deepce

deepce . == === /"""""""""""""""""/ === / ===- \ X / \ \ / \/ / / / / / / / / \ ENUMERATE / // / / / // / / / ESCALATE ,/// ./// ESCAPE // वेबसाइट Docker एन्यूमरेशन, विशेषाधिकार वृद्धि और कंटेनर एस्केप DEEPCE अधिकतम संख्या में कंटेनरों के साथ संगत होने के लिए DEEPCE को बिना किसी...

magicRecon

MagicRecon: Rápido, simples e eficaz O MagicRecon é um poderoso script shell para maximizar o processo de reconhecimento e coleta de dados de um objetivo e encontrar vulnerabilidades comuns, tudo isso salvando os resultados obtidos de forma organizada em diretórios e em vários formatos. Com o...

DDexec

Novidades do DDexec Atualizei tanto o DDexec que mal é reconhecível, a análise do ELF agora é feita por código de máquina em vez do script shell, tornando-o muito mais rápido, confiável e compreensível. Também reduziu o número de dependências ao mínimo absoluto. Também agora depende pouco da...

fuxploider

fuxploider Fuxploider é uma ferramenta de teste de penetração de código aberto que automatiza o processo de detecção e exploração de falhas em formulários de upload de arquivos. Esta ferramenta é capaz de detectar os tipos de arquivo permitidos para upload e identificar qual técnica funcionará...

CVE-2023-38035-MobileIron-RCE

MobileIron CVE-2023-38035 Exploit README.md विवरण यह bash स्क्रिप्ट भेद्य MobileIron सिस्टमों को स्कैन करने की प्रक्रिया को स्वचालित करती है जो CVE-2023-38035 exploit के प्रति संवेदनशील हैं। स्क्रिप्ट कई जाँचें करती है, जिनमें आवश्यक प्रोग्रामों की जाँच करना, Shodan से संभावित लक्ष्यों को डाउनलोड...

CVE-2019-2729_creal

CVE-2019-2729 - creal WebLogic पर CVE-2019-2729 का शोषण करने के लिए PoC शोषण उपयोग python3 creal.py -h usage: creal.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CMD, --command CMD command -s S...

kippo

नोट: नवीनतम विकास के लिए, Michel Oosterhof's fork देखें। Kippo Kippo एक मध्यम-अंतःक्रिया SSH हनीपॉट है, जिसे ब्रूट फोर्स हमलों को लॉग करने के लिए डिज़ाइन किया गया है और, सबसे महत्वपूर्ण बात, हमलावर द्वारा की गई पूरी शेल इंटरैक्शन को लॉग करने के लिए। Kippo Kojoney से प्रेरित है, लेकिन उस पर आधारित...

Pinger 1.0 - Remote Code Execution

Pinger 1.0 contains a remote code execution vulnerability that allows attackers to inject shell commands through the ping and socket parameters. Attackers can exploit the unsanitized input in ping.php to write arbitrary PHP files and execute system commands by appending shell metacharacters. id:...

Viessmann Vitogate 300 - Remote Code Execution

In Vitogate 300 2.1.3.0, /cgi-bin/vitogate.cgi allows an unauthenticated attacker to bypass authentication and execute arbitrary commands via shell metacharacters in the ipaddr params JSON data for the put method. id: CVE-2023-45852 info: name: Viessmann Vitogate 300 - Remote Code Execution autho...

Apache Spark - Authentication Bypass

In Apache Spark 2.4.5 and earlier, a standalone resource manager's master may be configured to require authentication spark.authenticate via a shared secret. When enabled, however, a specially-crafted RPC to the master can succeed in starting an application's resources on the Spark cluster, even...

Chamilo LMS <= 1.11.24 - Remote Code Execution

Unrestricted file upload in big file upload functionality in /main/inc/lib/javascript/bigupload/inc/bigUpload.php in Chamilo LMS = v1.11.24 allows unauthenticated attackers to perform stored cross-site scripting attacks and obtain remote code execution via uploading of web shell. id: CVE-2023-422...

Citrix SD-WAN Center - Remote Command Injection

Citrix SD-WAN Center is susceptible to remote command injection via the addModifyZTDProxy function in NmsController. The function does not sufficiently validate or sanitize HTTP request parameter values that are used to construct a shell command. An attacker can trigger this vulnerability by...

Enigma NMS < 65.0.0 - Authenticated OS Command Injection

An OS command injection vulnerability in the discoverandmanage CGI script in NETSAS Enigma NMS 65.0.0 and prior allows an authenticated attacker to execute arbitrary code because of improper neutralization of shell metacharacters in the ipaddress variable within an snmpbrowser action. id:...

OpenDreambox 2.0.0 - Remote Code Execution

OpenDreambox 2.0.0 is susceptible to remote code execution via the webadmin plugin. Remote attackers can execute arbitrary OS commands via shell metacharacters in the command parameter to the /script URI in enigma2-plugins/blob/master/webadmin/src/WebChilds/Script.py. id: CVE-2017-14135 info: nam...

WordPress SP Project & Document Manager <4.22 - Authenticated Shell Upload

WordPress SP Project & Document Manager plugin before 4.22 is susceptible to authenticated shell upload. The plugin allows users to upload files; however, the plugin attempts to prevent PHP and other similar executable files from being uploaded via checking the file extension. PHP files can still...

CVE-2018-10933_ssh

CVE-2018-10933 इस कोड का परीक्षण करने के लिए: लिब्सश का कमजोर संस्करण प्राप्त करें: https://www.libssh.org/files/0.7/libssh-0.7.4.tar.xz अनज़िप करें और बनाएं, फिर उदाहरण निर्देशिका पर जाएं, वहाँ लिब्सश का उपयोग करके एक सरल sshd सर्वर है जिसका नाम samplesshd-cb है। इस सरल sshd को कमांड द्वारा चलाए...

Strapi-RCE

Strapi-RCE एक्सप्लॉइट स्क्रिप्ट जो CVE-2019-18818 और CVE-2019-19609 के मिश्रण को प्रदर्शित करती है, Strapi CMS में बिना प्रमाणीकरण के रिमोट कोड निष्पादन के लिए। एक्सप्लॉइट यह स्क्रिप्ट Strapi CMS के संस्करण 3.0.0-beta.17.4 और उससे निचले संस्करणों में एक भेद्यता का शोषण करती है, जो बिना प्रमाणीकरण...

boringssl

BoringSSL BoringSSL is a fork of OpenSSL that is designed to meet Google's needs. Although BoringSSL is an open source project, it is not intended for general use, as OpenSSL is. We don't recommend that third parties depend upon it. Doing so is likely to be frustrating because there are no...

RCE-in-Spring-Cloud-CVE-2022-22963

Spring Cloud में RCE के लिए एक्सप्लॉइट CVE 2022-22963 Spring Cloud Function में रिमोट कमांड निष्पादन के लिए CVE-2022-22963 एक्सप्लॉइट भेद्यता के विवरण के लिए यहाँ और यहाँ देखें PoC अपने होस्ट पर netcat चलाएँ: $ nc -lvnp 9001 अटैकर होस्ट पर डिफ़ॉल्ट पोर्ट 9001 के साथ एक्सप्लॉइट चलाएँ उदाहरण: $...

php_reverse_shell

इस रिपॉजिटरी में README नहीं है।...