sudo-cve-2019-14287

The sudo philosophy Sudo is a program designed to allow a sysadmin to give limited root privileges to users and log root activity. The basic philosophy is to give as few privileges as possible but still allow people to get their work done. Where to find sudo Before you try and build sudo, please...

CVE-2018-16119

CVE-2018-16119: Authenticated Remote Code Execution in TP-Link WR1043ND Overview CVE-2018-16119 is a critical authenticated remote code execution vulnerability affecting TP-Link TL-WR1043ND routers. This vulnerability allows authenticated attackers to execute arbitrary commands on the target devi...

cve-2020-5902-ioc-bigip-checker

CVE-2020-5902 Herramienta de Detección de IoC Este script está diseñado para ser ejecutado localmente en un F5 BIG-IP en Advanced Shell bash por un usuario con privilegios de root; no está diseñado para ser ejecutado en ningún otro entorno. Nota: El modo Appliance no permite el acceso a Advanced...

CVE-2024-40635_POC

CVE-2024-40635POC Código de prueba de concepto para demostrar la vulnerabilidad CVE-2024-40635 Datos recopilados desde aquí: https://nvd.nist.gov/vuln/detail/CVE-2024-40635 1. Importando la biblioteca Docker root@kitploit: import docker Esto importa la biblioteca docker de Python, que permite la...

CVE-2019-9624

CVE-2019-9624 Authenticated RCE for Webmin 1.9.0 Webmin 1.900 Authenticated RCE - CVE-2019-9624 Exploit 1. Vulnerability Description CVE-2019-9624 is an authenticated Remote Code Execution RCE vulnerability in Webmin versions up to 1.900. It allows an administrative user to execute arbitrary...

LooneyPwner

LooneyPwner Exploit tool for CVE-2023-4911, targeting the 'Looney Tunables' glibc vulnerability in various Linux distributions. LooneyPwner is a proof-of-concept PoC exploit tool targeting the critical buffer overflow vulnerability, nicknamed "Looney Tunables," found in the GNU C Library glibc...

CVE-2023-46805

Title: Proof of Concept for CVE-2023-46805 - For Educational Use Only License: This work is placed under the Creative Commons Attribution 4.0 International License CC BY 4.0. You are free to share, copy, distribute, and transmit this work, to adapt it or use it for other purposes, provided the...

CVE-2020-2038

CVE-2020-2038 Exploit para aprovechar la vulnerabilidad CVE-2020-2038. Según Palo Alto Networks: Una vulnerabilidad de inyección de comandos del sistema operativo en la interfaz de administración de PAN-OS que permite a administradores autenticados ejecutar comandos arbitrarios del sistema...

CVE-2019-12949

CVE-2019-12949 Von Cross-Site-Scripting-Schwachstelle zu Remote-Code-Ausführung in pfSense 2.4.4-p2 und 2.4.4-p3 Informationsbeschreibung: In pfSense 2.4.4-p2 und 2.4.4-p3 kann ein Angreifer, wenn es möglich ist, den authentifizierten Administrator dazu zu bringen, auf einer Phishing-Seite auf...

CiscoISE-CVE-2025-20282-POC

Cisco ISE CVE 2025-20282 Proof of concept Writeup: https://riversecurity.eu/like-stealing-cisco-ise-cream-from-a-kid-weaponizing-a-cve/ Lo script Python sfrutta la funzione di upload disponibile senza autenticazione su /admin/files-upload/ Lo script crea localmente una cartella bin e un file...

cve-2019-14514

ID CVE : CVE-2019-14514 Nome del prodotto o dei prodotti interessati e versioni : Microvirt MEmu tutte le versioni precedenti alla 7.0.2 Tipo di problema : CWE-78: Neutralizzazione impropria di elementi speciali usati in un comando del sistema operativo 'Iniezione di comandi del sistema operativo...

cachegrab

Cachegrab Cachegrab ist ein Tool, das entwickelt wurde, um trace-getriebene Cache-Angriffe gegen Software in der sicheren Welt von TrustZone-fähigen ARMv8-Kernen durchzuführen und zu visualisieren. Einen Überblick darüber, wie Cachegrab intern funktioniert, finden Sie in der Cachegrab...

cve-2025-50946

cve-2025-50946 Script di exploit per CVE-2025-50946 RCE get-theme di OliveTin. I requisiti dei caratteri sono particolari e molti comandi che includono più argomenti potrebbero non essere eseguiti correttamente. Non ho avuto il tempo di approfondire la causa principale né di rendere lo script più...

owt

Attualmente instabile, verrà aggiornato eventualmente. Offensive Wifi Toolkit owt creato da Brennan Mccown clu3bot Questo strumento compila alcuni strumenti necessari per il wifi auditing in uno script bash unix con un'interfaccia user-friendly. L'obiettivo di owt è di avere la dimensione del fil...

CVE-2024-6387-POC

Sfruttamento della vulnerabilità OpenSSH CVE-2024-6387 🚀 Uno script Python progettato per sfruttare la vulnerabilità di esecuzione di codice remoto RCE in OpenSSH CVE-2024-6387. Questa vulnerabilità coinvolge una condizione nel gestore, che può portare all'esecuzione di codice arbitrario,...

CVE-2023-22906

CVE-2023-22906 CVE-2023-22906 è una vulnerabilità critica che colpisce il dispositivo Hero Qubo Smart Doorbell con versione HCD0102V1.3820220125. Questo dispositivo consente l'accesso Telnet con privilegi di root per impostazione predefinita, senza richiedere una password. Questa vulnerabilità...

attifyos

AttifyOS v3.0 AttifyOS is a distro intended to help you perform security assessment and penetration testing of Internet of Things IoT devices. It saves you a lot of time by providing a pre-configured environment with all the necessary tools loaded. The new version is based on Ubuntu 18.04 64-Bit ...

CVE-2021-39273-CVE-2021-39274

CVE-2021-39273 Nella versione gratuita di XeroSecurity Sn1per 9.0, durante l'esecuzione dell'applicazione vengono impostati permessi non sicuri 0777, consentendo a un utente non privilegiato di modificare l'applicazione, i moduli e i file di configurazione. Ciò porta all'esecuzione di codice...

CVE-2023-27216

CVE-2023-27216 - Roteador D-Link Este documento é o relato da minha experiência pessoal como novato em engenharia reversa e exploração de firmware. Escopo Para demonstração, analisaremos e reproduziremos a CVE-2023-27216. Número do CVE: CVE-2023-27216 Descrição da vulnerabilidade: Um problema...

CVE-2024-28247-Pi-hole-Arbitrary-File-Read

CVE-2024-28247 Pi-hole Lettura Arbitraria di File Descrizione Questo repository contiene un exploit per CVE-2024-28247, una vulnerabilità alta CVSS 7.6 scoperta in Pi-hole, un sinkhole DNS ampiamente utilizzato per bloccare pubblicità e tracciare domini a livello di rete. La vulnerabilità deriva ...