177868 matches found
CVE-2022-30525
CVE-2022-30525 Zyxel 防火墙命令注入漏洞 CVE-2022-30525 POC&EXP author:160team.west9B 仅限用于安全研究人员在授权的情况下使用，遵守网络安全法，产生任何问题，后果自负，与作者无关。 01-基本介绍 2022 年 5 月 12 日，Zyxel（合勤）发布安全公告，修复了其防火墙设备中未经身份验证的远程命令注入漏洞（CVE-2022-30525），该漏洞的CVSS评分为9.8。该漏洞存在于某些Zyxel防火墙版本的 CGI 程序中，允许在未经身份验证的情况下在受影响设备上执行任意命令。 影响范围: ATP系列固件：5.10-5....
Malleable-C2-Profiles
Cobalt Strike - Malleable C2 配置文件 一个用于不同项目中使用的 Cobalt Strike 配置文件集合 https://www.cobaltstrike.com/。...
JSshell
JSshell - versión 3.1 JSshell - un reverse shell de JavaScript. Se utiliza para ejecutar código JS de forma remota, explotar XSS ciego, ... Requisitos: Cualquier sistema operativo + Python 2 o Python 3 Novedades en JSshell versión 3.1 Actualizado en la nueva versión de JSshell 3.1: Nuevo comando...
ibm-sterling-b2b-integrator-poc
IBM Sterling B2B Integrator PoC Código de prueba de concepto para la explotación de las vulnerabilidades descubiertas en IBM Sterling B2B Integrator, versiones 6.2.0.0 a 6.2.0.2, y 6.0.0.0 a 6.1.2.5 para sistemas Linux, Windows y AIX: Inyección de comandos LPE - si la autenticación está...
CVE-2024-57376
CVE-2024-57376 Exploit de ejecución remota de código sin autenticación para D-Link DSR-250 y DSR-250N Aviso de seguridad: https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10415 Uso $ python3 exploit.py usage: Ejemplo $ python3 exploit.py 192.168.1.1 443 id + fingerprint...
CVE-2023-36664-Ghostscript-command-injection
PoC de vulnerabilidad de inyección de comandos en Ghostscript CVE-2023-36664 La vulnerabilidad divulgada en Ghostscript anterior a la versión 10.01.2 conduce a la ejecución de código puntuación CVSS 9.8. Descripción oficial de la vulnerabilidad: Artifex Ghostscript hasta 10.01.2 maneja...
CVE-2024-39306
Descripción Este script es un PoC para CVE-2024-39306, donde es posible un RCE debido a una SQLi en la que un usuario autenticado puede ejecutar comandos arbitrarios en un servidor que ejecute ChurchCRM -p -b -c Ejemplo: python3 CVE-2024-39306.py -u FirstLast -p Password123 -b...
Exploit for OS Command Injection in Kestra
CVE-2026-49869: Kestra Unauthenticated Remote Code Execution...
volana
volana 马达加斯加语中的月亮 使用它 ; 🌚隐藏于; 🌞可被检测到 Shell 命令混淆，以避免 SIEM/检测系统 在渗透测试中，一个重要方面是保持隐秘 。因此，你应该在行动后清除痕迹 。然而，许多基础设施会实时记录命令并发送到 SIEM，这使得事后清理工作变得毫无意义。 volana 提供了一种简单的方法来隐藏在被攻陷机器上执行的命令：它提供了一个自己的 shell 运行环境（输入你的命令，volana 为你执行）。这样你可以在行动过程中清除痕迹 。 使用方法 你需要获取一个交互式...
CVE-Requests-1896609
Solicitudes CVE 1896609 - feiskyer/mcp-kubernetes-server Resumen Ejecutivo Este informe detalla dos vulnerabilidades de seguridad críticas descubiertas en el paquete feiskyer/mcp-kubernetes-server. Cuando se despliega, el servidor expone una herramienta MCP llamada kubectl que está diseñada para...
