cve-2025-0282-ivanti_rce_reproduction

CVE-2025-0282 — Ivanti Connect Secure / Policy Secure / ZTA Gateways — RCE por Estouro de Buffer Baseado na Pilha CVSS 9.0 — CRÍTICO | Zero-Day Explorado Ativamente | Descoberto em Janeiro de 2025 Visão Geral CVE-2025-0282 é uma vulnerabilidade de estouro de buffer baseado na pilha CWE-121 /...

CVE-2022-36446

CVE-2022-36446 CVE-2022-36446 - Execução Remota de Código no Webmin 1.996 É necessário acesso ao módulo "Atualizações de Pacotes de Software" para acionar a vulnerabilidade. Usuários com acesso a este módulo podem executar comandos com privilégios de root no sistema realizando Injeção de Comandos...

CVE-2026-35031

CVE-2026-35031: Jellyfin सबटाइटल अपलोड पाथ ट्रैवर्सल से RCE -darkred?style=flat-square -orange?style=flat-square TL;DR Jellyfin मीडिया सर्वर में एक गंभीर पाथ ट्रैवर्सल भेद्यता प्रमाणित उपयोगकर्ताओं को "Upload Subtitles" अनुमति के साथ डिस्क पर किसी भी स्थान पर फ़ाइलें अपलोड करने की अनुमति देती है।...

CVE-2024-41628

CVE-2024-41628 Script de exploit simples desenvolvido pela Redshift Cyber Security para explorar a vulnerabilidade de LFI no ClusterControl CVE-2024-41628. A vulnerabilidade afeta a API CMON e especificamente as interfaces de usuário RPC e RPC-TLS, que por padrão residem nas portas 9500 e 9501,...

cve-2017-12945

CVE-2017-12945 CVE-2017-12945 के लिए शोषण Mersive Solstice Pods में एक रिमोट प्रमाणित ब्लाइंड OS कमांड इंजेक्शन कमजोरी मौजूद है - जो Mersive Technologies Inc. द्वारा डिज़ाइन किया गया एक वायरलेस सहयोग और प्रस्तुति प्लेटफ़ॉर्म है - जो 2.8.4 से पहले के फर्मवेयर संस्करणों पर चलता है, जैसा कि विक्रेता...

CVE-2012-2982

CVE-2012-2982 Este script Python foi escrito para a vulnerabilidade no Webmin 1.580, CVE-2012-2982. A vulnerabilidade existe no componente /file/show.cgi e permite que um usuário autenticado, com acesso ao Módulo Gerenciador de Arquivos, execute comandos arbitrários com privilégios de root...

CVE-2023-33869-RCE-PoC

مركز أمن الطاقة والموثوقية - UNC Charlotte CVE-2023-33869 هي ثغرة حقن أوامر تؤثر على إصدار البرنامج الثابت D7.0.88 من جهاز Enphase Envoy. تتيح هذه الثغرة للمهاجم حقن وتنفيذ أوامر عشوائية بصلاحيات الجذر على الجهاز المتأثر. يُعد Enphase Envoy جهاز بوابة للعواكس الشمسية الدقيقة يُستخدم عادة في أنظمة...

Ashwesker-CVE-2025-64155

🔒 CVE-2025-64155: Kritische FortiSIEM-Sicherheitslücke 📌 Übersicht CVE-2025-64155 ist eine kritische Sicherheitslücke in Fortinet FortiSIEM , einer beliebten Plattform für Security Information and Event Management SIEM. Die am 13. Januar 2026 öffentlich bekannt gegebene Schwachstelle ermöglicht e...

CVE-2019-15107-Webmin-RCE-PoC

CVE-2019-15107 Webmin RCE PoC Un exploit proof-of-concept in Python per CVE-2019-15107 - una vulnerabilità di esecuzione remota di codice non autenticata in Webmin versioni 1.890 fino a 1.920. Descrizione Questa vulnerabilità risiede nell'endpoint /passwordchange.cgi di Webmin e consente a utenti...

