kubebox

= Kubebox small^⎈❏^ Antonin Stefanutti https://github.com/astefanutti@astefanutti // Meta :description: Terminal and Web console for Kubernetes // Settings :idprefix: :idseparator: - :experimental: // Aliases ifdef::env-github :note-caption: ℹ️ :icon-check: ✔️ :icon-edit: ✏️ endif::...

Langflow <=1.2.x - Unauthenticated Remote Code Execution via validate_code

Langflow = 1.2.x exposes POST /api/v1/validate/code without any authentication. The endpoint calls validatecode which execs user-supplied Python code. Default-argument expressions in Python execute at function-definition time, allowing arbitrary OS command execution without authentication. id:...

Mesop AI Sandbox <= 1.2.2 - Remote Code Execution

Mesop = 1.2.2 contains an unrestricted remote code execution caused by unauthenticated ingestion and execution of base64-encoded Python code in the /exec-py endpoint of ai/testing module, letting attackers execute arbitrary commands on the host, exploit requires HTTP access to the server. id:...

CVE-2025-27636-Apache-Camel-PoC

Apache Camel CVE-2025–27636 & CVE-2025-29891 PoC CVE-2025–27636 and CVE-2025-29891 are vulnerabilities in Apache Camel that affect versions: 4.10.0-4.10.1, 4.8.0-4.8.4, 3.10.0-3.22.3. Exploitation of these vulnerabilities can enable attackers to execute internal Camel methods. The following is a...

CVE-2019-16941

CVE-2019-16941 Prueba de concepto: La vulnerabilidad requiere múltiples condiciones relativamente improbables para que se active, lo que limita su explotabilidad. Sin embargo, se necesita poco esfuerzo y comprensión para preparar un payload, dado que puede resultar en la ejecución arbitraria de...

CVE-2026-64560-Analysis

CVE-2026-64560 — UAF por condición de carrera en posix-cpu-timers del kernel de Linux: exec de hilo no líder Reproductor / PoC de verificación de disparo : Linux y Android NDK Este repositorio es únicamente para verificar el estado del parche y para estudio e investigación en dispositivos de prue...

ipyida

= IPyIDA IPyIDA es una solución basada únicamente en Python para añadir una consola de IPython a IDA Pro. Usa para abrir una ventana con una consola Qt integrada. Así podrás beneficiarte del autocompletado de IPython, la ayuda en línea, el campo de entrada con fuente monoespaciada, los gráficos,...

cve-2020-11651-exp-plus

Usa bash para ejecutar el parámetro --exec. El script original usaba /bin/sh, por lo que algunos comandos no son compatibles, como las reverse shells de bash. 2. El código original obtenía la versión local de salt-master para determinar si el host remoto estaba afectado, un error de lógica...

whoc

whoc A container image that extracts the underlying container runtime and sends it to a remote server. Poke at the underlying container runtime of your favorite CSP container platform! WhoC at Defcon 29 Cloud Village Azurescape - whoc-powered research, the first cross-account container takeover i...

userland-exec

Userland Exec Userland exec reemplaza la imagen del proceso existente dentro del espacio de direcciones actual por una nueva. Imita el comportamiento de la llamada al sistema execve, pero las estructuras del proceso que describen la imagen del proceso permanecen sin cambios. En otras palabras, el...

nmap

nmap Esta biblioteca tiene como objetivo proporcionar bindings idiomáticos de nmap para desarrolladores de Go, con el fin de facilitar la escritura de herramientas de auditoría de seguridad usando golang. Qué es nmap Nmap Network Mapper es un escáner de redes gratuito y de código abierto creado p...

langflow-CVE-2026-33017-poc

CVE-2026-33017 — PoC de RCE no autenticada en Langflow Solo para fines educativos y pruebas autorizadas. Resumen Langflow = 1.8.1 expone un endpoint público de construcción de flujos que acepta datos de flujo controlados por el atacante y que contienen código arbitrario. Ese código se pasa a...

procrustes

Procrustes 一个 Bash 脚本，用于在拥有盲命令执行权限且除 DNS 外所有出站连接均被阻止的服务器上，通过 DNS 自动实现数据窃取。该脚本目前支持 sh、bash 和 powershell，并兼容 exec 类型的命令执行（例如 java.lang.Runtime.exec）。 非分段模式： 分段模式： 在运行过程中，脚本将用户希望在目标服务器上执行的命令作为输入，并根据目标 shell 类型对其进行转换，使其输出能够通过 DNS...

kubebox

= Kubebox small^⎈❏^ Antonin Stefanutti https://github.com/astefanutti@astefanutti // Meta :description: 用于Kubernetes的终端和Web控制台 // Settings :idprefix: :idseparator: - :experimental: // Aliases ifdef::env-github :note-caption: ℹ️ :icon-check: ✔️ :icon-edit: ✏️ endif:: ifndef::env-github :icons: font...

CVE-2025-69212-PoC

CVE-2025-69212 — OpenSTAManager P7M Command Injection PoC OpenSTAManager = 2.9.8 — Inyección de comandos del sistema operativo a través de un nombre de archivo .p7m malicioso en la carga ZIP. Archivo: src/Util/XML.php:100 — $file sin sanitizar en exec Vector: /plugins/importFEZIP/actions.php → ZI...

poc_CVE-2018-1002105

CVE-2018-1002105 PoC PoC autenticado Demostración Uso PoC no autenticado Demostración Uso PoC autenticado Exploit de prueba de concepto para CVE-2018-1002105. El exploit actual requiere privilegios create y get en pods y pods/exec. Se ha añadido soporte para portforward y attach, que requieren...

pfBlockerNg-CVE-2022-40624

pfBlockerNg-CVE-2022-40624 Antecedentes pfBlockerNG es la próxima generación de pfBlocker con las siguientes características: 1. Administrar fuentes de listas IPv4/v6 en formatos 'Denegar, Permitir o Coincidir'. 2. Base de datos GeoIP de MaxMind Inc. versión gratuita GeoLite2. 3. Mejoras de...

Jatayu

JATAYU 隐蔽的独立 PHP Web 后门 功能特性 基于HTTP头的认证 100%不可检测 可切换执行函数 无多余花哨功能 使用方法 GET /test/jatayu.php?fn=1&&cmd=whoami Host : http://test.com Authtoken : bb3b1a1f-0447-42a6-955a-88681fb88499 函数说明 参数| 功能 ---|--- fn=1| 调用 shellexec 函数 fn=2| 调用 system 函数 cmd=id| 执行命令 生成 AuthToken...

CVE-2021-27877-PoC

CVE-2021-27877 概念验证 本仓库包含针对影响 Veritas Backup Exec Agent 的 CVE-2021-27877 的原始 Rapid7 Metasploit 模块的修改版本。 在我的测试中，原始 Metasploit 模块成功将目标识别为易受攻击，但由于 payload 传递阶段失败，始终未能建立会话。然而，模块分析表明身份验证和底层命令执行功能正常工作。 为简化漏洞验证，我修改了该模块，通过易受攻击的 NDMP 命令执行功能直接执行用户提供的操作系统命令，而不是上传并执行 payload。这使得无需依赖反向 shell 或 payload...

CVE-2025-27636-Practical-Lab

🛡️ CVE-2025-27636 — Laboratorio Práctico de Explotación para Apache Camel 🔍 Resumen CVE-2025-27636 es una vulnerabilidad crítica de Ejecución Remota de Código RCE en Apache Camel , específicamente en el componente camel-exec. Surge de un problema sutil pero peligroso: DefaultHeaderFilterStrategy...