CVE-2022-31499

CVE-2022-31499 Título del exploit: Nortek Linear eMerge E3-Series - Inyección ciega de comandos del sistema operativo...

CVE-2022-1388

CVE-2022-1388 Vulnerabilidad BIG-IP iControl REST CVE-2022-1388 Uso ¡Este PoC está verificado! root@kitploit: curl -i -s -k -X $'POST' \ -H $'Host: localhost' -H $'Connection: keep-alive, X-F5-Auth-Token' -H $'Authorization: Basic YWRtaW46' -H $'X-F5-Auth-Token: a' -H $'Content-Length: 39' ...

CVE-2022-35914-poc

CVE-2022-35914 PoC Referencias https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr Uso root@kitploit: pip install -r requirements.txt root@kitploit: ./CVE-2022-35914.py -h usage: CVE-2022-35914.py -h -u URL -c CMD -f HOOK --check --user-agent USERAGENT CVE-2022-35914 - GL...

Bughound

¿Qué es Bughound? Bughound es una herramienta de análisis estático de código abierto que analiza tu código y envía los resultados a Elasticsearch y Kibana para obtener información útil sobre las posibles vulnerabilidades en tu código. Bughound tiene su propia imagen Docker de Elasticsearch y Kiba...

CVE-2022-30525_check

CVE-2022-30525check Descripción: Este script verifica la presencia de la vulnerabilidad de inyección de comandos del sistema operativo CVE-2022-30525 en dispositivos Zyxel USG FLEX que ejecutan versiones de firmware 5.00 a 5.21 Parche 1. La vulnerabilidad permite a un atacante modificar archivos...

CVE-2024-46507

El script fue probado y construido en Ubuntu Server 20.04 LTS, mientras que Kali Linux se utilizó para la explotación y el recorrido. Este recorrido te guía a través de la explotación del servidor vulnerable que contiene las vulnerabilidades CVE-2024-46507 inyección de comandos y CVE-2024-46508...

CVE-2024-21683-RCE

CVE-2024-21683-RCE Créditos https://x.com/realalphaman https://realalphaman.substack.com/p/quick-note-about-cve-2024-21683-authenticated Uso root@kitploit: git clone https://github.com/W01fh4cker/CVE-2024-21683-RCE cd CVE-2024-21683-RCE pip install requests bs4 python CVE-2024-21683.py -u...

CVE-2024-51568---CyberPanel-Command-Injection-Nuclei-Template

CVE-2024-51568 - PoC de Inyección de Comandos en CyberPanel Un entorno de prueba de concepto y plantilla Nuclei para probar CVE-2024-51568, una vulnerabilidad crítica de inyección de comandos sin autenticación en CyberPanel. Detalles de la Vulnerabilidad CVE: CVE-2024-51568 Severidad: Crítica CVS...

CVE-2019-15107

CVE-2019-15107 https://www.cvedetails.com/cve/CVE-2019-15107/ Se descubrió un problema en Webmin =1.920. Los parámetros "old" y "expire" en passwordchange.cgi contienen una vulnerabilidad de inyección de comandos. Uso 1. Inicia un listener en la caja roja. root@kitploit: rlwrap -cAr nc -lvp 1919 ...

CVE-2020-15778-SCP-Command-Injection-Check

CVE-2020-15778 – Vulnerabilidad de Inyección de Comandos en OpenSSH SCP Script de Detección Acerca de CVE-2020-15778 es una vulnerabilidad de inyección de comandos descubierta en la utilidad scp proporcionada por OpenSSH versiones ≤ 8.3p1. El problema permite a un atacante ejecutar comandos...

TransitionPlayer

Este problema se ha corregido para Android 14+ en el Boletín de Seguridad de Android de junio de 2026. Haz clic aquí para ver el parche Writeup TODO Completaré el writeup cuando tenga un poco de tiempo libre Pero antes tengo que luchar contra los deberes y los exámenes Decidí completar la sección...

EUVD-2026-88060

A weakness has been identified in TOTOLINK N150RT 3.4.0-B20201030. The affected element is the function system of the file /boafrm/formWlSiteSurvey of the component Web Management Interface. This manipulation of the argument wlanif causes os command injection. Remote exploitation of the attack is...

CVE-2026-100896

A weakness has been identified in TOTOLINK N150RT 3.4.0-B20201030. The affected element is the function system of the file /boafrm/formWlSiteSurvey of the component Web Management Interface. This manipulation of the argument wlanif causes os command injection. Remote exploitation of the attack is...

CVE-2023-38035

CVE-2023-38035 POC de CVE-2023-38035 que afecta a Ivanti Sentry Análisis técnico Se puede encontrar un análisis técnico de la causa raíz de la vulnerabilidad en nuestro blog: https://www.horizon3.ai/ivanti-sentry-authentication-bypass-cve-2023-38035-deep-dive Resumen Este POC aprovecha una...

CVE-2023-1389

Description CVE-2023–1389 is an Unauthenticated Command Injection vulnerability in the TP-Link Archer AX21 WiFi router. A calllback in the country parameter uses the popen function, which is run as root, allowing the attacker to inject arbitrary values through GET or POST requests to the admin...

CVE-2022-46169_poc

CVE-2022-46169 ejecución remota de código no autenticada Descripción Omisión de autenticación: la comprobación de autorización basada en el nombre de host no se implementa de forma segura para la mayoría de las instalaciones de Cacti Inyección de comandos: la entrada del usuario sin sanitizar se...

glinet-beryl-ax-triple-rce-cve-2026-11450-11451-11452-unauthenticated-root-on-travel-router

PoC de Triple RCE en GL.iNet Beryl AX PoC para tres vulnerabilidades de inyección de comandos sin autenticación CVE-2026-11450, CVE-2026-11451, CVE-2026-11452 en el firmware del router de viaje GL.iNet GL-MT3000 Beryl AX = 4.4.5. Artículo completo:...

CVE-2026-46368-OpenWrt-Exploit

OpenWrt luci-app-https-dns-proxy Inyección de Comandos Autenticada CVE-2026-46368 Este repositorio contiene el PoC Prueba de Concepto para una vulnerabilidad crítica de inyección de comandos del sistema operativo en luci-app-https-dns-proxy que resulta en la ejecución arbitraria de comandos como...

cve-2021-31630

Este script explota automáticamente una vulnerabilidad en OpenPLC Web Server v3. Podrás crear una Reverse Shell automática con el servidor sin necesidad de usar técnicas manuales. Detalle de CVE-2021-31630 La inyección de comandos en Open PLC Webserver v3 permite a atacantes remotos ejecutar códi...

CVE-2018-8097

PoC de CVE-2018-8097 Este es un script de prueba de concepto simple en Python que demuestra el CVE-2018-8097, afectando a la librería PyEve para versiones 0.7.5 Uso root@kitploit: usage: cve20188097.py -h -u URL -c COMMAND options: -h, --help show this help message and exit -u URL, --url URL Targ...