155811 matches found
1Panel-CVE-2025-54424-
CVE-2025-54424 CVE-2025-54424: Ferramenta integrada para a vulnerabilidade de RCE via bypass de certificado de cliente no 1Panel verificação + exploração Descrição da vulnerabilidade O 1Panel é um painel de operação e manutenção de Linux moderno e de código aberto que fornece uma interface gráfic...
CVE-2026-25589-25588-25243-23631-23479-REDIS
GUIDA ALLA VERIFICA E ALLA MITIGAZIONE DELLE 5 CVE REDIS AL 2026.05.08 Data di rilascio: 2026-05-08 Autore: TonyCao [email protected] Fonte: Redis Security Advisory INDICE 1. Panoramica 2. Versioni interessate 3. Dettagli per singola CVE CVE-2026-23479 — Use-after-free nel flusso di sblocco...
CVE-2025-60787
CVE-2025-60787 - Authentifizierte RCE in motionEye PoC für CVE-2025-60787, eine authentifizierte RCE-Schwachstelle für motionEye mit allen betroffenen Versionen bis einschließlich 0.43.1b4. Dies ist ein automatisierter PoC für die in diesem Repository beschriebene Schwachstelle. Credits an...
CVE-2021-42237
CVE-2021-42237 Dies ist ein Exploit/PoC für CVE-2021-42237, entnommen aus: Diesem Assetnote-Bericht HAFTUNGSAUSSCHLUSS: Ich bin in keiner Weise mit Assetnote verbunden. Dieser Inhalt wird nur zu Bildungszwecken bereitgestellt. Stelle sicher, dass du CMD-COMMAND-HERE sowie den Host im folgenden Po...
CVE-2026-2256-PoC
CVE-2026–2256 PoC Zusammenfassung Eine kritische Command-Injection-Schwachstelle CVE-2026–2256, CVSS X.X wurde in der Shell-Tool-Komponente des MS-Agent-Frameworks Version 1.5.2 identifiziert. Die Schwachstelle entsteht durch unzureichende Bereinigung von benutzerbeeinflussten Eingaben, die direk...
CVE-2026-33439-PoC
CVE-2026-33439 — OpenAM Pre-Auth RCE Echo-Modus Befehlsausgabe direkt in der HTTP-Antwort — keine DNS-Exfiltration oder OOB erforderlich. Verwendet com.iplanet.jato.RequestManager.getRequestContext, um während der Deserialisierung auf die aktive JATO-ThreadLocal-Request/Response zuzugreifen...
CVE-2017-12149
CVE-2017-12149 Vielen Dank an Meister yunxu1 für den Quellcode Beschreibung: root@kitploit: Grafische Oberfläche entfernt Fehler bei der Befehlsausführung durch falsche Systemerkennung behoben In eine interaktive Shell umgewandelt Verwendung URL eingeben und mit Enter bestätigen; automatisch wird...
rdap
OpenRDAP est un client en ligne de commande RDAP implémenté en Go. https://www.openrdap.org - page d'accueil https://www.openrdap.org/demo - démo en direct Fonctionnalités Client RDAP en ligne de commande Formats de sortie : texte, JSON, style WHOIS Types de requêtes pris en charge : ip domain...
massdns
MassDNS A high-performance DNS stub resolver MassDNS is a simple high-performance DNS stub resolver targeting those who seek to resolve a massive amount of domain names in the order of millions or even billions. Without special configuration, MassDNS is capable of resolving over 350,000 names per...
Samba-CVE-2007-2447-Exploit
Samba CVE-2007-2447 Exploit Dies ist ein Python-Skript zur Ausnutzung von CVE-2007-2447, einer Schwachstelle, die als Befehlsausführung über das 'Username'-Map-Skript im Samba-Server bekannt ist. Beschreibung Dieser Exploit wurde entwickelt, um Samba-Versionen 3.x - 4.x anzugreifen. CVE-2007-2447...
wp2shell
wp2shell CVE-2026-63030 + CVE-2026-60137+poc Esta vulnerabilidade não é muito fácil de explorar. Comando de execução de comandos no banco de dados: SELECT GROUPCONCATSCHEMANAME FROM INFORMATIONSCHEMA.SCHEMATA Referência: https://github.com/Icex0/wp2shell-poc Porém, há um problema aqui: a adição d...
agentwatch
agentwatch Un registratore di volo per le sessioni di Claude Code. Lasci che Claude Code venga eseguito sulla tua macchina — a volte per ore, a volte con auto-approvazione. agentwatch registra silenziosamente ogni azione, così puoi tornare indietro e vedere esattamente cosa è successo...
CVE-2021-21809
CVE-2021-21809 POC CVE 详情：Moodle 3.10 的默认旧版拼写检查器插件中存在命令执行漏洞。通过精心构造的一系列 HTTP 请求可导致命令执行。攻击者必须拥有管理员权限才能利用此漏洞。 在下面的视频中，我将通过利用此漏洞（未使用 Metasploit）来获取 Golden Eye 1 OSCP 实验环境的访问权限。查看 GoldenEye 1：https://www.vulnhub.com/entry/goldeneye-1,240/。 使用 telnet 命令获取反向 shell，将其编码为 url 格式，并保存到 Path to...
CVE-2001-1442
CVE-2001-1442 ISC INN 2.x - 命令行缓冲区溢出 Exploit-DB 发布 1: https://www.exploit-db.com/exploits/20777/ Exploit-DB 发布 2: https://www.exploit-db.com/exploits/20778/ Packetstorm 发布在 https://packetstormsecurity.com/files/24684/defcom.innfeed.txt.html Securityfocus 发布在...
OTRS-4.0.1-6.0.1-Remote-Command-Execution
OTRS-4.0.1-6.0.1 远程命令执行 该漏洞利用工具基于 https://www.exploit-db.com/exploits/43853 开发 它将针对OTRS面板进行认证并提供反向shell。 用法: python3 CVE-2017-16921.py CVE-2017-16921: 在OTRS 6.0.x至6.0.1版本、OTRS 5.0.x至5.0.24版本以及OTRS 4.0.x至4.0.26版本中，以代理身份登录OTRS的攻击者可以操纵表单参数（与PGP相关）并以OTRS或Web服务器用户的权限执行任意Shell命令。...
CVE-2026-24061
CVE-2026-24061 - bypass dell'autenticazione in telnetd di cosa si tratta Iniezione di argomenti in telnetd di GNU InetUtils. Versioni dalla 1.9.3 alla 2.7. CVSS 9.8. Nella CISA KEV dal 26.01.2026, quindi attivamente sfruttata in natura. Tutto il trucco sta nel fatto che telnetd prende il valore...
CVE-2021-40222
CVE-2021-40222 Приложение : Rittal CMC PU III Web management Устройства : CMC PU III 7030.000 Версия ПО : V3.11.002 Версия аппаратного обеспечения : V3.00 Тип атаки : Удаленное выполнение кода Решение : Обновите версию ПО до V3.17.10 или новее Краткое описание : Веб-приложение не очищает...
CVE-2026-24061-telnet2root
Scanner ed Exploit per la Vulnerabilità CVE-2026-24061 👨💻 Autore: Furkan KAYAPINAR @FurkanKAYAPINAR Panoramica Questo repository contiene uno scanner di vulnerabilità e un exploit interattivo per CVE-2026-24061. Questa vulnerabilità colpisce inetutils-telnetd e potenzialmente altre implementazioni...