ysoserial-modified

ysoserial-modified Questa è una fork dell'applicazione ysoserial originale che puoi trovare qui: https://github.com/frohoff/ysoserial Descrizione della Modifica A causa di come Runtime.getRuntime.execString.class funziona in Java, i comandi complessi e annidati in cui devi controllare le pipe o...

QuickBox-Pro-2.1.8-Authenticated-RCE

QuickBox-Pro-2.1.8-Authenticated-RCE Un utente autenticato con privilegi bassi può sfruttare una vulnerabilità di command injection per ottenere l'esecuzione di codice come www-data ed escalare i privilegi a root a causa di regole sudo deboli. QuickBox Pro v2.1.8 e versioni precedenti è vulnerabi...

agent_tesla_panel_rce

agentteslapanelrce Questo modulo sfrutta la vulnerabilità di command injection nel pannello di controllo dell'Agent Tesla. Configurazione Le risorse per i test sono disponibili qui: https://github.com/mekhalleh/agentteslapanelrce/tree/master/resources Windows Per WebPanel1.7z RCE non autenticato,...

Privilege-escalation-ASKEY

Privilegieneskalation-ASKEY-Router-RTF3505VW-N1 CVE-2022-47040 Schwachstelle zur Privilegieneskalation bei ASKEY-Routern Gerät: ASKEY RTF3505VW-N1 Firmware: BRSVg000R3505VMN1001s327 in anderen Versionen nicht getestet CLI-Version: ReducedCLIHGUv13 Exploit: ASKEY-RTF3505VW-N1-Geräte bieten über SS...

CentOS-Control-Web-Panel-CVE

CentOS Control Web Panel versione 0.9.8.836 - 0.9.8.847 Il 29 giugno 2019 il nostro team ha iniziato a cercare vulnerabilità in CentOS Control Web Panel CWP versione 0.9.8.836 e abbiamo trovato alcune vulnerabilità critiche. Alcune delle vulnerabilità trovate possono essere concatenate per...

Cisco-UCS-Manager-2.2-1d-Remote-Command-Execution

Cisco-UCS-Manager-2.2-1d-Remote-Command-Execution - Cisco Bug: CSCur90888 Exploit Title : Cisco UCS Manager - 2.21d - Remote Command Execution Descrizione : Uno script CGI non specificato in Cisco FX-OS precedente alla 1.1.2 sui dispositivi Firepower 9000 e Cisco Unified Computing System UCS...

gxv3175-remote-code-exec

Esecuzione remota di codice per il telefono VOIP Grandstream GXV3175. === INSTALLAZIONE === Copia i file nella stessa struttura di directory sotto la directory di livello principale di metasploit === USO === nella msfconsole use exploits/linux/http/grandstreamgxv3175cmdexec set RHOST 192.168.0.1...

bypass_disablefunc_via_LD_PRELOAD

bypassdisablefunc.php ha tre opzioni GET: cmd, outpath e sopath. Le opzioni sono molto semplici: cmd è il tuo comando malvagio, outpath è il percorso del file di output del comando leggibile e scrivibile, sopath è il percorso assoluto del nostro oggetto condiviso bypassdisablefuncx64.so. Ad...

CVE-2025-54123

CVE-2025-54123 - Hoverfly Command Injection RCE PoC CVE-2025-54123 - Middleware Command Injection in Hoverfly 📌 CVE Details ID : CVE-2025-54123 Type : Command Injection / Remote Code Execution RCE Vendor : Hoverfly Impact : Allows authenticated attackers to execute arbitrary system commands via t...

CVE-2025-20393

CVE-2025-20393 📌 Overview CVE-2025-20393 is a critical Remote Command Execution RCE vulnerability affecting Cisco Secure Email Gateway SEG and Cisco Secure Email and Web Manager SEWM appliances running Cisco AsyncOS. The vulnerability exists due to improper input validation in the Spam Quarantine...

libxml2: Stack Buffer Overflow in xmllint Interactive Shell Command Handling

A flaw was found in the interactive shell of the xmllint command-line tool, used for parsing XML files. When a user inputs an overly long command, the program does not check the input size properly, which can cause it to crash. This issue might allow attackers to run harmful code in rare...

Low: Red Hat Security Advisory: libxml2 security update

An update for libxml2 is now available for Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Low. A Common Vulnerability...

Dji_ble_vuln

CVE-2026-78306 — DJI Drone DUML Command Injection über Bluetooth POC CVE-Eintrag: https://vulners.com/cve/CVE-2026-78306 NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78306 Beschreibung DJI-Drohnen stellen eine Bluetooth-Schnittstelle bereit, die verwendet wird, um eine Verbindung zur...

CVE-2026-96515

CVE-2026-96515: Authentifizierte Root-Befehlsausführung in Netlink HG323RW Ein authentifizierter eingeschränkter Web-Benutzer kann über den Diagnose-Import-Handler des Netlink HG323RW ein Shell-Skript hochladen und den BOA-Prozess mit UID 0 dazu bringen, es auszuführen. Authentifizierung sowie...

nodejsshell

nodejsshell - h3x0v3rl0rd -...

smb-usermap

Esecuzione di comandi in Samba "username map script" Questo modulo sfrutta una vulnerabilità di esecuzione di comandi nelle versioni di Samba dalla 3.0.20 alla 3.0.25rc3 quando viene utilizzata l'opzione di configurazione non predefinita "username map script". Specificando un nome utente contenen...

mobileiron-exploit

Exploit Tabshell con autenticazione Kerberos Adattato da La catena di exploit OWASSRF + TabShell Prima, applica la patch al modulo pyprsp per abilitare il downgrade di WSManStackVersion, e installa le dipendenze $ git clone https://github.com/jborean93/pypsrp $ patch -p0 pyprsp.patch patching fil...

CVE-2026-25512

CVE-2026-25512: Remote Code Execution via Command Injection in TNEF Handler - Group-Office CVSS 4.0 Vector : CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H Table of Contents Summary Affected Versions Technical Details Root Cause Source to Sink Flow Exploitation Automated Exploit...

CVE-2026-36356

CVE-2026-36356: MeiG Smart FORGESLT711 GoAhead — Unauthenticated OS Command Injection /action/SetRemoteAccessCfg CVE : CVE-2026-36356 CWE : CWE-78, CWE-306 Discoverer : Daniil Gordeev Disclosed : 2026-05-03 Summary The GoAhead web server bundled with MeiG Smart FORGESLT711 4G LTE CPE devices...

CVE-2026-23500

CVE-2026-23500: OS Command Injection RCE via MAINODTASPDF configuration in Dolibarr Overview Field| Details ---|--- CVE ID| CVE-2026-23500 Severity| CRITICAL Advisory| GHSA-w5j3-8fcr-h87w Discovered by| Lukasz Rybak Affected Products Dolibarr/dolibarr versions: = 22.0.4 Patched in: 23.0 CWE...