agent_tesla_panel_rce

agentteslapanelrce Este módulo explota la vulnerabilidad de inyección de comandos en el centro de control de Agent Tesla. Configuración Los recursos para realizar pruebas están disponibles aquí: https://github.com/mekhalleh/agentteslapanelrce/tree/master/resources Windows Para WebPanel1.7z RCE no...

ysoserial-modified

ysoserial-modified Este es un fork de la aplicación ysoserial original que se puede encontrar aquí: https://github.com/frohoff/ysoserial Descripción de la modificación Debido a cómo funciona Runtime.getRuntime.execString.class en Java, los comandos anidados y complejos donde necesitarás controlar...

awesome-jenkins-rce-2019

awesome-jenkins-rce-2019 There is no pre-auth RCE in Jenkins since May 2017, but this is the one! It chains CVE-2018-1000861, CVE-2019-1003005 and CVE-2019-1003029 to a more reliable and elegant pre-auth remote code execution! Affect list ANONYMOUSREAD disable Jenkins version 2.138 ANONYMOUSREAD...

Privilege-escalation-ASKEY

Privilege-escalation-ASKEY-Router-RTF3505VW-N1 CVE-2022-47040 Vulnerabilidad de escalada de privilegios en routers ASKEY Dispositivo: ASKEY RTF3505VW-N1 Firmware: BRSVg000R3505VMN1001s327 no probado en otras versiones Versión de CLI: ReducedCLIHGUv13 Exploit: Los dispositivos ASKEY RTF3505VW-N1...

Cisco-UCS-Manager-2.2-1d-Remote-Command-Execution

Cisco-UCS-Manager-2.2-1d-Remote-Command-Execution - Bug de Cisco: CSCur90888 Título del Exploit : Cisco UCS Manager - 2.21d - Ejecución Remota de Comandos Descripción : Un script CGI no especificado en Cisco FX-OS anterior a 1.1.2 en dispositivos Firepower 9000 y Cisco Unified Computing System UC...

CentOS-Control-Web-Panel-CVE

CentOS Control Web Panel versión 0.9.8.836 - 0.9.8.847 El 29 de junio de 2019, nuestro equipo comenzó a buscar vulnerabilidades en CentOS Control Web Panel CWP versión 0.9.8.836 y encontramos algunas vulnerabilidades críticas. Algunas de las vulnerabilidades que encontramos pueden encadenarse par...

gxv3175-remote-code-exec

Ejecución remota de código para el teléfono VoIP Grandstream GXV3175. === INSTALACIÓN === copia los archivos a la misma estructura de directorios bajo el directorio de nivel superior de metasploit === USO === en msfconsole use exploits/linux/http/grandstreamgxv3175cmdexec set RHOST 192.168.0.1 se...

bypass_disablefunc_via_LD_PRELOAD

bypassdisablefunc.php tiene tres opciones GET: cmd, outpath y sopath. Las opciones son muy sencillas: cmd es tu comando malicioso, outpath es la ruta del archivo de salida del comando legible y escribible, sopath es la ruta absoluta de nuestro objeto compartido bypassdisablefuncx64.so. Por ejempl...

CVE-2025-54123

CVE-2025-54123 - Inyección de Comandos en Hoverfly RCE PoC CVE-2025-54123 - Inyección de Comandos en Middleware de Hoverfly 📌 Detalles del CVE ID : CVE-2025-54123 Tipo : Inyección de Comandos / Ejecución Remota de Código RCE Proveedor : Hoverfly Impacto : Permite a atacantes autenticados ejecutar...

CVE-2025-20393

CVE-2025-20393 📌 Overview CVE-2025-20393 is a critical Remote Command Execution RCE vulnerability affecting Cisco Secure Email Gateway SEG and Cisco Secure Email and Web Manager SEWM appliances running Cisco AsyncOS. The vulnerability exists due to improper input validation in the Spam Quarantine...

EUVD-2026-81606

vm2: NodeVM node:-prefixed negative builtin deny bypass exposes childprocess...

EUVD-2026-81585

vm2: NodeVM nesting guard accepts array-shaped require and permits host RCE...

Dji_ble_vuln

CVE-2026-78306 — Inyección de comandos DUML en drones DJI a través de Bluetooth POC Registro CVE: https://vulners.com/cve/CVE-2026-78306 NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78306 Descripción Los drones DJI exponen una interfaz Bluetooth utilizada para establecer una conexión con la...

CVE-2026-96515

CVE-2026-96515: ejecución autenticada de comandos como root en Netlink HG323RW Un usuario web limitado autenticado puede subir un script de shell a través del manejador de importación de diagnóstico del Netlink HG323RW y hacer que el proceso BOA con UID 0 lo ejecute. Se requieren autenticación y...

nodejsshell

nodejsshell - h3x0v3rl0rd -...

smb-usermap

Samba "username map script" Ejecución de comandos Este módulo explota una vulnerabilidad de ejecución de comandos en las versiones de Samba 3.0.20 hasta 3.0.25rc3 cuando se utiliza la opción de configuración no predeterminada "username map script". Al especificar un nombre de usuario que contenga...

mobileiron-exploit

Exploit de Tabshell con autenticación Kerberos Adaptado de la cadena de exploits OWASSRF + TabShell Primero, parchea el módulo pyprsp para habilitar la degradación de WSManStackVersion, e instala las dependencias $ git clone https://github.com/jborean93/pypsrp $ patch -p0 pyprsp.patch patching fi...

CVE-2026-25512

CVE-2026-25512: Ejecución Remota de Código mediante Inyección de Comandos en el Manejador TNEF - Group-Office Vector CVSS 4.0 : CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H Tabla de Contenidos Resumen Versiones Afectadas Detalles Técnicos Causa Raíz Flujo de Origen a Sumidero...

CVE-2026-36356

CVE-2026-36356: MeiG Smart FORGESLT711 GoAhead — Inyección de comandos del sistema operativo sin autenticación /action/SetRemoteAccessCfg CVE : CVE-2026-36356 CWE : CWE-78, CWE-306 Descubridor : Daniil Gordeev Divulgado : 2026-05-03 Resumen El servidor web GoAhead incluido con los dispositivos CP...

CVE-2026-23500

CVE-2026-23500: Inyección de comandos del sistema operativo RCE a través de la configuración MAINODTASPDF en Dolibarr Información general Campo| Detalles ---|--- ID de CVE| CVE-2026-23500 Severidad| CRÍTICA Aviso| GHSA-w5j3-8fcr-h87w Descubierto por| Lukasz Rybak Productos afectados...