CVE-2022-22954

CVE-2022-22954 VMware Workspace ONE Access Remote Code Execution Vulnerability Code By:Junsheng @Orange Cybersecurity Lab Orange Cybersecurity Lab https://0range.team/ 0x00 Risk Overview This tool is only for authorized security testing. Unauthorized illegal attacks on sites are prohibited. Read...

b374k

b374k shell 3.2 This PHP Shell is a useful tool for system or web administrator to do remote management without using cpanel, connecting using ssh, ftp etc. All actions take place within a web browser Features : File manager view, edit, rename, delete, upload, download, archiver, etc Search file,...

b374k

b374k shell 3.2 यह PHP शेल सिस्टम या वेब एडमिनिस्ट्रेटर के लिए cpanel, ssh, ftp आदि का उपयोग किए बिना रिमोट मैनेजमेंट करने का एक उपयोगी उपकरण है। सभी क्रियाएँ वेब ब्राउज़र के भीतर होती हैं। Features : फ़ाइल प्रबंधक देखें, संपादित करें, नाम बदलें, हटाएं, अपलोड करें, डाउनलोड करें, संग्रहकर्ता, आदि...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE CVE-2022-29464 Usage • This exploit can only be run for multi targets python3 exploit.py --file urls.txt References https://github.com/hakivvi/CVE-2022-29464...

PIL-RCE-Ghostscript-CVE-2018-16509

Ejecución Remota de Comandos de Shell a través de Ghostscript CVE-2018-16509 en Python PIL/Pillow Inspirado en https://github.com/ysrc/PIL-RCE-By-GhostButt RCE en PIL/Pillow a través de CVE-2017-8291. Este entorno docker utiliza una versión más reciente de Ghostscript v9.23 y un exploit más nuevo...

Laravel-CVE-2018-15133

CVE-2018-15133 - Laravel APPKEY Unserialization Vulnerability White Hat School 3rd Term 28th Class Yebin Lee Virtualization - Vulnerable Docker Configuration https://github.com/yeahhbean/Laravel-CVE-2018-15133 Overview This project is a Docker-based environment set up to verify PoC the...

CVE-2020-0688_EXP

CVE-2020-0688EXP CVE-2020-0688EXP Carga útil de activación automática root@kitploit: python3 CVE-2020-0688EXP.py -h usage: CVE-2020-0688EXP.py -h -s SERVER -u USER -p PASSWORD -c CMD -e optional arguments: -h, --help show this help message and exit -s SERVER, --server ECP Server URL Example:...

CVE-2024-23995

Beekeeper-Studio PoC A Proof-Of-Concept for CVE-2024-23995 vulnerability. 1.Vunerability Overview: Vulnerability Subject: RCE via XSS Vulnerability Version: = Beekeeper-Studio-4.1.13 Attack Type: Remote Code Execution Attack Vectors: To exploit the vulnerability, one must insert malicious scripts...

CVE-2024-29824

CVE-2024-29824: Vulnerabilidad de Inyección SQL y Ejecución Remota de Código en Ivanti EPM Exploit de prueba de concepto para ejecutar comandos a ciegas en appliances Ivanti EPM vulnerables. Publicación del Blog Análisis profundo e indicadores de compromiso aquí:...

CVE-2021-21300

CVE-2021-21300: Ejecución de Código Arbitrario a través de Hooks Maliciosos de Git 📌 Resumen CVE-2021-21300 es una vulnerabilidad crítica en Git versiones 2.14.2 a 2.30.1 que permite a atacantes ejecutar código arbitrario en máquinas víctimas explotando enlaces simbólicos y sistemas de archivos q...

CVE-2024-29269

CVE-2024-29269 Que permite la ejecución de comandos del sistema operativo sin autenticación en routers TLR-2005KSH. Este exploit aprovecha la vulnerabilidad para ejecutar comandos arbitrarios en los routers afectados. Dork ZoomEye :- title:"Iniciar sesión en TLR-2005KSH" Fuente:...

usbhijacking

CVE-2017-8464 PoC Windows Shell in Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows local users or remote attackers to execute arbitrary code via ...

CVE-2022-39952-better

FortiNAC CVE-2022-39952 PoC para CVE-2022-39952 que afecta a Fortinet FortiNAC. Este exploit permite a un atacante ejecutar comandos arbitrarios en el servidor FortiNAC. Está basado en el PoC desarrollado por horizon3ai, con opciones adicionales para atacar múltiples hosts. Aviso: Este exploit es...

CVE-2023-34960

ChamiloCVE-2023-34960-EXP सहायता: root@kitploit: usage: CVE-2023-34960.py -h -u URL -f FILE -c COMMAND options: -h, --help show this help message and exit -u URL, --url URL पूर्ण URL पता http/https -f FILE, --file FILE बैच URL फ़ाइल -c COMMAND, --command COMMAND कमांड निष्पादित करें, वैकल्पिक...

CVE-2021-22204

CVE-2021-22204 - Ejecución Remota de Código en Exiftool Descripción Recientemente, el investigador wcbowling encontró una vulnerabilidad en la herramienta Exiftool, que permitía a un actor malintencionado realizar un ataque de Ejecución Remota de Código. Esta vulnerabilidad fue descubierta en el...

dubbo-rce

CVE-2023-23638 للتعلم والبحث فقط يجب توفير ZooKeeper بنفسك بيئة الاختبار هي Java 8، ولم يتم اختبار الإصدارات الأخرى، ولا يُضمن التوفر عند إعادة التكرار، يجب إضافة معلمة VM إلى DemoComsumer: -Ddubbo.hessian.allowNonSerializable=true، للمزيد راجع https://su18.org/post/hessian/serializable المقال...

CVE-2023-27163-POC

CVE-2023-27163 CVE-2023-27163 Request-baskets up to v1.2.1 was discovered to contain a Server-Side Request Forgery SSRF via the component /api/baskets/name. This vulnerability allows attackers to access network resources and sensitive information via a crafted API request. This POC utilizes the...

docker-CVE-2019-11043

Docker image and commands to check CVE-2019-11043 CVE: CVE-2019-11043 Description: In PHP versions 7.1.x below 7.1.33, 7.2.x below 7.2.24 and 7.3.x below 7.3.11 in certain configurations of FPM setup it is possible to cause FPM module to write past allocated buffers into the space reserved for FC...

CVE-2019-7238

CVE-2019-7238 Ejecución remota de código sin autenticación en Nexus Repository Manager 3 3.15.0 encontrado por Rico Tencent Security Yunding Lab y @voidfyoo Análisis detallado inglés:...

Wing-FTP-Server-7.4.4-RCE-Authenticated

Wing FTP Server 7.4.4 - Remote Code Execution Authenticated CVE-2025-5196 Wing FTP Server provides an administrative Lua scripting console accessible via its web interface. Authenticated administrators are able to execute arbitrary Lua code with insufficient sandboxing. Affected Version: Wing FTP...