CVE-2022-1388_refresh

CVE-2022-1388 - refresh PoC zur Ausnutzung von CVE-2022-1388 auf BigIP F5 Verwendung des Exploits root@kitploit: python3 refresh.py -h usage: refresh.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file ...

firepwner

CVE-2015-6357: Exploit FirePWNER per la vulnerabilità di convalida SSL di Cisco FireSIGHT Management Center Introduzione Da sola, la vulnerabilità di convalida dei certificati di Cisco FireSIGHT Management Center è una vulnerabilità di gravità media con un CVSS di 5.1. Tuttavia, questa...

CVE-2012-2982-Webmin-RCE

Webadmin 1.580 RCE PoC CVE-2012-2982 Questo repository contiene un exploit proof-of-concept PoC in Python per Webmin versione 1.580 , vulnerabile a Esecuzione Remota di Comandi RCE a causa di una sanitizzazione impropria dell'input. La vulnerabilità risiede nel componente file/show.cgi e consente...

CVE-2023-27216

CVE-2023-27216 - Router DLink Questo documento è la mia esperienza personale in qualità di principiante nel reversing e nello sfruttamento di firmware. Scopo A scopo dimostrativo, analizzeremo e riprodurremo CVE-2023-27216. Numero CVE: CVE-2023-27216 Descrizione della vulnerabilità: Un problema...

CVE-2024-6387

OpenSSH CVE-2024-6387 Schwachstellenprüfer Dieses Python-Skript prüft, ob Server eine anfällige Version von OpenSSH ausführen, die für die Schwachstelle CVE-2024-6387 anfällig ist. Es scannt die angegebenen IP-Adressen oder Netzwerkbereiche nach dem OpenSSH-Banner und vergleicht es mit bekannten...

CVE-2024-3400

Script di Exploit per Firewall PAN-OS Questo script è progettato per dimostrare lo sfruttamento delle vulnerabilità nei firewall PAN-OS. Invia un payload appositamente costruito all'endpoint API del firewall per eseguire comandi arbitrari. Questo exploit prende di mira specificamente CVE-2024-340...

sudo-cve-2019-14287

Die sudo-Philosophie =================== Sudo ist ein Programm, das es einem Systemadministrator ermöglicht, Benutzern eingeschränkte Root-Rechte zu gewähren und Root-Aktivitäten zu protokollieren. Die grundlegende Philosophie ist es, so wenige Privilegien wie möglich zu gewähren, dennoch den...

CVE-2018-16119

CVE-2018-16119: Authentifizierte Remotecodeausführung in TP-Link WR1043ND Übersicht CVE-2018-16119 ist eine kritische Schwachstelle für authentifizierte Remotecodeausführung, die TP-Link TL-WR1043ND Router betrifft. Diese Schwachstelle ermöglicht es authentifizierten Angreifern, beliebige Befehle...

opentsdb_key_cmd_injection

opentsdbkeycmdinjection Un exploit per l'iniezione di comandi in OpenTSDB = 2.4.1 CVE-2023-36812/CVE-2023-25826 scritto in Fortran Informazioni Questo è un exploit per una vulnerabilità di iniezione di comandi in OpenTSDB versioni 2.4.1 e precedenti CVE-2023-36812/CVE-2023-25826. L'exploit è...

cve-2020-5902-ioc-bigip-checker

Strumento di rilevamento IoC per CVE-2020-5902 Questo script è pensato per essere eseguito localmente su un F5 BIG-IP nella Advanced Shell bash da un utente con privilegi di root; non è pensato per essere eseguito in nessun altro contesto. Nota: la modalità Appliance non consente l'accesso alla...

CVE-2024-40635_POC

CVE-2024-40635POC Codice Proof of Concept per dimostrare la vulnerabilità CVE-2024-40635 Dati raccolti da: https://nvd.nist.gov/vuln/detail/CVE-2024-40635 1. Importazione della libreria Docker root@kitploit: import docker Questo importa la libreria Python docker, che consente di interagire con...