TerraMaster-TOS-CVE-2020-15568

TerraMaster TOS CVE-2020-15568 Repository per il modulo Metasploit di CVE-2020-15568 Applicazione Vulnerabile Descrizione Una vulnerabilità di invocazione dinamica di metodi di classe esiste nel file include/exportUser.php che porta all'esecuzione di comandi remoti sui dispositivi TerraMaster con...

POC-CVE-2026-0300-exploit

CVE-2026-0300 — Exploit für Pufferüberlauf im PAN-OS User-ID Authentication Portal Kritisch CVSS 9.3 — Nicht authentifizierte Remote-Codeausführung im Palo Alto Networks PAN-OS Captive Portal Inhaltsverzeichnis Überblick Schwachstellendetails Betroffene Versionen Architekturdiagramme...

CVE-2021-4034

CVE-2021-4034 Exploit Verwendung root@kitploit: $ git clone https://github.com/whokilleddb/CVE-2021-4034 $ cd CVE-2021-4034 $ make ! CVE-2021-4034 Exploit By whokilleddb ! Initializing Setup + Setup Done :D ! Setting Root Privileges ! Launching Root Shell /bin/whoami root Grober Patch...

CVE-2026-20131

CVE-2026-20131 — Cisco Secure FMC Remote Code Execution Java-Deserialisierung Schweregrad: Kritisch CVSS 3.1: 10.0 CWE: CWE-502 — Deserialisierung nicht vertrauenswürdiger Daten Betroffen: Cisco Secure Firewall Management Center FMC Software Advisory: cisco-sa-fmc-rce-NKhnULJh Bug-ID: CSCwt14636...

CVE-2026-24516-DigitalOcean-RCE

CVE-2026-24516-DigitalOcean-RCE RCE critica pre-autenticazione come root CVSS 10.0 nell'agente Droplet di DigitalOcean fino alla v1.3.2 tramite command injection. CVE-2026-24516: RCE pre-autenticazione come root nell'agente Droplet di DigitalOcean Panoramica È stata scoperta una vulnerabilità...

CVE-2022-36446

CVE-2022-36446 CVE-2022-36446 - Webmin 1.996 Esecuzione di codice remoto Per attivare la vulnerabilità è richiesto l'accesso al modulo "Aggiornamenti dei pacchetti software" Software Package Updates. Gli utenti con accesso a questo modulo possono eseguire comandi con privilegi di root sul sistema...

cve-2017-12945

CVE-2017-12945 Exploit für CVE-2017-12945 Eine entfernte authentifizierte blinde OS-Command-Injection-Schwachstelle existiert in Mersive Solstice Pods - einer drahtlosen Kollaborations- und Präsentationsplattform von Mersive Technologies Inc. - die Firmware-Versionen vor 2.8.4 ausführen, wie auf...

CVE-2026-39842

CVE-2026-39842: Iniezione di Espressioni in OpenRemote - RCE nel Rules Engine TL;DR Vulnerabilità critica di esecuzione remota di codice nel Rules Engine di OpenRemote che consente agli utenti autenticati con ruolo write:rules di eseguire codice arbitrario sul server con privilegi di root...

CVE-2022-1388

CVE-2022-1388 Esiste una vulnerabilità di esecuzione di codice remoto nella funzionalità API iControl REST del prodotto BIG-IP di F5. Un attaccante remoto non autenticato può sfruttarla per bypassare l'autenticazione ed eseguire comandi arbitrari con privilegi di root. UTILIZZO python3...

opentsdb_key_cmd_injection

opentsdbkeycmdinjection Un exploit per l'iniezione di comandi in OpenTSDB = 2.4.1 CVE-2023-36812/CVE-2023-25826 scritto in Fortran Informazioni Questo è un exploit per una vulnerabilità di iniezione di comandi in OpenTSDB versioni 2.4.1 e precedenti CVE-2023-36812/CVE-2023-25826. L'exploit è...

exploit-CVE-2026-2670

exploit-CVE-2026-2670 CVE-2026-2670 – PoC de Injeção de Comandos no Advantech WISE-6610 Prova de conceito de exploit demonstrando uma vulnerabilidade de injeção de comandos no roteador celular industrial Advantech WISE-6610. A vulnerabilidade existe no endpoint /cgi-bin/luci/admin/openvpnapply e...

firepwner

CVE-2015-6357: Exploit FirePWNER per la vulnerabilità di convalida SSL di Cisco FireSIGHT Management Center Introduzione Da sola, la vulnerabilità di convalida dei certificati di Cisco FireSIGHT Management Center è una vulnerabilità di gravità media con un CVSS di 5.1. Tuttavia, questa...

