CVE-2026-77285

The OpenBao Agent 's exec rendering mode contains a flaw where it can incorrectly write secrets from env_template to standard output . This vulnerability occurs when command/agent/exec/exec.go re-creates the template runner following repeated rendering failures, specifically when the num_retries ...

CVE-2026-77285 OpenBao Agent Writes Secrets to Stdout

OpenBao is an open source identity-based secrets management system. Prior to 2.6.0, OpenBao Agent's exec rendering mode could write secrets from envtemplate to standard output when command/agent/exec/exec.go re-created the template runner after repeated rendering failures, primarily after...

OpenBao Agent Writes Secrets to Stdout

Impact During certain error conditions, OpenBao Agent's exec rendering mode will incorrectly write secrets specified in envtemplate to stdout. This primarily happens when numretries is met. This vulnerability is original to Vault and was reported via the OpenBao security mailing list. Patches Thi...

cve-2020-11651-exp-plus

Usa bash para ejecutar el parámetro --exec. El script original usaba /bin/sh, por lo que algunos comandos no son compatibles, como las reverse shells de bash. 2. El código original obtenía la versión local de salt-master para determinar si el host remoto estaba afectado, un error de lógica...

CVE-2025-69212-PoC

CVE-2025-69212 — OpenSTAManager P7M Command Injection PoC OpenSTAManager = 2.9.8 — Inyección de comandos del sistema operativo a través de un nombre de archivo .p7m malicioso en la carga ZIP. Archivo: src/Util/XML.php:100 — $file sin sanitizar en exec Vector: /plugins/importFEZIP/actions.php → ZI...

CVE-2021-27877-PoC

Prueba de concepto de CVE-2021-27877 Este repositorio contiene una versión modificada del módulo original de Rapid7 Metasploit para CVE-2021-27877 que afecta al agente Veritas Backup Exec. Durante mis pruebas, el módulo original de Metasploit identificaba correctamente el objetivo como vulnerable...

CVE-2025-27636-Practical-Lab

🛡️ CVE-2025-27636 — Laboratorio Práctico de Explotación para Apache Camel 🔍 Resumen CVE-2025-27636 es una vulnerabilidad crítica de Ejecución Remota de Código RCE en Apache Camel , específicamente en el componente camel-exec. Surge de un problema sutil pero peligroso: DefaultHeaderFilterStrategy...

CVE-2026-33017

CVE-2026-33017 - RCE no autenticado en Langflow ⚠️ AVISO: Este repositorio es solo para pruebas de seguridad autorizadas y fines educativos. Úselo solo en sistemas de su propiedad o para los que tenga permiso explícito. El autor no se hace responsable del mal uso o daños causados por esta...

CVE-2021-27876

CVE-2021-27876 Exploit de RCE sin autenticación para el agente de Veritas Backup Exec CVE-2021-27876/77/78 — omisión de autenticación SHA hacia SYSTEM mediante NDMP CVEs CVE| Descripción| CVSS 3.1 ---|---|--- CVE-2021-27876| Omisión de autenticación mediante manipulación del hash SHA en el...

win-exec-calc-shellcode

win-exec-calc-shellcode Shellcode pequeño y libre de NUL que ejecuta calc.exe. Se ejecuta en versiones x86 y x64 de Windows 5.0-6.3 2000, XP, 2003, 2008, 7, 8, 8.1, todos los service packs. Tamaños build 306...

CVE-2025-9074-Docker-Desktop-API-Escape-PoC

🐚 docker-shell Un script bash ligero y sin dependencias que te proporciona un shell interactivo emulado dentro de un contenedor Docker — usando solo curl, dd, od y awk. Sin Python, sin jq, sin editor necesario. Creado para entornos donde solo tienes acceso raw a la terminal y necesitas ejecutar...

Unauthenticated-RCE-FUXA-CVE-2023-33831

RCE sin autenticación FUXA CVE-2023-33831 La vulnerabilidad afecta al componente de scripting de FUXA, debido a la falta de control o saneamiento en las entradas que pueden ser controladas por los usuarios, permitiendo así el uso de métodos peligrosos que pueden escalar a ejecución remota de...

Letta-CVE-2025-51482-RCE

Letta-CVE-2025-51482-RCE Análisis de la causa de la vulnerabilidad 1. Falta de revisión de seguridad del código Problema: El sistema no realiza ninguna revisión de seguridad sobre el código fuente proporcionado por el usuario. Evidencia: generateexecutionscript El método inserta directamente el...

CVE-2024-21532-PoC-ggit

Vulnerabilidad de Inyección de Comandos CVE-2024-21532 en ggit ggit se describe a sí mismo como: root@kitploit: Envoltorios de comandos git locales que retornan promesas Recursos: Código fuente del proyecto en GitHub: https://github.com/bahmutov/ggit Paquete npm del proyecto:...

bring-your-own-key-cve-2026-73678-unauthenticated-rce-in-mindsdb-cowork

CVE-2026-73678 — RCE no autenticado en MindsDB Minds Platform / MindsHub Cowork PoC para CVE-2026-73678 CVSS 3.1 10.0 Crítico , AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H. Análisis completo: www.hunt-benito.com/blog/bring-your-own-key-cve-2026-73678-unauthenticated-rce-in-mindsdb-cowork/ El sidecar...

CVE-2019-5736-PoC

用法 PoC 针对受害者执行例如 docker exec sh 的场景创建。在运行漏洞利用之前，需要覆盖容器文件系统中的 sh 二进制文件： root@kitploit: printf '!/proc/self/exe' /bin/sh 之后，当受害者执行 exec 命令时，主机文件系统中的 runc 二进制文件将被 exploit 中定义的代码覆盖。 示例 容器终端： root@kitploit: root@cebad431c120:/ printf '!/proc/self/exe' /bin/sh root@cebad431c120:/ ./exp Waits until vict...

CVE-2026-25643-Frigate-RCE

CVE-2026-25643: Frigate NVR = 0.16.3 RCE autenticado Título del Exploit: Frigate NVR = 0.16.3 - Ejecución remota de código autenticada Fecha: 2026-02-05 Autor del Exploit: jduardo2704 Página del proveedor: https://frigate.video/ Enlace del software: https://github.com/blakeblackshear/frigate...

CVE-2021-25646

Apache Druid RCE title="druid" && title=="Apache Druid" POST /druid/indexer/v1/sampler?for=filter HTTP/1.1 Host: x.x.x.x:8888 Content-Length: 612 Accept: application/json, text/plain, / Origin: http://x.x.x.x:8888 User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64 AppleWebKit/537.36 KHTML, like Gecko...

CVE-2025-65791

CVE-2025-65791 — Inyección de Comandos en ZoneMinder Descripción general Existe una vulnerabilidad crítica de Inyección de Comandos en ZoneMinder v1.36.34 debido a una validación incorrecta de las entradas en el componente web/views/image.php. La entrada no saneada controlada por el usuario se pa...

CVE-2026-87909: Improper Neutralization of Special Elements in Output Used by a Downstream Component

The WP Photo Album Plus plugin for WordPress is vulnerable to Remote Code Execution in all versions via the wppaimagemagick function. This is due to insufficient sanitization of the multipart upload filename before concatenation into an ImageMagick command string executed via exec, with only...