CVE-2022-1388

CVE-2022-1388 Eine Schwachstelle zur Remote-Codeausführung existiert in der iControl REST API-Funktion von F5's BIG-IP-Produkt. Ein nicht authentifizierter, entfernter Angreifer kann diese ausnutzen, um die Authentifizierung zu umgehen und beliebige Befehle mit Root-Rechten auszuführen. VERWENDUN...

CVE-2024-29972

TG Join Us https://t.me/WanLiChangChengWanLiChang Treten Sie uns bei, um regelmäßig verschiedene Schwachstellen-EXP und POC zu erhalten. CVE-2024-29972-EXP CVE-2024-29972 Zyxel NAS Backdoor Account – Unberechtigte Aktivierung des Hintertürkontos FOFA app="ZyXEL-NAS326" Hinweise Dieses EXP-Skript...

CVE-2022-36446

CVE-2022-36446 CVE-2022-36446 - Webmin 1.996 Esecuzione di codice remoto Per attivare la vulnerabilità è richiesto l'accesso al modulo "Aggiornamenti dei pacchetti software" Software Package Updates. Gli utenti con accesso a questo modulo possono eseguire comandi con privilegi di root sul sistema...

OMIGOD_cve-2021-38647

OMIGODcve-2021-38647 CVE-2021-38647 ist eine nicht authentifizierte RCE-Schwachstelle, die den OMI-Agenten mit Root-Rechten betrifft. Beim Ausführen des Payloads Ändere HOST Befehl: Ersetze deinen Befehl durch Befehl hier, z. B. id, whoami usw. Danksagung...

cve-2017-12945

CVE-2017-12945 CVE-2017-12945 के लिए शोषण Mersive Solstice Pods में एक रिमोट प्रमाणित ब्लाइंड OS कमांड इंजेक्शन कमजोरी मौजूद है - जो Mersive Technologies Inc. द्वारा डिज़ाइन किया गया एक वायरलेस सहयोग और प्रस्तुति प्लेटफ़ॉर्म है - जो 2.8.4 से पहले के फर्मवेयर संस्करणों पर चलता है, जैसा कि विक्रेता...

attifyos

AttifyOS v3.0 AttifyOS is a distro intended to help you perform security assessment and penetration testing of Internet of Things IoT devices. It saves you a lot of time by providing a pre-configured environment with all the necessary tools loaded. The new version is based on Ubuntu 18.04 64-Bit ...

CVE-2023-27216

CVE-2023-27216 - Router DLink Questo documento è la mia esperienza personale in qualità di principiante nel reversing e nello sfruttamento di firmware. Scopo A scopo dimostrativo, analizzeremo e riprodurremo CVE-2023-27216. Numero CVE: CVE-2023-27216 Descrizione della vulnerabilità: Un problema...

Cisco IOS XE WLC - Arbitrary File Upload

A vulnerability in the Out-of-Band Access Point AP Image Download feature of Cisco IOS XE Software for Wireless LAN Controllers WLCs could allow an unauthenticated, remote attacker to upload arbitrary files to an affected system.This vulnerability is due to the presence of a hard-coded JSON Web...

firepwner

CVE-2015-6357: Exploit FirePWNER per la vulnerabilità di convalida SSL di Cisco FireSIGHT Management Center Introduzione Da sola, la vulnerabilità di convalida dei certificati di Cisco FireSIGHT Management Center è una vulnerabilità di gravità media con un CVSS di 5.1. Tuttavia, questa...

CVE-2018-16119

CVE-2018-16119: Esecuzione Remota di Codice Autenticata in TP-Link WR1043ND Panoramica CVE-2018-16119 è una vulnerabilità critica di esecuzione remota di codice autenticata che interessa i router TP-Link TL-WR1043ND. Questa vulnerabilità consente a un attaccante autenticato di eseguire comandi...

CVE-2024-3400

Script di Exploit per Firewall PAN-OS Questo script è progettato per dimostrare lo sfruttamento delle vulnerabilità nei firewall PAN-OS. Invia un payload appositamente costruito all'endpoint API del firewall per eseguire comandi arbitrari. Questo exploit prende di mira specificamente CVE-2024-340...

CVE-2024-28247-Pi-hole-Arbitrary-File-Read

CVE-2024-28247 Pi-hole – Beliebiger Dateizugriff Beschreibung Dieses Repository enthält einen Exploit für CVE-2024-28247, eine hohe Schwachstelle CVSS 7.6, die in Pi-hole entdeckt wurde, einem DNS-Sinkhole, das häufig verwendet wird, um Werbung zu blockieren und Domains auf Netzwerkebene zu...

TerraMaster-TOS-CVE-2020-15568

TerraMaster TOS CVE-2020-15568 Repository per il modulo Metasploit di CVE-2020-15568 Applicazione Vulnerabile Descrizione Una vulnerabilità di invocazione dinamica di metodi di classe esiste nel file include/exportUser.php che porta all'esecuzione di comandi remoti sui dispositivi TerraMaster con...

cve-2020-5902-ioc-bigip-checker

Strumento di rilevamento IoC per CVE-2020-5902 Questo script è pensato per essere eseguito localmente su un F5 BIG-IP nella Advanced Shell bash da un utente con privilegi di root; non è pensato per essere eseguito in nessun altro contesto. Nota: la modalità Appliance non consente l'accesso alla...

LooneyPwner

LooneyPwner Ferramenta de exploração para CVE-2023-4911, visando a vulnerabilidade 'Looney Tunables' do glibc em várias distribuições Linux. LooneyPwner é uma ferramenta de exploração de prova de conceito PoC que visa a vulnerabilidade crítica de estouro de buffer, apelidada de "Looney Tunables",...

owt

Atualmente instável, será atualizado eventualmente. Offensive Wifi Toolkit owt criado por Brennan Mccown clu3bot Esta ferramenta compila algumas ferramentas necessárias para auditoria de wifi em um script bash unix com uma interface amigável. O objetivo do owt é ter o menor tamanho de arquivo...

POC-CVE-2026-0300-exploit

CVE-2026-0300 — Exploit de Buffer Overflow no Portal de Autenticação User-ID do PAN-OS Crítico CVSS 9.3 — Execução Remota de Código Não Autenticada no Captive Portal do PAN-OS da Palo Alto Networks Sumário Visão Geral Detalhes da Vulnerabilidade Versões Afetadas Diagramas de Arquitetura Estrutura...

asus-cmd

ASUS Router infosvr UDP Broadcast root Command Execution Diversi modelli di router ASUS includono un servizio chiamato infosvr che resta in ascolto sulla porta broadcast UDP 9999 sull'interfaccia LAN o WLAN. Viene utilizzato da uno strumento ASUS per facilitare la configurazione del router...

CVE-2020-2038

CVE-2020-2038 Exploit per sfruttare la vulnerabilità CVE-2020-2038. Secondo Palo Alto Networks: Una vulnerabilità di OS Command Injection nell'interfaccia di gestione PAN-OS che consente agli amministratori autenticati di eseguire comandi arbitrari del sistema operativo con privilegi di root...

dell-emc_recoverpoint

Dell EMC RecoverPoint Exploit per una piattaforma enterprise di protezione dati Ho scoperto le seguenti vulnerabilità nella piattaforma enterprise di protezione dati RecoverPoint, menzionate nella divulgazione di Dell EMC. http://seclists.org/fulldisclosure/2018/May/61 Esecuzione remota di codice...