CVE-2020-17456

설명 2020년 8월 21일, seown SLC 130 라우터에 인증 RCE 취약점이 존재하는 것으로 밝혀졌습니다. 취약점 번호는 cve-2020-17456입니다. 이 취약점은 라우터 웹 서비스 진단 기능의 ping 명령어 삽입으로 인해 발생합니다. 여러 그룹의 하드코딩된 자격 증명과 결합하여 인증되지 않은 공격자가 인증을 우회하고 대상 장치에서 루트 권한으로 임의의 명령을 실행할 수 있습니다. 사용 방법 root@kitploit: python CVE-2020-17456.py http://192.168.1.1 id 예시: 기타...

CVE-2026-9645-ScadaBR-Analysis

CVE-2026-9645 — ScadaBR脆弱性分析 技術的な脆弱性分析と、オープンソースのScadaBR SCADA/HMIプラットフォーム に影響を与えるCVE-2026-9645 に関するCVEブリーフィングです。 概要 CVE-2026-9645 は、ScadaBR における重大な認証済みリモートコード実行の脆弱性です。 作成済みのブリーフィングによると： 深刻度： 重大 CVSS v3.1： 9.9 脆弱性タイプ： 認証済みリモートコード実行 CWE： CWE-78 — OSコマンドインジェクション 影響を受ける製品： ScadaBR 必要なアクセス権：...

cve-2019-7192-check

QNAP Pre-Auth Root RCE CVE-2019-7192 CVE-2019-7195 점검 도구 사용법: root@kitploit: pip install requests ./CheckerforQNAPRCEcve2019719295.py /path/to/ip-port.txt 파일 입력 예시: root@kitploit: 1.2.3.4 8080 2.3.4.5 443 이 도구는 QNAP NAS의 IP 및 포트 목록을 받아 각 장치가 다음 취약점에 취약한지 여부를 알려줍니다: CVE-2019–7192 CVSS 9.8...

osx-password-dumper

🍎 🔓 OSX 비밀번호 덤퍼 스크립트 개요 macOS 시스템에서 사용자의 .plist 파일을 검색하고, 그 안의 데이터를 크래킹 가능한 해시 형식으로 변환하는 Bash 스크립트입니다. John The Ripper 또는 Hashcat과 함께 사용 macOS 시스템에서의 CTF/침투 테스트/레드 팀 작업에 유용합니다. 사전 요구 사항 스크립트는 루트 사용자로 실행되어야 합니다 sudo macOS 환경 macOS VM Ventura beta 13.0 22A5266r에서 테스트됨 사용법 root@kitploit: sudo...

D-Link DIR820LA1_FW105B03 'ping_addr' - OS Command Injection

OS Command injection vulnerability in D-Link DIR820LA1FW105B03 allows attackers to escalate privileges to root via a crafted payload with the pingaddr parameter to ping.ccp. id: CVE-2023-25280 info: name: D-Link DIR820LA1FW105B03 'pingaddr' - OS Command Injection author: pussycat0x severity:...

CVE-2019-7192_QNAP_Exploit

Exploit de RCE root pre-auth en QNAP CVE-2019-7192 CVE-2019-7195 por ahora, puedes leer archivos del sistema /etc/shadow, clave privada ssh, etc. Uso: root@kitploit: pip install -r requirements.txt or just pip install requests python3 gundy.py https://vulnerableurl:port Salida de ejemplo...

root-my-webos-tv

Root la mia webOS TV Un semplice script Python che avvia un server telnet sui dispositivi webOS vulnerabili come root. TV Verificate webOS 4.9.7 - 5.30.40 model LG43UM7000PLA webOS 5.5.0 - 04.50.51 model OLED55CXPUA webOS 6.3.3-442 kisscurl-kinglake - 03.36.50 model OLED48C1PUB webOS 7.3.1-43...

CVE-2018-18852

PoC Python per RCE autenticata su router CERIO credenziali backdoor del vendor CVE-2018-18852 hook-s3c github.com/andripwn, @andripwn su Twitter PoC Python funzionante per CVE-2018-18852, originariamente apparso su; https://github.com/andripwn/CVE-2018-18852 Di cosa si tratta I modelli e le...

