ZeroPair

ZeroPair ゼロ認証Bluetoothエクスプロイト "プリントを盗め、システムを掌握せよ" root@kitploit: ███████╗███████╗██████╗ ██████╗ ╚══███╔╝██╔════╝██╔══██╗██╔═══██╗ ███╔╝ █████╗ ██████╔╝██║ ██║ ███╔╝ ██╔══╝ ██╔══██╗██║ ██║ ███████╗███████╗██║ ██║╚██████╔╝ ╚══════╝╚══════╝╚═╝ ╚═╝ ╚═════╝ ██████╗ █████╗ ██╗██████╗...

CVE-2026-25089

CVE-2026-25089 - Borrador - Fortinet FortiSandbox ⚡ Uso sencillo Use este proyecto únicamente en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Configuraciones de laboratorio aisladas Entornos de pruebas de penetración autorizados Ejemplo de configuración:...

MAL-009

MAL-009: Linux 版 Zip におけるフラグ T と TT の安全でない連鎖 Linux 版 Zip では、「-TT」フラグを使用して任意のシステムコマンドを実行できます。このフラグは危険な性質を持つため、常に「-T」フラグと同時に使用する必要があります。フラグ連鎖攻撃（flag chaining attack）を利用することで、zip コマンドに 1 つのフラグしか挿入できないはずの攻撃者でも、「-T」フラグと「-TT」フラグの両方を挿入し、悪意のあるコードを実行できる可能性があります。 概念実証: 詳細と悪用のプロセスは、この PDF に記載されています。...

oxasploits

oxasploits oxagastによって書かれた多数のエクスプロイト これらのCVEのほとんどはoxagastにも認定されています 連絡先: Marshall Whittaker [email protected] CVEとPoCコード CVE-2006-3392 Webmin =1.29 リモートrootエクスプロイト このエクスプロイトは、ディレクトリトラバーサルと任意ファイル読み取りの脆弱性を利用してWebminのCookieを取得し、そのCookieを再利用して認証済みユーザーの脆弱性を悪用することで、リモートからrootを取得します。 CVE-2010-2626...

Exploit_CVE-2025-37164

ExploitCVE-2025-37164 ! Este script está hecho únicamente con fines educativos Exploit para el CVE-2025-37164 Descripción : Este script proporciona un exploit simple para el CVE-2025-37164 que afecta a HPE OneView y que puede usarse para validar si un activo es vulnerable. Uso : root@kitploit: gi...

CVE-2024-29973

CVE-2024-29973 - Vulnerabilidad de Inyección de Comandos Remota Descripción CVE-2024-29973 es una vulnerabilidad crítica encontrada en ciertos dispositivos de red Zyxel. Esta vulnerabilidad permite a un atacante no autenticado ejecutar comandos arbitrarios en el dispositivo objetivo explotando...

CVE-2026-3227-TP-Link-authenticated-RCE

CVE-2026-3227: Iniezione di Comandi OS nei Router TP-Link Per maggiori informazioni, vedere https://vulners.com/cve/CVE-2026-3227 Una vulnerabilità persistente e autenticata di iniezione di comandi OS nel firmware dei router TP-Link che può causare il bricking del dispositivo o una potenziale...

CVEs

Exploit Proof-of-Concept di Rhino per CVE Una raccolta di script exploit proof-of-concept scritti dal team di Rhino Security Labs per varie CVE. CVE-2025-32815: Bypass dell'autenticazione in Infoblox NetMRI tramite credenziali hardcoded CVE-2025-32814: SQL Injection non autenticata in Infoblox...

CVE-2025-64155-hunter

CVE-2025-64155 Scanner Uno scanner Python per rilevare la vulnerabilità di command injection CVE-2025-64155 nel servizio Phoenix Monitor. Descrizione CVE-2025-64155 è una vulnerabilità di command injection nel servizio Phoenix Monitor che consente l'esecuzione remota di codice tramite il parametr...

