CVE-2023-27372

CVE-2023-27372 La vulnérabilité existe dans le paramètre oubli et permet à un utilisateur non authentifié d'exécuter des commandes arbitraires avec les privilèges de l'utilisateur web. Les branches 3.2, 4.0, 4.1 et 4.2 sont concernées. Les versions vulnérables sont inférieures à 3.2.18, inférieur...

WebminRCE-EXP-CVE-2019-15107-

CVE-2019-15107: Exploit Modules Available for Remote Code Execution Vulnerability in Webmin 1. Description de la vulnérabilité Webmin est un outil de gestion système puissant basé sur le Web, largement utilisé sur les systèmes Unix. En raison du processus de traitement des requêtes de...

CVE-2021-46422

CVE-2021-46422 SDT-CW3B1 PoC внедрения команд ОС в беспроводной маршрутизатор из Кореи Установка git clone https://github.com/ZAxyr/CVE-2021-46422.git cd CVE-2021-46422 pip3 install -r requirements.txt Использование Одиночный URL pocsuite -r pocs/CVE-2021-46422.py -u IP Пакетный URL pocsuite -r...

CVE-2021-40222

CVE-2021-40222 Application : Rittal CMC PU III Web management Appareils : CMC PU III 7030.000 Révision du logiciel : V3.11.002 Révision matérielle : V3.00 Type d’attaque : Exécution de code à distance Solution : Mettez à jour vers la révision logicielle V3.17.10 ou ultérieure Résumé : L'applicati...

Confluence-RCE

Usage: python3 mian.py Détection Exécution de commandes Shell inversé Prise en charge des proxys SOCKS5 et HTTP À des fins de communication et d'apprentissage uniquement...

CVE-2020-12124

CVE-2020-12124 Реализация proof-of-concept для CVE-2020-12124 https://vulners.com/cve/CVE-2020-12124 Ниже представлена актуализация CVE-2020-12124, уязвимости, которая эксплуатирует внедрение команд в маршрутизаторе Wavlink WN530H4, при котором определённые параметры берутся из URL-параметров...

CVE-2013-5211

CVE-2013-5211 PoC Démon du protocole de temps réseau ntpd – Commande monlist activée – Déni de service DoS Ce script Python est utilisé pour détecter CVE-2013-5211, une vulnérabilité présente dans les serveurs NTP Network Time Protocol. En utilisant la commande monlist de ntpd, cette vulnérabilit...

CVE-2022-36553-PoC

CVE-2022-36553 - Hytec Inter HWL-2511-SS Injection de commande à distance non authentifiée Aperçu Ce dépôt contient un script de preuve de concept PoC de reverse shell pour exploiter CVE-2022-36553, une vulnérabilité critique dans les appareils Hytec Inter HWL-2511-SS. Le script est une...

CVE-2022-1388-Scanner

F5 CVE-2022-1388 Scanneur Vulnérabilité BIG-IP iControl REST CVE-2022-1388 – Scanneur Utilisation pip install -r requirements.txt pytohn3 CVE-2022-1388-Scanner.py Requête POST /mgmt/tm/util/bash HTTP/1.1 Host: REDACTED:8083 Content-Length: 45 Connection: Keep-Alive, X-F5-Auth-Token Cache-Control:...

CVE-2024-28397-command-execution-poc

CVE-2024-28397-command-execution-poc 이 취약점은 js2py의 불완전한 샌드박싱으로 인해 발생하며, 조작된 JavaScript가 Python의 내부 객체 모델을 탐색하고 subprocess.Popen과 같은 위험한 클래스에 접근하여 임의의 명령 실행을 유발할 수 있습니다. JSON 파서 & RCE 익스플로잇 PoC 개요 이 저장소는 js2py.disablepyimport를 통한 샌드박스 이스케이프 를 시연하는 개념 증명PoC 페이로드를 포함합니다. 이는 js2py 버전 0.74 까지의 취약점입니다...

CVE-2024-3400-pot

CVE-2024-3400-pot Простой honeypot для уязвимости инъекции команд CVE-2024-3400 в Palo Alto PAN-OS. Возможности Имитирует посещение /global-protect/login.esp страница входа на портал GlobalProtect Имитирует HTTP-запрос POST /ssl-vpn/hipreport.esp и Cookie:...

CVE-2018-14714-POC

CVE-2018-14714-POC 25 апреля 2020, Altin Thartori, github.com/tin-z Детали уязвимости Внедрение системных команд в appGet.cgi на маршрутизаторе ASUS RT-AC3200 версии 3.0.0.4.382.50010 позволяет злоумышленникам выполнять системные команды через URL-параметр "loadscript" Ссылки по CVE-2018-14714 :...

cve-2022-42475

Vulnérabilité de débordement de tampon SSL-VPN FortiOS cve-2022-42475 https://nvd.nist.gov/vuln/detail/CVE-2022-42475 Code POC pour exploiter le débordement de tas dans le démon SSLVPN de Fortinet Remarques Ceci est un POC rapide et sale qui ne fonctionnera probablement nulle part sauf si vous êt...

CVE-2026-48711

A flaw was found in SSHFS, a network filesystem client. An attacker can exploit this vulnerability by providing a specially crafted mount source that includes argument delimiters. This improper handling of the mount source allows for argument injection, leading to the execution of arbitrary...

CVE-2019-11043

PoC CVE-2019-11043 Python-версия эксплойта для CVE-2019-11043 https://github.com/neex/phuip-fpizdam Этот PoC всё ещё черновик, пожалуйста, используйте эксплойт от @neex Анализ уязвимости: https://paper.seebug.org/1064/ Настройка PoC Просто запустите docker compose, чтобы поднять nginx и php-fpm:...

CVE-2018-10517

CVE-2018-12613 Exécution de commande à distance authentifiée en téléchargeant un faux module, déposant des fichiers PHP sur le serveur web distant. Logiciels concernés 1. CMS Made Simple 2.2.7; Comment utiliser Ces scripts PowerShell nécessitent deux paramètres pour construire une requête HTTP...

CVE-2019-5475-EXP

CVE-2019-5475-EXP CVE-2019-5475-EXP 【Уязвимость удалённого выполнения команд в Nexus Repository Manager 2.x】 Название уязвимости: Уязвимость удалённого выполнения команд в Nexus Repository Manager 2.x Описание уязвимости: В Nexus Repository Manager 2.X существует уязвимость удалённого выполнения...

CVE-2020-8958

CVE-2020-8958 CVE-2020-8958 : Exploit d'exécution de code à distance authentifié pour les routeurs NetLink utilisant le serveur boa. Score CVSS: 7.2 Types de vulnérabilité: Injection de commandes OS Authentification: Requise Modèles concernés: HG323 Description La ressource /boaform/admin/formPin...

CVE-2021-3060

CVE-2021-3060 POC/ Эксплойт Описание: Уязвимость внедрения команд ОС в функции Simple Certificate Enrollment Protocol SCEP программного обеспечения PAN-OS позволяет неаутентифицированному сетевому атакующему, обладающему специальными знаниями о конфигурации межсетевого экрана, выполнять...

CVE-2022-28171-POC

CVE-2022-28171-POC Я первоначально опубликовал этот материал на ExploitDB; вы можете найти его по адресу https://www.exploit-db.com/exploits/51607 Hikvision Hybrid SAN Ds-a71024 Firmware - множественные уязвимости удалённого выполнения кода Date: 16 July 2023 Exploit Author: Thurein Soe CVE :...