cisco_asa_research

Investigación sobre Cisco ASA Este repositorio contiene diapositivas y código presentados en Black Hat USA 2022 y DEF CON 30. Se puede encontrar lo siguiente: Diapositivas Presentaciones de DEF CON 30 y Black Hat. La presentación de DEF CON es ligeramente más larga debido a un espacio de tiempo m...

CVE-2019-13025

Connect Box CH7465LG CVE-2019-13025 信息 此仓库包含针对运行固件 CH7465LG-NCIP-6.12.18.24-5p8-NOSH 或更旧版本的 Connect Box CH7465LG 的两个 PoC。 更多信息请查看我的博客。 用法 未经认证的远程代码执行 $ python3 poc-rce.py 未经认证的信息泄露 $ python3 poc-information-dump.py 致谢 xitan 2019...

Nuclei-Template-CVE-2022-1388-BIG-IP-iControl-REST-Exposed

Plantilla de Nuclei para CVE-2022-1388 BIG-IP iControl REST Expuesto 06 de mayo de 2022 Esto solo verifica la presencia de la API accediendo al endpoint de autenticación Esta vulnerabilidad puede permitir que un atacante no autenticado con acceso de red al sistema BIG-IP a través del puerto de...

SPIP-BigUp-Unauthenticated-RCE-Exploit-CVE-2024-8517

SPIP BigUp बिना प्रमाणीकरण के RCE शोषण CVE-2024-8517 विवरण यह Python स्क्रिप्ट SPIP CMS Système de Publication pour l'Internet Partagé के BigUp प्लगइन में एक बिना प्रमाणीकरण के रिमोट कोड निष्पादन RCE कमजोरी का शोषण करती है। खामी listerfichiersparchamps फ़ंक्शन में है, जो bigupretrouverfichiers...

cve-2020-9373-netgear-r6400

CVE-2020-9373 — Desbordamiento de búfer en la pila de upnpd en Netgear R6400 Investigación completa en tres fases de la vulnerabilidad histórica CVE-2020-9373 desbordamiento de búfer en la pila de upnpd de UPnP, SSDP en el puerto UDP 1900, RCE/DoS sin autenticación. Tres fases 1. Fase 1 ·...

CVE-2026-11834

CVE-2026-11834 PoC TP-Link DHCP विकल्प 66 अनधिकृत RCE CVE-2026-11834 अवलोकन TP-Link राउटर फर्मवेयर के DHCP विकल्प 66 "TFTP सर्वर नाम" हैंडलिंग में एक कमांड इंजेक्शन भेद्यता CWE-78 है, जो उसी नेटवर्क सेगमेंट पर एक अनधिकृत हमलावर को रूट के रूप में मनमानी कमांड निष्पादित करने की अनुमति देती है। जब...

CVE-2026-1357

CVE-2026-1357 -- WPvivid RCE WPvivid Backup & Migration में अप्रमाणित रिमोट कोड निष्पादन RCE 800%2C000-brightgreen?style=for-the-badge" alt="Installs" 800,000–900,000+ वर्डप्रेस साइटों को प्रभावित करने वाली गंभीर खामी अप्रमाणित मनमाना PHP अपलोड → पूर्ण सर्वर समझौता 🌩️ अवलोकन CVE-2026-1357 CVSS 9.8...

CVE-2025-57174

CVE-2025-57174 - Siklu EtherHaul श्रृंखला - अप्रमाणित दूरस्थ कमांड निष्पादन CVE-2025-57174 अप्रमाणित दूरस्थ कमांड निष्पादन प्रभावित संस्करण: फर्मवेयर 7.4.0 - 10.7.3 संभवतः 7.4.0 के बाद के सभी संस्करण उपयोग कैसे करें root@kitploit: python3 CVE-2025-57174.py 172.16.100.52 'simple-command show syste...

CVE-2026-22553-InSAT-MasterSCADA-BUK-TS-MMadmServ

InSAT MasterSCADA BUK-TS — RCE без аутентификации CVE-2026-22553 | CVSS 9.8 Critical | Автор эксплойта: Mohammed Idrees Banyamer 📝 Описание InSAT MasterSCADA BUK-TS содержит уязвимость инъекции команд ОС без аутентификации OS Command Injection в веб-интерфейсе MMadmServ. Эта ошибка позволяет...