Cisco IOS XE WLC - Arbitrary File Upload

A vulnerability in the Out-of-Band Access Point AP Image Download feature of Cisco IOS XE Software for Wireless LAN Controllers WLCs could allow an unauthenticated, remote attacker to upload arbitrary files to an affected system.This vulnerability is due to the presence of a hard-coded JSON Web...

cve-2025-0282-ivanti_rce_reproduction

CVE-2025-0282 — Ivanti Connect Secure / Policy Secure / ZTA 网关栈缓冲区溢出远程代码执行漏洞 CVSS 9.0 — 严重 | 已遭主动利用的零日漏洞 | 2025年1月发现 概述 CVE-2025-0282 是 Ivanti Connect Secure ICS、Ivanti Policy Secure IPS 和 Ivanti ZTA 网关中 IFT/TLS 处理组件的一个栈缓冲区溢出漏洞 CWE-121 / CWE-787。该漏洞允许未经身份验证的远程攻击者在目标设备上以 root 权限实现任意代码执行 。 该漏洞于 202...

Ashwesker-CVE-2025-64155

🔒 CVE-2025-64155：严重的 FortiSIEM 漏洞 📌 概述 CVE-2025-64155 是 Fortinet FortiSIEM （一款流行的安全信息和事件管理平台）中的一个严重安全漏洞 。该漏洞于 2026 年 1 月 13 日 公开披露，允许未经身份验证的远程攻击者 执行任意系统命令。 ⚠️ 漏洞详情 类型： OS 命令注入（CWE-78） 影响： 远程代码执行（RCE），具有 root 权限 攻击向量： 网络（TCP 端口 7900） 所需权限： 无 用户交互： 无 攻击复杂度： 低 严重性： CVSS 3.x 9.8（严重） 描述： 攻击者可以向...

CVE-2024-6387

OpenSSH CVE-2024-6387 Vulnerability Checker Este script Python verifica se os servidores estão executando uma versão vulnerável do OpenSSH suscetível à vulnerabilidade CVE-2024-6387. Ele verifica os endereços IP ou faixas de rede especificados em busca do banner do OpenSSH e o compara com versões...

CVE-2024-3400

PAN-OS Firewall Exploit-Skript Dieses Skript soll die Ausnutzung von Schwachstellen in PAN-OS-Firewalls demonstrieren. Es sendet einen speziell konstruierten Payload an den API-Endpunkt der Firewall, um beliebige Befehle auszuführen. Dieser Exploit richtet sich speziell gegen CVE-2024-3400, eine...

CVE-2026-0300

🚨 CVE-2026-0300 - Exécution de code à distance non authentifiée critique dans Palo Alto Networks PAN-OS Buffer Overflow dans User-ID™ Authentication Portal Captive Portal — Activement exploité dans la nature 📋 Aperçu Une vulnérabilité critique de buffer overflow CWE-787 dans le User-ID...

CVE-2023-31446-Remote-Code-Execution

CVE-2023-31446-Remote-Code-Execution Das Repository enthält eine Beschreibung für CVE-2023-31446, entdeckt vom Dodge Industrial Team für die Dodge OPTIFY-Plattform. CVE-ID: CVE-2023-31446 Anbieter: Cassia Networks Produkt: Cassia Gateway Firmware Version:...

CVE-2024-41628

CVE-2024-41628 Redshift Cyber Security가 CVE-2024-41628 ClusterControl LFI 취약점을 악용하기 위해 개발한 간단한 익스플로잇 스크립트입니다. 이 취약점은 CMON API에 영향을 미치며, 특히 기본적으로 각각 포트 9500과 9501에 상주하는 RPC 및 RPC-TLS 사용자 인터페이스에 영향을 줍니다. ClusterControl은 일반적으로 root 권한으로 실행되므로, 모든 시스템 파일을 읽어낼 수 있습니다. 읽어낼 수 있는 파일 예시: /etc/shadow...