GhostLock-5.10

GhostLock 5.10 This is a kernel root exploit for the Amazon Fire Max 11 sunstone and the Fire TV Stick 4K Max 2nd Gen / 2023 karat, adapted from CVE-2026-43499 in CyberMeowfia. Supported devices Two devices are supported, both on Fire OS 8. Each has its own build target. Fire Max 11 sunstone Fire...

CVE-2026-44402

CVE-2026-44402 Esecuzione Remota Completa di Comandi senza autenticazione in Voltronic Power SNMP Web Pro 1.1 Contenuto Vendor interessato: https://voltronicpower.com/ Prodotto interessato: SNMP Web pro 1.1 SNMP Web Pro 1.1 contiene una vulnerabilità di esecuzione remota di codice non autenticata...

CVE-2026-64600-Refluxfs-PoC

RefluXFS CVE-2026-64600 PoC Questa repo contiene un PoC della vulnerabilità di race condition recentemente scoperta che interessa il COW su XFS, segnalata dall'eccellente Qualys Security Team. 1 2 Info sul PoC Scritto a mano basandosi sull'eccellente analisi dell'advisory di Qualys. Riscrive i...

DIR8xx_PoC

phpcgi phpcgi é responsável por processar requisições para páginas .php, .asp e .txt. Além disso, verifica se um usuário está autorizado ou não. No entanto, se uma requisição for elaborada de maneira adequada, um atacante pode facilmente contornar a autorização e executar um script que retorna um...

cve-2024-3400-panos_rce_reproduction

CVE-2024-3400: Palo Alto PAN-OS GlobalProtect Command Injection RCE CVSS 10.0 CRITICO | CWE-78: Iniezione di Comandi del Sistema Operativo | Sfruttato Massicciamente nel Mondo Reale Panoramica CVE-2024-3400 è una vulnerabilità di iniezione di comandi pre-autenticazione nelle interfacce del portal...

CVE-2023-20887

CVE-2023-20887 POC für CVE-2023-20887 VMWare Aria Operations for Networks vRealize Network Insight nicht authentifizierte RCE Technische Analyse Eine Root-Cause-Analyse der Schwachstelle finden Sie in meinem Blog:...

FreePBX-CVE-2025-57819

FreePBX CVE-2025-57819 — SQLi non autenticato a Root RCE Gravità: Critico Tipo: SQL Injection non autenticata → Esecuzione remota di codice Software interessato: FreePBX modulo endpoint Testato su: FreePBX su CentOS 7, Apache 2.4, PHP 7.4, MariaDB 5.5 Panoramica Esiste una vulnerabilità di SQL...

TP-Link-ArcherC5-RCE

TP-Link Archer C5 RCE autenticata tramite caricamento di file di configurazione dannoso CVE-2018-19537 Descrizione Una vulnerabilità di remote code execution RCE autenticata esiste in tutte le versioni firmware pubblicate per il router TP-Link Archer C5. Caricando un file di configurazione creato...

CVE-2025-65817

CVE-2025-65817 Champs| Valeur ---|--- Titre| Rapport de vulnérabilité : LSC Smart Connect Camera Date| 2024-02-15 Description| Exploitation du hook de mise à jour de la carte SD pour lancer des shells distants sur les caméras LSC Smart Connect. Étiquettes| iot, vulnérabilité, cve Firmware| 1.14.1...

CVE-2017-7494_IT19115344

CVE-2017-7494IT19115344 Uma falha de execução remota de código foi encontrada no Samba. Um cliente samba autenticado malicioso, com acesso de escrita ao compartilhamento samba, poderia usar essa falha para executar código arbitrário como root...

CVE-2025-63296

CVE-2025-63296 Resumo KERUI K259 5MP Wi-Fi / Tuya Smart Security Camera firmware v33.53.87 contém uma vulnerabilidade de execução de código em sua lógica de inicialização/atualização: durante a inicialização, /usr/sbin/anykaservice.sh examina cartões TF/SD montados e, se /mnt/update.nor.sh estive...

CVE-2026-54085 Wazuh: Missing input validation in multiple active response scripts allows argument injection

Wazuh is an open-source security platform providing unified XDR and SIEM protection for endpoints and cloud workloads. In versions 4.2.0 through 4.14.6, multiple active response scripts pass attacker-influenced alert fields to privileged system commands without validating their format, allowing...