CVE-2020-24032

CVE-2020-24032 Descripción sugerida tz.pl en los appliances virtuales XoruX LPAR2RRD y STOR2RRD 2.70 permite la inyección de comandos del sistema operativo mediante metacaracteres de shell en una zona horaria, a través de cmd=set&tz=OS. Tipo de vulnerabilidad Otro Inyección de comandos del sistem...

CVE-2019-1653

CVE-2019-1653 Una vulnerabilidad en la interfaz de administración basada en web de los routers Cisco Small Business RV320 y RV325 Dual Gigabit WAN VPN podría permitir que un atacante remoto no autenticado recupere información sensible. Este script simple de Python es una automatización de exploit...

smb_usermap

smbusermap Un exploit simple para CVE-2007-2447, presente en Samba 3.0.20. Puedes explotar esta vulnerabilidad con incluso menos que esto, por ejemplo, con smbclient, pero creo que es difícil ejecutar comandos complejos, ya que muchos caracteres especiales probablemente se pierden, pero un comand...

CVE-2024-32004

Crear el repositorio tmp, establecer uploadpack.allowfilter como true git init tmp git -C tmp config uploadpack.allowfilter 1 Clonar evil desde el repositorio tmp git clone --filter=blob:none --no-local --no-checkout tmp evil rm -rf tmp Configurar el script de filtro remoto git -C evil config...

CVE-2023-36664-Ghostscript-command-injection

PoC de inyección de comandos en Ghostscript CVE-2023-36664 Vulnerabilidad divulgada en Ghostscript anterior a la versión 10.01.2 que permite la ejecución de código puntuación CVSS 9.8. Descripción oficial de la vulnerabilidad: Artifex Ghostscript hasta la versión 10.01.2 maneja incorrectamente la...

CVE-2026-75616

CVE-2026-75616 Authenticated OS command injection in the TP-Link Archer C20 v6 web management interface. BPA WAN configuration values are passed to system without adequate neutralization, allowing an authenticated administrator on the adjacent network to execute commands as root. Discovered and...

CVE-2019-0232

CVE-2019-0232 Apache Tomcat CGIServlet enableCmdLineArguments RCE Windows batch script injection via query string arguments Description Apache Tomcat with the CGI servlet enabled and enableCmdLineArguments=true passes query string parameters as command-line arguments to CGI scripts. On Windows,...

CVE-2026-86530

BUFFALO Wi-Fi products handle some web form input improperly to assemble command line strings internally. An administrative user may send a crafted HTTP request and execute an arbitrary OS command...

CVE-2022-30525

CVE-2022-30525 Una vulnerabilidad de inyección de comandos del sistema operativo en el programa CGI de Zyxel Resumen ejecutivo La vulnerabilidad, descubierta por primera vez el 13 de abril de 2022, causó ejecución remota de código en los productos de firewall de Zyxel. Esta importante...

CVE-2021-46422

CVE-2021-46422 Inyección de comandos del sistema operativo en routers de Corea Instalación git clone https://github.com/kelemaoya/CVE-2021-46422.git cd CVE-2021-46422 pip3 install -r requirements.txt Uso URL única pocsuite -r ../CVE-2021-46422.py -u url --verify URLs en lote pocsuite -r...

CVE-2024-10914-Exploit

CVE-2024-10914-Exploit CVE-2024-10914 es una vulnerabilidad crítica que afecta a los dispositivos D-Link DNS-320, DNS-320LW, DNS-325 y DNS-340L hasta la versión 20241028. La función cgiuseradd en el archivo /cgi-bin/accountmgr.cgi?cmd=cgiuseradd es la culpable, ya que permite a los atacantes...

CVE-2026-86530

BUFFALO Wi-Fi products are vulnerable to an arbitrary OS command execution flaw due to improper handling of certain web form inputs when assembling internal command line strings. An administrative user can exploit this by sending a crafted HTTP request . No specific version numbers, root cause fi...

CVE-2022-23935

CVE-2022-23935 El programa de software Exiftool, en versiones anteriores a la 12.38, tiene una vulnerabilidad de seguridad que puede explotarse mediante un nombre de archivo especialmente diseñado. Esta vulnerabilidad permite la inyección de comandos, donde un atacante puede ejecutar comandos...

CVE_2024_20356

CVE-2024-20356 Esta es una prueba de concepto para CVE-2024-20356, una vulnerabilidad de inyección de comandos en Cisco CIMC. Escrito por Aaron y oxidado por SherllyNeo Los detalles técnicos completos se pueden encontrar en...

Vulnerability-Research

🛡️ Investigación de Vulnerabilidades Aquí, catalogo las vulnerabilidades que he descubierto, los informes correspondientes que contienen detalles de las debilidades y las perspectivas sobre su impacto y remediación. 🏆 CVEs Asignados CVE ID| Título de la vulnerabilidad| Severidad/CVSS| Publicado|...

CVE-2018-14699

CVE-2018-14699 Inyección de comandos sin autenticación en la función enableuser de DroboAccess v2.1 Uso: Para usar, primero inicie un listener ncat -nvlp 1337 Luego ejecute el exploit ejemplo: exploit.py -t 192.168.1.122:8080 -l 192.168.1.2 -p 1337 '-t', '--target', help='host para la explotación...

CVE-2026-101008

A vulnerability was found in aaPanel BaoTa up to 11.8.0. Impacted is the function mergesplitfile of the file /www/server/panel/class/files.py of the component File Merge Handler. Performing a manipulation of the argument splitfilepath results in command injection. The attack is possible to be...

CVE-2026-101009

A vulnerability was determined in aaPanel BaoTa up to 11.8.0. The affected element is the function panelTask.bttask.unzip of the file /www/server/panel/class/panelTask.py of the component Unzip Handler. Executing a manipulation of the argument Password can lead to os command injection. The attack...

CVE-2026-101007

A vulnerability has been found in aaPanel BaoTa up to 11.8.0. This issue affects the function InputSql of the file class/database.py of the component Database Backup Handler. Such manipulation of the argument Password leads to os command injection. The attack can be executed remotely. The exploit...

CVE-2026-101009

A vulnerability exists in aaPanel BaoTa versions up to 11.8.0 within the Unzip Handler component. Specifically, the panelTask.bt_task._unzip function in the file /www/server/panel/class/panelTask.py is susceptible to os command injection when an attacker manipulates the Password argument. This at...