PegasusX

PegasusX OS X 10.11.6 LPE PoC per CVE-2016-4655 / CVE-2016-4656 Analisi dei CVE e Writeup Un'analisi dettagliata dei CVE utilizzati in questo PoC è disponibile qui: Analisi e sfruttamento delle vulnerabilità del kernel di Pegasus CVE-2016-4655 / CVE-2016-4656...

CVE-2020-2038

CVE-2020-2038 Exploit, um die Schwachstelle CVE-2020-2038 auszunutzen. Laut Palo Alto Networks: Eine OS Command Injection Schwachstelle in der PAN-OS-Verwaltungsschnittstelle, die es authentifizierten Administratoren ermöglicht, beliebige OS-Befehle mit Root-Rechten auszuführen. Dieses Problem...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 : Palo Alto Iniezione di comandi del sistema operativo - Proof of Concept POC Disclaimer Questo è uno strumento per i team di ingegneria della sicurezza e di valutazione delle vulnerabilità per verificare rapidamente l'esistenza della vulnerabilità sui propri asset in...

nuubi

Nuubi Tools Scanner, Recon. Details root@kitploit: Options: -h/--help | Show help message and exit Arguments: -b/--banner | Banner grabing of target ip address -s/--subnet | Subnetlookup of target -c/--cms | Cms detect with headers -d/--dns | Dnslookup of target domain -e/--extract | Extract link...

flow_divert-heap-overflow

flowdivert-heap-overflow flowdivert-heap-overflow è un exploit proof-of-concept per CVE-2016-1827, che è stato corretto in OS X El Capitan 10.11.5 e iOS 9.3.2. La vulnerabilità è una serie di operazioni aritmetiche non controllate su una lunghezza non attendibile fornita dallo spazio utente nella...

Hoverfly-1.11.3-RCE-CVE-2025-54123-Exploit

CVE-2025-54123 — Remote-Code-Ausführung über Hoverfly Middleware API Authentifizierte RCE durch OS-Befehlseinschleusung in Hoverfly ≤ 1.11.3 Schwachstellenübersicht...

cve-2025-0133

Scanner CVE-2025-0133 Scanner per la vulnerabilità XSS riflessa in Palo Alto PAN-OS GlobalProtect. Caratteristiche Scansione singolo target e di massa Multi-thread configurabile Supporto proxy Burp, ZAP, ecc. Output colorato con riepilogo Salva gli URL vulnerabili su file Installazione Via pip da...

CVE-2023-36143

CVE-2023-36143 Maxprint Maxlink 1200G v3.4.11E presenta una vulnerabilità di iniezione di comandi del sistema operativo nella funzionalità "Strumento di diagnostica" del dispositivo...

cve-2024-3400

cve-2024-3400 Script Python di exploit e verifica per CVE-2024-3400: iniezione di comandi e creazione arbitraria di file su Palo Alto root@kitploit: usage: cve-2024-3400.py -h exploit,check ... CVE-2024-3400 - Palo Alto OS Command Injection positional arguments: exploit,check Available modules...

CVE-2025-26056

CVE-2025-26056 Auteur: Rohan Deshpande Injection de commandes système Résumé L'injection de commandes système est une vulnérabilité de sécurité qui permet à un attaquant d'exécuter des commandes arbitraires sur le système d'exploitation hôte via une application vulnérable. Cela peut entraîner un...

SOC274---Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400-

SOC274---Palo-Alto-Networks-PAN-OS-Exploit-della-vulnerabilità-di-command-injection-CVE-2024-3400- Introduzione CVE‑2024‑3400 è una vulnerabilità critica CVSS 10.0 di command injection nella funzionalità GlobalProtect di Palo Alto Networks PAN‑OS, divulgata per la prima volta il 12 aprile 2024...

CVE-2023-30854

WWBN Avideo RCE Autenticato - Iniezione di Comandi OS CVE-2023-30854 WWBN Avideo sqlFile $objClone-cloneSiteURLvideos/cache/clones/$json-sqlFile"; $log-add"Clone 2 of $totalSteps: Geting MySQL Dump file"; exec$cmd . " 2&1", $output, $returnval; Possiamo controllare $objClone-cloneSiteURL attraver...

CVE-2022-30525_check

CVE-2022-30525check الوصف: يتحقق هذا السكربت من وجود ثغرة حقن أوامر نظام التشغيل CVE-2022-30525 في أجهزة Zyxel USG FLEX التي تعمل بإصدارات البرامج الثابتة من 5.00 حتى 5.21 Patch 1. تسمح هذه الثغرة للمهاجم بتعديل ملفات محددة وتنفيذ أوامر نظام التشغيل على الجهاز المتأثر. إرشادات الاستخدام: تأكد من...

CVE-2026-63077

Überblick • Visueller Ablauf • Voraussetzungen • Verwendung • Einschränkungen • Abwehrhinweise !CAUTION Dieser PoC führt einen Betriebssystembefehl aus und kann das TeamCity-Anwendungsverzeichnis verändern. Verwenden Sie ihn nur in einer isolierten Laborumgebung oder gegen Systeme, für die Sie ei...

the-same-key-opens-every-box-cve-2026-71960-hard-coded-jwt-secret-in-cudy-wr3000-mesh-mqtt

CVE-2026-71960 — Segreto JWT hard-coded nel broker MQTT del mesh Cudy WR3000 2.0 Strumenti PoC per l'articolo Hunt-Benito "The Same Key Opens Every Box: CVE-2026-71960 — Hard-coded JWT Secret in Cudy's WR3000 Mesh MQTT Broker"...

CVE-2022-36446

CVE-2022-36446 CVE-2022-36446 - Webmin 1.996 Esecuzione di codice remoto Per attivare la vulnerabilità è richiesto l'accesso al modulo "Aggiornamenti dei pacchetti software" Software Package Updates. Gli utenti con accesso a questo modulo possono eseguire comandi con privilegi di root sul sistema...

CVE-2025-0108-SCAN

CVE-2025-0108 PAN-OS: Bypass dell'autenticazione nell'interfaccia Web di gestione Un bypass dell'autenticazione nel software PAN-OS di Palo Alto Networks consente a un attacker non autenticato con accesso di rete all'interfaccia Web di gestione di aggirare l'autenticazione normalmente richiesta...

cve-2017-12945

CVE-2017-12945 CVE-2017-12945 के लिए शोषण Mersive Solstice Pods में एक रिमोट प्रमाणित ब्लाइंड OS कमांड इंजेक्शन कमजोरी मौजूद है - जो Mersive Technologies Inc. द्वारा डिज़ाइन किया गया एक वायरलेस सहयोग और प्रस्तुति प्लेटफ़ॉर्म है - जो 2.8.4 से पहले के फर्मवेयर संस्करणों पर चलता है, जैसा कि विक्रेता...

CVE-2024-3400

CVE-2024-3400 Exploit für GlobalProtect CVE-2024-3400 Dieser Exploit zielt auf die ursprüngliche Schwachstelle ab, daher muss die Firewall eine verwundbare PAN-OS-Version ausführen und Telemetrie aktiviert haben. Referenz:...

CVE-2026-4480-POC

CVE-2026-4480 - Esecuzione Remota di Codice nel Sottosistema di Stampa di Samba Panoramica Materiale proof-of-concept e di ricerca relativo a CVE-2026-4480 , una vulnerabilità critica di Esecuzione Remota di Codice RCE che interessa il sottosistema di stampa di Samba. La vulnerabilità è causata d...