root-my-webos-tv

Root my webOS TV Простой скрипт на Python, который запускает telnet-сервер на уязвимых устройствах webOS с правами root. Проверенные телевизоры webOS 4.9.7 - 5.30.40 модель LG43UM7000PLA webOS 5.5.0 - 04.50.51 модель OLED55CXPUA webOS 6.3.3-442 kisscurl-kinglake - 03.36.50 модель OLED48C1PUB webO...

CVE-2018-18852

CERIO router Authenticated RCE backdoor vendor creds CVE-2018-18852 Python PoC hook-s3c github.com/andripwn, @andripwn в Twitter Рабочий PoC на Python для CVE-2018-18852, изначально опубликован на; https://github.com/andripwn/CVE-2018-18852 О чём речь Маршрутизаторы CERIO моделей и их вариантов...

CVE-2026-64600-Refluxfs-PoC

RefluXFS CVE-2026-64600 PoC Этот репозиторий содержит PoC недавно обнаруженной уязвимости состояния гонки race condition, затрагивающей COW в XFS, о которой сообщила отличная команда Qualys Security Team. 1 2 Информация о PoC Написан вручную на основе отличного анализа из рекомендаций Qualys...

CVE-2026-44402

CVE-2026-44402 Voltronic Power SNMP Web Pro 1.1에서의 인증 전 전체 원격 명령 실행 내용 영향받는 공급업체: https://voltronicpower.com/ 영향받는 제품: SNMP Web pro 1.1 SNMP Web Pro 1.1의 upload.cgi 엔드포인트에는 인증이 필요 없는 원격 코드 실행 취약점이 존재합니다. 펌웨어 업데이트 기능은 사용자가 tar 아카이브를 업로드하면 이를 아무런 입력 검증이나 보안 검사 없이 추출 및 설치하도록 허용합니다. 애플리케이션이 아카이브 콘텐츠를...

CVE-2025-65817

CVE-2025-65817 Fields| Value ---|--- Название| Отчет об уязвимости: камера LSC Smart Connect Дата| 2024-02-15 Описание| Использование хука обновления SD-карты для запуска удаленных оболочек на камерах LSC Smart Connect. Теги| iot, уязвимость, cve Прошивка| 1.14.13 Отчет об уязвимости камеры LSC...

CVE-2017-1000117-test

Description du fonctionnement Ceci fonctionne avec la vulnérabilité CVE-2017-1000117. En clonant ce dépôt avec la commande git avec l'option --recurse en tant que root, un serveur http écoutera sur le port 12345 sans autorisation. Pour arrêter le serveur http, trouvez son numéro de processus et...

CVE-2025-64155

CVE-2025-64155: Injection d'arguments dans Fortinet FortiSIEM menant à une exécution de code à distance Exploit de preuve de concept pour Fortinet FortiSIEM qui abuse d'une injection d'arguments pour écrire un fichier et obtenir une exécution de code en tant que root Article de blog Analyse...

cve-2019-7192-check

Vérificateur QNAP Pre-Auth Root RCE CVE-2019-7192 CVE-2019-7195 Utilisation : pip install requests ./CheckerforQNAPRCEcve2019719295.py /path/to/ip-port.txt Exemple de fichier en entrée : 1.2.3.4 8080 2.3.4.5 443 Cet outil prend une liste d'IPs et de ports de NAS QNAP, et indique si chaque apparei...

SmmBackdoor

SMM-бэкдор для платформ на основе UEFI !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! Это устаревший заброшенный проект, за актуальной версией бэкдора обратитесь к странице проекта SMM Backdoor Next Gen и его документации: https://github.com/Cr4sh/SmmBackdoorNg...

osx-password-dumper

🍎 🔓 Script de vidage de mots de passe OSX Aperçu Un script bash pour récupérer les fichiers .plist d'un utilisateur sur un système macOS et convertir les données qu'ils contiennent en un format de hachage craquable. à utiliser avec John The Ripper ou Hashcat Utile pour les CTFs/Pentesting/Red...

CVE-2019-7192_QNAP_Exploit

Exploitation RCE Root Pré-Auth QNAP CVE-2019-7192 CVE-2019-7195 pour l'instant, vous pouvez lire les fichiers système /etc/shadow, clé privée SSH, etc. Utilisation : pip install -r requirements.txt ou simplement pip install requests python3 gundy.py https://urlvulnérable:port Exemple de sortie...

DIR8xx_PoC

phpcgi phpcgi отвечает за обработку запросов к страницам .php, .asp и .txt. Кроме того, он проверяет, авторизован ли пользователь. Тем не менее, если запрос сформирован определённым образом, злоумышленник может легко обойти авторизацию и выполнить скрипт, который возвращает логин и пароль от...

CVE-2026-9645-ScadaBR-Analysis

CVE-2026-9645 — ScadaBR 취약점 분석 오픈소스 ScadaBR SCADA/HMI 플랫폼 에 영향을 미치는 CVE-2026-9645 에 대한 기술적 취약점 분석 및 CVE 브리핑입니다. 개요 CVE-2026-9645 는 ScadaBR의 치명적인 인증된 원격 코드 실행 취약점입니다. 준비된 브리핑에 따르면: 심각도: 치명적Critical CVSS v3.1: 9.9 취약점 유형: 인증된 원격 코드 실행 CWE: CWE-78 — OS 명령 주입 영향을 받는 제품: ScadaBR 요구되는 접근 권한: 낮은 권한의 인증된...

CVE-2026-84250

IBM Guardium Data Protection 12.2 is vulnerable due to weak cryptographic protection and a hard-coded recovery key in the pkcrypto passkey component. A local attacker could exploit this vulnerability to recover the root password and gain root privileges...

cve-2026-31431

CVE-2026-31431 Copy Fail Тест Этот репозиторий содержит файл workflow для GitHub Actions, чтобы проверить, затронут ли runner действий уязвимостью CVE-2026-31431. Вы можете провести тест самостоятельно: просто создайте репозиторий по этому шаблону и запустите workflow test.yml вручную не забудьте...

CVE-2026-16348

TP-Link Archer BE800 V1 — аутентифицированное RCE через инъекцию VPN-ключа CVE: CVE-2026-16348 CVSS: 8.5 High — CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L Требуется аутентификация: действительные учётные данные администратора Сетевое положение: сеть удалённо, если открыт...

GNU-Inetutils-telnet-CVE-2026-24061-

CVE-2026-24061 Инструмент обнаружения обхода аутентификации GNU Inetutils Telnetd 📋 Обзор проекта Это продвинутый инструмент для обнаружения уязвимости обхода аутентификации GNU Inetutils Telnetd CVE-2026-24061. Уязвимость имеет оценку CVSS 9.8, и злоумышленник может получить root-доступ без...

CVE-2025-20393

CVE-2025-20393 📌 Aperçu CVE-2025-20393 est une vulnérabilité critique d'exécution de commande à distance RCE affectant les appliances Cisco Secure Email Gateway SEG et Cisco Secure Email and Web Manager SEWM exécutant Cisco AsyncOS. La vulnérabilité existe en raison d'une validation d'entrée...

CLEANSTART-2026-IG95485 On Linux, if the target of Root

CVE-2026-32282 affects multiple packages. On Linux, if the target of Root. See references for individual vulnerability details...

CVE-2026-76488 Cisco Application Policy Infrastructure Controller Authenticated Information Disclosure Vulnerability

A vulnerability in the export policies functionality of Cisco Application Policy Infrastructure Controller APIC could allow an authenticated, remote attacker to access sensitive files on an affected device. To exploit this vulnerability, the attacker must have valid administrative credentials. Th...