155517 matches found
CVE-2026-38945
CVE-2026-38945 लेखक: Rafael José Núñez Gulías कंपनी: Iberian Var Group प्रभावित उत्पाद: RayVentory Scan Engine 12.6 Update 8 and previous versions Raynet सलाह: RSEC200967 rvia Raynet में एक find कमांड को अनुचित रूप से समाप्त खोज मानदंडों के साथ निष्पादित करता है ताकि oracle विकल्प आह्वान किए जाने...
CVE-2012-2982
CVE-2012-2982 Ce script Python est écrit pour une vulnérabilité dans Webmin 1.580, CVE-2012-2982. La vulnérabilité se trouve dans le composant /file/show.cgi et permet à un utilisateur authentifié, ayant accès au module File Manager, d'exécuter des commandes arbitraires avec les privilèges root...
Browser-ExternalC2
Browser-EC2...
CVE-2020-16947
CVE-2020-16947 Outlook 2019 Execução Remota de Comandos Este bug ocorreu ao analisar conteúdos html. se o atacante executar este exploit com sucesso, pode levar à execução remota de comandos. Ao copiar strings fora do intervalo ascii entre conteúdos html, a string correspondente é substituída por...
nodejsshell
nodejsshell - h3x0v3rl0rd -...
CVE-2026-51992
CVE-2026-51992 داخل ClickHouse، توجد ميزة تسمح للمستخدم الذي يمتلك الصلاحيات الصحيحة بإنشاء قواميس dictionaries للتفاعل مع قواعد بيانات مختلفة وتنفيذ استعلامات محددة عليها. بالنسبة إلى PostgreSQL، يتم تغليف استعلامات SELECT في عبارة COPY QUERY TO STDOUT قبل تنفيذها على قاعدة البيانات. بإضافة قوس...
CVE-2025-49113-PoC
CVE-2025-49113 Roundcube RCE PoC 🚀 كيفية تشغيل المشروع 1. تشغيل الخادم الضعيف root@kitploit: cd Stand docker-compose up -d 2. تشغيل السكربت ضد الهدف root@kitploit: cd PoC/src python3 scanner.py --target http://localhost:9000 --username test --password test --command "id" 📌 المتطلبات الأساسية...
CVE_2021_27850_POC
Использование команд root@kitploit: git clone https://github.com/Ovi3/CVE202127850POC.git cd CVE202127850POC/ gradlew runnbaleJar java -jar ./build/libs/CVE202127850POC-1.0-SNAPSHOT.jar Usage: java TapestryExploit Tapestry Key DNS URL java TapestryExploit Tapestry Key CB2 Command Предположим, что...
CVE-2023-36319
CVE-2023-36319 Ao modificar o comando do plug-in de compressão, o atacante pode fazer com que o servidor execute comandos arbitrários durante o processo de upload. Usado apenas para testes de segurança autorizados, por favor, não o utilize para fins ilegais. As violações não têm relação com o...
CVE-2024-27348
CVE-2024-27348 Solo per usi etici, non sono consentite attività dannose o maliziose. Ed è tua responsabilità Puoi leggere l'analisi della vulnerabilità qui: https://blog.securelayer7.net/remote-code-execution-in-apache-hugegraph/ Scanner RCE per Apache HugeGraph Server CVE-2024-27348. Lo scanner...
CVE-2022-0944
CVE-2022-0944 SQLPad - Injeção de template Esta é uma vulnerabilidade cega, o que significa que a saída é retornada diretamente na resposta. Exploit Use o script com o seguinte comando: python3 exploit.py --url http://localhost:13000 --command 'ls -la /tmp/test' --username admin --password passwo...
CVE-2020-10199_POC-EXP
Versões afetadas + + EXP: python3 cve-2020-10199poc.py 1.1.1.1 8081 0.9567822851573897 edfca15e-c721-45e2-bdef-e8b3c6364ddb + + VER: Nexus Repository Manager OSS/Pro version = 3.21.1 + +----------------------------------------------------------------------------------------------------------+ EXP...
GeckoDroid
GeckoDroid Client mobile per Adaptix C2 Framework. Accesso completo dell'operatore dal tuo dispositivo Android. Cosa fa GeckoDroid ti dà il controllo del tuo server Adaptix C2 da qualsiasi luogo. Invece di stare seduto al tuo client desktop, puoi gestire le operazioni in movimento. Agenti - Vedi...
CVE-2026-32238_RemoteCodeExecutionOpenEMR8.0.0
CVE-2026-32238 - OpenEMR कमजोरी CWE-78 : OS कमांड में प्रयुक्त विशेष तत्वों का अनुचित निष्प्रभावीकरण 'OS कमांड इंजेक्शन' उत्पाद एक OS कमांड के सभी या भाग को बाहरी रूप से प्रभावित इनपुट का उपयोग करके बनाता है, लेकिन यह विशेष तत्वों को निष्प्रभावी नहीं करता या गलत तरीके से निष्प्रभावी करता है जो...
CVE-2019-2729
CVE-2019-2729 Código de exploit para CVE-2019-2729 Oracle Weblogic rodando no Windows. Pode criar um callback para um listener do CobaltStrike ou um handler do Metasploit com payload windows/meterpreter/reversetcp Também possui um exploit não-beacon que apenas executa comandos no host subjacente...
CVE-2024-50603
CVE-2024-50603: Aviatrix Controller – Nicht authentifizierte Befehlseinschleusung CVEHunter-Tool zur Erkennung und Ausnutzung von Schwachstellen für CVE-2024-50603 mit asynchroner Leistung. Installation root@kitploit: git clone https://github.com/th3gokul/CVE-2024-50603.git cd CVE-2024-50603 pip...
CVE-2017-12615-EXP
CVE-2017-12615-EXP root@kitploit: .\CVE-2017-12615.exe @@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@ @@@@@@ @@@ @@@@@@@@ @@@ @@@@@@ @@@@@ @@@ @@@@@@@ !@@ @@! @@@ @@! @@ @@@ @@! @@@ @@@@ @@! @@@@ @@ @@@ @@!@ @@@@ !@@ !@! @!@ !@! @!!!:! @!@!@!@! .!!@! @!@ !@! !@! @!! @!@!@!@! !@! .!!@! @!@!@!@ !@! !!@@!! :!! !:...
CVE-2021-45232-RCE
Apache APISIX Dashboard RCE root@kitploit: usage: -h -u URL -p PORT -c CMD optional arguments: -h, --help show this help message and exit -u URL, --url URL target url e.g: http://127.0.0.1:9000 -p PORT, --port PORT apisix management port default: 9080 -c CMD, --cmd CMD command default: ifconfig...
CVE-2021-26084
CVE-2021-26084 confluence Remote Code Execution RCE Code By: Junsheng @ Orange Cybersecurity Lab Orange Cybersecurity Lab https://0range.team/ 0x00 Risikoübersicht Dieses Tool ist nur für autorisierte Sicherheitstests bestimmt. Nicht autorisierte, illegale Angriffe auf Websites sind verboten...