cve-2024-6387-poc

cve-2024-6387-poc una condición de carrera en el manejador de señales del servidor de OpenSSH sshd 7etsuo Descripción Un exploit para CVE-2024-6387, dirigido a una condición de carrera en el manejador de señales del servidor de OpenSSH sshd en sistemas Linux basados en glibc. La vulnerabilidad...

Spring4ShellPoC

Spring4ShellPoC Spring4Shell PoC CVE-2022-22965 Juste en train de jouer avec l'exploit. Modifié à partir du bon travail réalisé par BobTheShopLifter, https://github.com/BobTheShoplifter/Spring4Shell-POC et TryHackMe, https://tryhackme.com/room/spring4shell Juste quelques ajustements. Ajouté...

exploit-CVE-2016-9920

Roundcube 1.0.0 在 Roundcube 1.2.2 及更早版本中，用户控制的输入未经处理地流入 PHP 内置函数 mail 的第五个参数，该参数在安全方面被标记为关键。问题在于，调用 mail 函数将导致 PHP 执行 sendmail 程序。第五个参数允许向该执行传递额外参数，从而可以配置 sendmail。由于 sendmail 提供了 -X 选项，可以将所有邮件流量记录到文件中，攻击者可以利用此选项在受攻击服务器的 webroot 目录中生成一个恶意 PHP 文件。尽管此漏洞较为罕见且未广泛知晓，但 RIPS 在几秒钟内就检测到了它。 4 利用...

CVE-2018-14667

CVE-2018-14667 Después de pasar mucho tiempo para entender y explotar correctamente este CVE, decidí construir un repositorio sobre el bug RCE de RichFaces 3.X y compartir los HOWTOs paso a paso con la comunidad. 0x00 : Introducción sobre el bug de RichFaces 3.X El lunes 19 de noviembre, Joao F M...

CVE-2026-84326

A flaw was found in chromium-browser. This uninitialized resource vulnerability allows a remote attacker to execute arbitrary code within the sandbox by enticing a user to visit a specially crafted HTML page. This could lead to unauthorized operations within the affected system...

CVE-2022-46169_unauth_remote_code_execution

CVE-2022-46169 - Cacti에서의 인증되지 않은 원격 코드 실행 Cacti 1.2.23 및 1.3.0에서 인증 우회 및 명령 삽입을 통한 인증되지 않은 원격 코드 실행 면책 조항: 이 스크립트는 시스템의 보안을 감사하기 위해 제작되었습니다. 이 스크립트는 본인 소유의 시스템 또는 악용에 대한 서면 허가를 받은 시스템에서만 사용하십시오...

CVE-2024-55963

CVE‑2024‑55963 PoC de RCE en Appsmith Exploit PoC para CVE‑2024‑55963 que ejecuta comandos arbitrarios o lanza una reverse shell en instancias Appsmith vulnerables. Maneja automáticamente tanto servidores modernos con la función environmentId como versiones mucho más antiguas «legacy» anteriores ...

cve-2020-7247

cve-2020-7247 漏洞名称：OpenSMTPD 6.6.2 - 远程代码执行 发布日期：2020-01-29 漏洞作者：1F98D 原始作者：Qualys Security Advisory 厂商主页：https://www.opensmtpd.org/ 软件链接：https://github.com/OpenSMTPD/OpenSMTPD/releases/tag/6.6.1p1 版本：OpenSMTPD 6.6.2 测试环境：OpenBSD 6.6, OpenBSD 6.5, OpenBSD 6.4, OpenBSD 5.9 OpenSMTPD 在提交 a8e222352f...

CVE-2022-30525

CVE-2022-30525 CVE-2022-30525 POC exploit Usage root@kitploit: usage: exploit.py -h -t TARGET -lhost LOCALHOST -lport LOCALPORT optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET IP address of the target, eg: https://127.0.0.1:9443 -lhost LOCALHOST,...

