CVE-2026-84361-poc

CVE-2026-84361: PoC de Execução de Comando no P4PORT do Composer Perforce English version Execução com Docker Com o Docker Compose, você pode validar em um ambiente isolado que inclui o Composer 2.10.2 afetado e o cliente Perforce p4. O contêiner de execução tem rede desabilitada, sistema de...

LAB1-metasploitable

LAB1-metasploitable Exploração de vulnerabilidades na versão vsftpd 2.3.4 do serviço ftp CVE-2011-2523 Exploit Title: vsftpd 2.3.4 - Backdoor Command Execution Date: 9-04-2021 Exploit Author: HerculesRD Software Link: http://www.linuxfromscratch.org/thomasp/blfs-book-xsl/server/vsftpd.html Versio...

zyxel-wax650s-research-notebook-public

Caderno de Pesquisa Zyxel WAX650S Caderno de pesquisa seguro para divulgação pública sobre o firmware Zyxel WAX650S V7.10ABRM.4C0. Este repositório foi escrito como uma wiki em formato de narrativa para pesquisadores e trabalhos futuros de acompanhamento assistidos por LLM. Ele captura como o...

CVE-2026-75604

CVE-2026-75604 RCE PoC Prova de conceito em Python para CVE-2026-75604, uma vulnerabilidade de execução remota de comandos não autenticada em aplicações Next.js hospedadas em Windows que utilizam tanto o Pages Router quanto o App Router sem Cache Components. Demonstração Requisitos Next.js =13.4...

solarview-ics-vulnerability-analysis

Análise de Vulnerabilidade ICS SolarView Uma análise de ameaças ciberfísicas do incidente SolarView Compact / botnet Mirai, no qual atacantes exploraram a CVE-2022-29303 para comprometer aproximadamente 800 dispositivos de monitoramento solar em usinas fotovoltaicas japonesas. Projeto de curso pa...

ditto

ditto Ofuscador de Powershell Ditto é um ofuscador de Powershell e JavaScript baseado em tree-sitter-powershell e tree-sitter-javascript. Uso pela Linha de Comando Estrutura Básica do Comando ditto-cli opções Argumentos e Opções da CLI Opção Curta| Opção Longa| Descrição ---|---|--- -h| --help|...

msdt-follina

Vetor de Ataque MS-MSDT "Follina" John Hammond | 30 de maio de 2022 Crie um ataque MS-MSDT "Follina" com um documento malicioso do Microsoft Word e hospede um payload com um servidor HTTP. Uso usage: follina.py -h --command COMMAND --output OUTPUT --interface INTERFACE --port PORT options: -h,...

CVE-2026-73570

CVE-2026-73570 — Zimbra ZCS SNMP Notification RCE exploit PoC Unauthenticated Remote Code Execution via OS Command Injection in the Zimbra Collaboration Suite SNMP notification handler. Overview Field| Value ---|--- CVE| CVE-2026-73570 CVSS 3.1| 8.9 HIGH — AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:L CWE|...

CVE-2026-75604-poc

CVE-2026-75604 RCE PoC Python proof of concept for CVE-2026-75604, an unauthenticated remote command execution vulnerability in Windows-hosted Next.js applications that use both the Pages Router and App Router without Cache Components. Demonstration Requirements Next.js =13.4 =16.0 16.3.3 Native...

CVE-2018-16763_fuel_cms_exploit

⚠️ Aviso Legal Este projeto é estritamente para fins educacionais e de pesquisa ética em segurança. Todas as atividades foram realizadas em um ambiente controlado de laboratório / CTF. Não utilize as técnicas descritas aqui em qualquer sistema sem a devida autorização. 🎯 Objetivos Identificar...

CVE-2026-42167-PoC

CVE-2026-42167 POC Execução Remota de Código Pré-Autenticação no ProFTPD via Injeção de SQL no modsql Autor: Van Glenndon Enad Descoberta Original: ZeroPath Publicado: 1 de maio de 2026 Severidade: Crítica Pontuação CVSS v3.1: 8.1 Vetor CVSS v3.1: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H...

CVE-2026-44590

CVE-2026-44590 - sherlock-project/sherlock CI - RCE via pullrequesttarget Injection → Supply Chain Compromise Descoberto e reportado por: Astaruf Artigo completo: https://nstsec.com/en/posts/sherlock-rce-pull-request-target-cve-2026-44590/ Aviso upstream: Aviso GHSA do sherlock-project/sherlock...

CVE-2021-4034

CVE-2021-4034 Vulnerabilidade de privilégio local do polkit pkexec para adicionar comandos personalizados alterar para https://github.com/signfind/CVE-2021-4034 Cancelar o shell interativo /bin/sh Adequado para execução de comandos de uma linha em casos especiais Compilar gcc cve-2021-4034.c -o c...

CVE-2026-24061

CVE-2026-24061 Exploração de Execução Remota de Código RCE no Apache Tomcat O CVE-2026-24061 é uma vulnerabilidade crítica de execução remota de código RCE que afeta o Apache Tomcat. Esta falha permite que um invasor não autenticado execute código arbitrário no servidor, comprometendo totalmente ...

npm-cve-2026-26830-26833

Índice de CVEs npm, março de 2026 Este repositório é apenas uma página de diretório para quatro repositórios públicos de avisos que cobrem vulnerabilidades de injeção de comandos em pacotes npm aos quais foram atribuídos IDs CVE pela MITRE em 2026-02-25. Em 2026-03-24, a versão npm mais recente d...

CVE-2026-84278

IBM Guardium Data Protection 12.2 is affected by a command injection vulnerability in the SUID-root sshconfigwrapper component. An authenticated high-privileged user can inject arbitrary commands through attacker-controlled arguments, resulting in command execution with root privileges...

CVE-2026-107704

The imageoptimizer Ruby gem 1.3.0 through 1.9.0 contains an OS command injection vulnerability in ImageOptimizeridentifyformat that allows attackers to execute commands by supplying a crafted image path when the identify option is enabled. Attackers controlling the path, such as an uploaded file...

CVE-2026-107703

@enmaso/node-convert through 1.0.0 contains an OS command injection vulnerability in convert.js that allows attackers to execute shell commands via unsanitized filepath and convertTo arguments. Attackers can inject shell metacharacters or a single quote into the ImageMagick command run by...

CVE-2026-107699

ppt2png through 0.0.6 contains an OS command injection vulnerability that allows attackers to execute operating system commands by supplying unsanitized input or output path arguments. Attackers can append shell metacharacters such as ';' to file names passed to childprocess.exec in ppt2png.js,...

CVE-2026-107322

An incomplete list of disallowed inputs in Amazon Agent Plugins for AWS databases-on-aws plugin before 1.7.1 might allow a remote unauthenticated actor to execute arbitrary operating system commands on the host running the helper via a crafted database command value introduced in the agent contex...