POC-CVE-2026-19286

Description Proof of concept exploit code for CVE-2026-19286 Usage python3 poc.py -url -uname -pword -c...

cve-2022-22947

cve-2022-22947 poc para cve-2022-22947 uso: python python cve-2022-22947.py url cmd...

PIL-RCE-By-GhostButt

Explotando la vulnerabilidad de ejecución de comandos del módulo Python PIL Ataca aplicaciones Python desarrolladas con PIL y logra el efecto de ejecución remota de comandos. Este proyecto se utiliza para almacenar el paper y el código fuente y los Dockerfile utilizados en los experimentos. Paper...

SPIP-CVE-2024-23659-

SPIP-CVE-2024-23659- Script en Python 3 para validación/explotación de RCE no autenticado en SPIP BigUp Descripción cve.py automatiza: 1. Descubrimiento de formulario SPIP formulaireaction y formulaireactionargs. 2. Envío de payload multipart para ejecutar comandos en el servidor objetivo. 3...

CVE-2025-55182-Exploit

React2Shell CVE-2025-55182 - Laboratorio Docker Vulnerable Una aplicación Next.js intencionadamente vulnerable que demuestra la ejecución remota de código RCE mediante el manejo inseguro de Child Process. Este laboratorio está diseñado con fines educativos y de pruebas de seguridad. ⚠️ ADVERTENCIA...

Cups-RCE-Exploit

Exploit de RCE en CUPS - Cadena CVE-2024-47176 Qué Es Un exploit de prueba de concepto totalmente funcional dirigido a la cadena de vulnerabilidades de ejecución remota de código en CUPS Common Unix Printing System descubierta en septiembre de 2024. Esta cadena está compuesta por cuatro CVEs —...

winrar-cve-2023-38831-poc-gen

Generador de Exploits CVE-2023-38831 Esta herramienta es un script de Python que explota una vulnerabilidad en el formato de archivo RAR CVE-2023-38831 para ejecutar un comando malicioso cuando un usuario abre un archivo señuelo. El exploit funciona en versiones de WinRAR anteriores a la 6.23. Po...

CVE-2025-47227_CVE-2025-47228

ScriptCase - Ejecución Remota de Comandos Pre-Autenticada Encadenamiento del restablecimiento de contraseña del administrador bypass de autenticación, CVE-2025-47227 e inyección de shell ejecución remota de comandos autenticada, CVE-2025-47228 La ejecución remota de comandos pre-autenticada se...

CVE-2016-3088

CVE-2016-3088 Statement A Python-based Exploit Script for CVE-2016-3088. This is my first script, so there may be something doesn't quite fit. But it seems go right when I tested. Discription This script can eliminate the need to capture packets during the penetration of CVE-2016-3088, so we can...

CVE-2017-0213

CVE-2017-0213 para línea de comandos...

CVE-2026-67599_ClearOS_RCE

Inyección de comandos del sistema operativo en el parámetro Filter del Log Viewer Paquete: ClearFoundation Versiones probadas: ClearOS 7.9.1.342252 Tipo de vulnerabilidad: Inyección de comandos del sistema operativo CWE-78 Gravedad: Alta CVE : CVE-2026-67599 Vector CVSS v3.1:...

CVE-2026-35585-poc

CVE-2026-35585: File Browser OS命令注入 PoC English version 概述 此仓库是 File Browser （版本 2.0.0 至 2.33.1）中发现的一个严重 OS 命令注入漏洞 CVE-2026-35585 的概念验证（PoC）。 该漏洞存在于“自定义命令钩子”功能中。由于在 shell 执行时，诸如 $FILE 或 $USERNAME 等环境变量未能得到充分清理，拥有文件上传权限的已认证用户可能利用恶意文件名在主机系统上执行任意命令。 发现者: saku0512 https://github.com/Saku0512 ⚠️ 免责声明...

Aether-C2-Framework

🌌 Aether-C2-Framework - Herramientas Potentes para la Formación en Ciberseguridad Download Aether-C2-Framework 🚀 Cómo Empezar ¡Bienvenido al Aether-C2-Framework! Esta guía te ayudará a descargar y ejecutar el framework fácilmente, incluso si no eres un experto en tecnología. 🛠️ Requisitos del...

CNTA-2019-0014xCVE-2019-2725

CNTA-2019-0014-CVE-2019-2725 免责声明:本工具仅供安全测试学习用途,禁止非法使用 Usage:python3 weblogicrce.py url command is echo? win or linux 具体分析请转：https://icematcha.win/?p=1174...

CVE-2025-69212-PoC

CVE-2025-69212 - PoC de Inyección de Comandos del SO en OpenSTAManager Uso Instala las dependencias: pip install -r requirements.txt Ejecuta un comando único y muestra su salida: python3 cve-2025-69212poc.py -u http://target.com -U admin -P 'password' -c 'id' En su lugar, despliega una webshell...

CVE-2026-40176

CVE-2026-40176 — Inyección de Comandos en el Controlador Perforce de Composer Prueba de Concepto Una prueba de concepto autocontenida, con estilo OOP en PHP, que demuestra y verifica diferencialmente una vulnerabilidad de inyección de comandos en el controlador de repositorio Perforce de Composer...

CVE-2023-28354

CVE-2023-28354 Descripción de la vulnerabilidad Se ha identificado una vulnerabilidad en Opsview Monitor Agent 6.8 que permite a un atacante remoto no autenticado ejecutar comandos arbitrarios. Un atacante no autenticado puede explotar esta vulnerabilidad en Windows suministrando una secuencia de...

CVE-2021-46422

CVE-2021-46422 安装 下载py,使用cmd打开 使用 poc python3 CVE-2021-46422.py -u url exp python3 tpexp.py -u http://www.xxx.com -c id 免责声明🧐 本工具仅面向合法授权的企业安全建设行为，如您需要测试本工具的可用性，请自行搭建测试环境。 在使用本工具进行检测时，您应确保该行为符合当地的法律法规，并且已经取得了足够的授权。请勿对非授权目标进行扫描。 如您在使用本工具的过程中存在任何非法行为，您需自行承担相应后果，我们将不承担任何法律及连带责任。...

D-Link - Unauthenticated Remote Code Execution

OS command injection vulnerability in soap.cgi soapcgimain in cgibin in D-Link DIR-880L DIR-880LREVAFIRMWAREPATCH1.08B04 and previous versions, DIR-868L DIR868LA1FW112b04 and previous versions, DIR-65L DIR-865LREVAFIRMWAREPATCH1.08.B01 and previous versions, and DIR-860L DIR860LA1FW110b04 and...

FreePBX >= 17.0.2.36 && < 17.0.3 - Authenticated Command Injection

FreePBX Endpoint Manager 17.0.2.36 to = 17.0.2.36 && 17.0.3 - Authenticated Command Injection author: th3y severity: critical description: | FreePBX Endpoint Manager 17.0.2.36 to 17.0.3 contains a command injection caused by improper sanitization in filestore module's testconnection checksshconne...