Vite Dev Server - Information Exposure

Vite dev server could allow reading files from the Vite project root by bypassing server.fs.deny with double forward-slash paths //. This affects exposed dev servers only. id: CVE-2023-34092 info: name: Vite Dev Server - Information Exposure author: ritikchaddha severity: high description: | Vite...

Vite Dev Server - Information Exposure

Vite is a frontend tooling framework for JavaScript. Before versions 6.3.4, 6.2.7, 6.1.6, 5.4.19, and 4.5.14, the contents of files in the project root that are denied by a file matching pattern can be returned to the browser. Only apps explicitly exposing the Vite dev server to the network using...

Cisco IOS XE WLC - Arbitrary File Upload

A vulnerability in the Out-of-Band Access Point AP Image Download feature of Cisco IOS XE Software for Wireless LAN Controllers WLCs could allow an unauthenticated, remote attacker to upload arbitrary files to an affected system.This vulnerability is due to the presence of a hard-coded JSON Web...

EnGenius EnShare IoT Gigabit Cloud Service 1.4.11 Root Remote Code Execution

An OS command injection vulnerability exists in EnGenius EnShare Cloud Service version 1.4.11 and earlier.The usbinteract.cgi script fails to properly sanitize user input passed to the path parameter, allowing unauthenticated remote attackers to inject arbitrary shell commands.The injected comman...

YeaLink DM 3.6.0.20 - Remote Command Injection

Yealink Device Management DM 3.6.0.20 allows command injection as root via the /sm/api/v1/firewall/zone/services URI, without authentication. id: CVE-2021-27561 info: name: YeaLink DM 3.6.0.20 - Remote Command Injection author: shifacyclewala,hackergautam severity: critical description: Yealink...

WGDashboard <= 4.3.2 - Authenticated OS Command Injection /etc/passwd Read

WGDashboard = 4.2.3 contains a command injection caused by multiple OS command injection points, letting authenticated attackers execute arbitrary commands as root. id: CVE-2026-15733 info: name: WGDashboard = 4.3.2 - Authenticated OS Command Injection /etc/passwd Read author: str4k3r,0xAkoko...

lpe-toolkit

Kit de Escalada de Privilegios Local para Linux Kit de herramientas de escalada de privilegios multiarquitectura con 24 exploits amd64 precompilado; otras arquitecturas compiladas mediante gcc en tiempo de ejecución. Soporta amd64, arm64, 386, mips, mipsle, mips64, y mips64le. Detecta la versión...

cve-2020-5902-ioc-bigip-checker

CVE-2020-5902 Herramienta de Detección de IoC Este script está diseñado para ser ejecutado localmente en un F5 BIG-IP en Advanced Shell bash por un usuario con privilegios de root; no está diseñado para ser ejecutado en ningún otro entorno. Nota: El modo Appliance no permite el acceso a Advanced...

CVE-2024-3400

PAN-OS 防火墙利用脚本 此脚本旨在演示 PAN-OS 防火墙中漏洞的利用方法。它会向防火墙的 API 端点发送特制载荷，以执行任意命令。该漏洞利用特别针对 CVE-2024-3400，这是 Palo Alto Networks PAN-OS 软件 GlobalProtect 功能中存在于特定 PAN-OS 版本上的命令注入漏洞。不同的功能配置可能允许未经身份验证的攻击者在防火墙上以 root 权限执行任意代码。 注意： 请确保仅将本脚本用于合法和道德的目的，并且仅在你拥有测试权限的机器上使用。 使用方法 要使用此项目，请遵循以下步骤： 1. 克隆此仓库： git clone...

wifi-bruteforcer-fsecurify

WiFi Bruteforcer - Fsecurify WARNING: This project is still under development and by installing the app may desconfigure the Wi-Fi settings of your Android OS, a system restore may be necessary to fix it. Android application to brute force WiFi passwords without requiring a rooted device...

wifi-bruteforcer-fsecurify

WiFi暴力破解器 - Fsecurify 警告： 该项目仍在开发中，安装该应用可能导致您的Android系统的Wi-Fi设置出现异常，可能需要恢复系统才能修复。 无需root设备即可暴力破解WiFi密码的Android应用。 下载链接： http://fsecurify.com/wifi-bruteforcer-android-app-to-crack-wifi-passwords/...

