CVE-2023-38545

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Exigimos el regreso seguro de todos los ciudadanos que han sido tomados como rehenes por el grupo terrorista Hamas. No descansaremos hasta que cada rehén sea liberado y regrese a casa sano y salvo. Puedes ayudar a traerlos de vuelta a...

CVE-2025-8088

CVE-2025-8088 WinRAR: WinRAR path traversal allowing arbitrary code execution CVE-2025-8088 CVE-2025-8088 PoC - Stealth Exploit - README English US CVE-2025-8088 PoC - Exploração Furtiva - README Português BR CVE-2025-8088 PoC – Exploit Oculto - README Español ES CVE-2025-8088 PoC –...

lenovo_exec

lenovoexec CVE-2022-3699 con capacidad de ejecución de código arbitrario en el kernel exploit original: https://github.com/alfarom256/CVE-2022-3699...

CVE-2016-2434

CVE-2016-2434...

CVE-2024-27130

🇮🇱 TraerlosACasa NuncaMásEsAhora 🇮🇱 Exigimos el regreso seguro de todos los ciudadanos que han sido tomados como rehenes por el grupo terrorista Hamás. No descansaremos hasta que todos los rehenes sean liberados y regresen a casa sanos y salvos. Puedes ayudar a traerlos de...

CVE-2022-1292

CVE-2022-1292 POC Descripción The crehash script does not properly sanitise shell metacharacters to prevent command injection. This script is distributed by some operating systems in a manner where it is automatically executed. On such operating systems, an attacker could execute arbitrary comman...

CVE-2026-25130-Cybersecurity-AI-CAI-Framework-0.5.10

CVE-2026-25130 – Inyección de Argumentos / Inyección de Comandos del Sistema Operativo en el Framework de IA de Ciberseguridad CAI – PoC Autor: Mohammed Idrees Banyamer País: Jordania GitHub: https://github.com/yourusername Instagram: @banyamersecurity Resumen Este repositorio contiene una Prueba...

Claude-Code-MCP-Injection-PoC

Claude Code: Representación Engañosa de la Confirmación de Herramientas MCP Una Prueba de Concepto PoC profesional que demuestra una falla crítica de UI/UX en Claude Code de Anthropic. Esta vulnerabilidad permite que un servidor MCP malicioso engañe a los usuarios para que aprueben la ejecución d...

CVE-2026-2256-PoC

PoC de CVE-2026–2256 Resumen Ejecutivo Se identificó una vulnerabilidad crítica de inyección de comandos CVE-2026–2256, CVSS X.X en el componente de herramienta Shell del framework MS-Agent versión 1.5.2. La vulnerabilidad surge de una sanitización inadecuada de la entrada influenciada por el...

CVE-2014-4688-pfsense

CVE-2014-4688 – Inyección de Comandos en pfSense Prueba de concepto modificada de Exploit-DB para CVE-2014-4688 inyección de comandos en pfSense statusrrdgraphimg.php Resumen Este repositorio contiene una versión modificada de la prueba de concepto original de Exploit-DB para CVE-2014-4688 , que...

CVE-2023-36319

CVE-2023-36319 Al modificar el comando del complemento de compresión, el atacante puede hacer que el servidor ejecute comandos arbitrarios durante el proceso de carga. Uso exclusivo para pruebas de seguridad autorizadas; no lo utilice para fines ilegales. Las infracciones no tienen nada que ver c...

CVE-2025-26055

CVE-2025-26055 Descripción del CVE Autor : Rohan Deshpande Inyección de comandos del sistema operativo Resumen La inyección de comandos del sistema operativo es una vulnerabilidad de seguridad que permite a un atacante ejecutar comandos arbitrarios en un sistema operativo host a través de una...

CVE-2024-24576.jl

CVE-2024-24576 PoC en Julia λ julia main.jl Enter arguments: hello Output: Argument received: hello λ julia main.jl Enter arguments: hello & whoami Output: Argument received: "hello & whoami" λ julia main.jl Enter arguments: hello" & whoami Output: Argument received: "hello" desktop-9zk7mal\lpn...

RevealJS postMessage <4.3.0 - Cross-Site Scripting

RevealJS postMessage before 4.3.0 contains a cross-site scripting vulnerability via the document object model. id: CVE-2022-0776 info: name: RevealJS postMessage 4.3.0 - Cross-Site Scripting author: LogicalHunter severity: medium description: RevealJS postMessage before 4.3.0 contains a cross-sit...

EUVD-2026-72558

knowns OS Command Injection via Insecure LSP Binary Path Config in .knowns/config.json...

CVE-2017-12636

Vulnerabilidad de ejecución arbitraria de comandos en Couchdb CVE-2017-12636...

CVE-2017-1000117

CVE-2017-1000117 Este módulo se puede usar para comprobar si eres vulnerable a CVE-2017-1000117 git clone https://github.com/timwr/CVE-2017-1000117.git --recurse-submodules ls CVE-2017-1000117 Salida si eres vulnerable: $ git clone https://github.com/timwr/CVE-2017-1000117.git --recurse-submodule...

Exploit_CVE-2025-37164

ExploitCVE-2025-37164 ! Este script está hecho únicamente con fines educativos Exploit para el CVE-2025-37164 Descripción : Este script proporciona un exploit simple para el CVE-2025-37164 que afecta a HPE OneView y que puede usarse para validar si un activo es vulnerable. Uso : git clone...

CVE-2020-7247-reproducer

CVE-2020-7247 OpenSMTPD Information This repository contains necessary files to build a Docker image that contains a vulnerable environment of OpenSMTPD 6.6.1p1. The vulnerability allows an attacker to execute arbitrary commands through a specially crafted SMTP session, specifically in the MAIL...

CVE-2021-22204

CVE-2021-22204 Vulnerabilidad Ejecución de comandos arbitrarios en exiftool Uso 1. Configurar la IP y puerto para el reverse shell en el archivo exploit.py, luego ejecutar docker compose up 2. Acceder al shell de docker, luego en la ruta /root ejecutar python3 exploit.py para generar el archivo d...