CVE-2022-1388

CVE-2022-1388 Poc:pocsuite -r CVE-2022-1388F5BIG-IPPOCEXP.py -u url Exp:pocsuite -r CVE-2022-1388F5BIG-IPPOCEXP.py -u url --attack --command command अस्वीकरण यह उपकरण केवल अध्ययन, अनुसंधान और स्व-जाँच के लिए है। इसका उपयोग अवैध उद्देश्यों के लिए नहीं किया जाना चाहिए। इस उपकरण के उपयोग से उत्पन्न...

explain-my-curl

explain-my-curl explain-my-curl ist ein primär lokales CLI zum Verständnis dessen, was ein curl-Befehl über DNS, TLS und HTTP tut. Dieses Repository enthält derzeit: Ein CLI-Befehl zum Parsen und Erklären einer curl-Eingabe Eine Starter-TUI zur interaktiven Erkundung Ausführungstelemetrie für DNS...

CVE-2026-35196

CVE-2026-35196 · Chamilo LMS · Injection de commandes OS → RCE Chercheur : K Type de divulgation : Divulgation responsable Statut : Corrigé Produit affecté : Chamilo LMS 2.0 Confirmé sur v1.11.32...

CVE-2023-4596-Vulnerable-Exploit-and-Checker-Version

CVE-2023-4596 PoC-Skript für CVE-2023-4596, ein effizientes Python-Tool, das zur Durchführung von nicht authentifizierter Remote-Befehlsausführung via beliebige Datei-Uploads erstellt wurde. Ressourcen Installation Verwendung Verwendung Installation root@kitploit: git clone...

CVE-2025-60787-MotionEye-RCE

CVE-2025-60787: Motioneye Esecuzione Remota di Codice RCE Proof-of-Concept PoC professionale per CVE-2025-60787, una vulnerabilità critica di Esecuzione Remota di Codice RCE in MotionEye versioni ≤ 0.43.1b4. Panoramica tecnica La vulnerabilità deriva da un bypass della validazione lato client nel...

CVE-2025-15545

CVE-2025-15545 Informações Fornecedor: TP-Link Site do fornecedor: TP-Link Modelo: Archer RE605X Versão de hardware: RE605X v3.0 Versão do firmware: RE605XEUV31.1.5 Build 20240905 Endereço de download do firmware: TP-Link Uma cadeia de vulnerabilidades — incluindo o uso de chaves criptográficas...

CVE-2026-58635-PoC

CVE-2026-58635: Escalatazione dei privilegi locali tramite Braille di Windows Narrator Proof of concept per CVE-2026-58635 , una vulnerabilità di command injection nel Braille di Windows Narrator. Un utente autenticato locale può abusare di un parametro BrlAPI scrivibile per far eseguire al...

CVE-2021-43469

CVE-2021-43469 Titre de l'exploit : Le routeur VINGA présente des mots de passe faibles et des vulnérabilités d'exécution de commandes en arrière-plan. produit : VINGA WR-N300U serveur web : goahead Auteur : CXAQHQ DATE : 2021-11-01 Des vulnérabilités d'exécution de commandes existent sur les...

CVE-2020-14883

http://myq-x.remore:8090/index.php?m=WebServiceMgmt::invoke&p="d":"\\m\":"Wsf\\\\Win\\\\Firewall::delete\","\\p\":"----\\\"|ipconfig+/allC:\\\\Windows\\\\system32\\\\spool\\\\drivers\\\\1.txt||----","\\id\":"1","\\pwd\":"","s":"b75c29ef4a5a3d600d96732b3c5cbed1"...

mobileiron-exploit

استغلال Tabshell مع مصادقة Kerberos مقتبس من سلسلة استغلال OWASSRF + TabShell أولاً، قم بتصحيح وحدة pyprsp لتمكين تخفيض إصدار WSManStackVersion، وتثبيت التبعيات root@kitploit: $ git clone https://github.com/jborean93/pypsrp $ patch -p0 pyprsp.patch patching file pypsrp/src/pypsrp/complexobjects.p...

