Webmin_1.890-POC

Webmin 1.890 expired Remote Root CVE-2019-15107 La versión 1.890 de Webmin se publicó con una puerta trasera que podía permitir a cualquier persona con conocimiento de ella ejecutar comandos como root. Las versiones 1.900 a 1.920 también contenían una puerta trasera que usaba un código similar,...

CVE-2026-105050

Versions of PeaZip prior to 11.3.0 are vulnerable to OS command injection when running in a non-default configuration. The root cause is the mishandling of the string "quotation character already used in the string" when processing a filename in an archive . Impacting the local system, this vulne...

CVE-2020-14883EXP

CVE-2020-14883EXP 用于对WebLogic10.3.6.0.0 ;12.1.3.0.0 ;12.2.1.3.0; 12.2.1.4.0 ;14.1.1.0.0进行验证及利用,请勿用于非法用途。 键入IP+端口即可开始验证（e.g 127.0.0.1:7001） 支持远程xml命令执行 10.3.6.0.0外的其他版本提供两种利用方式 验证成功即可进入命令模式 批量验证成功会自动保存...

CVE-2007-2447

Exploit de Samba CVE-2007-2447 Una implementación independiente en Rust del exploit CVE-2007-2447 dirigido a Samba smbd 3.0.20-Debian. Descripción de la Vulnerabilidad CVE-2007-2447 es una vulnerabilidad de inyección de comandos en las versiones de Samba 3.0.0 hasta 3.0.25rc3. La vulnerabilidad...

CVE-2020-2038

CVE-2020-2038 Exploit para aprovechar la vulnerabilidad CVE-2020-2038. Según Palo Alto Networks: Una vulnerabilidad de inyección de comandos del sistema operativo en la interfaz de administración de PAN-OS que permite a administradores autenticados ejecutar comandos arbitrarios del sistema...

CVE-2021-36260-metasploit

CVE-2021-36260-metasploit El script de metasploit PoC sobre CVE-2021-36260. Una vulnerabilidad de inyección de comandos en el servidor web de algunos productos Hikvision; un atacante puede explotar la vulnerabilidad para lanzar un ataque de inyección de comandos enviando mensajes con comandos...

CVE-2017-18044-Exploit

CVE-2017-18044 POC Nativo Este es un POC extremadamente simple para la vulnerabilidad de inyección de comandos CVE-2017-18044 en Commvault v11 SP5 y anteriores. Para usuarios de Metasploit, también se incluye una versión en Ruby del exploit con la última compilación...

Flerken

Flerken Introducción Se ha demostrado que la Ofuscación de Línea de Comandos CLOB es un factor no despreciable en el malware sin archivos o actores maliciosos que "viven de la tierra". Aunque se ven docenas de herramientas de ofuscación en la naturaleza, pocas contramedidas adecuadas se pueden...

twifo-cli

T W I F O - C L I 获取 Twitter 用户的信息！ 安装 $ npm install --global twifo-cli 或 $ sudo npm install --global twifo-cli 用法 $ Usage: twifo Example: $ twifo 9gag 相关 twifo ：此工具的 API。 quorafy：获取 Quora 用户的信息。 许可证 MIT © Rishi Giri...

CVE-2025-64155-hunter

Escáner CVE-2025-64155 Un escáner en Python para detectar la vulnerabilidad de inyección de comandos CVE-2025-64155 en el servicio Phoenix Monitor. Descripción CVE-2025-64155 es una vulnerabilidad de inyección de comandos en el servicio Phoenix Monitor que permite la ejecución remota de código a...

zuthaka

A collaborative free open-source Command & Control integration framework that allows developers to concentrate on the core function and goal of their C2. Explore the docs » · Report Bug · Request Feature · Table of Contents 1. About The Project Problem statement Solution Built With 2. Already...

zuthaka

一个协作型自由开源命令与控制（C2）集成框架，允许开发人员专注于其C2的核心功能和目标。 查阅文档 » · 报告漏洞 · 请求功能 · 目录 1. 关于项目 问题陈述 解决方案 构建工具 2. 已支持的C2 3. 入门指南 前提条件 安装 4. 使用方法 5. 路线图 6. 许可证 7. 联系方式 关于项目 问题陈述 当前C2生态系统为了适应现代红队行动和多样化需求而快速发展（关于C2选择的更多信息可参见此处）。这给各地的安全专业人员带来了大量额外工作。创建一个C2本身已是一项艰巨的任务，而大多数现有C2缺乏直观且易于使用的Web界面。多数红队必须独立管理并理解其基础设施中的每一个C2。...

CVE-2024-21762_FortiNet_PoC

CVE-2024-21762FortiNetPoC Escáner de prueba de concepto dirigido a CVE-2024-21762 en el endpoint /remote/hostcheckvalidate de SSL VPN de FortiOS con entrega de payload de shell inversa. Aquí tienes una redacción estilo GitHub para tu proyecto, que incluye un resumen limpio y conciso, una guía de...

CVE-2022-35914-poc

CVE-2022-35914 PoC Referencias https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr Uso pip install -r requirements.txt ./CVE-2022-35914.py -h usage: CVE-2022-35914.py -h -u URL -c CMD -f HOOK --check --user-agent USERAGENT CVE-2022-35914 - GLPI - Command injection using a...

cdb

Pown CDB Pown CDB is a Chrome Debug Protocol utility. The main goal of the tool is to automate common tasks to help debug web applications from the command-line and actively monitor and intercept HTTP requests and responses. This is particularly useful during penetration tests and other types of...

CVE-2020-8816

CVE 2020-8816 : Pi-hole versions = 4.3.2 is affected by a Remote Code Execution vulnerability. An authenticated user of the Web portal can execute arbitrary command with the underlying server with the privileges of the local user executing the service. EXAMPLE : go run CVE-2020-8816.go -host $LHO...

CVE-2017-6079-Blind-Command-Injection-In-Edgewater-Edgemarc-Devices-Exploit

介绍 此漏洞利用是基于depthsecurity的技术描述开发的 https://depthsecurity.com/blog/cve-2017-6079-blind-command-injection-in-edgewater-edgemarc-devices 描述 Edgewater Networks Edgemarc设备上的HTTP Web管理应用程序有一个隐藏页面，允许设置用户自定义命令，例如特定的iptables路由等。你实际上可以将此页面用作Web...

slmail-exploit

¡Estos scripts de Python son solo con fines educativos! ⚫ Ejemplo de uso: python exploit.py 192.168.0.100 ip victm NO OLVIDES ABRIR LA PUERTA EN TU MÁQUINA...

VulnLab

VulnLab 由 Yavuzlar 开发的一个 Web 漏洞实验项目。 Logo 漏洞列表 SQL 注入 跨站脚本攻击 XSS 命令注入 不安全的直接对象引用 IDOR 跨站请求伪造 CSRF XML 外部实体注入 XXE 不安全反序列化 文件上传 文件包含 认证失效 竞态条件 服务端模板注入 SSTI API 攻击 验证码绕过 路径遍历 安装 使用 DockerHub 安装 1. 如果你想在 DockerHub 上安装，只需输入以下命令。 docker run --name vulnlab -d -p 1337:80 yavuzlar/vulnlab:latest 2. 访问...

CVE-2022-45025

CVE-2022-45025 Inyección de comandos a través de la importación de PDF en Markdown Preview Enhanced VSCode, Atom Descripción La librería de herramientas Markdown Mume era vulnerable a inyección de comandos debido al uso del comando spawn con la opción shell: true. Esto podría permitir a un atacan...