Reset-inetpub

Reset inetpub Dieses Skript stellt den Ordner %SYSTEMDRIVE%\inetpub und seine standardmäßigen Sicherheitsberechtigungen wieder her, die als Reaktion auf CVE-2025-21204 nach dem Windows-Update KB5055523 erforderlich sind. Es richtet sich an Benutzer, die diesen Ordner möglicherweise gelöscht haben...

log4j-vulnerable-app-cve-2021-44228-terraform

log4j-vulnerable-app-cve-2021-44228-terraform Um Terraform para implantar aplicativo vulnerável e um JNDIExploit para trabalhar com CVE-2021-44228 Sobre a Stack Este terraform cria duas instâncias em uma VPC na AWS Cloud. Você só precisa exportar suas AWSACCESSKEYID e AWSSECRETACCESSKEY Uma...

zelos

Zelos Zelos Z eropoint E mulated L ightweight O perating S ystem is a python-based binary emulation platform. One use of zelos is to quickly assess the dynamic behavior of binaries via command-line or python scripts. All syscalls are emulated to isolate the target binary. Linux x8664 32- and...

ProxyLogon-CVE-2021-26855

ProxyLogon-CVE-2021-26855 Exploit RCE para a vulnerabilidade ProxyLogon no Microsoft Exchange Funciona com Python 3.9 Uso: python proxylogonrce.py target email command Exemplo: python proxylogonrce.py 192.168.227.137 [email protected] whoami Todos os créditos vão para a DEVCORE, baseado em...

MIPS-CVE-2014-9222

Disclaimer I tutorial sono solo a scopo informativo ed educativo. Credo che l'hacking etico, la sicurezza delle informazioni e la cyber security dovrebbero essere argomenti familiari a chiunque utilizzi informazioni digitali e computer. Credo che sia impossibile difendersi dagli hacker senza sape...

CVE-2025-34322_CVE-2025-34323_Nagios_Log_Server

CVE-2025-34322 e CVE-2025-34323 Nagios Log Server Exploits de Prova de Conceito para CVE-2025-34322 e CVE-2025-34323 no Nagios Log Server, juntamente com um script combinado para obter um shell como root. CVE-2025-34322 Após a autenticação, substitua seu ID de sessão nestes dois comandos curl. O...

CVE-2025-34227_Nagios-XI-Command-Injection-Configuration-Wizard

CVE-2025-34227 Nagios XI Authentifizierte Befehlseinschleusung im Configuration Wizard Einfaches Proof-of-Concept-Repository für CVE-2025-34227, eine authentifizierte Befehlseinschleusung in Nagios XI - Configuration Wizard Vollständiger Artikel hier:...

PoC-CVE-2025-55182

PoC: CVE-2026-33017 Una vulnerabilità di esecuzione remota di codice pre-autenticazione esiste nelle versioni 19.0.0, 19.1.0, 19.1.1 e 19.2.0 di React Server Components, inclusi i seguenti pacchetti: react-server-dom-parcel, react-server-dom-turbopack e react-server-dom-webpack. Il codice...

Webmin-1.580---file-show.cgi-Manual-Remote-Command-Execution-Non-Metasploit-

Webmin 1.580 RCE-Ausführungsanleitung Schnellreferenz für die Ausführung authentifizierter Remote-Code-Execution RCE auf Webmin 1.580 über die Komponente /file/show.cgi. 1. Angriffsmaschine Listener Führen Sie diesen Befehl auf Ihrem lokalen Rechner aus, um die eingehende Verbindung...

CVE-2021-31630

CVE-2021-31630 OpenPLC 3 WebServer Esecuzione Remota di Codice Autenticata. Descrizione La presenza di Command Injection nel webserver Open PLC v3 consente a remoti attaccanti di eseguire codice arbitrario. Testato solo sulla macchina HTB Wifinetictwo.htb. Ho riscontrato problemi con tutti gli...

cliam

cliam Multi cloud iam permissions enumeration tool. Currently covers: AWS GCP Azure Oracle 🚧 WIP Description Cliam is a simple cloud permissions identifier. There are two main components to the CLI. Most of the enumerated permissions are list, describe or get permissions. enumerate which can be...

CVE-2020-10135-BIAS

CVE-2020-10135-BIAS CVE 2020-10135 noto anche come BIAS Bluetooth Impersonation Attack Sembra che dopo un po' e superando qualche ostacolo sia riuscito a eseguire BIAS Bluetooth Impersonation Attack CVE 2020-10135. Ho impersonato la connessione di un Samsung S3 Neo+ verso un host Linux. Roba...

gitlab_rce_cve-2022-2884

gitlabrcecve-2022-2884 Questo è un programma Python3 che sfrutta la vulnerabilità RCE autenticata di GitLab nota come CVE-2022-2884. DICHIARAZIONE DI NON RESPONSABILITÀ Questo strumento è destinato a ingegneri della sicurezza e personale appsec per valutazioni di sicurezza. Si prega di utilizzare...

metabase-pre-auth-rce-poc

Metabase Pre-Auth RCE CVE-2023-38646 POC Dies ist ein in Python geschriebenes Skript, das die Ausnutzung der in CVE-2023-38646 beschriebenen Sicherheitslücke der Metabase -Software ermöglicht. Das System ist in Versionen vor 0.46.6.1 der Open-Source-Edition und vor 1.46.6.1 der Enterprise-Edition...

proofpoint-CVE-2023-0089

Über Sicherheitsforscher: ly1g3, ly1g3attuta.io GPG-Fingerabdruck: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 Überblick: Remote Code Execution – Von einem niedrig privilegierten authentifizierten Benutzer zu Admin-RCE CVE: CVE-2023-0089 Zeitleiste:...

packetfence-CVE-2024-39024

Informazioni Ricercatore di sicurezza: ly1g3, ly1g3attuta.io Impronta GPG: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 Panoramica: Remote Code Execution - Da utente autenticato di basso livello a admin RCE CVE: CVE-2024-3924 Cronologia: Scoperto - ly1g3...

Design-and-Evaluation-of-an-MCP-Governed-Pentest-Agent

Design-and-Evaluation-of-an-MCP-Governed-Pentest-Agent Dissert...

Mailcow-CVE-2022-31245

Mailcow CVE-2022-31245 CVE-2022-31245: RCE und Eskalation von Domain-Admin-Rechten für Mailcow. Inklusive POC. Gemeldet und behoben: 2022-05 Gepatchte Version: https://github.com/mailcow/mailcow-dockerized/releases/tag/2022-05d CVE: https://vulners.com/cve/CVE-2022-31245 CVE-2022-31245:...

Exploit for OS Command Injection in Synacor Zimbra_Collaboration_Suite

CVE-2026-73570 PoC - SMTP Command Injection Tester A custom,...

CVE-2025-55182-React-RSC-Exploit

CVE-2025-55182 // REACT SERVER COMPONENTS RCE VISÃO GERAL Exploit PoC para CVE-2025-55182. Tem como alvo versões inseguras e vulnerabilidades de funções de validação de entrada em React Server Components. MECANISMO TÉCNICO Vetor : Poluição de protótipo via $1:proto :then durante a hidratação...