smb-usermap

Samba "username map script" تنفيذ الأوامر تستغل هذه الوحدة ثغرة تنفيذ أوامر في إصدارات Samba من 3.0.20 إلى 3.0.25rc3 عند استخدام خيار الإعدادات غير الافتراضي "username map script". من خلال تحديد اسم مستخدم يحتوي على محارف شل shell meta characters، يمكن للمهاجمين تنفيذ أوامر عشوائية. لا يلزم أي...

endgame

ENDGAME C2 FRAMEWORK ENDGAME è un framework professionale di comando e controllo costruito per impegni di red team autorizzati, test di penetrazione e ricerca sulla sicurezza educativa. Progettato per simulare tecniche avversarie realistiche, valutare la copertura di rilevamento e aiutare i team ...

nodejsshell

nodejsshell - h3x0v3rl0rd -...

GeckoDroid

GeckoDroid Client mobile per Adaptix C2 Framework. Accesso completo dell'operatore dal tuo dispositivo Android. Cosa fa GeckoDroid ti dà il controllo del tuo server Adaptix C2 da qualsiasi luogo. Invece di stare seduto al tuo client desktop, puoi gestire le operazioni in movimento. Agenti - Vedi...

omigod

CVE-2021-38647: Omigod Outro exploit para Omigod escrito rápido e sujo em Go. O exploit usa e é baseado em: a pesquisa da wiz: https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure o payload SOAP por midoxnet: https://github.com/midoxnet/CVE-2021-38647 a Prova de Conceito em Python...

CVE-2025-54068

CVE-2025-54068 Uma ferramenta projetada para explorar CVE-2025-54068 e Execução Remota de Comandos se a APPKEY do projeto Livewire for conhecida. Esta ferramenta é uma versão recodificada do projeto original da Synacktiv : Livepyre — https://github.com/synacktiv/Livepyre O conceito central e a...

WMImplant

WMImplant O WMImplant é uma ferramenta baseada em PowerShell que utiliza WMI tanto para executar ações em máquinas alvo quanto como canal C2 para emitir comandos e receber resultados. O WMImplant provavelmente exigirá permissões de administrador local na máquina alvo. Desenvolvido por @christrunc...

CVE-2022-27925

CVE-2022-27925 Zimbra RCE 2022 यह रेपो hgrab-framework का हिस्सा है dork title: "Zimbra Web Client Sign In" प्रभावित उत्पाद Zimbra Collaboration Suite Network Edition 9.0.0 Patch 23 और पुराने Zimbra Collaboration Suite Network Edition 8.8.15 Patch 30 और पुराने स्थापना सर्वर पर ऐप स्थापित करें...

CVE-2026-48732-poc

CVE-2026-48732: Warp Remote SSH cwd कमांड इंजेक्शन PoC अंग्रेज़ी संस्करण सारांश यह रिपॉजिटरी, Warp के पारंपरिक SSH बैकग्राउंड कमांड प्रोसेसिंग में मौजूद, उच्च गंभीरता की OS कमांड इंजेक्शन भेद्यता CVE-2026-48732 का Proof of Concept PoC है। प्रभावित Warp संस्करणों में, SSH सत्र से रिपोर्ट की गई रिम...

CVE-2021-36260-hikvision

CVE-2021-36260 CVE-2021-36260는 일부 Hikvision 제품의 웹 서버에서 발생하는 POC 명령 주입 취약점입니다. 불충분한 입력 검증으로 인해, 공격자는 악성 명령이 포함된 일부 메시지를 전송하여 명령 주입 공격을 실행할 수 있습니다. Exploit 제목: Hikvision 웹 서버 빌드 210702 - 명령 주입 Exploit 작성자: bashis -- shubtheone이 오류 업데이트 공급업체 홈페이지: https://www.hikvision.com/ 버전: 1.0 CVE: CVE-2021-362...