CVE-2025-47812

CVE-2025-47812 — Wing FTP Server बिना प्रमाणीकरण के RCE root@kitploit: ██╗ ██╗██╗███╗ ██╗ ██████╗ ███████╗████████╗██████╗ ██║ ██║██║████╗ ██║██╔════╝ ██╔════╝╚══██╔══╝██╔══██╗ ██║ █╗ ██║██║██╔██╗ ██║██║ ███╗ █████╗ ██║ ██████╔╝ ██║███╗██║██║██║╚██╗██║██║ ██║ ██╔══╝ ██║ ██╔═══╝ ╚███╔███╔╝██║██║...

CVE-2024-25600-Bricks-Builder-WordPress

CVE-2024-25600 एक्सप्लॉइट टूल 🚀 विवरण 📝 यह टूल 🛠️ वर्डप्रेस के Bricks Builder प्लगइन में पाई गई CVE-2024-25600 भेद्यता 🕳️ का शोषण करने के लिए डिज़ाइन किया गया है। यह भेद्यता प्रभावित वेबसाइटों 💻 पर बिना प्रमाणीकरण के रिमोट कोड निष्पादन की अनुमति देती है। यह टूल nonce प्राप्त करके और मनमाने कमांड...

WP2Shell

WP2Shell - CVE-2026-63030 / CVE-2026-60137 Injeção SQL em Lote na API REST do WordPress para RCE Ferramenta completa de descoberta e exploração para a vulnerabilidade do endpoint Batch da API REST do WordPress. Esta ferramenta explora uma vulnerabilidade crítica de injeção SQL no endpoint...

wp2shell

wp2shell - PoC de RCE no WordPress CVE-2026-63030 + CVE-2026-60137 Execução Remota de Código não Autenticada no WordPress Core por: JohenLastGen 📌 Visão Geral Esta ferramenta encadeia duas vulnerabilidades críticas do WordPress para obter RCE não autenticado : Vulnerabilidade| CVE| Descrição...

CVE-2022-26134

CVE-2022-26134 Confluence Server y Data Center - CVE-2022-26134 - Vulnerabilidad crítica de ejecución remota de código sin autenticación...

CVE-2026-41089-Netlogon-RCE

🚨 CVE-2026-41089: RCE Crítico en Windows Netlogon Ejecución Remota de Código No Autenticada en Controladores de Dominio de Active Directory 🧠 Visión General Conceptual Publico este desglose técnico de CVE-2026-41089 , una vulnerabilidad excepcionalmente crítica que reside en lo más profundo del...

VisualDoor

VisualDoor SonicWall SSL-VPN Exploit, as used by Phineas Fisher to hack Cayman Trust Bank and Hacking Team. Unauthenticated, gives you a "nobody" shell. Getting root is an exercise for the user. For details see: https://darrenmartyn.ie/2021/01/24/visualdoor-sonicwall-ssl-vpn-exploit/...

CVE-2026-3844

root@kitploit: ╔════════════════════════════════════════════════════════════╗ ║ CVE-2026-3844 ║ ║ Breeze Cache = 2.4.4 Arbitrary File Upload ║ ║ Unauthenticated RCE | Authorized Lab Use Only ║ ╚════════════════════════════════════════════════════════════╝ Descripción general CVE-2026-3844 es una...

watchTowr-vs-SmarterMail-CVE-2025-52691

CVE-2025-52691 ثغرة RCE قبل المصادقة في SmarterMail أداة لتوليد مؤشرات الكشف Detection Artifact Generator لثغرة 1day Pre-Auth RCE في SmarterMail الكشف أثناء العمل يحاول مولّد مؤشرات الكشف Detection Artifact Generator كتابة ملف .aspx في المجلد C:\Program Files...

CVE-2026-33017-Langflop

CVE-2026-33017 Langflow "Langflop" إثبات مفهوم PoC لثغرة RCE دون مصادقة إثبات مفهوم PoC لثغرة تنفيذ التعليمات البرمجية دون مصادقة عبر buildpublictmp في Langflow. يقوم برفع مكوّن خبيث إلى تدفّق عام، ويشغّل البناء، ويلتقط قشرة عكسية. لأغراض اختبار الأمان المصرَّح به فقط. استخدمه فقط ضد الأنظمة التي...

CVE-2025-32432

CVE-2025-32432 - Craft CMS बिना प्रमाणीकरण के RCE PoC CVE-2025-32432 के लिए कार्यशील प्रूफ-ऑफ-कॉन्सेप्ट, यह Craft CMS के संस्करण 5.6.16 तक समतुल्य कोड पथों पर 4.x और 3.x शाखाओं को भी प्रभावित करता है में एक बिना प्रमाणीकरण के रिमोट कोड निष्पादन भेद्यता है। खोज कीवर्ड: CVE-2025-32432, Craft CMS RC...