CVE-2025-64328_FreePBX-framework-Command-Injection

CVE-2025-64328 FreePBX Authenticated Command Injection im framework Modul Einfaches Proof-of-Concept-Repository für CVE-2025-64328 FreePBX authentifizierte Command Injection im framework Modul. Ausführlicher Artikel hier: https://theyhack.me/CVE-2025-64328-FreePBX-Authenticated-Command-Injection/...

CVE-2019-19609

Strapi CMS Exploit Dieser Exploit zielt auf zwei Schwachstellen im Strapi CMS Framework Version 3.0.0-beta-17.4 ab, die eine nicht authentifizierte Remotecodeausführung RCE ermöglichen. Schwachstellen CVE-2019-18818 Schwacher Mechanismus zur Wiederherstellung vergessener Passwörter CVSS : 9.8 -...

CVE-2025-31644

CVE-2025-31644: Befehlseinschleusung im Appliance-Modus bei F5 BIG-IP Der Parameter „file“ des Befehls „save“ ist anfällig für einen Befehlseinschleusungsangriff, der es einem authentifizierten Angreifer mit Administratorrechten für die „/mgmt“-Web-API oder die SSH-Shell „tmsh“ ermöglicht, eine...

CVE-2022-37042

CVE-2022-37042 Zimbra CVE-2022-37042 Nuclei 武器化模板 shell 路径：/public/formatter.jsp Nuclei 本身：https://github.com/projectdiscovery/nuclei shell 包含一个透明度为 0 的隐藏输入框，因此只需将鼠标悬停在其上，输入命令，然后按 Enter 键： 示例 shell URL： root@kitploit: https://ms1.fission.com:8443/public/formatter.jsp?cmd=id CVE-2022-37042...

CVE-2024-1874

CVE-2024-1874 CVE-2024-1874 के लिए प्रूफ ऑफ कॉन्सेप्ट कमांड इंजेक्शन Array-ish $command Parameter of procopen के माध्यम से CVE-2024-1874 फिक्स को बायपास करना CVE: PHP संस्करण 8.1. 8.1.29 से पहले, 8.2. 8.2.20 से पहले, 8.3. 8.3.8 से पहले, CVE-2024-1874 का फिक्स तब काम नहीं करता जब कमांड नाम में...

CVE-2022-30023

CVE-2022-30023 حقن أوامر بعد المصادقة على راوتر Tenda HG9 الاستخدام root@kitploit: git clone https://github.com/Haniwa0x01/CVE-2022-30023 cd CVE-2022-30023 python exploit.py -u http://target -U "user" -P "password" مثال root@kitploit: pc@pc-note:/CVE-2022-30023/$ python3 exploit.py -u...

CVE-2022-36804

CVE-2022-36804 - एटलैसियन बिटबकेट सर्वर और डेटा सेंटर कमांड इंजेक्शन भेद्यता ⚠️ केवल शैक्षिक और अधिकृत सुरक्षा अनुसंधान उद्देश्यों के लिए मूल शोषण लेखक मूल PoC लेखक Walnut Security Services Pvt. Ltd के प्रति अत्यंत आभारी हैं विवरण Atlassian Bitbucket Server और Data Center 7.0.0 संस्करण 7.6.17 से...

CVE-2022-31499

CVE-2022-31499 शोषण शीर्षक: Nortek Linear eMerge E3-Series - अंध OS कमांड इंजेक्शन...

xerial__sqlite-jdbc_CVE-2023-32697_3-41-2-1

Driver JDBC per SQLite SQLite JDBC è una libreria per accedere e creare file di database SQLite in Java. La nostra libreria SQLiteJDBC non richiede alcuna configurazione poiché le librerie native per i principali sistemi operativi, tra cui Windows, macOS, Linux ecc., sono assemblate in un unico...

exploit-CVE-2022-36779

iniezione di comandi autenticata per CVE-2022-36779 goditi :...

CVE-2025-69600

CVE-2025-69600 autore: Rafael José Núñez Gulías azienda: Iberian Var Group Prodotti interessati: RayVentory Scan Engine 12.6 Update 8 e versioni precedenti Avviso Raynet: RSEC200966 Iniezione di comandi in rvia di Raynet consente agli avversari di eseguire comandi tramite le opzioni getconfig,...