CVE-2024-24386

VitalPBX - CVE-2024-24386 Titre de la vulnérabilité : Injection de commandes Auteur : Erick Duarte Version : 3.2.5-2 La vulnérabilité survient lors de l'utilisation du module Task Manager conjointement avec le profil Cron. Pour exploiter cette vulnérabilité, nous devons placer un script dans un...

CVE-2026-5027

CVE-2026-5027 — Обход пути в Langflow с последующим удалённым выполнением кода Описание Версии Langflow до 1.8.4 включительно не санитизируют параметр filename в конечной точке POST /api/v2/files. Злоумышленник может использовать последовательности обхода пути ../ для записи файлов в произвольные...

dawgmon

dawgmon - Dawg le Surveillant de Couloir RÉSUMÉ Le nom de cet outil est basé sur un épisode saison 10, épisode 10 de South Park dans lequel Cartman est Dawg le Surveillant de Couloir patrouillant dans les couloirs de son école. C'est un outil qui permet de surveiller les changements survenus sur ...

Persistnux

Persistnux Комплексный инструмент обнаружения механизмов сохранения доступа persistence в Linux для расследований в области цифровой криминалистики и реагирования на инциденты DFIR. Обзор Persistnux — это инструмент на Bash, предназначенный для выявления известных механизмов сохранения доступа в...

hacker-scripts

Anglais | 简体中文 Scripts de hacker Basé sur une histoire vraie : xxx : OK, donc, notre ingénieur build est parti pour une autre boîte. Le gars vivait littéralement dans le terminal. Vous savez, ce type qui adore Vim, crée des diagrammes en Dot et écrit des articles de wiki en Markdown… Si quoi que ...

CVE-2026-52831

CVE-2026-52831 affects Nuclio , a serverless framework for real-time events and data processing. In versions prior to 1.16.4 , the Nuclio controller builds a curl invocation string for each cron trigger and stores it as the args of a Kubernetes CronJob container (/bin/sh, -c, ). Two fields in the...

CVE-2021-32156

..| CSRF to RCE CRON |.. Description : Эксплуатация межсайтовой подделки запроса CSRF для получения удалённого выполнения команд RCE через функцию запланированных заданий Cron в Webmin Протестированная версия : Webmin 1.973 последняя версия GitHub 07/03/2021 Тип атаки: Удалённая Воздействие :...

CVE-2024-36821

CVE-2024-36821 Публичная ссылка, содержащая минимально необходимую информацию об уязвимости CVE-2024-36821 Оригинальное видео с PoC вы можете найти по ссылке - https://www.youtube.com/watch?v=6vHno0ik7JY PoC: 1. Подключитесь к маршрутизатору через UART-соединение 2. Используя учётные данные...

CVE-2026-20217

ZendTo 6.15-8 / ClamAV: воспроизведение RCE с точным профилем и root-варианта Этот каталог — автономный комплект воспроизведения для авторизованной лаборатории: цепочка выполнения кода от ZendTo к ClamAV без учётной записи и её отдельное продолжение Smarty/root-cron на профиле по умолчанию. В...

CVE-2022-39952

CVE-2022-39952 PoC для CVE-2022-39952, затрагивающей Fortinet FortiNAC Конфигурация по умолчанию данного эксплойта создает задачу cron для организации обратной оболочки. Обязательно измените файл payload под ваше окружение. Технический анализ Технический анализ первопричины уязвимости и индикатор...

redis-exploitation

redis-exploitation CONFIG SET Только в образовательных целях Сборка root@kitploit: $ docker build -t victim . Запуск root@kitploit: $ docker run -d --name victim victim Атака root@kitploit: $ docker exec -it victim bash root@kitploit: root@34ea33cb2eb2 / ls /var/spool/cron/ root@34ea33cb2eb2 /...

jsmon

JSMon JSMon - JavaScript Change Monitor for BugBounty Using this script, you can configure a number of JavaScript files on websites that you want to monitor. Everytime you run this script, these files will be fetched and compared to the previously fetched version. If they have changed, you will b...

CVE-2025-57819-POC

CVE-2025-57819 — FreePBX SQL 주입 → RCE PoC CVE-2025-57819 은 FreePBX의 치명적인 SQL 주입 취약점으로, 인증되지 않은 공격자가 SQL 주입과 크론 작업 주입을 연계하여 원격 코드 실행을 달성할 수 있게 합니다. ⚠️ 면책 조항 : 이 저장소는 승인된 보안 테스트 및 교육 목적으로만 제공됩니다. 소유하지 않았거나 명시적 테스트 권한이 없는 시스템에 이 익스플로잇을 무단 사용하는 것은 불법입니다. 작성자는 어떠한 오용 또는 손해에 대해 책임을 지지 않습니다. 취약점 개요...

CVE-2023-22622

DoS WP-Cron - Эксплойт PoC для CVE-2023-22622 Обзор Этот репозиторий содержит скрипт, который эксплуатирует уязвимость CVE-2023-22622 в WordPress, вызывая отказ в обслуживании DoS через WP-Cron. Этот скрипт можно использовать для flooding уязвимого сайта на WordPress запросами, что потенциально...

poc_monitor

pocmonitor Короткий скрапер, ищущий POC для CVE-2024-49112 Настройка cron-задания для запуска скрипта каждые 4 часа позволит поддерживать обновления. Оповещения можно настроить, но используется Discord webhook для уведомления в канал Discord. 0 /4 cd /root/monitorscript && /usr/bin/python3...

POC_CVE-2026-46716

CVE-2026-46716 — Межарендное RCE в Nezha Monitoring через обход авторизации API Cron Лабораторная среда для воспроизведения и обнаружения CVE-2026-46716 , критической уязвимости в Nezha Monitoring, где конечная точка POST /api/v1/cron не проверяет права администратора, позволяя пользователям с...

CVE-2025-57819-exploit

CVE-2025-57819 — FreePBX: неаутентифицированный SQLi до RCE Универсальный эксплойт для CVE-2025-57819 , неаутентифицированная SQL-инъекция в модуле endpoint FreePBX, которая приводит к удаленному выполнению кода через внедрение задачи cron. CVSS : 9.8 Критический —...

cve-2025-57819-exploit

CVE-2025-57819 Эксплойт Метаданные Критичность: Критический 9.8 Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Тип: Неаутентифицированная SQL-инъекция → Удалённое выполнение кода Затронутое ПО: FreePBX модуль endpoint 15.0.66, 16.0.89 и 17.0.3 Протестировано на: FreePBX 16.0.40.7 на CentOS ...

PT-2026-84038

Wallos is an open-source, self-hostable personal subscription tracker. Prior to version 5.0.0, Wallos lets any authenticated user store an arbitrary SMTP host — including private and cloud-metadata IP addresses — in their personal email notification settings, with no server-side SSRF validation...

CVE-2025-57819-FreePBX-RCE2Root

CVE-2025-57819 — SQLi su FreePBX → RCE → Root PoC a catena completa per CVE-2025-57819. Iniezione SQL basata su errori non autenticata nel modulo endpoint di FreePBX che si trasforma in una shell root tramite iniezione di cron job ed escalation di privilegi incron. Solo per test autorizzati e...