CVE-2019-20197

Nagios XI Remote Command Execution Vulnerability CVE-2019-20197 POC: POST /nagiosxi/includes/components/scheduledreporting/schedulereport.php HTTP/1.1 Host: x.x.x.x User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64; rv:49.0 Gecko/20100101 Firefox/49.0 Accept:...

cve-2020-11651-exp-plus

Use bash to execute the --exec parameter. The original script uses /bin/sh, so some commands are incompatible, such as bash reverse shell. 2. The original code retrieves the local salt-master version to determine if the remote host is affected, which is a clear logical error. I directly removed...

sleuthkit

The Sleuth Kit INTRODUCTION The Sleuth Kit is an open source forensic toolkit for analyzing Microsoft and UNIX file systems and disks. The Sleuth Kit enables investigators to identify and recover evidence from images acquired during incident response or from live systems. The Sleuth Kit is open...

CVE-2021-28079

CVE-2021-28079 - POC Jamovi file example.omv example.omv: Zip archive data, at least v2.0 to extract Todos los archivos OMV son datos archivados. Por lo tanto, puedes extraerlo y modificarlo para explotar el bug XSS. 🔥\ unzip example.omv Archive: example.omv inflating: META-INF/MANIFEST.MF...

CVE-2024-23745

CVE-2024-23745 En Notion Web Clipper 1.0.37, un archivo .nib es susceptible al ataque Dirty NIB. Los archivos NIB pueden ser manipulados para ejecutar comandos arbitrarios. Además, incluso si un archivo NIB es modificado dentro de una aplicación, Gatekeeper puede permitir la ejecución de la...

CVE-2022-46169

Cacti v1.2.22: Unauthenticated Command Injection Vulnerability CVE-2022-46169 Based on ariyaadinatha PoC exploit for CVE-2022-46169...

CVE-2022-1388

F5-CVE-2022-1388-Exploit Exploit y Script de Verificación para CVE 2022-1388 Uso bash / | | | || | / | |/ / \ / | | || || | | / /| | | || | ' / /'| |/' |' / /'' / /'| | / / \ V / \ V / | | | | | || ||| / / | /| | / / / / ||| | \ \ / \ / \ | /\ / /| | ./ /\ |/ /./ /./ / | |./ /| || || || | /...

CVE-2024-31317

CVE-2024-31317 Preface A couple of days ago, I saw an analysis of the CVE-2024-31317 vulnerability posted on JD's official account. After reading it through, I found it quite interesting. Moreover, the current mainstream solutions for automotive IVI In-Vehicle Infotainment are all based on Androi...

CVE-2022-26134

CVE-2022-26134 Instalación 下载py,本地cmd运行 Uso poc python3 CVE-2022-26134.py -u http://www.xxx.com exp python3 CVE-2022-26134.py -u http://www.xxx.com -c id Descargo de responsabilidad 🧐 Esta herramienta está destinada únicamente a actividades de seguridad empresarial legalmente autorizadas. Si...

CVE-2024-32113

CVE-2024-32113 Apache OFBIZ Escaneo por lote 注意：このツールを違法攻撃に使用することを支援するものではありません。このツールは技術的な交流のみを目的としています。 Nota: Esta herramienta no respalda ningún ataque ilegal. Está destinada únicamente al intercambio técnico. 注意：本人不支持任何人使用本工具进行非法攻击，本工具仅作为技术交流。 Ayuda CVE-2024-32113 Escaneo por lote argumentos...

CVE-2022-51019 Akaunting before 2.1.31 OS Command Injection via app alias

Akaunting before 2.1.31 contains an OS command injection vulnerability in the module installation and update flow where the alias parameter is passed unvalidated to shell command execution. Authenticated users with admin panel access can inject shell metacharacters into the alias parameter to...

CVE-2022-51019

Akaunting versions prior to 2.1.31 are vulnerable to an OS command injection vulnerability within the module installation and update flow. The root cause is the unvalidated passing of the alias parameter to shell command execution. Authenticated users with admin panel access can exploit this by i...

EUVD-2022-56062

Akaunting before 2.1.31 contains an OS command injection vulnerability in the module installation and update flow where the alias parameter is passed unvalidated to shell command execution. Authenticated users with admin panel access can inject shell metacharacters into the alias parameter to...

nemesis

N E M E S I S - Creación e Inyección El Proyecto Nemesis está diseñado para ser una pila IP humana portátil basada en línea de comandos para sistemas tipo UNIX y Windows. El conjunto está dividido por protocolo y debería permitir la creación de scripts útiles de paquetes inyectados desde simples...

HTTP-Shell

HTTP-Shell HTTP-Shell es una Reverse Shell multiplataforma. Esta herramienta te ayuda a obtener una interfaz tipo shell en una conexión inversa sobre HTTP. A diferencia de otras reverse shells, el objetivo principal de la herramienta es utilizarla junto con Microsoft Dev Tunnels, para obtener una...

MiscTools

MiscTools CsExec Ejecución de comandos / Movimiento lateral mediante funcionalidad similar a PsExec. Debe ejecutarse en el contexto de un usuario privilegiado. CsExec.exe Véase también TikiService. CsPosh Ejecución de comandos / Movimiento lateral mediante PowerShell. Crea un espacio de ejecución...

nuclei-wordfence-cve

Nuclei + Wordfence = ♥ 84,141 Nuclei Templates for WordPress Security Scanning 🥳 Level up your WordPress security game! This project's got a treasure trove of fresh Nuclei templates for WordPress. Scan for weaknesses in Core, plugins, and themes – all based on the latest intel from Wordfence.com...

CVE-2023-22884-Airflow-SQLi

PoC de inyección SQL en Apache Airflow CVE-2023-22884 PoC para CVE-2023-22884 es una vulnerabilidad RCE de Apache Airflow que afecta a versiones anteriores a 2.4.0. La descripción del informe oficial dice: Vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comand...

Pegasus-Gram

Pegasus-Gram – Suite Avanzada de Keylogger y Monitoreo Cibernético 🕵️‍♂️ Autor: Letda Kes dr. Sobri, S.Kom 📧 Contacto: [email protected] 🐙 GitHub: github.com/sobri3195 💰 Apoya el Proyecto: Donar vía Lynk.id Pegasus-Gram es un keylogger avanzado y herramienta de vigilancia cibernética basada en...

lightweight_static_analysis

Lightweight Static Analysis This repo contains the PoC code for a ShellCon 2019 talk, "Rolling Your Own: How to Write Custom, Lightweight Static Analysis Tools" slides. In a nutshell, this repo demonstrates a few concrete examples of how you can build some interesting static analyses using open...