CVE-2017-1000117-test

Descrizione del funzionamento Questo sfrutta la vulnerabilità CVE-2017-1000117. Quando si clona questo repository con il comando git con l'opzione --recurse con privilegi di root, viene avviato automaticamente un server http in ascolto sulla porta 12345. Per fermare il server http, trova il numer...

TP-Link-ArcherC5-RCE

TP-Link Archer C5 RCE autenticata tramite caricamento di file di configurazione dannoso CVE-2018-19537 Descrizione Una vulnerabilità di remote code execution RCE autenticata esiste in tutte le versioni firmware pubblicate per il router TP-Link Archer C5. Caricando un file di configurazione creato...

CVE-2021-40222

CVE-2021-40222 Applicazione : Rittal CMC PU III Web management Dispositivi : CMC PU III 7030.000 Revisione software : V3.11.002 Revisione hardware : V3.00 Tipo di attacco : Esecuzione di codice remoto Soluzione : Aggiornare alla revisione software V3.17.10 o successiva Sommario : L'applicazione w...

CVE-2024-48990-PoC

PoC per CVE-2024-48990 in needrestart solo a scopo educativo https://www.qualys.com/2024/11/19/needrestart/needrestart.txt Come eseguire? Eseguendo ./start.sh compilerà la libreria fake importlib e avvierà uno script che attende che needrestart venga eseguito da root. Successivamente, aprirà una...

CVE-2025-6019

Uso sudo apt install xfsprogs sudo su wget https://raw.githubusercontent.com/boboaung1337/CVE-2025-6019/refs/heads/main/exploit.sh && chmod +x exploit.sh ./exploit.sh Selecione o modo: 1 Local: Criar imagem XFS de 300 MB requer root 2 Alvo: Explorar sistema alvo executar na vítima 3 Manual: Criar...

CVE-2021-38647

CVE-2021-38647 CVE-2021-38647 – POC zur Ausnutzung von nicht authentifiziertem RCE OMIGOD auf Azure UNIX/Linux-VMs! Details In Microsofts Azure wird die OMI-Anwendung automatisch installiert, wenn Dienste wie Azure Automation Accounts, Update Management, Log Analytics, Configuration Management us...

CVE-2020-17456

Descrizione Il 21 agosto 2020, è stato esposto che il router SLC 130 di seown presenta una vulnerabilità RCE di autenticazione. Il numero della vulnerabilità è cve-2020-17456. La vulnerabilità è dovuta all'iniezione di comandi ping nella funzione di diagnostica del servizio Web del router. In...

FreePBX-CVE-2025-57819

FreePBX CVE-2025-57819 — SQLi non autenticato a Root RCE Gravità: Critico Tipo: SQL Injection non autenticata → Esecuzione remota di codice Software interessato: FreePBX modulo endpoint Testato su: FreePBX su CentOS 7, Apache 2.4, PHP 7.4, MariaDB 5.5 Panoramica Esiste una vulnerabilità di SQL...

CVE-2019-8561

CVE-2019-8561 Exploit di prova di concetto per CVE-2019-8561 scoperto da Jaron Bradley @jbradley89 Corretto in macOS 10.14.4. Questo script sfrutta un bug TOCTOU in installer che consente l'esecuzione di codice come root. Vedi il talk di Jaron all'Objective By the Sea v2 "Bad Things in Small...

CVE-2025-65817

CVE-2025-65817 Campos| Valor ---|--- Título| Relatório de Vulnerabilidade: Câmera Inteligente LSC Smart Connect Data| 2024-02-15 Descrição| Abusando do gancho de atualização do cartão SD para gerar shells remotas em câmeras LSC Smart Connect. Tags| iot, vulnerability, cve Firmware| 1.14.13...

