CVE-2026-10520

🎯 CVE-2026-10520 与 CVE-2026-10523 - Ivanti Sentry 无需认证的远程代码执行 + 身份验证绕过 作者： Ashraf Zaryouh "0xBlackash" 📌 概述 影响 Ivanti Sentry （原 MobileIron Sentry）的两个严重漏洞： CVE-2026-10520 → CVSS 10.0 - 无需认证的操作系统命令注入（以 root 权限执行 RCE） CVE-2026-10523 → CVSS 9.9 - 身份验证绕过 这些漏洞允许未认证的攻击者完全攻陷系统。 ✨ 功能特性 ✅ 简洁快速的 PoC ✅...

sshpass-win32

sshpass-win32 Simile a https://linux.die.net/man/1/sshpass Prerequisiti Per eseguire sshpass, è necessario installare: Windows 10 Insider build 17733 o successivo Installazione Winget root@kitploit: winget install xhcoding.sshpass-win32 Scoop root@kitploit: scoop install sshpass Utilizzo...

CVE-2022-31814

pfBlockerNG = 2.1.426 Неавторизованный RCE Этот скрипт является эксплойтом для проверки концепции для pfBlockerNG = 2.1.426, который позволяет выполнять удаленный код. Он принимает один целевой URL или список URL, загружает оболочку, выполняет команду, а затем удаляет оболочку. Требования Этот...

bugsy

Bugsy Bugsy is a command-line interface CLI tool that provides automatic security vulnerability remediation for your code. It is the community edition version of Mobb, the first vendor-agnostic automated security vulnerability remediation tool. Bugsy is designed to help developers quickly identif...

CVE-2007-2447

CVE-2007-2447 - उपयोगकर्ता नाम मैप स्क्रिप्ट "Samba 3.0.0 से 3.0.25rc3 तक smbd में MS-RPC कार्यक्षमता, दूरस्थ आक्रमणकारियों को शेल मेटाकैरेक्टर के जरिए मनमाने कमांड निष्पादित करने की अनुमति देती है, जिसमें 1 SamrChangePassword फंक्शन शामिल है, जब "username map script" smb.conf विकल्प सक्षम होता ह...

CVE-2017-10271

संक्षिप्त विवरण कमांड निष्पादन और प्रतिध्वनि सीधे शेल अपलोड करें लिनक्स पर वेबलॉजिक 10.3.6.0 के साथ परीक्षण सफल उपयोग विधि python weblogicwlswsatexp.py -t 172.16.80.131:7001 root@kitploit: usage: weblogicwlswsatexp.py -h -t TARGET -c CMD -o OUTPUT -s SHELL optional arguments: -h, --help show this...

CVE-2025-34037

CVE-2025-34037 Porting in Python dell'exploit RCE tmUnblock.cgi di Linksys Solo per uso didattico. Esegui solo sui tuoi dispositivi. Vulnerabilità L'endpoint tmUnblock.cgi su diversi modelli di router Linksys accetta richieste POST senza validare l'header Authorization. il parametro ttcpip viene...

CVE-2019-15107

RCE non autenticata tramite backdoor Webmin CVE-2019–15107 Riepilogo CVE: CVE-2019–15107 Versione interessata: Webmin aprirà una shell per te...

pwnflow

Pwnflow 🎯 Visualizza il tuo percorso di test e analisi della sicurezza Pwnflow è una piattaforma di mappe mentali progettata specificamente per professionisti della cybersecurity. Ti aiuta a visualizzare, tracciare e condividere le tue metodologie di test di sicurezza mantenendo il pieno controll...

CVE-2024-10914__POC

CVE-2024-10914 - Konzeptnachweis Exploit für eine Command Injection-Schwachstelle im Endpunkt /cgi-bin/accountmgr.cgi. Diese Schwachstelle ermöglicht die Ausführung beliebiger Befehle auf dem betroffenen System über nicht bereinigte Parameter. Beschreibung der Schwachstelle CVE-2024-10914 ist ein...

CVE-2019-15107

CVE-2019-15107 CVE-2019-15107 webmin scritto in python3 Utilizzo: python CVE-2019-15107.py https://172.16.20.134:10000 whoami...

socks5

socks5 Server e client Socks5/Socks5h Questo progetto aggiunge il supporto del protocollo per il Bridge, oppure può essere usato autonomamente Utilizzo Documentazione API Esempio Supporto per il comando CONNECT Supporto per il comando BIND Supporto per il comando ASSOCIATE Licenza...

CVE-2024-36401

CVE-2024-36401 Strumento di sfruttamento della vulnerabilità GeoServer Introduzione alla vulnerabilità CVE-2024-36401 è una vulnerabilità di esecuzione remota di comandi in GeoServer. Un attaccante può eseguire comandi arbitrari senza autorizzazione costruendo specifiche richieste WFS Web Feature...

CVE-2025-20393

CVE-2025-20393 📌 Überblick CVE-2025-20393 ist eine kritische Schwachstelle zur Remote-Codeausführung RCE , die Cisco Secure Email Gateway SEG - und Cisco Secure Email and Web Manager SEWM -Appliances betrifft, die Cisco AsyncOS ausführen. Die Schwachstelle existiert aufgrund unsachgemäßer...

CVE-2026-20245---Cisco-SD-WAN-Privilege-Escalation-Exploit

CVE-2026-20245 - Exploit di escalation dei privilegi Cisco SD-WAN ⚠️ AVVERTENZA Questo codice è SOLO per scopi educativi e test di sicurezza autorizzati. 📋 Descrizione CVE-2026-20245 è una vulnerabilità di escalation dei privilegi nella CLI di Cisco Catalyst SD-WAN Controller vSmart, Cisco Catalys...

CVE-2026-4480-PoC

CVE-2026-4480-PoC CVE-2026-4480 – Iniezione di comandi nel nome del lavoro di stampa di Samba Panoramica CVE-2026-4480 è una vulnerabilità di iniezione di comandi che colpisce alcune configurazioni di stampa di Samba che utilizzano comandi di stampa esterni. La vulnerabilità esiste perché Samba...

CVE-2026-55182

LibreNMS is a network monitoring system. In versions from 21.6.0 up to 26.5.0, the Signal alert transport is vulnerable to command injection because the signal-cli path and the Recipient field of an alert transport entry are insufficiently escaped before being passed to an exec call. An...

CVE-2023-2255

Comando para executar a criação do exploit: sudo python3 starkelevate.py /home/bob/Downloads/librecommand.exe --output librecommand.odt apenas para fins educacionais...

CVE-2026-40176-poc

CVE-2026-40176: Composer Perforce OS-Befehlseinschleusung PoC English version Übersicht Dieses Repository enthält einen Proof of Concept PoC für die kritische OS-Befehlseinschleusungs-Schwachstelle CVE-2026-40176 , die im Perforce VCS-Treiber von Composer vorhanden ist. Die Schwachstelle betrifft...

CVE-2024-24576-PoC-BatBadBut

CVE-2024-24576-PoC-BatBadBut PoC para a vulnerabilidade CVE-2024-24576 "BatBadBut" Informação Após executar o script, ele pedirá um argumento. O argumento será passado para o arquivo bat. Se você fechar o argumento com " e depois &, pode executar qualquer comando do Windows. Por exemplo:...