GitHub 07/03/2021 Tipo de ataque: Remoto...
jmrozanec__cron-utils_CVE-2021-41269_9-1-5
cron-utils Definimos cron y los soportamos. cron-utils es una librería Java para definir, analizar, validar, migrar cron y obtener descripciones legibles por humanos. El proyecto sigue la Convención de Versionado Semántico, proporciona metadatos OSGi y utiliza la licencia Apache 2.0. Descarga...
CVE-2023-22622
DoS WP-Cron - CVE-2023-22622 漏洞利用PoC 概述 本仓库包含一个利用 WordPress 中 CVE-2023-22622 漏洞的脚本，通过 WP-Cron 造成拒绝服务（DoS）。此脚本可用于向易受攻击的 WordPress 站点发送大量请求，可能导致服务器过载。 漏洞利用详情 漏洞利用标题： DoS WP-Cron - CVE-2023-22622 日期： 2024年7月29日 漏洞利用作者： Michael Fry 供应商主页： WordPress 软件链接： 下载 WordPress 版本： 至（包括）6.6.1 测试环境： Kali Linux...
linux-malware-detect
Linux Malware Detect LMD Malware scanner for Linux — multi-stage threat detection MD5, SHA-256, HEX, YARA, statistical analysis, ClamAV integration, real-time inotify monitoring, quarantine/clean/restore operations, and multi-channel alerting email, Slack, Telegram, Discord. C 2002-2026, R-fx...
WPTimeCapsulePOC
Backup y Staging de WP Time Capsule 1.21.16 - Prueba de Concepto de Bypass de Autenticación Recientemente se descubrió un bypass de autenticación https://www.webarxsecurity.com/vulnerability-infinitewp-client-wp-time-capsule/ en WP Time Capsule 1.21.16 . Este PoC demuestra cómo funciona el proble...
CVE-2026-5027
CVE-2026-5027 - Path Traversal a Ejecución Remota de Código en Langflow Descripción Las versiones de Langflow hasta la 1.8.4 inclusive no sanean el parámetro filename en el endpoint POST /api/v2/files. Un atacante puede usar secuencias de path traversal ../ para escribir archivos en ubicaciones...
CVE-2021-32156
..| CSRF a RCE CRON |.. Descripción : Explotando un ataque de Cross-site request forgery CSRF para obtener una Ejecución Remota de Comandos RCE a través de la función de Trabajos Cron Programados de Webmin Versión Probada : Webmin 1.973 última versión de GitHub 07/03/2021 Tipo de Ataque: Remoto...
CVE-2024-36821
CVE-2024-36821 包含CVE-2024-36821漏洞所需最低限度信息的公开参考 包含PoC的原始视频可在以下链接找到 - https://www.youtube.com/watch?v=6vHno0ik7JY PoC： 1. 通过UART连接连接到路由器 2. 使用 guest:guest 凭据登录系统 3. 使用 find / -perm -777 -type f 2/dev/null 命令查找具有读-写-执行权限的文件： root@kitploit: 1. /tmp/cron/cron.daily/sysinfocleanup.sh 2...
CVE-2026-20217
ZendTo 6.15-8 / ClamAV exact-profile RCE y reproducción de la variante root Este directorio es un paquete de reproducción independiente, para laboratorio autorizado, de la cadena de ejecución de código de ZendTo a ClamAV sin cuenta y de su continuación separada mediante Smarty/cron root con el...
redis-exploitation
redis-exploitation CONFIG SET Solo con fines educativos Compilar root@kitploit: $ docker build -t victim . Ejecutar root@kitploit: $ docker run -d --name victim victim Ataque root@kitploit: $ docker exec -it victim bash root@kitploit: root@34ea33cb2eb2 / ls /var/spool/cron/ root@34ea33cb2eb2 /...
CVE-2025-57819-exploit
CVE-2025-57819 — FreePBX 预认证 SQL 注入到远程代码执行 针对 CVE-2025-57819 的一体化利用工具，该漏洞是 FreePBX 端点模块中未经认证的 SQL 注入漏洞，可通过 cron 任务注入实现远程代码执行。 CVSS : 9.8（严重）— CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CISA KEV : 2025 年 8 月 29 日添加 受影响版本 : Sangoma FreePBX 15、16、17，且端点模块版本 │ ▼ 向 cronjobs 表进行 SQL 注入...
POC_CVE-2026-46716
CVE-2026-46716 — RCE entre inquilinos en Nezha Monitoring mediante bypass de autorización en la API Cron Un entorno de laboratorio para reproducir y detectar CVE-2026-46716 , una vulnerabilidad crítica en Nezha Monitoring donde el endpoint POST /api/v1/cron carece de comprobaciones de privilegios...
