CVE-2016-5640

CVE-2016-5640 क्रेस्ट्रॉन एयरमीडिया AM-100 RCE CVE-2016-5640 Metasploit मॉड्यूल मॉड्यूल क्रेस्ट्रॉन एयरमीडिया AM-100 उपकरणों के वायरलेस डायग्नोस्टिक्स पेज में रिमोट कमांड इंजेक्शन कमजोरी का शोषण करने के लिए है, जिसमें फर्मवेयर संस्करण 1.4.0.13 है। कमांड सेवा चलाने वाले खाते अर्थात् सामान्यतः root...

CVE-2026-48732-poc

CVE-2026-48732: Warp Remote SSH cwd कमांड इंजेक्शन PoC अंग्रेज़ी संस्करण सारांश यह रिपॉजिटरी, Warp के पारंपरिक SSH बैकग्राउंड कमांड प्रोसेसिंग में मौजूद, उच्च गंभीरता की OS कमांड इंजेक्शन भेद्यता CVE-2026-48732 का Proof of Concept PoC है। प्रभावित Warp संस्करणों में, SSH सत्र से रिपोर्ट की गई रिम...

VMWare-CVE-Check

VMWare-CVE-Check उपयोग: ./example.py/sh list.txt...

sudo-snooper

sudo-snooper sudo-snooper acts like the original sudo binary to fool users into entering their passwords. It will show a fake prompt just like the original to the user to enter their sudo password. This can be useful in penetration tests or security evaluations for testing user knowledge...

amcache-evilhunter

AmCache-EvilHunter AmCache-EvilHunter è uno strumento a riga di comando che analizza gli hive del registro Amcache.hve di Windows, identifica evidenze di esecuzione, eseguibili sospetti e integra ricerche VirusTotal/OpenTIP per una maggiore threat intelligence...

rome-webshell

Rome WebShell Ein leistungsstarkes und erfreuliches PHP-WebShell Dies ist ein leichtgewichtiges PHP-Webshell , das nur Vanilla-JavaScript und CSS verwendet, kein jQuery/Bootstrap-Bloat. Funktionen Vollständig interaktiver Datei-Explorer , durchsuchen Sie Verzeichnisse und laden Sie Dateien sofort...

Bughound

Cos'è Bughound? Bughound è uno strumento open-source di analisi statica del codice che analizza il tuo codice e invia i risultati a Elasticsearch e Kibana per ottenere utili informazioni sulle potenziali vulnerabilità presenti nel tuo codice. Bughound ha una propria immagine Docker con...

CVE-2021-36260-hikvision

CVE-2021-36260 CVE-2021-36260는 일부 Hikvision 제품의 웹 서버에서 발생하는 POC 명령 주입 취약점입니다. 불충분한 입력 검증으로 인해, 공격자는 악성 명령이 포함된 일부 메시지를 전송하여 명령 주입 공격을 실행할 수 있습니다. Exploit 제목: Hikvision 웹 서버 빌드 210702 - 명령 주입 Exploit 작성자: bashis -- shubtheone이 오류 업데이트 공급업체 홈페이지: https://www.hikvision.com/ 버전: 1.0 CVE: CVE-2021-362...

VMware-CVE-2022-22954-Command-Injector

VMware-CVE-2022-22954-Command-Injector VMware CVE-2022-22954 악용을 위한 개념 증명Proof of Concept 작동 방식 이 간단한 Python 스크립트는 지정된 URL에 /catalog-portal/ui/oauth/verify?error=&deviceUdid=를 추가한 뒤, 그 다음에 다음 문자열의 URL 인코딩 버전을 붙여 GET 요청을 보냅니다: root@kitploit: $"freemarker.template.utility.Execute"?new"command" 예를 들...

r0ak

r0ak r0ak "roak" è il coltellino svizzero del Ring Zer0 — un'utilità da riga di comando per leggere/scrivere/eseguire a livello Ring sui sistemi Windows 10...

webuploader-0.1.15-Demo

Il componente webuploader-v-0.1.15 presenta una vulnerabilità di upload di file non autorizzato Introduzione: il componente Baidu WebUploader presenta una vulnerabilità di upload di file. La vulnerabilità è dovuta al fatto che la pagina di upload del componente WebUploader non filtra rigorosament...

CVE-2025-55182-poc-tool

CVE-2025-55182-poc-tool Un potente strumento di exploit per rilevare e sfruttare la vulnerabilità CVE-2025-55182 nei React Server Components di Next.js. Questo strumento consente l'esecuzione remota di comandi RCE nelle applicazioni Next.js vulnerabili, con funzionalità integrate di bypass WAF...

CVE-2025-8110-Gogs-Remote-Code-Execution

Software interessato: Gogs servizio Git self-hosted versioni precedenti alla 0.13.0. Tipo di vulnerabilità: Iniezione di comandi nel meccanismo dei Git hook. Descrizione: Un aggressore con accesso push a un repository può creare un Git hook dannoso che inietta comandi nello script dell'hook...

CVE-2026-38945

CVE-2026-38945 autore: Rafael José Núñez Gulías azienda: Iberian Var Group Prodotti interessati: RayVentory Scan Engine 12.6 Update 8 e versioni precedenti Advisory Raynet: RSEC200967 rvia in Raynet esegue un comando find con criteri di ricerca terminati in modo improprio per individuare le...

CVE-2021-26295--

CVE-2021-26295-- CVE-2021-26295-POC Nutzt DNSlog für die Überprüfung der Schwachstelle CVE-2021-26295. Verwendung des POC: Lege das Ziel in target.txt und führe python poc.py aus. JDK-Umgebung muss 12 sein, sonst kann ysoserial keinen gültigen Payload erzeugen EXP: python exp.py https://baidu.com...

CVE-2024-3400

Уязвимость CVE-2024-3400 Описание Уязвимость CVE-2024-3400 — это уязвимость безопасности, затрагивающая межсетевые экраны PAN-OS версий 10.2, 11.0 и 11.1. Данная уязвимость эксплуатируется, когда включены конфигурации шлюза GlobalProtect и телеметрии устройств. Злоумышленник может воспользоваться...

react2shell-ultimate

React2Shell Ultimate Scanner v2.0 Профессиональный сканер RCE уязвимости CVE-2025-66478 для Next.js RSC 🎯 Обзор React2Shell Ultimate — это комплексный сканер уязвимости CVE-2025-66478, критической уязвимости удалённого выполнения кода RCE, затрагивающей приложения Next.js, использующие React Serv...

ruby security, bug fix, and enhancement update

An update is available for ruby. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list Ruby is an extensible, interpreted, object-oriented, scripting language. It has...

RLSA-2026:50778 Important: ruby security, bug fix, and enhancement update

Ruby is an extensible, interpreted, object-oriented, scripting language. It has features to process text files and to perform system management tasks. Security Fixes: zlib: zlib: Memory corruption via buffer overflow in Zlib::GzipReader CVE-2026-27820 net-imap: Net::IMAP: Arbitrary IMAP command...

RLSA-2026:50773 Important: ruby4.0 security, bug fix, and enhancement update

Ruby is the interpreted scripting language for quick and easy object-oriented programming. It has many features to process text files and to do system management tasks as in Perl. It is simple, straight-forward, and extensible. Security Fixes: zlib: zlib: Memory corruption via buffer overflow in...