155549 matches found
GeckoDroid
GeckoDroid Client mobile per Adaptix C2 Framework. Accesso completo dell'operatore dal tuo dispositivo Android. Cosa fa GeckoDroid ti dà il controllo del tuo server Adaptix C2 da qualsiasi luogo. Invece di stare seduto al tuo client desktop, puoi gestire le operazioni in movimento. Agenti - Vedi...
CVE-2026-32238_RemoteCodeExecutionOpenEMR8.0.0
CVE-2026-32238 - OpenEMR कमजोरी CWE-78 : OS कमांड में प्रयुक्त विशेष तत्वों का अनुचित निष्प्रभावीकरण 'OS कमांड इंजेक्शन' उत्पाद एक OS कमांड के सभी या भाग को बाहरी रूप से प्रभावित इनपुट का उपयोग करके बनाता है, लेकिन यह विशेष तत्वों को निष्प्रभावी नहीं करता या गलत तरीके से निष्प्रभावी करता है जो...
dell-emc_recoverpoint
Dell EMC RecoverPoint Exploit per una piattaforma enterprise di protezione dati Ho scoperto le seguenti vulnerabilità nella piattaforma enterprise di protezione dati RecoverPoint, menzionate nella divulgazione di Dell EMC. http://seclists.org/fulldisclosure/2018/May/61 Esecuzione remota di codice...
CVE-2019-2729
CVE-2019-2729 Código de exploit para CVE-2019-2729 Oracle Weblogic rodando no Windows. Pode criar um callback para um listener do CobaltStrike ou um handler do Metasploit com payload windows/meterpreter/reversetcp Também possui um exploit não-beacon que apenas executa comandos no host subjacente...
CVE-2017-12615-EXP
CVE-2017-12615-EXP root@kitploit: .\CVE-2017-12615.exe @@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@ @@@@@@ @@@ @@@@@@@@ @@@ @@@@@@ @@@@@ @@@ @@@@@@@ !@@ @@! @@@ @@! @@ @@@ @@! @@@ @@@@ @@! @@@@ @@ @@@ @@!@ @@@@ !@@ !@! @!@ !@! @!!!:! @!@!@!@! .!!@! @!@ !@! !@! @!! @!@!@!@! !@! .!!@! @!@!@!@ !@! !!@@!! :!! !:...
CVE-2021-45232-RCE
Apache APISIX Dashboard RCE root@kitploit: usage: -h -u URL -p PORT -c CMD optional arguments: -h, --help show this help message and exit -u URL, --url URL target url e.g: http://127.0.0.1:9000 -p PORT, --port PORT apisix management port default: 9080 -c CMD, --cmd CMD command default: ifconfig...
CVE-2021-26084
CVE-2021-26084 confluence Remote Code Execution RCE Code By: Junsheng @ Orange Cybersecurity Lab Orange Cybersecurity Lab https://0range.team/ 0x00 Risikoübersicht Dieses Tool ist nur für autorisierte Sicherheitstests bestimmt. Nicht autorisierte, illegale Angriffe auf Websites sind verboten...
CVE-2016-2434
CVE-2016-2434...
omigod
CVE-2021-38647: Omigod Outro exploit para Omigod escrito rápido e sujo em Go. O exploit usa e é baseado em: a pesquisa da wiz: https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure o payload SOAP por midoxnet: https://github.com/midoxnet/CVE-2021-38647 a Prova de Conceito em Python...
CVE-2025-54068
CVE-2025-54068 Uma ferramenta projetada para explorar CVE-2025-54068 e Execução Remota de Comandos se a APPKEY do projeto Livewire for conhecida. Esta ferramenta é uma versão recodificada do projeto original da Synacktiv : Livepyre — https://github.com/synacktiv/Livepyre O conceito central e a...
CVE-2026-25643
Frigate NVR ≤ 0.16.3 Exploit de RCE Cego CVE-2026-25643 PoC 📜 Descrição Este exploit em Python tem como alvo uma vulnerabilidade crítica de manipulação de configuração nas versões do Frigate NVR até 0.16.3 tanto nos caminhos autenticados quanto não autenticados. Ao injetar um stream go2rtc...
CVE-2026-58138
CVE-2026-58138 — Conductor 3.21.21..3.30.2 Nicht authentifizierte Remote-Codeausführung Kritische Remote-Codeausführung-Schwachstelle in Orkes Conductor 📋 Übersicht CVE-2026-58138 ist eine kritische, nicht authentifizierte Remote-Codeausführung RCE Schwachstelle, die Orkes Conductor Versionen...
MAL-009
MAL-009: الربط غير الآمن للخيارين T وTT في Zip لنظام لينكس في Zip لنظام لينكس، يمكن استخدام الخيار “-TT” لتنفيذ أوامر نظام عشوائية. نظرًا للطبيعة الخطيرة لهذا الخيار، يجب دائمًا استخدامه في نفس الوقت مع الخيار “-T”. باستخدام هجوم ربط الخيارات، يمكن للمهاجمين الذين يُفترض أن يكونوا قادرين على إدرا...
CVE-2011-2523
CVE-2011-2523 这是在 vsFTPd 2.3.4 服务中发现的一个漏洞，通过端口 6200 进行重定向，从而提供一个交互式 shell，进而解释命令。 https://www.exploit-db.com/exploits/49757...
WMImplant
WMImplant O WMImplant é uma ferramenta baseada em PowerShell que utiliza WMI tanto para executar ações em máquinas alvo quanto como canal C2 para emitir comandos e receber resultados. O WMImplant provavelmente exigirá permissões de administrador local na máquina alvo. Desenvolvido por @christrunc...
CVE-2021-41773-apache
CVE-2021-41773 Apache HTTP 서버 익스플로잇 이 저장소는 CVE-2021-41773으로 식별된 Apache HTTP 서버 경로 탐색 취약점에 대한 Python 기반 개념 증명 익스플로잇을 포함합니다. 이 스크립트는 보안 연구, 방어 테스트 및 취약한 시스템에 대한 공인된 평가를 위해 설계되었습니다. 개요 CVE-2021-41773은 Apache HTTP Server 버전 2.4.49 및 관련 구성에 영향을 미치는 경로 탐색 취약점으로, 서버가 특정 CGI 요청 경로에서 인코딩된 탐색 시퀀스를 부적절하게...
CVE-2022-27925
CVE-2022-27925 Zimbra RCE 2022 यह रेपो hgrab-framework का हिस्सा है dork title: "Zimbra Web Client Sign In" प्रभावित उत्पाद Zimbra Collaboration Suite Network Edition 9.0.0 Patch 23 और पुराने Zimbra Collaboration Suite Network Edition 8.8.15 Patch 30 और पुराने स्थापना सर्वर पर ऐप स्थापित करें...
CVE-2020-11651
CVE-2020-11651 CVE-2020-11651 के लिए PoC Python3 की आवश्यकता है, 3.8 पर परीक्षित python3.8 -m pip install pyzmq msgpack root@kitploit: ⇒ python3.8 poc.py -h usage: poc.py -h -p PORT -c CMD -k -m -r READ -w WRITE -f FILE server server ... CVE-2020-11651 का शोषण positional arguments: server लक्ष्य...
TwoMillion-Machine-Writeup
Informazioni sulla macchina TwoMillion è una macchina Linux di difficoltà Facile rilasciata per celebrare il raggiungimento di 2 milioni di utenti su HackTheBox. La macchina presenta una vecchia versione della piattaforma HackTheBox che include il vecchio codice d'invito hackerabile. Dopo aver...