Shellshock_vuln_Exploit

🚨 استغلال Shellshock RCE CVE-2014-6271 هذا استغلال Exploit بلغة بايثون لـ ثغرة Shellshock CVE-2014-6271، والتي تؤثر على GNU Bash. يستهدف الاستغلال نصوص CGI على خوادم الويب الضعيفة وينشئ صدفة عكسية reverse shell إلى جهاز المهاجم. معرف CVE CVE-2014-6271 إخلاء مسؤولية هذه الأداة مخصصة فقط للأغراض...

CVE-2018-19518

CVE-2018-19518 التقرير الأخير هنا: https://gitlab.com/ensimag-security/CVE-2018-19518/-/jobs/artifacts/master/raw/rapport.pdf?job=PDF الاستخدام تشغيل التطبيق root@kitploit: docker-compose up -d مثال على الاستخدام العادي لتطبيق الويب. imap : webmail.grenoble-inp.org المستخدم : [email protected]...

CVE-2023-33381-MitraStar-GPT-2741GNAC

CVE-2023-33381-MitraStar-GPT-2741GNAC CVE-2023-33381: حقن أوامر نظام التشغيل في MitraStar GPT-2741GNAC الجهاز: GPT-2741GNAC إصدار البرامج الثابتة: ARg5.8110WVN0b72 وصف الثغرة: عند تسجيل الدخول عبر SSH، لاحظت فورًا مجموعة الأوامر والخيارات المحدودة المتاحة. أصبح واضحًا أنني محصور في بيئة شل مقيدة...

CVE-2023-34992

CVE-2023-34992 : Injection de commande non authentifiée dans Fortinet FortiSIEM Exploit de preuve de concept pour exécuter aveuglément des commandes en tant que root sur des appliances FortiSIEM vulnérables Article de blog Cause racine et indicateurs de compromission ici :...

ble_norton_core

Injection de commande PoC dans le service BLE du routeur WiFi sécurisé Norton Core CVE-2018-5234 Pour plus d'informations, lisez paper. Pour démontrer l'exploitation, nous utiliserons : OS GNU/Linux ; Adaptateur Bluetooth USB ; Utilitaire BlueZ pour tester la connexion Bluetooth. Afin d'utiliser ...

CVE-2024-51567

CVE-2024-51567 Exploit स्क्रिप्ट CVE-2024-51567 एक Python प्रूफ-ऑफ-कॉन्सेप्ट PoC एक्सप्लॉइट स्क्रिप्ट है जो CVE-2024-51567 के लिए है, जो CyberPanel v2.3.6 को प्रभावित करने वाली एक गंभीर कमांड इंजेक्शन भेद्यता है। upgrademysqlstatus एंडपॉइंट में पाई गई यह भेद्यता, CSRF सुरक्षा को बायपास करके और...

Simulation_CVE-2024-46256

CVE-2024-46256 & CVE-2024-46257 – PoCシミュレーション 概要 このリポジトリには、Nginx Proxy Managerにおける2つの脆弱性をシミュレートする、画像付きのステップバイステップのProof of Concept（PoC）が含まれています。これらの脆弱性はOSコマンドインジェクションを可能にし、認証後にリモートコード実行（RCE）に至ります。 影響を受ける製品: Nginx Proxy Manager 影響を受けるバージョン: v2.11.3 影響: 認証後のRCE（PoCではroot権限で確認） 内容 POC.md:...

magnus_billing_7.3.0_RCE_CVE-2023-30258

magnusbilling7.3.0RCECVE-2023-30258 magnus billing 7.3.0には、icepay.phpリソースのパラメータ"democ"にリモートコード実行の脆弱性があります。この脆弱性により、クエリをエスケープして任意のコマンドを実行できます。 脆弱なコード root@kitploit: if isset$GET'democ' if strlen$GET'democ' 5 exec"touch " . $GET'democ' . '.txt'; else exec"rm -rf .txt";...

CVE-2024-37770

CVE-2024-37770 説明 14Finger v1.1 は、fingerprint機能にリモートコマンド実行（RCE）の脆弱性が含まれていることが発見されました。この脆弱性により、攻撃者は細工されたペイロードを介して任意のコマンドを実行できます。 攻撃ベクトル 認証されていない攻撃者は、シェルメタキャラクタを介してコマンドインジェクションを実行し、リモートサーバーでRCEを引き起こす可能性があります。 詳細 コア機能のフィンガープリントスキャンポイントに、認証されていないリモートコマンド実行の脆弱性があります。...