CVE-2023-20887

CVE-2023-20887 POC per CVE-2023-20887 VMWare Aria Operations for Networks vRealize Network Insight RCE non autenticata Analisi Tecnica Un'analisi della causa principale della vulnerabilità è disponibile sul mio blog:...

cve-2024-3400-panos_rce_reproduction

CVE-2024-3400: Palo Alto PAN-OS GlobalProtect Command Injection RCE CVSS 10.0 CRITICO | CWE-78: Iniezione di Comandi del Sistema Operativo | Sfruttato Massicciamente nel Mondo Reale Panoramica CVE-2024-3400 è una vulnerabilità di iniezione di comandi pre-autenticazione nelle interfacce del portal...

root-my-webos-tv

Root la mia webOS TV Un semplice script Python che avvia un server telnet sui dispositivi webOS vulnerabili come root. TV Verificate webOS 4.9.7 - 5.30.40 model LG43UM7000PLA webOS 5.5.0 - 04.50.51 model OLED55CXPUA webOS 6.3.3-442 kisscurl-kinglake - 03.36.50 model OLED48C1PUB webOS 7.3.1-43...

CVE-2025-64155

CVE-2025-64155: حقن الوسائط في Fortinet FortiSIEM لتنفيذ التعليمات البرمجية عن بُعد استغلال إثبات المفهوم Proof of Concept لـ Fortinet FortiSIEM يستغل حقن الوسائط argument injection لكتابة ملف بهدف الحصول على تنفيذ تعليمات برمجية بصلاحيات الجذر root منشور المدونة التحليل المتعمق هنا: Horizon3.ai ...

CVE-2022-27251

CVE-2022-27251 تنفيذ التعليمات البرمجية عن بُعد في LocalStack 0.12.6 بسبب عدم تعقيم مدخلات المستخدم في حقل معالج Lambda API أثناء إنشاء دوال Lambda، والطريقة غير الآمنة التي تُنشأ بها حاويات Docker، يمكن حقن أمر عبر AWS CLI في خيار --handler ليتم تنفيذه بواسطة عملية root أثناء إنشاء وتشغيل حاويات...

osx-password-dumper

🍎 🔓 OSX Passwort-Dumper-Skript Übersicht Ein Bash-Skript zum Abrufen der .plist-Dateien eines Benutzers auf einem macOS-System und zum Konvertieren der darin enthaltenen Daten in ein crackbares Hash-Format. zur Verwendung mit John The Ripper oder Hashcat Nützlich für CTFs/Pentesting/Red Teaming a...

sg3_utils: sg3_utils: arbitrary command execution via udev property injection in sg_inq --export

A flaw was found in sg3utils. The sginq command, when invoked with the --export option, outputs device identification data without sanitizing control characters in SCSI name string fields. A newline character embedded in a device-supplied name string can inject arbitrary properties into the udev...

CVE-2019-7192_QNAP_Exploit

QNAP Pre-Auth Root RCE CVE-2019-7192 CVE-2019-7195 Exploit per ora, puoi leggere file di sistema /etc/shadow, chiave privata ssh, ecc. Utilizzo: root@kitploit: pip install -r requirements.txt or just pip install requests python3 gundy.py https://vulnerableurl:port Output di Esempio Vulnerabilità ...

CVE-2019-8627

CVE-2019-8627 una perdita di informazioni del kernel su macOS= 10.14.4 =============================== Come riprodurre: 1. attiva il firewall 2. esegui la prova di concetto come root 3. scollega la rete Belkin USB-C LAN e poi ricollega la rete Belkin USB-C LAN. dopo queste operazioni otterrai i...

D-Link DIR820LA1_FW105B03 'ping_addr' - OS Command Injection

OS Command injection vulnerability in D-Link DIR820LA1FW105B03 allows attackers to escalate privileges to root via a crafted payload with the pingaddr parameter to ping.ccp. id: CVE-2023-25280 info: name: D-Link DIR820LA1FW105B03 'pingaddr' - OS Command Injection author: pussycat0x severity:...