CVE-2025-34030-PoC

CVE-2025-34030 - RCE no parâmetro 'plot' do sar2html CVSS: 10.0 Crítico Vulnerabilidade: Injeção de Comandos do SO Linguagem de Programação: PHP Código do Exploit: Python Referências: https://nvd.nist.gov/vuln/detail/CVE-2025-34030 https://www.vulncheck.com/advisories/sar2html-command-injection...

D-Link-NAS-CVE-2024-10914-

D-Link-NAS-CVE-2024-10914- Dies ist ein Erkennungsprogramm für die D-Link RCE-Sicherheitslücke Sicherheitslückenübersicht D-Link DNS-320 und andere Modelle sind NAS-Geräte Network Attached Storage des chinesischen Unternehmens D-Link. In mehreren D-Link-Produkten besteht eine Sicherheitslücke, di...

CVE-2020-11981-PoC

Exemplo Construir ambiente de demonstração docker-compose up -d VM contêiner docker: 172.18.0.2 Comando PoC docker build -t scan11981 . docker run -v /tmp/:/output --network exploit -t scan11981 --targets 172.18.0.2:6379 --output /output/result.txt cat /tmp/result.txt INFORMAÇÕES Descrição da...

CVE-2021-40113

CVE-2021-40113 Múltiplas vulnerabilidades na interface de gerenciamento baseada na web dos Switches da Série Cisco Catalyst Passive Optical Network PON Optical Network Terminal ONT poderiam permitir que um atacante remoto não autenticado realizasse as seguintes ações: Fazer login com uma credenci...

litellm-command-injection-security-assessment

CVE-2026-42271 - Injeção de Comandos RCE no LiteLLM AI Gateway MCP Relatório de Cibersegurança em Estilo Consultivo Relatório profissional de avaliação de vulnerabilidades sobre o risco de injeção de comandos no LiteLLM, incluindo resumo executivo, impacto técnico, remediação e estratégia de...

Project-Exploitation-of-Webmin-Authentication-Vulnerability

Forschungsziel: Durchführung einer umfassenden Analyse und erfolgreichen Ausnutzung einer Remote-Code-Ausführungs-Schwachstelle RCE in Webmin Version 1.890 CVE-2019-15107, mit dem Ziel, die vollständige Kontrolle über das Zielsystem zu erlangen. Methodik: Erste Erkundung: Netzwerkscan mit Nmap...

rConfig_rce

rConfig 3.9 Kombinierte SQL-Injection und Command-Injection PoC Übersicht Dieser PoC zielt auf rConfig Version 3.9.4 ab und demonstriert die Ausnutzung durch eine Kombination von SQL-Injection und Remote-Command-Injection-Sicherheitslücken. Er automatisiert den Vorgang: 1. Datenbanknamen via SQLi...

CVE-2023-27216_D-Link_DSL-3782_Router_command_injection

Dieses Repository hat keine README-Datei...

RCE-PoC-CVE-2021-25646

CVE-2021-25646 Prova-de-Conceito Go Version Visão Geral Este repositório contém uma prova-de-conceito PoC para a CVE-2021-25646, uma vulnerabilidade crítica de execução remota de código no Apache Druid. O exploit é escrito em Go e permite injeção interativa de comandos via terminal. Funcionalidad...

CVE-2019-19781

CVE-2019-19781 Apenas um exploit em python3 para CVE-2019-19781 para Citrix por trás de um cache. Esta versão aceita '', '|', '2&1'... etc USO python3 CVE-2019-19781.py citrix.example.org 'cat /etc/passwd' Tarefas Repetir se o cabeçalho Age estiver presente na resposta. Modo contínuo -c. Modo de...

PcanExploit

CVE-2024-44610: Exploit de Raiz Autenticado no PEAK PCAN-Ethernet Gateway FD DR O que é? Este repositório contém um exploit de Prova de Conceito PoC que executa código como root em gateways Peak Ethernet. Requer que você saiba as credenciais da interface web. Como corrigir? O fornecedor forneceu...

CVE-2024-2997

CVE-2024-2997 Scanner Überblick CVE-2024-2997 Scanner ist ein fortschrittlicher Schwachstellenscanner, der darauf ausgelegt ist, die Command Injection-Schwachstelle in Webanwendungen zu erkennen. Dieses Tool hilft Sicherheitsexperten, potenzielle Sicherheitsrisiken in ihren Anwendungen zu...

CVE-2023-33538-msf

CVE-2023-33538 – Injeção de Comandos em TP-Link TL-WR940N/841N módulo Metasploit Este módulo auxiliar do Metasploit tem como alvo uma vulnerabilidade de injeção de comandos autenticada nos roteadores TP-Link TL-WR940N V2/V4 e TL-WR841N V8/V10. O problema está no parâmetro vulnerável ssid1 usado e...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 Cacti remoteagent.php Nicht authentifizierte Befehlsinjektion. Dieses Skript prüft nur die Bedingungen von CVE-2022-46169. Was ist Cacti? Cacti ist eine Open-Source-Plattform, die eine robuste und erweiterbare Betriebsüberwachung und Fehlerverwaltung für Benutzer...

Shellbash-CVE-2014-6271

Shellshock – Einschleusung von Befehlen aus der Ferne CVE-2014-6271 Chinesische Version Erstellen und Ausführen der anfälligen Umgebung: docker-compose build docker-compose up -d Wenn Sie http://your-ip/ besuchen, sollten Sie zwei Dateien sehen: safe.cgi victim.cgi safe.cgi wird von der neuesten...

CVE-2019-15107

CVE-2019-15107 CVE-2019-15107 परीक्षण प्रोग्राम webmin का यह रिमोट कमांड निष्पादन रंध्र vulnerability, मोटे तौर पर perl में qx/…/ के कारण कमांड निष्पादन होता है। इसका दोहन करने के लिए कुछ विशेष शर्तों की आवश्यकता होती है। प्रजनन replication के समय मैंने आनन-फानन में एक GUI-आधारित दोहन प्रोग्राम ल...

CVE-2020-13159

CVE-2020-13159 - Artica Proxy antes da versão 4.30.000000 Community Edition permite múltiplas injeções de comandos do SO. Descrição do Produto: A Artica Tech oferece uma solução poderosa mas simples de usar, geralmente reservada a grandes empresas e multinacionais. Com um preço inicial de apenas...

CVE-2018-9276

CVE-2018-9276 – PRTG Network Monitor ⚠️ Haftungsausschluss: Dieses Tool ist ausschließlich für Bildungszwecke und autorisierte Penetrationstests bestimmt. Verwenden Sie es nur gegen Systeme, die Ihnen gehören oder für die Sie eine ausdrückliche schriftliche Erlaubnis zum Testen haben. Unbefugte...

CVE-2024-25082_CVE-2024-25081

⚠️ FontForge RCE — CVE-2024-25081 & CVE-2024-25082 - PoC 📖 Überblick Proof-of-concept-Exploit für zwei Befehlseinschleusungssicherheitslücken in FontForge ≤ 20230101 Splinefont Komponente. CVE| Vektor| Auslöser ---|---|--- CVE-2024-25081| Manipulierter Dateiname| Direktes Dateiöffnen...

cisco-rv-rce-poc

CVE-2023-20048 — Cisco RV Series PoC & Exploit ⚠ AVISO: Apenas para testes autorizados. Não use contra sistemas que você não possui ou para os quais não tem permissão por escrito para testar. Isto é uma Prova de Conceito para testes autorizados apenas. O que é isso Pequeno repositório com:...