HeimShell

HeimShell CVE-2023-51803 HeimShell es un exploit para CVE-2023-51803 que aprovecha una vulnerabilidad de carga arbitraria de archivos en LinuxServer.io Heimdall ≤ 2.5.6. Detecta automáticamente la versión del objetivo y advierte sobre la explotabilidad u obtiene de forma remota un shell PHP...

PaloAltoRceDetectionAndExploit

PaloAlto Rce Detección y Explotación Detección de la vulnerabilidad CVE-2017-15944 Hasta ahora ningún escáner de vulnerabilidades detecta la vulnerabilidad Detección y explotación...

Sangoma Switchvox SQL Injection Vulnerability

Sangoma Switchvox contains a SQL injection vulnerability which allows an unauthenticated remote attacker to execute arbitrary SQL statements against the backend PostgreSQL database using a single crafted request, including database operations and remote code execution...

SonicWall SMA1000 Appliances OS Command Injection Vulnerability

SonicWall SMA1000 Appliances contains an OS command injection vulnerability that could enable a remote authenticated attacker as administrator to execute arbitrary OS commands, resulting in remote code execution...

Triage-CVE-2021-26855-ProxyLogon---Microsoft-Exchange-

Triage: CVE-2021-26855 ProxyLogon - Microsoft Exchange Para este laboratorio, el objetivo era practicar el triaje de una vulnerabilidad real y conocida de la misma forma en que lo haría un equipo de seguridad: leyendo los detalles de la CVE, comprendiendo la puntuación CVSS y razonando sobre el...

cve-2023-30212

cve-2023-30212 PoC para CVE-2023-30212 usando Docker Configuración del entorno CVE-2023-30212 e informe PoC 📌 Resumen Este informe contiene la configuración directa de un entorno web vulnerable basado en Docker para la vulnerabilidad CVE-2023-30212 no disponible en Vulhub, y la demostración de...

CVE-2022-20607

CVE-2022-20607 En el firmware celular Pixel, existe una posible escritura fuera de los límites debido a la falta de una verificación de límites. Esto podría conducir a la ejecución remota de código con autenticación LTE necesaria. No se necesita interacción del usuario para la explotación...

ExploitScript-CVE-2023-46604

ExploitScript-CVE-2023-46604 Descargo de responsabilidad Este repositorio contiene código de prueba de concepto para CVE-2023-466064 y está destinado estrictamente a fines educativos. Los autores y colaboradores no respaldan ninguna actividad ilegal. La información aquí presentada es para fines...

CVE-2022-22947-POC

Spring-Cloud-Gateway-CVE-2022-22947 Spring Cloud Gateway远程代码执行漏洞的安全公告。该漏洞为当Spring Cloud Gateway启用和暴露 Gateway Actuator 端点时，使用 Spring Cloud Gateway 的应用程序可受到代码注入攻击。攻击者可以发送特制的恶意请求，从而远程执行任意代码。 【受影响版本】 Spring Cloud Gateway = 3.1.1 Spring Cloud Gateway = 3.0.7 Spring Cloud Gateway 是基于 Spring Framework 和...

CVE-2026-41089

CVE-2026-41089 root@kitploit: ██████╗██╗ ██╗███████╗ ██╗ ██╗ ██╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ██║ ██║███║██╔═████╗██╔═████╗ ██║ ██║ ██║█████╗ ███████║╚██║██║██╔██║██║██╔██║ ██║ ╚██╗ ██╔╝██╔══╝ ██╔══██║ ██║████╔╝██║████╔╝██║ ╚██████╗ ╚████╔╝ ███████╗ ██║ ██║ ██║╚██████╔╝╚██████╔╝ ╚═════...

CVE-2021-44228

Ejemplo de CVE-2021-44228 Ejemplo de construcción de contenedor vulnerable para CVE-2021-44228. NO USAR PARA NADA QUE NO SEA PRUEBAS DE SEGURIDAD ALTAMENTE CONTROLADAS. Este repositorio contiene una aplicación de ejemplo que utiliza deliberadamente una dependencia con una peligrosa vulnerabilidad...