CVE-2026-55182

LibreNMS is a network monitoring system. In versions from 21.6.0 up to 26.5.0, the Signal alert transport is vulnerable to command injection because the signal-cli path and the Recipient field of an alert transport entry are insufficiently escaped before being passed to an exec call. An...

CVE-2026-3227-TP-Link-authenticated-RCE

CVE-2026-3227: Iniezione di Comandi OS nei Router TP-Link Per maggiori informazioni, vedere https://vulners.com/cve/CVE-2026-3227 Una vulnerabilità persistente e autenticata di iniezione di comandi OS nel firmware dei router TP-Link che può causare il bricking del dispositivo o una potenziale...

CVE-2024-3400

CVE-2024-3400 Beschreibung Eine Befehlsinjizierung infolge einer Schwachstelle zur Erstellung beliebiger Dateien in der GlobalProtect-Funktion der PAN-OS-Software von Palo Alto Networks für bestimmte PAN-OS-Versionen und bestimmte Funktionskonfigurationen kann es einem nicht authentifizierten...

CVE-2025-64424-Coolify-

Coolify CVE-2025-64424 RCE Vulnerability Lab Piano di lezione: Red74-Coolio-CVE-2025-64424 Disclaimer: Questo repository contiene una versione deliberatamente vulnerabile di Coolify ed è destinato a scopi educativi, ambienti CTF e formazione sulla cybersecurity. Non distribuirlo in un ambiente di...

Hoverfly-1.11.3-RCE-CVE-2025-54123-Exploit

CVE-2025-54123 — Execução Remota de Código na API Middleware do Hoverfly RCE Autenticado via Injeção de Comandos do SO no Hoverfly ≤ 1.11.3 Visão Geral da Vulnerabilidade...

CVE-2024-24576.jl

CVE-2024-24576 PoC in Julia root@kitploit: λ julia main.jl Enter arguments: hello Output: Argument received: hello root@kitploit: λ julia main.jl Enter arguments: hello & whoami Output: Argument received: "hello & whoami" root@kitploit: λ julia main.jl Enter arguments: hello" & whoami Output:...

CVE-2024-21533-PoC-ggit

CVE-2024-21533 Vulnerabilità di Argument Injection in ggit ggit si descrive così: root@kitploit: Local promise-returning git command wrappers Risorse: Codice sorgente GitHub del progetto: https://github.com/bahmutov/ggit Pacchetto npm del progetto: https://www.npmjs.com/package/ggit Articolo su...

CVE-2022-1388

F5-CVE-2022-1388-Exploit Exploit- und Prüfskript für CVE 2022-1388 Verwendung root@kitploit: / | | | || | / | |/ / \ / | | || || | | / /| | | || | ' / /'| |/' |' / /'' / /'| | / / \ V / \ V / | | | | | || ||| / / | /| | / / / / ||| | \ \ / \ / \ | /\ / /| | ./ /\ |/ /./ /./ / | |./ /| || ||...

CVE-2023-36664-Ghostscript-command-injection

PoC della vulnerabilità di command injection in Ghostscript CVE-2023-36664 La vulnerabilità, divulgata in Ghostscript precedente alla versione 10.01.2, consente l'esecuzione di codice punteggio CVSS 9.8. Ufficiale descrizione della vulnerabilità: Artifex Ghostscript fino alla 10.01.2 gestisce...

CVE-2024-21532-PoC-ggit

Vulnerabilità di Command Injection CVE-2024-21532 in ggit ggit si descrive come: root@kitploit: Local promise-returning git command wrappers Risorse: Codice sorgente GitHub del progetto: https://github.com/bahmutov/ggit Pacchetto npm del progetto: https://www.npmjs.com/package/ggit Articolo di...

