CVE-2023-34039

CVE-2023-34039 POC for CVE-2023-34039 VMWare Aria Operations for Networks vRealize Network Insight Static SSH key RCE Technical Analysis A root cause analysis of the vulnerability can be found on my blog: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/ Summary VMWa...

the-bastion

🔒 The Bastion Overview Bastions are a cluster of machines used as the unique entry point by operational teams such as sysadmins, developers, database admins, ... to securely connect to devices servers, virtual machines, cloud instances, network equipment, ..., usually using ssh. The Bastion...

jumpserver

一个开源的 PAM 平台 堡垒主机 !license-shieldlicense-link !docs-shielddocs-link !deepwiki-shielddeepwiki-link !discord-shielddiscord-link !docker-shielddocker-link !github-release-shieldgithub-release-link !github-stars-shieldgithub-stars-link !gitcode-shieldgitcode-link English · 中文简体 · 中文繁體 · 日本語 · Portugu...

REALITY_SMASHER

REALITYSMASHER vRealize RCE + Privesc CVE-2021-21975, CVE-2021-21983, CVE-0DAY-????? "Tan fácil de detener como de comprender." ¿Qué es? "Reality Smasher" es un exploit para vRealize que aprovecha los problemas de seguridad abordados en VMSA-2021-0004 CVE-2021-21975, CVE-2021-21983, además de una...

xzk8s

xzk8s CVE-2024-3094 を再現するための Dockerfile と Kubernetes マニフェスト イメージのビルド ベースイメージとして、脆弱性のある xz ユーティリティの Debian 版を使用します。また、ライブラリにパッチを当てる必要があります。パッチ適用済みの liblzma ライブラリは xzbot リポジトリ から取得しています。 FROM debian:experimental-20240311@sha256:16cc2b09c44d991d36f63153f13a7c98fb7da6bd2ba9d7cc0f48baacb7484970 use...

IoT-Home-Guard

第一版硬件工具使用Raspberry Pi作为开发平台。用户需要通过ssh登录到Raspberry Pi来启动软件工具，然后将待测试的IoT设备连接到Raspberry Pi的WiFi。 我正在设计第二个版本，用户只需将硬件工具连接到电脑或手机，即可方便地操作。...

CVE-2018-14847

CVE-2018-14847 crear proxy global basado en RouterOS mediante CVE-2018-14847 Cómo Usar preparación pip3 install paramiko ipcalc optparse hashlib uso para archivo de IPs python3 loop.py -f list.txt para IP única python3 loop.py ip Copyright la parte del PoC en este repositorio que usa CVE-2018-141...

ubuntu-privesc-lab

ubuntu-privesc-lab Flujo de trabajo completo de pruebas de penetración: fuerza bruta de credenciales, acceso SSH y escalada de privilegios CVE-2021-4034 VISIÓN GENERAL Este proyecto demuestra un flujo de trabajo completo de pruebas de penetración contra una máquina virtual Ubuntu vulnerable. La...

CVE-2021-3156

exploit.py Bifurcado desde @worawit, más corto y optimizado. Solo funciona para sudo=1.8.23 en Centos7 Funciona tanto en servidores web como en máquinas Linux backdoor.php backdoor php generado mediante weevely, contraseña: "H@rmWsH4rE!". Proporciona acceso a una sesión ssh como Apache si se carg...

cve-2021-21972

cve-2021-21972 使用说明 python3 python poc.py -u target -s webshell/ssh webshell只支持vecter6.5版本，ssh支持所有版本，该poc只针对Linux。...

vsFTP-2.3.4-Remote-Root-Shell-Exploit

vsFTP 2.3.4 Exploit de Shell Root Remota Un programa simple en Python que obtiene una Shell Root Remota en el Dispositivo Objetivo explotando una Vulnerabilidad CVE-2011-2523 presente en vsFTP 2.3.4 Requisitos Lenguaje usado = Python3 Módulos/Paquetes usados: socket os pexpect paramiko getpass...

CVE-2023-34039

CVE-2023-34039 CVE-2023-34039 VMWare Aria Operations for Networks vRealize Network Insight 静态SSH密钥远程代码执行（RCE）的POC 技术分析 该漏洞的根本原因分析可在我的博客上找到： https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/ 摘要 VMWare Aria Operations for Networks vRealize Network Insight...

CVE-2024-22894

CVE-2024-22894 Descargué la última versión del firmware de la bomba de calor wp2reg-V3.88.0-9015 de https://www.heatpump24.com/DownloadArea.php. Dentro de este firmware hay un archivo llamado : wp2reg-V3.88.0-9015\wp2reg-AlphaInnotech-prod\home.wp2reg-V3.88.0-9015221213\share\shadow Esto contiene...

PwnCity

PwnCity Un entorno de integración continua TeamCity configurado de forma insegura. Trabajo en curso: El código de despliegue llegará pronto eventualmente . Demostración Puede haber más de una ruta a través de PwnCity, pero esta es la que presentaré el 24 de febrero en la reunión del capítulo de...

GateKeeper

GateKeeper GateKeeper es una puerta de enlace de acceso SSH autoalojada escrita en Go. Actúa como una capa de control centralizada frente a SSH, proporcionando control de acceso, aplicación de MFA, grabación de sesiones, auditoría y aplicación de políticas --- todo entregado como un único binario...

fwbt

fwbt Writeup: https://www.labs.greynoise.io/grimoire/2024-08-20-bluuid-firewalla/ Proof of Concept code for interaction with Firewalla via Bluetooth Low-Energy and exploitation of CVE-2024-40892 / CVE-2024-40893 Without any configuration it will scan for Firewalla's in local proximity and leak th...

CVE-2026-80217

Hidden functionality issue exists in FF-RFI079I4 and FF-RFI078I4, which may allow a user who can log in via SSH and access the enable mode on the product to execute arbitrary OS commands...

CVE-2026-80217

A hidden functionality issue in Liteon FF-RFI079I4 and FF-RFI078I4 devices allows a user who can log in via SSH and access enable mode to execute arbitrary OS commands , leading to high impact on confidentiality, integrity, and availability (CVSS 3.0: 8.8 HIGH ). The CISA SSVC rating indicates no...

warpgate v0.29.0-beta.1

Warpgate is a smart & fully transparent SSH, HTTPS, Kubernetes, MySQL, PostgreSQL, RDP and VNC bastion host that doesn't require a client app or an SSH wrapper. Set it up in your DMZ, add user accounts and easily assign them to specific hosts and URLs within the network. Warpgate will record ever...

PT-2026-89105

CWE-78: Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability exists that could cause privilege escalation to root and unauthorized execution of administrative functions when an authenticated user with SSH enabled interacts with the operating syste...