CVE-2022-40127-Airflow-RCE

Apache Airflow Apache AirflowのExample Dagsの脆弱性により、UIアクセスを持ちDAGをトリガーできる攻撃者が、手動で提供されたrunidパラメータを介して任意のコマンドを実行できます。この問題はApache Airflowのバージョン2.4.0未満に影響します。 このリポジトリは、vsocietyブログで公開されているCVE分析ブログ記事のために作成されました。 https://github.com/jakabakos/CVE-2022-40127/assets/42498816/2094f2ec-f074-41e6-99f4-f9f77dd09d...

cve-2022-30525

CVE-2022-30525 بقلم 1vere$k Rapid7 اكتشفت وأبلغت عن ثغرة تؤثر على جدران Zyxel النارية التي تدعم التوفير الصفري ZTP، والتي تشمل سلسلة ATP، وسلسلة VPN، وسلسلة USG FLEX بما في ذلك USG20-VPN وUSG20W-VPN. تسمح الثغرة، المعروفة باسم CVE-2022-30525، لمهاجم غير مصادق وعن بعد بتنفيذ تعليمات برمجية عشوائية...

CVE-2024-46658

CVE-2024-46658 ثغرة حقن الأوامر في Syrotech SY-GOPON-8OLT-L3 الإصدار v1.6.0240629 الاستخدام 1- قم بتعديل الرابط في البرنامج النصي. 2- قم بتعديل قيمة CookieLogin في البرنامج النصي. 3- قم بتشغيل البرنامج النصي، سيسمح لك بتنفيذ الأوامر. تفاصيل الثغرة GET...

CVE-2024-10914

CVE-2024-10914 - D-Link 원격 코드 실행RCE 익스플로잇 이 스크립트는 특정 D-Link 장치에서 발견된 원격 코드 실행 취약점인 CVE-2024-10914에 대한 개념 증명PoC 익스플로잇입니다. 이 스크립트는 취약한 장치를 식별하고 임의 명령을 실행하도록 익스플로잇합니다. 참고: 이 스크립트는 교육 목적이나 승인된 환경에서만 사용해야 합니다. 허가 없는 취약점 악용은 불법적이고 비윤리적일 수 있습니다. root@kitploit: Finding Targets To find potential targets,...

CVE-2024-7120

إثبات المفهوم لثغرة حقن الأوامر في أجهزة Raisecom CVE-2024-7120 نظرة عامة تم تحديد ثغرة حقن أوامر في أجهزة بوابة RAISECOM، حيث تؤثر على الطرازات MSG1200 وMSG2100E وMSG2200 وMSG2300. تسمح هذه الثغرة للمهاجمين عن بُعد بتنفيذ أوامر عشوائية على النظام عبر واجهة الويب. تكمن المشكلة في السكريبت...

CVE-2019-12725-Command-Injection

POC CVE-2019-12725-Удаленное-выполнение-команд ZeroShell 3.9.0 Удаленное внедрение команд ZeroShell 3.9.0 подвержен уязвимости удаленного выполнения команд. В частности, проблема возникает из-за неправильной обработки некоторых HTTP параметров веб-приложением. Неаутентифицированный злоумышленник...

CVE-2019-16920-MassPwn3r

ثغرة اليوم صفر لأجهزة توجيه D-Link المتعددة تم العثور على الثغرة في أحدث البرامج الثابتة لمنتجات D-Link التالية: DIR-655 DIR-866L DIR-652 DHP-1565 الوصف الحالي يحدث تنفيذ التعليمات البرمجية عن بُعد دون مصادقة في منتجات D-Link مثل DIR-655C وDIR-866L وDIR-652 وDHP-1565. تحدث المشكلة عندما يرسل...

CVE-2024-24576-PoC---Nim

Изучение уязвимостей внедрения команд в Windows с помощью Nim https://foxoman.hashnode.dev/exploring-command-injection-vulnerabilities-in-windows-with-nim?showSharer=true Вот сводная таблица на основе результатов тестирования экспериментов с кодом Nim с различными полезными нагрузками:...

cve-2015-1187-dir820l-firmware-reverse-engineering

cve-2015-1187-dir820l-firmware-reverse-engineering Статический реверс-инжиниринг прошивки для уязвимости CVE-2015-1187 в D-Link DIR-820L с использованием Strings, Ghidra и Binwalk. Выполнен путём извлечения корневой файловой системы MIPS, идентификации бэкенд-обработчика ncc2 и трассировки pingad...

CVE-2025-60787

CVE-2025-60787 - MotionEye RCE MotionEye v0.43.1b4 Внедрение команд ОС Эксплойт для Proof-of-Concept, демонстрирующий внедрение команд ОС в уязвимости motionEye, веб-интерфейса для демона motion. Уязвимость использует параметр конфигурации imagefilename, который передаётся напрямую в оболочку без...

CVE-2007-2447

CVE-2007-2447 Samba 3.0.0 – 3.0.25rc3 подвержены уязвимости удаленного выполнения команд CVE-2007-2447, которая позволяет удаленным злоумышленникам выполнять произвольные команды путем указания имени пользователя, содержащего метасимволы оболочки...