CNVD-C-2019-48814-CNNVD-201904-961

CNVD-C-2019-48814 e CNNVD-201904-961 Grazie a t00ls-ximcx0101 per aver fornito lo script CNVD-C-2019-48814 POC Summary Link pertinenti: Il Jianshu di 清水川崎大佬: https://www.jianshu.com/p/c4982a845f55 Repost di 安全祖师爷: https://dwz.cn/2GQvbUae A causa di alcuni fattori ambientali, i percorsi possono...

CVE-2023-39362-cacti-snmp-command-injection-poc

Command-Injection-Schwachstelle in Cacti CVE-2023-39362 - PoC Dieses Repository ist ein Fork dieses Repositories: https://github.com/m3ssap0/cacti-rce-snmp-options-vulnerable-application Cacti ist ein Open-Source-Framework für Betriebsüberwachung und Fehlermanagement, das sich kontinuierlich...

CVE-2018-1049-POC

Questo script Python è una reimplementazione personalizzata del modulo exploit di Metasploit per CVE-2018-1049, che prende di mira VyOS Vyatta tramite una vulnerabilità di escalation dei privilegi in uno script Perl utilizzato in modo improprio tramite sudo. Sono necessarie credenziali SSH valide...

CVE-2014-4688-pfsense

CVE-2014-4688 – Injeção de Comandos no pfSense Prova de conceito modificada do Exploit-DB para CVE-2014-4688 injeção de comandos no pfSense via statusrrdgraphimg.php Visão Geral Este repositório contém uma versão modificada da prova de conceito original do Exploit-DB para CVE-2014-4688 , que afet...

CVE-2024-24576-PoC-Python

CVE-2024-24576-Poc-Python POC سريع للثغرة الأمنية المُعلن عنها هنا https://flatt.tech/research/posts/batbadbut-you-cant-securely-execute-commands-on-windows/ بعد تشغيل السكربت، سيطلب منك تمرير وسيط arg إلى ملف BAT. في لقطة الشاشة يمكنك أن ترى أنه بإضافة " يمكن تجاوز واجهة برمجة التطبيقات API...

CVE-2024-51568---CyberPanel-Command-Injection-Nuclei-Template

CVE-2024-51568 - CyberPanel Command Injection PoC Eine Proof-of-Concept-Umgebung und Nuclei-Vorlage zum Testen von CVE-2024-51568, einer kritischen Pre-Authentication-Command-Injection-Schwachstelle in CyberPanel. Schwachstellendetails CVE: CVE-2024-51568 Schweregrad: Kritisch CVSS 9.8 Typ:...

CVE-2019-12725

CVE-2019-12725 ZeroShell presenta una vulnerabilità di esecuzione di comandi che consente a un attaccante di eseguire comandi arbitrari Utilizzo dello strumento python3 CVE-2019-12725.py -u http://127.0.0.1:1111 test di un singolo URL python3 CVE-2019-12725.py -c http://127.0.0.1:1111 modalità...

CVE-2021-40113

CVE-2021-40113 Molteplici vulnerabilità nell'interfaccia di gestione basata sul web dei Cisco Catalyst Passive Optical Network PON Series Switches Optical Network Terminal ONT potrebbero consentire a un attaccante remoto non autenticato di eseguire le seguenti azioni: accedere con credenziali...

CVE-2024-10914

CVE-2024-10914 È stata trovata una vulnerabilità in D-Link DNS-320, DNS-320LW, DNS-325 e DNS-340L fino al 20241028. È stata dichiarata critica. Questa vulnerabilità riguarda la funzione cgiuseradd del file /cgi-bin/accountmgr.cgi?cmd=cgiuseradd. La manipolazione dell'argomento name porta a...

HuaWei_Route_HG532_RCE_CVE-2017-17215

HuaWeiRouteHG532RCECVE-2017-17215 Implementazione del POC di iniezione di comandi del router Huawei HG532 CVE-2017-17215 con POCsuite e goland Implementazione con goland Implementazione con POCsuite Per la scrittura e il codice, visitare: https://blog.csdn.net/qq41490561/article/details/127659604...