CVE-2026-58138

CVE-2026-58138 — Conductor 3.21.21..3.30.2 Nicht authentifizierte Remote-Codeausführung Kritische Remote-Codeausführung-Schwachstelle in Orkes Conductor 📋 Übersicht CVE-2026-58138 ist eine kritische, nicht authentifizierte Remote-Codeausführung RCE Schwachstelle, die Orkes Conductor Versionen...

MAL-009

MAL-009: الربط غير الآمن للخيارين T وTT في Zip لنظام لينكس في Zip لنظام لينكس، يمكن استخدام الخيار “-TT” لتنفيذ أوامر نظام عشوائية. نظرًا للطبيعة الخطيرة لهذا الخيار، يجب دائمًا استخدامه في نفس الوقت مع الخيار “-T”. باستخدام هجوم ربط الخيارات، يمكن للمهاجمين الذين يُفترض أن يكونوا قادرين على إدرا...

CVE-2011-2523

CVE-2011-2523 这是在 vsFTPd 2.3.4 服务中发现的一个漏洞，通过端口 6200 进行重定向，从而提供一个交互式 shell，进而解释命令。 https://www.exploit-db.com/exploits/49757...

WMImplant

WMImplant O WMImplant é uma ferramenta baseada em PowerShell que utiliza WMI tanto para executar ações em máquinas alvo quanto como canal C2 para emitir comandos e receber resultados. O WMImplant provavelmente exigirá permissões de administrador local na máquina alvo. Desenvolvido por @christrunc...

CVE-2021-41773-apache

CVE-2021-41773 Apache HTTP 서버 익스플로잇 이 저장소는 CVE-2021-41773으로 식별된 Apache HTTP 서버 경로 탐색 취약점에 대한 Python 기반 개념 증명 익스플로잇을 포함합니다. 이 스크립트는 보안 연구, 방어 테스트 및 취약한 시스템에 대한 공인된 평가를 위해 설계되었습니다. 개요 CVE-2021-41773은 Apache HTTP Server 버전 2.4.49 및 관련 구성에 영향을 미치는 경로 탐색 취약점으로, 서버가 특정 CGI 요청 경로에서 인코딩된 탐색 시퀀스를 부적절하게...

CVE-2022-27925

CVE-2022-27925 Zimbra RCE 2022 यह रेपो hgrab-framework का हिस्सा है dork title: "Zimbra Web Client Sign In" प्रभावित उत्पाद Zimbra Collaboration Suite Network Edition 9.0.0 Patch 23 और पुराने Zimbra Collaboration Suite Network Edition 8.8.15 Patch 30 और पुराने स्थापना सर्वर पर ऐप स्थापित करें...

CVE-2020-11651

CVE-2020-11651 CVE-2020-11651 के लिए PoC Python3 की आवश्यकता है, 3.8 पर परीक्षित python3.8 -m pip install pyzmq msgpack root@kitploit: ⇒ python3.8 poc.py -h usage: poc.py -h -p PORT -c CMD -k -m -r READ -w WRITE -f FILE server server ... CVE-2020-11651 का शोषण positional arguments: server लक्ष्य...

TwoMillion-Machine-Writeup

Informazioni sulla macchina TwoMillion è una macchina Linux di difficoltà Facile rilasciata per celebrare il raggiungimento di 2 milioni di utenti su HackTheBox. La macchina presenta una vecchia versione della piattaforma HackTheBox che include il vecchio codice d'invito hackerabile. Dopo aver...

CVE-2017-0213

CVE-2017-0213 कमांड लाइन के लिए...

CVE-2016-5640

CVE-2016-5640 क्रेस्ट्रॉन एयरमीडिया AM-100 RCE CVE-2016-5640 Metasploit मॉड्यूल मॉड्यूल क्रेस्ट्रॉन एयरमीडिया AM-100 उपकरणों के वायरलेस डायग्नोस्टिक्स पेज में रिमोट कमांड इंजेक्शन कमजोरी का शोषण करने के लिए है, जिसमें फर्मवेयर संस्करण 1.4.0.13 है। कमांड सेवा चलाने वाले खाते अर्थात् सामान्यतः root...

