CVE-2024-29973

CVE-2024-29973 – Sicherheitslücke zur Remote-Befehlsinjektion Beschreibung Bei CVE-2024-29973 handelt es sich um eine kritische Sicherheitslücke in bestimmten Netzwerkgeräten von Zyxel. Diese Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer, beliebige Befehle auf dem Zielgerät...

CVE-2022-22947

CVE-2022-22947 Запуск: CVE-2022-22947.exe ip команда Затронутые версии: Spring Cloud Gateway 3.1.1 Spring Cloud Gateway 3.0.7 Spring Cloud Gateway другие версии, которые больше не обновляются...

poc-yaws-cgi-shell-injection

Yaws वेब सर्वर में OS कमांड इंजेक्शन CVE-2020-24916 प्रूफ ऑफ कॉन्सेप्ट परीक्षण इमेज बनाएं: docker build -t vulnbe/yaws-pocs:shell-injection-appmod-cgi -f Dockerfile . और/या कंटेनर चलाएं docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:shell-injection-appmod-cgi root@kitploit: curl...

linux_mint_poc

Linux Mint 18.3-19.1 'yelp' 명령 삽입 버그 근본 원인 URI 핸들러 help://, ghelp://, man://는 /usr/share/applications/yelp.desktop 파일에 정의되어 있으며, 해당 URI 핸들러 중 하나가 호출될 때마다 Exec=yelp %u를 통해 /usr/local/bin/yelp를 실행합니다. /usr/local/bin/yelp 파일은 수신된 URI 핸들러 요청을 구문 분석하는 간단한 파이썬 스크립트입니다. 이 스크립트는 먼저 "gnome-help" 및...

nagios-xi-5.7.5-bugs

nagios-xi-5.7.5-bugs An Nagios XI gemeldete Bugs CVE-2021-25296 Code-Stelle /usr/local/nagiosxi/html/includes/configwizards/windowswmi/windowswmi.inc.php Code-Ausschnitt root@kitploit: if !empty$pluginoutputlen $diskwmicommand .= " --forcetruncateoutput " . $pluginoutputlen; $servicewmicommand .=...

CentOS-Control-Web-Panel-CVE

CentOS Control Web Panel Version 0.9.8.836 - 0.9.8.847 Am 29. Juni 2019 begann unser Team, Schwachstellen im CentOS Control Web Panel CWP Version 0.9.8.836 zu suchen, und wir fanden einige kritische Schwachstellen. Einige der von uns gefundenen Schwachstellen können zu einer Kette verbunden werde...

CVE-2019-20197

Уязвимость удаленного выполнения команд в Nagios XI CVE-2019-20197 PoC: POST /nagiosxi/includes/components/scheduledreporting/schedulereport.php HTTP/1.1 Host: x.x.x.x User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64; rv:49.0 Gecko/20100101 Firefox/49.0 Accept:...

CVE-2020-28243

CVE-2020-28243 Уязвимость внедрения команд в SaltStack Salt позволяет повысить привилегии через специально созданные имена процессов на миньоне, когда мастер вызывает restartcheck. Полное описание см. в этой статье. Затронутые версии: Все версии от 2016.3.0rc2 до 3002.2 Ссылки: Mitre, NVD...

CVE-2026-67599_ClearOS_RCE

Injeção de Comando do SO no Parâmetro de Filtro do Visualizador de Logs Pacote: ClearFoundation Versões Testadas: ClearOS 7.9.1.342252 Tipo de Vulnerabilidade: Injeção de Comando do SO CWE-78 Gravidade: Alta CVE : CVE-2026-67599 Vetor CVSS v3.1: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H...

cve-2019-16278

CVE-2019-16278 Это эксплойт для уязвимости CVE-2019-16278. Он позволяет выполнять удалённый код на сервере nhttpd версии 1.9.6. Сборка из исходного кода Этот инструмент написан на Rust, и вам необходимо установить компилятор Rust, что очень легко сделать, следуя инструкциям на их странице...