CVE-2022-36446

CVE-2022-36446 CVE-2022-36446 - Webmin 1.996 远程代码执行 需要访问"软件包更新"模块才能触发该漏洞。拥有该模块访问权限的用户可以在安装新软件包时，通过执行操作系统命令注入，以 root 权限在系统上运行命令。 HTTP 请求： POST /package-updates/update.cgi HTTP/1.1 Host: 46.101.171.176:10000 Cookie: redirect=1; testing=1; sid=05ebaaec3707b0075c641325e9153608 User-Agent: Mozilla/5.0...

Audit-BlackBox-Web-to-Root

Pentest Lab : Chaîne d'exploitation web et système Drupal to Root 免责声明 本项目是在受控且隔离的实验室环境 中为教育和学术目的而完成的。未针对任何真实基础设施。目标是通过理解攻击机制来学习如何保护系统。 工作环境与目标 场景描述 本项目的目标是进行一次黑盒审计 。这意味着分析在没有任何目标先验知识的情况下开始：未提供任何凭据、技术文档或源代码。 实验室架构 基础设施已在 VMware 上虚拟部署于一个隔离的私有网络（ 仅主机模式 ）中，以避免与外界交互。 攻击机（Kali Linux）： 192.168.78.131...

CVE-2022-0847-dirty-pipe-exploit

CVE-2022-0847-dirty-pipe-exploit 针对CVE-2022-0847脏管道漏洞的一个利用 使用方法 通过 gcc exploit.c -o exploit 编译（假设已安装gcc） 运行 ./exploit 即可获得root shell 如果出现类似这样的错误信息，则： 以 root 身份登录，密码为 cspshivam 然后，通过运行 mv /tmp/passwd.bak /etc/passwd 恢复 /etc/passwd...

Privilege-escalation-MitraStar

Privilege-escalation-MitraStar-Router-GPT-2541GNAC-N1 CVE-2021-42165 Vulnerabilidad de escalada de privilegios en routers MitraStar Dispositivo: Mitrastar GPT-2541GNAC-N1 Firmware: BRg3.5100VNZ0b33 no probado en otras versiones Exploit: Los dispositivos Mitrastar GPT-2541GNAC-N1 proporcionan acce...

SmmBackdoor

SMM backdoor for UEFI based platforms !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! This is legacy abandoned project, for current version of the backdoor check SMM Backdoor Next Gen project page and its documentation: https://github.com/Cr4sh/SmmBackdoorNg...

avdroot

avdroot Obtén root en un emulador de Android Studio parcheando su ramdisk con Magisk — en Go puro. English · 简体中文 avdroot lleva un AVD desde un arranque en frío hasta un shell con root funcional con un solo comando. Todo ocurre en el host: el ramdisk se descomprime, se reescribe para que el init ...

tpwn-bis

tpwn-bis 针对 cve-2015-5932 / cve-2015-5847 / cve-2015-5864 的简单 POC 现已可提权至 root 并生成一个 shell。 非常感谢 @qwertyoruiop 提供的原始代码和帮助！...

Exploit11.2

Exploit11.2 Exploit para iOS 11.2.x de ZIMPERIUM y semi-completado por mí. Escapes de sandbox en CVE-2018-4087. Esto también comprueba un acceso root incompleto. Puedes crear una aplicación para ejecutar el exploit en tu dispositivo si eres desarrollador y activar el acceso root @. Agradecimiento...

CVE-2021-22555

CVE-2021-22555 此仓库托管TUKRU的Linux权限提升漏洞利用程序（CVE-2021-22555）。它演示了通过漏洞获取root权限的过程。已在Ubuntu 5.8.0-48-generic和COS 5.4.89+上测试。请负责任且合乎道德地使用。 CVE-2021-22555：Linux权限提升漏洞利用 此仓库包含针对CVE-2021-22555漏洞的Linux权限提升漏洞利用程序。该利用程序利用Linux内核中的漏洞来提升权限。 免责声明 本代码仅用于教育和道德测试目的。滥用此软件可能导致刑事指控。作者和贡献者不对因滥用此软件造成的任何损害负责。 前提条件...