CVE-2021-41730

TENDA Authorization Remote Command Execution Exploit-Autor: SHENGXI [email protected] Hersteller: TENDA CVE-2021-41730 - /bin/httpd Firmware-Version: AC15: =USAC15V1.0BRV15.03.05.20multiTDE01.bin AC6: USAC6V1.0BRV15.03.05.16multiTD01.bin ....... Hardware-Link:...

watchTowr-vs-FortiSIEM-CVE-2025-25256

watchTowr-vs-FortiSIEM-CVE-2025-25256 Erkennungsartefakt-Generator für FortiSIEM CVE-2025-25256 https://github.com/user-attachments/assets/1aa1040a-af34-460d-8844-1e440efa9ba1 Siehe unseren Blogbeitrag für technische Details Erkennung in Aktion root@kitploit: python...

OpenSMTPD-CVE-2020-7247-

OpenSMTPD Schwachstelle für entfernte Befehlsausführung CVE-2020-7247 WHS 4기 박솔민 Original-Link: https://github.com/vulhub/vulhub/blob/43eae7170d09e7748c3aac64cd6a8e5af508a8ef/opensmtpd/CVE-2020-7247/README.md Überblick OpenSMTPD ist ein SMTP-Serverprogramm, das auf Unix-ähnlichen Betriebssystemen...

CVE-2022-1388

BIG-IP iControl REST 취약점 CVE-2022-1388 PoC 이 취약점으로 인해 관리 포트 및/또는 self IP 주소를 통해 BIG-IP 시스템에 네트워크 액세스 권한이 있는 인증되지 않은 공격자가 임의의 시스템 명령을 실행하거나, 파일을 생성/삭제하거나, 서비스를 비활성화할 수 있습니다. PoC 다음 curl 원라이너를 사용하여 F5 Big-IP 취약점을 확인하거나 제공된 Python 스크립트를 사용할 수 있습니다. root@kitploit: cat ips.txt | while read ip; do curl...

CVE-2025-9074

Descrição Foi criado vibe coded um pequeno script de exploit em Bash puro, sem dependências de ferramentas que podem não estar instaladas. O script se comunica com a API interna do Docker, cria e inicia um novo container, monta a unidade C do host e executa um comando dentro dele. A saída é...

CVE-2025-26056

CVE-2025-26056 Autor: Rohan Deshpande OS-Befehlsinjektion Zusammenfassung Die Befehlsinjektion im Betriebssystem ist eine Sicherheitslücke, die es einem Angreifer ermöglicht, über eine angreifbare Anwendung beliebige Befehle auf einem Host-Betriebssystem auszuführen. Dies kann zu unbefugtem...

CVE-2024-51378

CVE-2024-51378 Analyse der Schwachstelle CVE-2024-51378, Skripte zur Suche nach verwundbaren Hosts, Nutzung des Exploits im Single-Threaded- und Multi-Threaded-Modus in Python und nuclei. Die Nutzung der Skripte ist nur zu Schulungszwecken auf Testhosts gestattet. 1-CVE-2024-51378.pdf - Hauptdate...

Exploit-CVE-2025-24801

CVE-2025-24801 Dieser Exploit nutzt CVE-2025-24801, um Remote Code Execution RCE über Local File Inclusion LFI bei GLPI 10.0.17 zu erreichen. Proof of Concept PoC dieser CVE mit Erklärung dieser Schwachstelle in GLPI. Observations Manche Anwendungen legen den /glpi/-Endpunkt offen z.B...

CVE-2023-38646

CVE-2023-38646-exploit "यह भेद्यता, जिसे CVE-2023–38646 नामित किया गया है, हमलावरों को बिना किसी प्रमाणीकरण की आवश्यकता के सर्वर पर मनमाने कमांड निष्पादित करने की अनुमति देती है।" cve-2023-38646 के लिए एक त्वरित रिवर्स शेल एक्सप्लॉइट स्क्रिप्ट। मुझे यह भेद्यता नहीं मिली, मैंने केवल स्क्रिप्ट बनाई...

