CVE-2018-18852

CERIO router RCE autenticado credenciais de vendedor backdoor CVE-2018-18852 PoC em Python hook-s3c github.com/andripwn, @andripwn no Twitter PoC em Python funcional para CVE-2018-18852, originalmente aparecendo em; https://github.com/andripwn/CVE-2018-18852 Visão geral Os modelos e variantes de...

open-sammy

SAMMY Open Source v2 Dieses Repository enthält die Open-Source-Version von SAMMY – dem OWASP-SAMM-Tool. https://owasp.org/www-project-open-sammy/ Lizenz Dieses Projekt ist unter der Creative Commons Attribution-ShareAlike 4.0 International License lizenziert. Details finden Sie in der Datei...

Tool_Exploit_Password_Camera_CVE-2018-9995

ToolExploitPasswordCameraCVE-2018-9995 CVE-2018-9995: https://vulners.com/cve/CVE-2018-9995 1. ابحث عن الأجهزة المتأثرة بالثغرة على Google باستخدام الكلمة المفتاحية: intitle:"DVR login". 2. جرّب الوصول إلى أي جهاز: نلاحظ أن الجهاز يطلب إدخال اسم المستخدم وكلمة المرور للوصول. 3. تحقّق مما إذا كان...

CVE-2026-55579

CVE-2026-55579 — Pheditor : Mot de passe par défaut codé en dur menant à une exécution de code à distance RCE -critical TL;DR : Pheditor toutes les versions embarque un mot de passe administrateur par défaut codé en dur admin dans son code source. Il n'y a aucun changement forcé de mot de passe...

frevvomapexec

frevvomapexec frevvomapexec ist ein Skript zur Überprüfung der Existenz einer blinden SQL-Injection-Schwachstelle, indem eine von Ihnen gewählte Verzögerung in Sekunden in Square 9 GlobalForms 6.2 injiziert wird. Um zu bestätigen, dass die Schwachstelle legitim ist, wird der Endbenutzer...

CVE-2018-18852

CERIO Router Authenticated RCE Backdoor Vendor Creds CVE-2018-18852 Python PoC hook-s3c github.com/hook-s3c, @hooks3c auf Twitter Arbeitsfähiger Python PoC für CVE-2018-18852, ursprünglich erschienen auf; https://github.com/hook-s3c/CVE-2018-18852 Worum geht es CERIO Router-Modelle und -Varianten...

CVE-2021-40113

CVE-2021-40113 Molteplici vulnerabilità nell'interfaccia di gestione basata sul web dei Cisco Catalyst Passive Optical Network PON Series Switches Optical Network Terminal ONT potrebbero consentire a un attaccante remoto non autenticato di eseguire le seguenti azioni: accedere con credenziali...

CVE-2023-26258-ArcServe

Il TL; DR; Se sei nella rete puoi cercare istanze configurate di default usando ArcServeRadar.py. Ho provato a portarlo in C ma non ci sono riuscito, sentiti libero di farlo se sai come fare : root@kitploit: c:\Users\vagrant\Desktoppython ArcServeRadar.py "Ethernet 2" 6969 192.168.56.20 -= ArcSer...

CVE-2022-25581

CVE-2022-25581 Im gesamten Internet nicht auffindbar – hier als Backup hinterlegt. Python-Exploit-Skript zur automatischen Durchführung der folgenden Schritte: ✅ Ziele des Skripts 1. Im Backend anmelden csrf und token abrufen 2. Ein bösartiges Request-Paket konstruieren, um ein Archiv mit Webshel...

CVE-2023-37755---Hardcoded-Admin-Credential-in-i-doit-Pro-25-and-below

CVE-2023-37755 - Credenziali di amministrazione hardcoded in i-doit Pro 25 e versioni precedenti i-doit Pro 25 e versioni precedenti sono vulnerabili a una vulnerabilità di credenziali di amministrazione hardcoded. Queste vulnerabilità potrebbero consentire a chiunque di accedere come...

CVE-2017-8225

CVE-2017-8225 Installa Python3 root@kitploit: apt-get install git pip3 install requests pip3 install colorama sudo apt update apt-get install python3 Installazione: root@kitploit: git clone https://github.com/kienquoc102/CVE-2017-8225.git Codice Exploit: root@kitploit: cd CVE-2017-8225 python3...

moukthar

Moukthar Strumento di amministrazione remota per Android Demo Funzionalità Bypass dei permessi Android 12 e versioni precedenti Keylogger Ascolto notifiche Ascolto SMS Registrazione chiamate Acquisizione immagini e screenshot Registrazione video Persistenza Lettura e scrittura contatti Elenco...

CVE-2020-25749

CVE-2020-25749 Descrizione suggerita Il servizio Telnet delle telecamere Rubetek RV-3406, RV-3409 e RV-3411 versioni firmware v342, v339 potrebbe consentire a un attaccante remoto di assumere il controllo completo del dispositivo con un account con privilegi elevati. La vulnerabilità esiste perch...

CVE-2020-25078

CVE-2020-25078 Istruzioni instructions Metti l'URL di attacco nella stessa directory di ip.txt The attack IP is placed in the same directory as ip.txt Terminal log root@localhost:/CVE-2020-25078ls CVE-2020-25078.py ip.txt root@localhost:/CVE-2020-25078cat ./ip.txt https://xxx.xxx.xxx.xxx:3128...

CVE-2020-5903

CVE-2020-5902 RCE /tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=delete+cli+alias+private+list /tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=create+cli+alias+private+list+command+bash...

Monitorizer

Monitorizer Il Framework Definitivo per il Monitoraggio dei Sottodomini Installazione ❗ Disclaimer --- Gli utenti amministratori sono in grado di eseguire codice sul server locale, assicurati di cambiare la password predefinita, altrimenti usalo a tuo rischio Usando docker root@kitploit: $ curl...

brutespray

Brutespray Creato da: Shane Young/@x90sky && Jacob Robles/@shellfail Ispirato da: Leon Johnson/@sho-luv Descrizione Brutespray tenta automaticamente le credenziali predefinite sui servizi scoperti. Prende l'output della scansione da Nmap GNMAP/XML, Nessus, Nexpose, JSON e liste, quindi forza le...

Dejavu

DejaVU - Piattaforma di Deception Open Source DejaVu parte di Camolabs.io è una piattaforma di deception che può essere utilizzata per distribuire decoy sia su cloud per ora supportiamo AWS che sulla rete interna. Questa è la nostra presentazione al Blackhat Europe dove mostriamo come possiamo...

RedHunt-OS

Distribuzione Linux RedHunt VM v2 Macchina virtuale per l'emulazione dell'avversario e la caccia alle minacce di RedHunt Labs RedHunt OS mira a essere un punto di riferimento unico per tutte le tue esigenze di emulazione delle minacce e caccia alle minacce, integrando l'arsenale dell'attaccante e...

EyeWitness

EyeWitness - Strumento per Screenshot Web EyeWitness è progettato per scattare screenshot di siti web, fornire informazioni sulle intestazioni del server e identificare credenziali predefinite se note. Ora basato sul browser Chromium per una maggiore affidabilità e installazione più semplice. 🚀...