CVE-2023-51385_test

Verificar CVE-2023-51385 Primero, necesitas agregar el siguiente contenido en /.ssh/config host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p Existe inyección de comandos en la declaración del archivo .gitmodules url = ssh://echo helloworld cve.txtfoo.example.com/bar Un...

ipatool

ipatool es una herramienta de línea de comandos que te permite buscar aplicaciones de iOS, iPadOS, tvOS, visionOS y macOS en la App Store, y descargar paquetes de aplicaciones .ipa o .pkg de macOS. Requisitos Un sistema operativo compatible macOS, Linux, Windows o iOS. Una cuenta de Apple ya...

MS17-010

MS17-010 MS17-010 CVE-2017-0143 - Script en Python3 python3 exploit.py target...

CVE-2022-1292

CVE-2022-1292 Descripción El script crehash no sanea adecuadamente los metacaracteres del shell para prevenir la inyección de comandos. Este script es distribuido por algunos sistemas operativos de una manera en la que se ejecuta automáticamente. En dichos sistemas operativos, un atacante podría...

CVE-2020-0688

Herramientas de explotación y detección para CVE-2020-0688 vulnerabilidad de deserialización de MachineKeySection predeterminado de Microsoft Exchange compilación csc ExchangeCmd.cs csc ExchangeDetect.cs uso ExchangeDetect ExchangeCmd subcomandos: exec argumentos ejecutar comando arch obtener...

patch-CVE-2026-14290

Parche: CVE-2026-14290 Detalles de la vulnerabilidad CVE : CVE-2026-14290 Producto : Palo Alto PAN-OS Descripción : Inyección de comandos en GlobalProtect Gravedad : Crítica Estado del parche: DESPLEGADO Campo| Valor ---|--- Fecha del parche| 2026-05-20 Estado| desplegado Desplegado en| Producció...

CVE-2020-28243

CVE-2020-28243 Una vulnerabilidad de inyección de comandos en SaltStack's Salt permite la escalada de privilegios a través de nombres de proceso especialmente diseñados en un minion cuando el master llama a restartcheck. Para un análisis completo, consulte esta publicación de blog Versiones...

CVE-2019-0604

I. Explicación del cve-2019-0604-exp.py de k8gege Script de k8gege https://github.com/k8gege/CVE-2019-0604 Siendo honestos, el script py de k8gege es un poco llamativo: tiene un montón de cadenas hexadecimales divididas en payload1, 2, 3, qué mal. El payload que el script Python envía por POST de...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Inyección de comandos en Palo Alto OS Descripción del proveedor Una vulnerabilidad de inyección de comandos en la funcionalidad GlobalProtect del software PAN-OS de Palo Alto Networks para versiones específicas de PAN-OS y configuraciones de funcionalidades distintas...

CVE-2019-15107

CVE-2019-15107 Webmin RCE Error - Perl execution Failed Your password has expired, and a new one must be chosen.uid=0root gid=0root groups=0root PoC Failed to change password : The current password is incorrectuid=0root gid=0root grou...

CVE-2021-31761

CVE-2021-31761 Descripción : Explotación de un ataque de Cross-Site Scripting XSS reflejado para obtener una Ejecución Remota de Comandos RCE a través de la función de procesos en ejecución de Webmin Versión probada : Webmin 1.973 última versión en GitHub 07/03/2021 Tipo de ataque: Remoto Impacto...

ghost

ghost ghost es un RAT ligero que le da al servidor/atacante acceso remoto total al intérprete de línea de comandos cmd.exe del usuario. Se le permite ejecutar comandos silenciosamente sin que el cliente/zombi se dé cuenta. El servidor/atacante también tiene la capacidad de descargar y ejecutar...

Satellian-CVE-2020-7980

Satellian-CVE-2020-7980 Satellian es un script PoC que muestra una vulnerabilidad RCE sobre el controlador satelital Intellian Intellian Aptus Web. El siguiente script intentará listar todos los binarios del sistema y posteriormente permitirá al probador interactuar directamente con el servidor...

CVE-2022-4510-WalkingPath

CVE-2022-4510-Binwalk Este script te permite generar exploits para apuntar a las vulnerabilidades de Binwalk CVE-2022-4510. Los exploits se pueden usar para pruebas y demostraciones. Las opciones compatibles incluyen SSH, ejecución de comandos y reverse shell. Requisitos previos Python 3.x Uso 1...

CVE-2017-1000117

CVE-2017-1000117 uso $ git clone --recursive https://github.com/ieee0824/CVE-2017-1000117.git cuando git tiene un problema, se ejecuta ifconfig...

CVE-2021-41773

CVE-2021-41773 Proyecto poc&exp en lenguaje Go. Aviso: este proyecto proviene de las notas de estudio diarias del autor. No utilice las tecnologías y herramientas relacionadas para realizar pruebas ilegales; el autor no es responsable de las consecuencias adversas que puedan derivarse de ello. Us...

CVE-2024-51378

Vulnerabilidad de Inyección de Comandos en CyberPanel - CVE-2024-51378 Exploit para RCE Ejecución Remota de Código sin autenticación en CyberPanel mediante Inyección de Comandos Autor: Luka Petrovic refr4g Fecha de divulgación: Octubre 2024 Resumen Prueba de concepto PoC de un exploit para una...

CVE-2024-23692

CVE-2024-23692 PoC de BURP GET /?n=%0A&cmd=ipconfig+/all&search=%25xxx%25url:%password%.exec|.?cmd.|timeout=15|out=abc..?n..?n.RESULT:.?n..^abc.====.?n. HTTP/1.1 Host: xxxx User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept:...

OFBiz-Attack

OFBiz-Attack Una herramienta para el ataque CVE-2023-49070/CVE-2023-51467 Entorno de prueba vulhub/ofbiz:18.12.09 Uso Iniciar java -jar OFBiz-Attack.jar Hay tres módulos: Detección de vulnerabilidades Solo es necesario introducir la URL de destino; no añadas rutas adicionales, de lo contrario...

CVE-2021-22123

CVE-2021-22123 Inyección de comandos del sistema operativo autenticada en Fortinet FortiWeb Hit Counter La vulnerabilidad de inyección de comandos en la interfaz de administración de FortiWeb puede permitir que un atacante remoto autenticado ejecute comandos arbitrarios en el sistema a través de ...