CVE-2026-44402

CVE-2026-44402 Voltronic Power SNMP Web Pro 1.1에서의 인증 전 전체 원격 명령 실행 내용 영향받는 공급업체: https://voltronicpower.com/ 영향받는 제품: SNMP Web pro 1.1 SNMP Web Pro 1.1의 upload.cgi 엔드포인트에는 인증이 필요 없는 원격 코드 실행 취약점이 존재합니다. 펌웨어 업데이트 기능은 사용자가 tar 아카이브를 업로드하면 이를 아무런 입력 검증이나 보안 검사 없이 추출 및 설치하도록 허용합니다. 애플리케이션이 아카이브 콘텐츠를...

CVE-2026-9645-ScadaBR-Analysis

CVE-2026-9645 — ScadaBR 취약점 분석 오픈소스 ScadaBR SCADA/HMI 플랫폼 에 영향을 미치는 CVE-2026-9645 에 대한 기술적 취약점 분석 및 CVE 브리핑입니다. 개요 CVE-2026-9645 는 ScadaBR의 치명적인 인증된 원격 코드 실행 취약점입니다. 준비된 브리핑에 따르면: 심각도: 치명적Critical CVSS v3.1: 9.9 취약점 유형: 인증된 원격 코드 실행 CWE: CWE-78 — OS 명령 주입 영향을 받는 제품: ScadaBR 요구되는 접근 권한: 낮은 권한의 인증된...

CVE-2026-64600-Refluxfs-PoC

RefluXFS CVE-2026-64600 PoC Questa repo contiene un PoC della vulnerabilità di race condition recentemente scoperta che interessa il COW su XFS, segnalata dall'eccellente Qualys Security Team. 1 2 Info sul PoC Scritto a mano basandosi sull'eccellente analisi dell'advisory di Qualys. Riscrive i...

DIR8xx_PoC

phpcgi phpcgi é responsável por processar requisições para páginas .php, .asp e .txt. Além disso, verifica se um usuário está autorizado ou não. No entanto, se uma requisição for elaborada de maneira adequada, um atacante pode facilmente contornar a autorização e executar um script que retorna um...

cve-2024-3400-panos_rce_reproduction

CVE-2024-3400: Palo Alto PAN-OS GlobalProtect Command Injection RCE CVSS 10.0 CRITICO | CWE-78: Iniezione di Comandi del Sistema Operativo | Sfruttato Massicciamente nel Mondo Reale Panoramica CVE-2024-3400 è una vulnerabilità di iniezione di comandi pre-autenticazione nelle interfacce del portal...

CVE-2023-20887

CVE-2023-20887 POC für CVE-2023-20887 VMWare Aria Operations for Networks vRealize Network Insight nicht authentifizierte RCE Technische Analyse Eine Root-Cause-Analyse der Schwachstelle finden Sie in meinem Blog:...

FreePBX-CVE-2025-57819

FreePBX CVE-2025-57819 — SQLi non autenticato a Root RCE Gravità: Critico Tipo: SQL Injection non autenticata → Esecuzione remota di codice Software interessato: FreePBX modulo endpoint Testato su: FreePBX su CentOS 7, Apache 2.4, PHP 7.4, MariaDB 5.5 Panoramica Esiste una vulnerabilità di SQL...

TP-Link-ArcherC5-RCE

TP-Link Archer C5 RCE autenticata tramite caricamento di file di configurazione dannoso CVE-2018-19537 Descrizione Una vulnerabilità di remote code execution RCE autenticata esiste in tutte le versioni firmware pubblicate per il router TP-Link Archer C5. Caricando un file di configurazione creato...

CVE-2025-65817

CVE-2025-65817 Champs| Valeur ---|--- Titre| Rapport de vulnérabilité : LSC Smart Connect Camera Date| 2024-02-15 Description| Exploitation du hook de mise à jour de la carte SD pour lancer des shells distants sur les caméras LSC Smart Connect. Étiquettes| iot, vulnérabilité, cve Firmware| 1.14.1...