CVE-2024-51568---CyberPanel-Command-Injection-Nuclei-Template
CVE-2024-51568 - CyberPanel 命令注入 PoC 一个用于测试 CVE-2024-51568（CyberPanel 中一个严重的未授权命令注入漏洞）的概念验证环境和 Nuclei 模板。 漏洞详情 CVE：CVE-2024-51568 严重性：严重（CVSS 9.8） 类型：未授权命令注入 端点：/filemanager/upload 参数：completePath 影响：以 root 权限远程执行代码 快速开始 1. 启动漏洞环境 cd docker/ docker-compose up -d --build 2. 验证 CyberPanel 是否运行 curl...
CVE-2024-46507
El script fue probado y construido en Ubuntu Server 20.04 LTS, mientras que Kali Linux se utilizó para la explotación y el recorrido. Este recorrido te guía a través de la explotación del servidor vulnerable que contiene las vulnerabilidades CVE-2024-46507 inyección de comandos y CVE-2024-46508...
flask_heroku_redirector
Flask Heroku C2 Sample Una aplicación de ejemplo simple en Python Flask lista para ejecutarse en Heroku. Configuración de desarrollo virtualenv venv source venv/bin/activate pip install -r requirements.txt python app.py Desplegar heroku create git push heroku master Configuración configurar puert...
CVE-2019-19268
CVE-2019-19268 Affected Version: rConfig 3.9.2. Description Multiple attack vectors in rConfig v3.9.2 due to misconfiguration, which allows local users to execute root commands via sudo. Discoverers dmw0ng - Discord: dmw0ng4449 TheCyberGeek - Discord: TheCyberGeek1892 Email: [email protected]...
infoooze
Infoooze 报告 Bug · 请求功能 目录 1. 关于 Infoooze 特性 支持 2. 开始使用 前提条件 在 Linux 上安装 在 Android 上安装 卸载 3. 用法 选项 示例 4. 在 Gitpod 中运行 5. 贡献 6. 许可证 7. 联系方式 关于 Infoooze Infoooze 是一款功能强大且用户友好的 OSINT（开源情报）工具，可让您快速轻松地收集特定目标的信息。借助 Infoooze，您可以轻松搜索网站、IP 地址、用户名等信息，所有操作都可通过简单的命令行界面完成。 Infoooze...
teamcity-exploit-cve-2023-42793
TeamCity Exploit Cve 2023 42793 一个快速利用 cve-2023-42793 漏洞的脚本。关于该漏洞的更多信息可参见： https://www.fortinet.com/blog/threat-research/teamcity-intrusion-saga-apt29-suspected-exploiting-cve-2023-42793 https://www.cnblogs.com/LittleHann/p/17843271.html 该脚本增加了在触发 RCE 漏洞后自由使用 "params" 执行命令的能力：...
CVE-2022-46169
CVE-2022-46169 CVE-2022-46169 是 Cacti（一款网络监控与管理软件）中发现的一个安全漏洞。该漏洞允许攻击者发送特制的 HTTP 请求，在无需认证的情况下远程利用系统。利用此漏洞，攻击者可以在目标系统上执行任意系统命令。这带来了重大风险，使得未经授权的个人能够控制受影响系统，并可能以高权限实施恶意活动。该漏洞位于 remoteagent.php 中。解决方案是升级到 Cacti 1.2.23、1.3.0 或更高版本。...
rome-webshell
Rome WebShell 一个强大而令人愉悦的PHP WebShell 这是一个轻量级PHP webshell ，仅使用原生JavaScript和CSS， 没有jQuery/Bootstrap的臃肿 。 特性 完全交互式文件浏览器 ，浏览目录并即时下载文件 直接从浏览器上传文件 执行命令 ，无需对负载进行'URL编码' MD5密码保护 ，例如在King of The Hill期间限制访问很方便 完全CSS动画，响应式 且令人愉悦的FlatUI界面 易于自定义，使用CSS变量轻松应用你喜欢的颜色 已混淆，此仓库包含一个已经混淆的版本 使用方法 0...
CVE-2019-2725
CVE-2019-2725 CVE-2019-2725 CNVD-C-2019-48814, WebLogic wls9-async Eco de comandos 10.3.6 12.1.3 ResultBaseExec.java Se usa para probar defineClass: decodificará la clase maliciosa desde base64 y ejecutará el código. Es principalmente por conveniencia se puede usar o no. JDK7u21.java Generará el...