CVE-2026-48732-poc

CVE-2026-48732: Warp Remote SSH cwd कमांड इंजेक्शन PoC अंग्रेज़ी संस्करण सारांश यह रिपॉजिटरी, Warp के पारंपरिक SSH बैकग्राउंड कमांड प्रोसेसिंग में मौजूद, उच्च गंभीरता की OS कमांड इंजेक्शन भेद्यता CVE-2026-48732 का Proof of Concept PoC है। प्रभावित Warp संस्करणों में, SSH सत्र से रिपोर्ट की गई रिम...

VMWare-CVE-Check

VMWare-CVE-Check उपयोग: ./example.py/sh list.txt...

sudo-snooper

sudo-snooper sudo-snooper acts like the original sudo binary to fool users into entering their passwords. It will show a fake prompt just like the original to the user to enter their sudo password. This can be useful in penetration tests or security evaluations for testing user knowledge...

amcache-evilhunter

AmCache-EvilHunter AmCache-EvilHunter è uno strumento a riga di comando che analizza gli hive del registro Amcache.hve di Windows, identifica evidenze di esecuzione, eseguibili sospetti e integra ricerche VirusTotal/OpenTIP per una maggiore threat intelligence...

rome-webshell

Rome WebShell Ein leistungsstarkes und erfreuliches PHP-WebShell Dies ist ein leichtgewichtiges PHP-Webshell , das nur Vanilla-JavaScript und CSS verwendet, kein jQuery/Bootstrap-Bloat. Funktionen Vollständig interaktiver Datei-Explorer , durchsuchen Sie Verzeichnisse und laden Sie Dateien sofort...

Bughound

Cos'è Bughound? Bughound è uno strumento open-source di analisi statica del codice che analizza il tuo codice e invia i risultati a Elasticsearch e Kibana per ottenere utili informazioni sulle potenziali vulnerabilità presenti nel tuo codice. Bughound ha una propria immagine Docker con...

CVE-2021-36260-hikvision

CVE-2021-36260 CVE-2021-36260는 일부 Hikvision 제품의 웹 서버에서 발생하는 POC 명령 주입 취약점입니다. 불충분한 입력 검증으로 인해, 공격자는 악성 명령이 포함된 일부 메시지를 전송하여 명령 주입 공격을 실행할 수 있습니다. Exploit 제목: Hikvision 웹 서버 빌드 210702 - 명령 주입 Exploit 작성자: bashis -- shubtheone이 오류 업데이트 공급업체 홈페이지: https://www.hikvision.com/ 버전: 1.0 CVE: CVE-2021-362...

VMware-CVE-2022-22954-Command-Injector

VMware-CVE-2022-22954-Command-Injector VMware CVE-2022-22954 악용을 위한 개념 증명Proof of Concept 작동 방식 이 간단한 Python 스크립트는 지정된 URL에 /catalog-portal/ui/oauth/verify?error=&deviceUdid=를 추가한 뒤, 그 다음에 다음 문자열의 URL 인코딩 버전을 붙여 GET 요청을 보냅니다: root@kitploit: $"freemarker.template.utility.Execute"?new"command" 예를 들...

r0ak

r0ak r0ak "roak" è il coltellino svizzero del Ring Zer0 — un'utilità da riga di comando per leggere/scrivere/eseguire a livello Ring sui sistemi Windows 10...

webuploader-0.1.15-Demo

Il componente webuploader-v-0.1.15 presenta una vulnerabilità di upload di file non autorizzato Introduzione: il componente Baidu WebUploader presenta una vulnerabilità di upload di file. La vulnerabilità è dovuta al fatto che la pagina di upload del componente WebUploader non filtra rigorosament...