CVE-2017-7494_IT19115344

CVE-2017-7494IT19115344 Uma falha de execução remota de código foi encontrada no Samba. Um cliente samba autenticado malicioso, com acesso de escrita ao compartilhamento samba, poderia usar essa falha para executar código arbitrário como root...

cve-2019-7192-check

Checker per RCE Root Pre-Auth su QNAP CVE-2019-7192 CVE-2019-7195 Utilizzo: root@kitploit: pip install requests ./CheckerforQNAPRCEcve2019719295.py /path/to/ip-port.txt Esempio di file di input: root@kitploit: 1.2.3.4 8080 2.3.4.5 443 Questo strumento prende una lista di IP e porte di QNAP NAS e...

osx-password-dumper

🍎 🔓 Script per il dump delle password OSX Panoramica Uno script bash per recuperare i file .plist degli utenti su un sistema macOS e convertire i dati in essi contenuti in un formato hash craccabile. da usare con John The Ripper o Hashcat Utile per CTF/Pentesting/Red Teaming su sistemi macOS...

root-my-webos-tv

Root la mia webOS TV Un semplice script Python che avvia un server telnet sui dispositivi webOS vulnerabili come root. TV Verificate webOS 4.9.7 - 5.30.40 model LG43UM7000PLA webOS 5.5.0 - 04.50.51 model OLED55CXPUA webOS 6.3.3-442 kisscurl-kinglake - 03.36.50 model OLED48C1PUB webOS 7.3.1-43...

CVE-2019-7192_QNAP_Exploit

QNAP Pre-Auth Root RCE CVE-2019-7192 CVE-2019-7195 Exploit per ora, puoi leggere file di sistema /etc/shadow, chiave privata ssh, ecc. Utilizzo: root@kitploit: pip install -r requirements.txt or just pip install requests python3 gundy.py https://vulnerableurl:port Output di Esempio Vulnerabilità ...

CVE-2025-63296

CVE-2025-63296 Resumo KERUI K259 5MP Wi-Fi / Tuya Smart Security Camera firmware v33.53.87 contém uma vulnerabilidade de execução de código em sua lógica de inicialização/atualização: durante a inicialização, /usr/sbin/anykaservice.sh examina cartões TF/SD montados e, se /mnt/update.nor.sh estive...

CVE-2024-48990-PoC

PoC per CVE-2024-48990 in needrestart solo a scopo educativo https://www.qualys.com/2024/11/19/needrestart/needrestart.txt Come eseguire? Eseguendo ./start.sh compilerà la libreria fake importlib e avvierà uno script che attende che needrestart venga eseguito da root. Successivamente, aprirà una...

cve-2026-31431

CVE-2026-31431 Copy Fail Test Questo repository contiene un file di workflow per GitHub Actions per verificare se il runner delle azioni è affetto da CVE-2026-31431. Puoi eseguire il test da solo: basta creare un repository da questo template e attivare manualmente il workflow test.yml ricorda di...

CVE-2026-16348

TP-Link Archer BE800 V1 — RCE autenticato tramite iniezione di chiave VPN CVE: CVE-2026-16348 CVSS: 8.5 Alto — CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L Autenticazione richiesta: Credenziali admin valide Posizione di rete: Rete remota se l'interfaccia di gestione è esposta...

CVE-2021-40222

CVE-2021-40222 Приложение : Rittal CMC PU III Web management Устройства : CMC PU III 7030.000 Версия ПО : V3.11.002 Версия аппаратного обеспечения : V3.00 Тип атаки : Удаленное выполнение кода Решение : Обновите версию ПО до V3.17.10 или новее Краткое описание : Веб-приложение не очищает...

GNU-Inetutils-telnet-CVE-2026-24061-

CVE-2026-24061 Strumento di rilevamento della vulnerabilità di bypass dell'autenticazione GNU Inetutils Telnetd 📋 Panoramica del progetto Questo è uno strumento di rilevamento avanzato per la vulnerabilità di bypass dell'autenticazione GNU Inetutils Telnetd CVE-2026-24061. La vulnerabilità ha un...