CVE-2017-6079-Blind-Command-Injection-In-Edgewater-Edgemarc-Devices-Exploit

Introduction This exploit was developed based on the technical description by depthsecurity https://depthsecurity.com/blog/cve-2017-6079-blind-command-injection-in-edgewater-edgemarc-devices Description The HTTP web-management application on Edgewater Networks Edgemarc appliances has a hidden pag...

cve-2021-3864

Prueba para CVE-2021-3864. Cómo ejecutar crear un usuario echo ALL= path/to/gen-core /etc/sudoers sysctl kernel.corepattern=core ./cve-2021-3864 Debería generar un archivo core en /etc/logrotate.d...

composer-CVE-2026-40261-CVE-2026-40176-PoC

!CAUTION ESTE REPOSITORIO CONTIENE CÓDIGO DE PRUEBA DE CONCEPTO PARA LAS VULNERABILIDADES CVE-2026-40261 Y CVE-2026-40176 EN COMPOSER. !CAUTION EL CÓDIGO ESTÁ DESTINADO ÚNICAMENTE CON FINES EDUCATIVOS Y DE PRUEBA. !CAUTION NO UTILICE ESTE CÓDIGO EN ENTORNOS DE PRODUCCIÓN NI CONTRA SISTEMAS SIN LA...

CVE-2024-23108

CVE-2024-23108 POC Proof of concept exploit to blindly execute commands as root on vulnerable FortiSIEM appliances. I just quickly added the option to supply a list and added some coloring. The orginal and all the cred goes to horizon3 see blog post below Blog Post Root cause and indicators of...

reditrap

RediTrap Honeypot RediTrap es un honeypot minimalista de Redis diseñado para detectar intentos tempranos de explotar CVE-2025-49844 "RediShell", la vulnerabilidad crítica de ejecución remota de código descrita por Wiz Research. El exploit abusa de un error de use-after-free de 13 años en el motor...

CVE-2025-56799

CVE-2025-56799 Vulnerabilidad de Inyección de Comandos del Sistema Operativo a través del Programador de Limpieza de Caché en la Aplicación de Escritorio de Reolink 1. Resumen Nombre : Aplicación de Escritorio de Reolink Versión : 8.18.12 Vendedor : Reolink CWE : CWE-78: Neutralización Incorrecta...

CVE-2026-34940

CVE-2026-34940 — OS Command Injection in KubeAI via Model URL in Ollama startup probe Severity : High CVSS 8.7 CWE : CWE-78 — Improper Neutralization of Special Elements used in an OS Command Affected : github.com/kubeai-project/kubeai = 0.23.1 Fixed in : 0.23.2 Advisory : GHSA-324q-cwx9-7crr NVD...

CVE-2025-1338

CVE-2025-1338 Este repositorio contiene un script de exploit de prueba de concepto para CVE-2025-1338 1.Introducción a la cámara NUUO La cámara NUUO es un grabador de video en red NVR fabricado por la empresa NUUO en la provincia de Taiwán, China. Se utiliza ampliamente en muchos campos como el...

CVE-2023-51126

CVE-2023-51126 FLIR AX8 hasta la versión 1.46.16 es vulnerable a la inyección de comandos a través de /usr/www/res.php. Tipo de vulnerabilidad Inyección de comandos Proveedor del producto FLIR Componente afectado en /usr/www/res.php. El parámetro value puede inyectar el comando y ejecutarlo. Tipo...

CVE-2026-73570

CVE-2026-73570 PoC - Probador de Inyección de Comandos SMTP Un script personalizado de prueba de concepto PoC en Python de bajo nivel para probar vulnerabilidades de inyección de comandos SMTP CVE-2026-73570. Esta herramienta envía una dirección RCPT TO malformada que contiene sustitución de...

CVE-2025-57457

Inyección de Comandos del Sistema Operativo en el Teléfono IP CURO UC300 Una vulnerabilidad de Inyección de Comandos del Sistema Operativo en el panel de administración de Curo UC300 5.42.1.7.1.63R1 permite a atacantes locales inyectar comandos arbitrarios del sistema operativo a través del...

CVE-2026-33310

CVE-2026-33310 CVE-2026-33310 Inyección de Comandos mediante la Expansión shell en Valores por Defecto de Parámetros Resumen La sintaxis shell dentro de los valores por defecto de parámetros parece expandirse automáticamente durante el proceso de análisis del catálogo. Si un catálogo contiene un...

CVE-2026-33154

Informe de Vulnerabilidad de SSTI en Dynaconf Resumen Dynaconf es vulnerable a Inyección de Plantillas del Lado del Servidor SSTI debido a la evaluación insegura de plantillas en el resolutor @Jinja. Cuando el paquete jinja2 está instalado, Dynaconf evalúa expresiones de plantilla incrustadas en...

CVE-2023-5043

CVE-2023-5043 La inyección de anotaciones en Ingress nginx provoca la ejecución arbitraria de comandos 1. Crear un Ingress se puede crear sin Service y Pod apiVersion: networking.k8s.io/v1 kind: Ingress metadata: name: ingress-exploit annotations: kubernetes.io/ingress.class: "nginx"...

CVE-2021-44529

CVE-2021-44529 Página web del proveedor: https://www.ivanti.com/ Enlace del software: https://forums.ivanti.com/s/article/Customer-Update-Cloud-Service-Appliance-4-6 Versión: CSA 4.6 4.5 - Fin de soporte EOF Ago 2021 Ejecutar python3 exploit.py Ejemplo python3 exploit.py 'https://x.x.x.x' 'ls'...

CVE-2026-24061

CVE-2026-24061 - omisión de autenticación en telnetd de qué se trata Inyección de argumentos en telnetd de GNU InetUtils. Versiones 1.9.3 a 2.7. CVSS 9.8. En CISA KEV desde el 26.01.2026, es decir, explotado activamente en la naturaleza. Todo el truco consiste en que telnetd toma el valor de la...

CVE-2025-60787

CVE-2025-60787 CVE-2025-60787 Poc - RCE - MotionEye = 0.43.1b4 Enlace original: https://github.com/prabhatverma47/motionEye-RCE-through-config-parameter MotionEye RCE mediante omisión de validación del lado del cliente Resumen Durante las pruebas de seguridad de una instancia de MotionEye...

CVE-2026-24516-DigitalOcean-RCE

CVE-2026-24516-DigitalOcean-RCE RCE crítico de root sin autenticación CVSS 10.0 en el Agente Droplet de DigitalOcean hasta v1.3.2 mediante inyección de comandos. CVE-2026-24516: RCE de root sin autenticación en el Agente Droplet de DigitalOcean Resumen Se descubrió una vulnerabilidad crítica de...

CVE-2023-4450-Attack

CVE-2023-4450-Attack An automated tool for attacking the CVE-2023-4450 vulnerability in JimuReport Introduction This tool is only for security testing, do not use it for illegal purposes! Usage java -jar CVE-2023-4450-Attack.jar Provides three functions: command execution, CMD/Behinder memory she...

CVE-2026-20841

CVE-2026-20841 Este contenido corresponde a una parte de lo que se proporciona a través del Informe Mensual para suscriptores de PatchPoint. Resumen Microsoft reveló un parche para una vulnerabilidad de RCE en el Bloc de notas en febrero de 2026. La vulnerabilidad es una vulnerabilidad de Inyecci...