CVE-2019-9624

CVE-2019-9624 RCE autenticado para Webmin 1.9.0 Exploit de RCE autenticado no Webmin 1.900 - CVE-2019-9624 1. Descrição da Vulnerabilidade CVE-2019-9624 é uma vulnerabilidade de Execução Remota de Código RCE autenticada em versões do Webmin até 1.900. Ela permite que um usuário administrativo...

LooneyPwner

LooneyPwner Herramienta de explotación para CVE-2023-4911, dirigida a la vulnerabilidad 'Looney Tunables' de glibc en varias distribuciones de Linux. LooneyPwner es una herramienta de explotación de prueba de concepto PoC que apunta a la vulnerabilidad crítica de desbordamiento de búfer, apodada...

CVE-2023-46805

Title: Proof of Concept for CVE-2023-46805 - For Educational Use Only License: This work is placed under the Creative Commons Attribution 4.0 International License CC BY 4.0. You are free to share, copy, distribute, and transmit this work, to adapt it or use it for other purposes, provided the...

CVE-2020-2038

CVE-2020-2038 Exploit to capitalize on vulnerability CVE-2020-2038. According to Palo Alto Networks: An OS Command Injection vulnerability in the PAN-OS management interface that allows authenticated administrators to execute arbitrary OS commands with root privileges. This issue impacts: PAN-OS...

CVE-2019-12949

CVE-2019-12949 Von Cross-Site-Scripting-Schwachstelle zu Remote-Code-Ausführung in pfSense 2.4.4-p2 und 2.4.4-p3 Informationsbeschreibung: In pfSense 2.4.4-p2 und 2.4.4-p3 kann ein Angreifer, wenn es möglich ist, den authentifizierten Administrator dazu zu bringen, auf einer Phishing-Seite auf...

CiscoISE-CVE-2025-20282-POC

Cisco ISE CVE 2025-20282 Proof of concept Writeup: https://riversecurity.eu/like-stealing-cisco-ise-cream-from-a-kid-weaponizing-a-cve/ Lo script Python sfrutta la funzione di upload disponibile senza autenticazione su /admin/files-upload/ Lo script crea localmente una cartella bin e un file...

cve-2019-14514

ID CVE : CVE-2019-14514 Nome del prodotto o dei prodotti interessati e versioni : Microvirt MEmu tutte le versioni precedenti alla 7.0.2 Tipo di problema : CWE-78: Neutralizzazione impropria di elementi speciali usati in un comando del sistema operativo 'Iniezione di comandi del sistema operativo...

cachegrab

Cachegrab Cachegrab ist ein Tool, das entwickelt wurde, um trace-getriebene Cache-Angriffe gegen Software in der sicheren Welt von TrustZone-fähigen ARMv8-Kernen durchzuführen und zu visualisieren. Einen Überblick darüber, wie Cachegrab intern funktioniert, finden Sie in der Cachegrab...

cve-2025-50946

cve-2025-50946 Script di exploit per CVE-2025-50946 RCE get-theme di OliveTin. I requisiti dei caratteri sono particolari e molti comandi che includono più argomenti potrebbero non essere eseguiti correttamente. Non ho avuto il tempo di approfondire la causa principale né di rendere lo script più...

owt

Attualmente instabile, verrà aggiornato eventualmente. Offensive Wifi Toolkit owt creato da Brennan Mccown clu3bot Questo strumento compila alcuni strumenti necessari per il wifi auditing in uno script bash unix con un'interfaccia user-friendly. L'obiettivo di owt è di avere la dimensione del fil...

CVE-2024-6387-POC

Sfruttamento della vulnerabilità OpenSSH CVE-2024-6387 🚀 Uno script Python progettato per sfruttare la vulnerabilità di esecuzione di codice remoto RCE in OpenSSH CVE-2024-6387. Questa vulnerabilità coinvolge una condizione nel gestore, che può portare all'esecuzione di codice arbitrario,...

CVE-2023-22906

CVE-2023-22906 CVE-2023-22906 è una vulnerabilità critica che colpisce il dispositivo Hero Qubo Smart Doorbell con versione HCD0102V1.3820220125. Questo dispositivo consente l'accesso Telnet con privilegi di root per impostazione predefinita, senza richiedere una password. Questa vulnerabilità...

attifyos

AttifyOS v3.0 AttifyOS is a distro intended to help you perform security assessment and penetration testing of Internet of Things IoT devices. It saves you a lot of time by providing a pre-configured environment with all the necessary tools loaded. The new version is based on Ubuntu 18.04 64-Bit ...

CVE-2021-39273-CVE-2021-39274

CVE-2021-39273 Nella versione gratuita di XeroSecurity Sn1per 9.0, durante l'esecuzione dell'applicazione vengono impostati permessi non sicuri 0777, consentendo a un utente non privilegiato di modificare l'applicazione, i moduli e i file di configurazione. Ciò porta all'esecuzione di codice...

CVE-2023-27216

CVE-2023-27216 - Roteador D-Link Este documento é o relato da minha experiência pessoal como novato em engenharia reversa e exploração de firmware. Escopo Para demonstração, analisaremos e reproduziremos a CVE-2023-27216. Número do CVE: CVE-2023-27216 Descrição da vulnerabilidade: Um problema...

CVE-2024-28247-Pi-hole-Arbitrary-File-Read

CVE-2024-28247 Pi-hole Lettura Arbitraria di File Descrizione Questo repository contiene un exploit per CVE-2024-28247, una vulnerabilità alta CVSS 7.6 scoperta in Pi-hole, un sinkhole DNS ampiamente utilizzato per bloccare pubblicità e tracciare domini a livello di rete. La vulnerabilità deriva ...

TerraMaster-TOS-CVE-2020-15568

TerraMaster TOS CVE-2020-15568 Repository per il modulo Metasploit di CVE-2020-15568 Applicazione Vulnerabile Descrizione Una vulnerabilità di invocazione dinamica di metodi di classe esiste nel file include/exportUser.php che porta all'esecuzione di comandi remoti sui dispositivi TerraMaster con...

POC-CVE-2026-0300-exploit

CVE-2026-0300 — Exploit für Pufferüberlauf im PAN-OS User-ID Authentication Portal Kritisch CVSS 9.3 — Nicht authentifizierte Remote-Codeausführung im Palo Alto Networks PAN-OS Captive Portal Inhaltsverzeichnis Überblick Schwachstellendetails Betroffene Versionen Architekturdiagramme...

CVE-2021-4034

CVE-2021-4034 Exploit Verwendung root@kitploit: $ git clone https://github.com/whokilleddb/CVE-2021-4034 $ cd CVE-2021-4034 $ make ! CVE-2021-4034 Exploit By whokilleddb ! Initializing Setup + Setup Done :D ! Setting Root Privileges ! Launching Root Shell /bin/whoami root Grober Patch...

CVE-2026-20131

CVE-2026-20131 — Cisco Secure FMC Remote Code Execution Java-Deserialisierung Schweregrad: Kritisch CVSS 3.1: 10.0 CWE: CWE-502 — Deserialisierung nicht vertrauenswürdiger Daten Betroffen: Cisco Secure Firewall Management Center FMC Software Advisory: cisco-sa-fmc-rce-NKhnULJh Bug-ID: CSCwt14636...