CVE-2017-5638

PoC для CVE: 2017-5638 - Apache Struts2 S2-045 Привет! Я переработал оригинальный скрипт, чтобы использовать библиотеку requests, другие библиотеки вызывали у меня некоторые ошибки. Надеюсь, это поможет! Использование: python3 cve-2017-5638 url cmd-command...

SPIP-CVE-2024-23659-

SPIP-CVE-2024-23659- Python-3-Skript zur Validierung/Ausnutzung von nicht authentifiziertem RCE in SPIP BigUp gemäß aktuellem Code, operative Referenz auf CVE-2024-8517. ⚠️ Wichtiger Hinweis: Der Repository-Name erwähnt CVE-2024-23659, aber das Skript cve.py und seine internen Meldungen verweisen...

Exploit_CVE-2026-3854

ExploitCVE-2026-3854 CVE-2026-3854 ist eine Remote Code Execution in GitHub.com und GitHub Enterprise Server Die Schwachstelle kann ausgenutzt werden, indem Befehle wie folgt in den git push-Befehl injiziert werden: root@kitploit: git push -o '' origin master Um eine Ausnutzung dieser Schwachstel...

CVE-2025-24813

CVE-2025-24813 Script de preuve de concept PoC pour la vulnérabilité CVE-2025-24813 dans Apache Tomcat. Ce script a été modifié à partir du lien associé et adapté à mes besoins. Configuration de l'environnement Tomcat vulnérable Environnement basé sur l'image officielle Tomcat 9.0.90. Il supprime...

CVE-2026-63766_exploit

CVE-2026-63766 — GPT-SoVITS में बिना प्रमाणीकरण के OS कमांड इंजेक्शन GPT-SoVITS के Gradio वेब UI webui.py में बिना प्रमाणीकरण के रिमोट कोड निष्पादन RCE की समस्या। ऑडियो-प्रोसेसिंग हेल्पर openasr, openslice, opendenoise, openuvr5 बिना सैनिटाइज़ किए गए Gradio टेक्स्टबॉक्स path मानों को सीधे उन शेल...

CVE-2024-5084-Red-Team

🚀 Exploit do HashForm – Demonstração de Laboratório Este repositório contém um exploit de prova de conceito para o CVE-2024-5084, uma vulnerabilidade encontrada no plugin Hash Form para WordPress. Ele é destinado apenas para aprendizado, testes em laboratório e pesquisa em segurança. 📌 Sobre a...

CVE-2022-25064

CVE-2022-25064 TP-LINK TL-WR840N RCE über die Funktion oalwan6setIpAddr POC root@kitploit: POST /cgi?2&2&2 HTTP/1.1 Host: 192.168.0.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:95.0 Gecko/20100101 Firefox/95.0 Accept: / Accept-Language: es-ES,es;q=0.8,en-US;q=0.5,en;q=0.3...

1Panel-CVE-2025-54424-

CVE-2025-54424 CVE-2025-54424: Ferramenta integrada para a vulnerabilidade de RCE via bypass de certificado de cliente no 1Panel verificação + exploração Descrição da vulnerabilidade O 1Panel é um painel de operação e manutenção de Linux moderno e de código aberto que fornece uma interface gráfic...

CVE-2024-7593

CVE-2024-7593 Description : CVE-2024-7593 est une vulnérabilité critique affectant plusieurs produits Pulse Secure, notamment Pulse Secure VPN. Cette vulnérabilité permet à un attaquant authentifié ayant accès à l'interface de gestion d'exécuter des commandes arbitraires sur le serveur affecté...

cve-2024-3400-panos_rce_reproduction

CVE-2024-3400：Palo Alto PAN-OS GlobalProtect 命令注入远程代码执行 CVSS 10.0 严重 | CWE-78：OS 命令注入 | 已在野外大规模利用 概述 CVE-2024-3400 是 Palo Alto Networks PAN-OS GlobalProtect 门户和网关接口中的一个预认证命令注入漏洞。该漏洞允许未经认证的攻击者在受影响的防火墙上以 root 权限执行任意命令。 发现者： Volexity（2024 年 4 月） 归属威胁行为者： UNC4554 / Midnight Blizzard（俄罗斯国家资助） CVE ID：...