CVE-2026-48030

CVE-2026-48030 — Injeção de Comando de SO no Pheditor Visão Geral...

cve-2023-34446

CVE-2023-36664: Execução Remota de Código no Ghostscript Resumo da Vulnerabilidade CVE ID: CVE-2023-36664 Produto: Ghostscript 10.01.2 Tipo de Vulnerabilidade: Execução Remota de Código RCE Visão Geral Esta vulnerabilidade CVE-2023-36664 é uma falha de Execução Remota de Código RCE que ocorre...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 هو ثغرة أمنية موجودة في Cacti، وهو برنامج لمراقبة وإدارة الشبكات. تسمح هذه الثغرة للمهاجم باستغلال النظام عن بُعد دون مصادقة، وذلك بإرسال طلب HTTP مصمم خصيصًا. من خلال الاستفادة من هذه الثغرة، يمكن للمهاجم تنفيذ أوامر نظام اعتباطية على النظام المستهدف. يشكل هذا خطرًا...

OTRS-4.0.1-6.0.1-Remote-Command-Execution

OTRS-4.0.1-6.0.1 远程命令执行 该漏洞利用工具基于 https://www.exploit-db.com/exploits/43853 开发 它将针对OTRS面板进行认证并提供反向shell。 用法: python3 CVE-2017-16921.py CVE-2017-16921: 在OTRS 6.0.x至6.0.1版本、OTRS 5.0.x至5.0.24版本以及OTRS 4.0.x至4.0.26版本中，以代理身份登录OTRS的攻击者可以操纵表单参数（与PGP相关）并以OTRS或Web服务器用户的权限执行任意Shell命令。...

Samba-CVE-2007-2447-Exploit

سامبا استغلال CVE-2007-2447 هذا نص بايثون لاستغلال CVE-2007-2447، وهي ثغرة أمنية تُعرف باسم تنفيذ أوامر سكريبت خريطة 'اسم المستخدم' في خادم سامبا. الوصف تم تطوير هذا الاستغلال لاستهداف إصدارات سامبا 3.x - 4.x. تسمح CVE-2007-2447 للمهاجم بتنفيذ أوامر عشوائية على خادم سامبا ضعيف عن طريق صياغة اسم...

Confluence-RCE

Usage: python3 mian.py Détection Exécution de commandes Shell inversé Prise en charge des proxys SOCKS5 et HTTP...

CVE-2018-6574

Este repositório contém um PoC da CVE-2018-6574 'go get RCE', que permitia executar comandos ao baixar um pacote de terceiros. Isso era possível pois as cflags permitiam definir uma biblioteca externa. Neste PoC, a biblioteca externa executa um comando no construtor...

CVE-2021-22205

Impact de la vulnérabilité Un problème a été découvert dans GitLab CE/EE affectant toutes les versions à partir de 11.9. GitLab ne validait pas correctement les fichiers image passés à un analyseur de fichiers, ce qui a entraîné une exécution de commande à distance. Produit vulnérable Gitlab CE/E...

Struts2-045-Exp

Struts2-045-Exp نص استغلال Struts2-045 للاستخدام الاختباري فقط usage:python3 struts2-045-exp.py url cmd...

F5-BIG-IP-RCE-CVE-2022-1388

CVE-2022-1388 F5 BIG-IP RCE मल्टी-थ्रेडेड डिटेक्शन उपयोग： root@kitploit: एकल URL: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx बैच मल्टी-थ्रेडेड: python3 CVE-2022-1388.py -f url.txt कमांड निष्पादित करें: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx -c whoami परिणाम:...

-CVE-2017-9805

معلومات الثغرة المصادر: https://vulners.com/cve/CVE-2017-9805 ما هذا؟ نص برمجي بايثون لاستغلال الثغرات قادر على تنفيذ أوامر عن بعد في واجهة النظام الذي يستضيف Struts2 المعرض لـ S2-052. الاستخدام ╭─root@blackshell / ╰─ python s2-052.py --target 'http://192.168.0.233/orders/3' --command "echo pwned...