CVE-2019-12725

CVE-2019-12725 ZeroShell presenta una vulnerabilità di esecuzione di comandi che consente a un attaccante di eseguire comandi arbitrari Utilizzo dello strumento python3 CVE-2019-12725.py -u http://127.0.0.1:1111 test di un singolo URL python3 CVE-2019-12725.py -c http://127.0.0.1:1111 modalità...

CVE-2021-40113

CVE-2021-40113 Molteplici vulnerabilità nell'interfaccia di gestione basata sul web dei Cisco Catalyst Passive Optical Network PON Series Switches Optical Network Terminal ONT potrebbero consentire a un attaccante remoto non autenticato di eseguire le seguenti azioni: accedere con credenziali...

CVE-2024-10914

CVE-2024-10914 È stata trovata una vulnerabilità in D-Link DNS-320, DNS-320LW, DNS-325 e DNS-340L fino al 20241028. È stata dichiarata critica. Questa vulnerabilità riguarda la funzione cgiuseradd del file /cgi-bin/accountmgr.cgi?cmd=cgiuseradd. La manipolazione dell'argomento name porta a...

HuaWei_Route_HG532_RCE_CVE-2017-17215

HuaWeiRouteHG532RCECVE-2017-17215 Implementazione del POC di iniezione di comandi del router Huawei HG532 CVE-2017-17215 con POCsuite e goland Implementazione con goland Implementazione con POCsuite Per la scrittura e il codice, visitare: https://blog.csdn.net/qq41490561/article/details/127659604...

CVE-2022-46169

Cacti v1.2.22: Vulnerabilità di iniezione di comandi non autenticata CVE-2022-46169 Basato sull'exploit PoC di ariyaadinatha per CVE-2022-46169...

CVE-2024-10915

CVE-2024-10915 - Exploit di Command Injection su NAS D-Link Questo exploit basato su Python prende di mira una vulnerabilità di command injection in diversi prodotti NAS D-Link tramite l'endpoint /cgi-bin/accountmgr.cgi?cmd=cgiuseradd. La vulnerabilità consente ad attaccanti non autenticati di...

CVE-2026-40176

CVE-2026-40176 — Composer Perforce-Treiber-Befehlsinjektion Proof of Concept Ein eigenständiger, OOP-orientierter PHP-Proof-of-Concept, der eine Befehlsinjektions-Schwachstelle im Perforce-Repository-Treiber von Composer demonstriert und differential verifiziert. Der PoC führt dieselbe bösartige...

CVE-2020-7247-reproducer

CVE-2020-7247 OpenSMTPD जानकारी इस रिपॉजिटरी में एक Docker इमेज बनाने के लिए आवश्यक फ़ाइलें शामिल हैं, जिसमें OpenSMTPD 6.6.1p1 का एक असुरक्षित वातावरण है। यह भेद्यता एक हमलावर को विशेष रूप से तैयार किए गए SMTP सत्र के माध्यम से, विशेष रूप से MAIL FROM फ़ील्ड में, मनमाने कमांड निष्पादित करने की...

pfBlockerNg-CVE-2022-40624

pfBlockerNg-CVE-2022-40624 Contesto pfBlockerNG è la nuova generazione di pfBlocker con le seguenti funzionalità: 1. Gestire le origini degli elenchi IPv4/v6 nei formati 'Deny, Permit o Match'. 2. Database GeoIP di MaxMind Inc. versione gratuita GeoLite2. 3. Miglioramenti di deduplicazione,...

ble_norton_core

PoC di iniezione di comandi nel servizio BLE del router Norton Core Secure WiFi Router CVE-2018-5234 Per maggiori informazioni leggi l'articolo. Per dimostrare lo sfruttamento, utilizzeremo: Sistema operativo GNU/Linux; adattatore Bluetooth dongle; utilità BlueZ per testare la connessione...

magnus_billing_7.3.0_RCE_CVE-2023-30258

magnusbilling7.3.0RCECVE-2023-30258 In magnus billing 7.3.0 gibt es eine Schwachstelle für Remote-Codeausführung im Parameter "democ" der Ressource "icepay.php", bei der Sie die Abfrage verlassen und den gewünschten Befehl ausführen können. VERWUNDBARER CODE root@kitploit: if isset$GET'democ' if...

CVE-2016-10033

PoC de exploração do CVE2016-10033 Este repositório contém os arquivos necessários para explorar o CVE2016-10033 em uma versão vulnerável do WordPress. Com estas instruções, você será capaz de obter um shell interativo reverso não Pseudo-TTY no contêiner que está executando o WordPress, como o...

CVE-2019-16920-MassPwn3r

Exploit 0day para vários roteadores D-Link A vulnerabilidade foi encontrada na firmware mais recente dos seguintes produtos D-Link: DIR-655 DIR-866L DIR-652 DHP-1565 Descrição Atual A execução remota de código não autenticada ocorre em produtos D-Link como DIR-655C, DIR-866L, DIR-652 e DHP-1565. ...

CVE-2024-21683-RCE

CVE-2024-21683-RCE Danksagungen https://x.com/realalphaman https://realalphaman.substack.com/p/quick-note-about-cve-2024-21683-authenticated Nutzung root@kitploit: git clone https://github.com/W01fh4cker/CVE-2024-21683-RCE cd CVE-2024-21683-RCE pip install requests bs4 python CVE-2024-21683.py -u...

CVE-2022-46196

CVE-2022-46196 Descrizione Questo codice Python sfrutta una vulnerabilità di iniezione di comandi non autenticata nelle versioni di Cacti fino alla 1.2.22 inclusa. Usa argparse per analizzare gli argomenti dalla riga di comando, requests per ottenere il contenuto HTML di un'istanza Cacti target e...

cve-2020-24572

CVE-2020-24572 Eine Schwachstelle wurde in includes/webconsole.php in RaspAP 2.5 entdeckt. Mit authentifiziertem Zugriff kann ein Angreifer eine fehlkonfigurierte und praktisch uneingeschränkte Webkonsole nutzen, um das zugrunde liegende Betriebssystem, auf dem diese Software läuft, anzugreifen u...

CVE-2023-45158

CVE-2023-45158 Passos 1. Execute o servidor web root@kitploit: cd web2py python3 web2py.py 2. Injete seu comando usando a URL http://:8000/hack?msg=%27%3B%3B%27. Substitua e pelos seus valores. Exemplos 1. Crie um arquivo no servidor http://:8000/hack?msg=%27%3Btouch%20hack%3B%27 2. Shell reverso...

drupalgeddon2

drupalgeddon2 Exploit para CVE-2018-7600. Uso: drupalgeddon2 options root@kitploit: -h: URL alvo -c: comando do SO Exemplos: drupalgeddon2.py -h http://www.victim.com -c 'ls -la' Baseado em https://github.com/FireFart/CVE-2018-7600...

CVE-2020-24032

CVE-2020-24032 Descrizione suggerita tz.pl sulle appliance virtuali XoruX LPAR2RRD e STOR2RRD 2.70 consente l'iniezione di comandi del sistema operativo attraverso cmd=set&tz=OS tramite metacaratteri di shell in un fuso orario. Tipo di vulnerabilità: Altro Fornitore del prodotto XoruX s.r.o. Base...

CVE-2022-46169_poc

CVE-2022-46169 esecuzione remota di codice non autenticata Descrizione Bypass dell'autenticazione: il controllo di autorizzazione basato sul nome host non è implementato in modo sicuro nella maggior parte delle installazioni di Cacti Iniezione di comandi: l'input utente non sanitizzato viene...