CVE-2022-26134

pip3 install -r requirements.txt uso: python3 exp.py url "cmd" esempio: python3 exp.py http://192.168.1.1/ whoami...

CVE-2024-31317-Deployer

CVE-2024-31317 Deployer 🔒 Dichiarazione sulla Ricerca di Sicurezza Questo progetto è destinato esclusivamente a scopi di ricerca sulla sicurezza e finalità didattiche. L'uso di questo strumento per test non autorizzati è illegale. Gli autori non sono responsabili per eventuali abusi o danni. 📋...

CVE-2025-5840

CVE-2025-5840 Exploit CVE-2025-5840 em Python por hax / haxerr9 Como Usar: Certifique-se de que o Python3 está instalado no sistema. Execute "python3 CVE-2025-5840.py URL -c COMMAND". Não se esqueça de fornecer os parâmetros antes de executar o script. Exemplo de Uso: NÃO TESTADO Este exploit não...

Exploit-CVE-2025-68613

Exploit-CVE-2025-68613 Security Advisory: Vulnerabilità critica di esecuzione remota di codice in n8n CVE-2025-68613 È stata identificata una vulnerabilità critica nello strumento di automazione dei flussi di lavoro n8n che consente l'esecuzione arbitraria di codice. Gli utenti autenticati con...

cve-2016-1555

Descrizione Il modulo sfrutta una vulnerabilità di esecuzione arbitraria di comandi non autenticata in Netgear WN604 precedente alla 3.3.3 e in WN802Tv2, WNAP210v2, WNAP320, WNDAP350, WNDAP360 e WNDAP660 precedente alla 3.5.5.0. La vulnerabilità si verifica nel modo in cui il router gestisce le...

CVE-2020-17530

CVE-2020-17530 Struts2 S2-061 Vulnerabilità di esecuzione remota di comandi CVE-2020-17530 Istruzioni per l'uso: root@kitploit: python CVE-2020-17530.py -u url python CVE-2020-17530.py -f file.txt python CVE-2020-17530.py -f file.txt -o outfile.txt python CVE-2020-17530.py -f file.txt -p...

CVE-2017-1000117

CVE-2017-1000117 Agentes mal-intencionados podem criar engenhosamente um link "ssh://..." e fazer com que a vítima acesse esse link malicioso, por exemplo, ao executar um programa, alcançando assim a execução de comandos. Esse link pode ser colocado no arquivo .gitmodules de um projeto Git, de mo...

CVE-2007-2447-Exploit

Exploit para CVE-2007-2447 Este repositório contém um exploit para Samba smbd 3.0.20 CVE-2007-2447 que permite execução remota de comandos por meio de solicitações SMB maliciosas. Pré-requisitos Este exploit requer Python 3 e algumas dependências. Recomenda-se configurar um ambiente virtual antes...

StrutsShell

StrutsShell Apache Struts CVE-2017-5638 Shell Introduzione La "LowNoiseHG LNHG Struts Shell " "StrutsShell " d'ora in poi è stata concepita nel marzo 2017 dopo aver realizzato l'utilità di non dover sfruttare manualmente Apache Struts CVE-2017-5638 richieste HTTP GET a mano e dopo aver constatato...

CVE-2022-39952-better

FortiNAC CVE-2022-39952 PoC per CVE-2022-39952 che interessa Fortinet FortiNAC. Questo exploit consente a un attaccante di eseguire comandi arbitrari sul server FortiNAC. Si basa sul PoC sviluppato da horizon3ai, con opzioni aggiuntive per colpire più host. Disclaimer: questo exploit è solo a sco...

CVE-2022-46169

CVE-2022-46169 POC Questo è uno script Proof of Concept POC per la vulnerabilità CVE-2022-46169 che interessa Cacti versione 1.2.22. Descrizione La vulnerabilità CVE-2022-46169 consente un'iniezione di comandi non autenticata nelle versioni di Cacti fino alla 1.2.22, al fine di ottenere...

CVE-2019-25024

CVE-2019-25024 OpenRepeater ORP / Iniezione di comando non autenticata Avvisi: MITRE CVE: https://vulners.com/cve/CVE-2019-25024 US NIST: https://nvd.nist.gov/vuln/detail/CVE-2019-25024 Tenable: https://www.tenable.com/cve/CVE-2019-25024 VulDB: https://vuldb.com/?id.170172 Ubuntu:...

CVE-2019-15107

CVE-2019-15107 Exploit Python L'exploit per CVE-2019-15107 webmin Riconoscimenti Basato sul modulo Metasploit https://www.exploit-db.com/exploits/47230 Avviso originale: https://pentest.com.tr/exploits/DEFCON-Webmin-1920-Unauthenticated-Remote-Command-Execution.html...

CVE-2024-10914-Exploit

CVE-2024-10914-Exploit CVE-2024-10914 è una vulnerabilità critica che interessa i modelli D-Link DNS-320, DNS-320LW, DNS-325 e DNS-340L fino alla versione 20241028. La funzione cgiuseradd nel file /cgi-bin/accountmgr.cgi?cmd=cgiuseradd è la responsabile, consentendo agli attaccanti di iniettare...

CVE-2011-2523

CVE-2011-2523 Estas são anotações para a criação da metodologia de ataque em um ambiente controlado. Parte-se da premissa de que o exercício é em caixa preta, portanto desconheço informações do sistema vítima. 1- baixar as ISOs necessárias, tanto o metaexplotable2 quanto o Kali ou qualquer outra ...

CVE-2023-26256

CVE-2023-26256 -h obter ajuda -u executar um único url -f executar em lote...

CVE-2023-26866

CVE-2023-26866 Descrizione La WR-1200 Indoor Unit e la OT-235 di GreenPacket OH736, rispettivamente con versioni firmware M-IDU-1.6.0.3V1.1 e MH-46360-2.0.3-R5-GP, sono vulnerabili all'iniezione di comandi da remoto. I comandi vengono eseguiti tramite esecuzione pre-login e con privilegi di root,...

CVE-2020-11651-poc

PoC-Exploit für CVE-2020-11651 und CVE-2020-11652 Dies ist ein Proof-of-Concept-Exploit basierend auf dem ursprünglichen Check-Skript. Verwenden Sie es, um zu überprüfen, ob Sie Ihre Salt-Master-Server erfolgreich auf eine Version mit den erforderlichen Korrekturen aktualisiert haben. Dank an...

CVE-2019-9193byVulHub

CVE-2019-9193byVulHub Execução Arbitrária de Comandos no PostgreSQL com Privilégios de Administrador CVE-2019-9193 Descrição PostgreSQL é um poderoso sistema de gerenciamento de banco de dados relacional open-source. Uma vulnerabilidade presente nas versões 9.3 a 11 permite que administradores ou...

CVE-2022-40127-Airflow-RCE

Apache Airflow Una vulnerabilità negli Example Dags di Apache Airflow consente a un attaccante con accesso all'interfaccia utente, che può attivare i DAG, di eseguire comandi arbitrari tramite il parametro runid fornito manualmente. Questo problema interessa le versioni di Apache Airflow preceden...