OTRS-4.0.1-6.0.1-Remote-Command-Execution

OTRS-4.0.1-6.0.1 远程命令执行 该漏洞利用工具基于 https://www.exploit-db.com/exploits/43853 开发 它将针对OTRS面板进行认证并提供反向shell。 用法: python3 CVE-2017-16921.py CVE-2017-16921: 在OTRS 6.0.x至6.0.1版本、OTRS 5.0.x至5.0.24版本以及OTRS 4.0.x至4.0.26版本中，以代理身份登录OTRS的攻击者可以操纵表单参数（与PGP相关）并以OTRS或Web服务器用户的权限执行任意Shell命令。...

CVE-2018-6574

Este repositório contém um PoC da CVE-2018-6574 'go get RCE', que permitia executar comandos ao baixar um pacote de terceiros. Isso era possível pois as cflags permitiam definir uma biblioteca externa. Neste PoC, a biblioteca externa executa um comando no construtor...

-CVE-2017-9805

معلومات الثغرة المصادر: https://vulners.com/cve/CVE-2017-9805 ما هذا؟ نص برمجي بايثون لاستغلال الثغرات قادر على تنفيذ أوامر عن بعد في واجهة النظام الذي يستضيف Struts2 المعرض لـ S2-052. الاستخدام ╭─root@blackshell / ╰─ python s2-052.py --target 'http://192.168.0.233/orders/3' --command "echo pwned...

kubolt

Wat? Kubolt is simple utility for scanning public unauthinticated kubernetes clusters and run commands inside containers Why? Sometimes, the kubelet port 10250 is open to unauthorized access and makes it possible to run commands inside the containers using getrun function from kubelet:...

CIMplant

CIMplant Porting C di WMImplant che utilizza CIM o WMI per interrogare sistemi remoti. Può usare credenziali fornite o la sessione dell'utente corrente. Nota: alcuni comandi utilizzeranno PowerShell in combinazione con WMI, indicati con nel comando --show-commands. Introduzione CIMplant è una...

CVE-2019-12840_POC

CVE-2019-12840POC PoC per l'esecuzione remota di comandi autenticata tramite aggiornamento pacchetti Webmin Un'alternativa al modulo metasploit. Tutto il merito va a Özkan Mustafa Akkuş https://www.pentest.com.tr/exploits/Webmin-1910-Package-Updates-Remote-Command-Execution.html...

dejavu

DejaVu Questo container esegue un'applicazione web che analizza le immagini e ne restituisce i metadati utilizzando exiftool. Gli utenti inviano all'applicazione l'URL di un'immagine e l'app la recupera, la analizza e restituisce i risultati. La versione di exiftool utilizzata dall'applicazione è...

ysoserial.net

Uno strumento proof-of-concept per generare payload che sfruttano la deserializzazione non sicura di oggetti .NET. Description ysoserial.net è una raccolta di utility e di "gadget chains" di programmazione orientata alle proprietà scoperte in librerie .NET comuni che possono, nelle giuste...

CVE-2023-38646

CVE-2023-38646 - RCE no Metabase As versões do Metabase open source anteriores a 0.46.6.1 e do Metabase Enterprise anteriores a 1.46.6.1 permitem que atacantes executem comandos arbitrários no servidor, com o mesmo nível de privilégio do servidor. Não é necessária autenticação para exploração. As...

CVE-2024-40445_CVE-2024-40446

Riferimento Vulnerabilità MimeTeX CVE-2024-40445 e CVE-2024-40446 Questo repository funge da riferimento pubblico per i problemi di sicurezza CVE-2024-40445 e CVE-2024-40446 che riguardano MimeTeX, un renderer LaTeX leggero e open-source scritto in C. ⚠️ MimeTeX sembra non essere più mantenuto...

CVE-2026-78685

Medical Practice Management System developed by Le-yan has a Remote Code Execution vulnerability. Unauthenticated remote attackers can execute arbitrary OS commamnds via a crafted HTML page...

CVE-2023-50094_POC

reNgine 2.2.0 - Iniezione di comandi - CVE-2023-50094 Descrizione Questo script Python sfrutta una vulnerabilità di iniezione di comandi autenticata in reNgine 2.2.0. L'exploit prende di mira il parametro nmapcmd nella configurazione dello Scan Engine, consentendo agli attaccanti di eseguire...

CVE-2024-48762

CVE-2024-48762 Beschreibung Command injection vulnerability in /usr/www/application/models/settingscamera.php in FLIR AX8 bis 1.46.16 ermöglicht es Angreifern, beliebige Befehle über den Wertparameter auszuführen. POC root@kitploit: GET /settings/applyfirmware/;idtest123.txt;/false HTTP/1.1 Host:...

CVE-2025-26326

CVE-2025-26326 Vulnerabilità di sicurezza critica negli add-on di connessione remota NVDA Remote e Tele NVDA Remote. Questa vulnerabilità è stata registrata come CVE-2025-26326 in CNA MITRE. Questa CVE/vulnerabilità è stata pubblicata nei seguenti database globali: NVD, National Institute of...

Qinglong-Combo-Exploit

🐉 Qinglong Combo Exploit Qinglong Panel Three Vulnerabili...

paint2die

Exploit mais simples e confiável para RichFaces Paint2DResource CVE-2018-12533 RF-14310 Instalação • Uso • Executando Paint2Die Instruções de Instalação root@kitploit: git clone https://github.com/LucasKatashi/paint2die.git cd paint2die chmod +x paint2die.py pip install -r requirements.txt Uso...

CVE-2026-78685

CVE-2026-78685 affects the Le-yan Medical Practice Management System , a web-based application for managing medical practices. The vulnerability is a Remote Code Execution (RCE) flaw that allows unauthenticated remote attackers to execute arbitrary OS commands by serving a crafted HTML page that ...

Pegasus-Gram

Pegasus-Gram – Fortschrittliche Keylogger- und Cyber-Überwachungssuite 🕵️‍♂️ Autor: Letda Kes dr. Sobri, S.Kom 📧 Kontakt: [email protected] 🐙 GitHub: github.com/sobri3195 💰 Unterstützen Sie das Projekt: Spende via Lynk.id Pegasus-Gram ist ein fortgeschrittener Python-basierter Keylogger und...

Exploit-CVE-2023-38646-Metabase

Exploit CVE-2023-38646 Metabase prima di 0.46.6.1 open source e prima di 1.46.6.1 Enterprise Exploit per la vulnerabilità di Esecuzione di Codice Remoto RCE identificata in Metabase versioni precedenti alla 0.46.6.1 open source e 1.46.6.1 Enterprise. La vulnerabilità consente agli attaccanti di...

CVE-2022-4616-POC

CVE-2022-46169 Pseudo Shell Descrizione Questo script Python funge da strumento ausiliario per semplificare il processo di sfruttamento della vulnerabilità CVE-2022-46169. Avvia un server HTTP che rimane in ascolto delle richieste in arrivo e fornisce una semplice interfaccia per consentire...