CVE-2026-71451

OS Command Injection vulnerability in Johnson Controls EasyIO FS32 allows - Command Injection. This issue affects EasyIO FS32: before 3.0b63...

EUVD-2026-91062

OS Command Injection vulnerability in Johnson Controls EasyIO FS32 allows - Command Injection. This issue affects EasyIO FS32: before 3.0b63...

WMIcmd

El problema Al realizar investigaciones de bajo impacto y otras actividades similares, es posible que desees minimizar lo que se escribe en el disco / lo evidente. Esta herramienta nos permite ejecutar comandos a través de WMI y obtener información que de otro modo no está disponible a través de...

POC-CVE-2026-10134

Descripción Código de exploit PoC para CVE-2026-10134 Uso python3 poc.py -u -name -pwd -c...

Citrix-Virtual-Apps-XEN-Exploit

CVE-2024-xxxx Citrix Virtual Apps and Desktops XEN Ejecución remota de código no autenticada Consulta nuestra publicación del blog para obtener detalles técnicos https://github.com/user-attachments/assets/563fd110-5321-49f7-8dc3-48eb0a53e0f9 PoC en Acción python exploit-citrix-xen.py --target...

Zimbra-CVE-2026-73570-Rules

Reglas de Wazuh para CVE-2026-73570 Inyección de comandos del sistema operativo en Zimbra Reglas de detección para CVE-2026-73570 , una inyección de comandos del sistema operativo en Zimbra Collaboration Suite a través del parámetro de notificación de trampas SNMP snmpnotify. Vulnerabilidad Campo...

CVE-2026-20245---Cisco-SD-WAN-Privilege-Escalation-Exploit

CVE-2026-20245 - Cisco SD-WAN Privilege Escalation Exploit ⚠️ ADVERTENCIA Este código es SOLO para fines educativos y pruebas de seguridad autorizadas. 📋 Descripción CVE-2026-20245 es una vulnerabilidad de escalada de privilegios en la CLI de Cisco Catalyst SD-WAN Controller vSmart, Cisco Catalyst...

GO-2026-6557 KubeEdge: Command Injection in NodeUpgradeJob - RCE on edge nodes via v1alpha2 API in github.com/kubeedge/kubeedge

KubeEdge: Command Injection in NodeUpgradeJob - RCE on edge nodes via v1alpha2 API in github.com/kubeedge/kubeedge...

GO-2026-6570 Nuclei: Arbitrary Command Execution via DAST Code Signature Bypass in github.com/projectdiscovery/nuclei

Nuclei: Arbitrary Command Execution via DAST Code Signature Bypass in github.com/projectdiscovery/nuclei...

ginger

Ginger Ginger es una herramienta de evaluación de seguridad de código abierto que ayuda a evaluar la seguridad de una instancia de Pentaho BA determinada. Ten en cuenta que este proyecto aún está en desarrollo y es posible que no todas las funciones estén presentes o funcionen como se espera. Uso...

routers-exploit

Repo OpenSource con PoCs y vulnerabilidades encontradas en routers TP LINK TL-WR849N - PoC de EJECUCIÓN REMOTA DE COMANDOS CVE-2020-9374 - TP LINK TL-WR849N - PoC de EJECUCIÓN REMOTA DE COMANDOS Payload: "$ls" TP LINK TL-WR849N - Bypass de autenticación: actualización de firmware y configuracione...

PHP-8.1.0-dev_WebShell-RCE

PHP 8.1.0-dev WebShell RCE No autenticado Código de exploit para PHP 8.1.0-dev WebShell RCE No autenticado Resultado esperado: explotar el backdoor instalado en el servidor PHP 8.1.0-dev para obtener una WebShell y ejecutar comandos de forma remota. Diseñado únicamente con fines educativos y de...

bip

Bip Bip is a project which aims to simplify the usage of python for interacting with IDA. Its main goals are to facilitate the usage of python in the interactive console of IDA and the writing of plugins. In a more general way the goal is to automate recurrent tasks done through the python API. B...

CVE-2026-26833

CVE-2026-26833: inyección de comandos del sistema operativo en thumbler Resumen thumbler hasta la versión 1.1.2 permite la inyección de comandos del sistema operativo en thumbnail en lib/thumbler.js. El paquete concatena los valores input, output, time y size en una única cadena de comandos ffmpe...

oxasploits

oxasploits Una serie de exploits escritos por oxagast La mayoría de estos CVE están acreditados también a oxagast Contacto: Marshall Whittaker [email protected] CVEs y código PoC CVE-2006-3392 Exploit remoto de root en Webmin =1.29 Este exploit obtiene una cookie de Webmin mediante un exploi...

CVE-2023-20198-Exploit

Bypass de Autenticación en Cisco IOS XE CVE-2023-20198 Este repositorio contiene un exploit de prueba de concepto para CVE-2023-20198 , una vulnerabilidad de bypass de autenticación que afecta a la interfaz web de Cisco IOS XE. La vulnerabilidad permite a atacantes no autenticados ejecutar comand...

Drupalgeddon2-CVE-2018-7600

🔥 Drupalgeddon 2 Exploit — bixi.py 📖 Descripción bixi.py es un exploit para la vulnerabilidad CVE‑2018‑7600 Drupalgeddon 2 que afecta a Drupal 7. Permite la ejecución remota de comandos RCE en servidores Drupal vulnerables mediante una interfaz intuitiva y comandos predefinidos. ⚠️ DISCLAIMER /...

CVE-Exploit-Research-Development

🔐 SSH漏洞利用工具（仅供教育用途） 📌 描述 该工具演示了以下漏洞的利用： CVE-2008-0166 CVE-2008-1657 它连接到存在漏洞的SSH服务，并提供： 持久的交互式Shell 命令执行日志记录 自动生成PDF和DOCX报告 ⚙️ 功能 持久的Shell（cd、ls、pwd等） 捕获真实的命令输出 生成专业报告 有序的输出目录 📦 安装 git clone https://github.com/yourusername/ssh-exploit-tool.git cd ssh-exploit-tool pip install -r requirements.txt 🚀...

CVE-2026-102667 Joyland AI WebView command injection

Joyland AI app allows an attacker with shared network access to inject JavaScript into content loaded in WebView. Without user-granted permissions, an attacker could access the clipboard, make arbitrary HTTP requests via the Weex 'stream' module, or access app-internal storage. If the installed a...

CVE-2026-73570

CVE-2026-73570 — Inyección de comandos del sistema operativo no autenticada en Zimbra zimbra-snmp PoC Prueba de concepto de exploit para CVE-2026-73570 , una inyección de comandos del sistema operativo no autenticada CWE-78, CVSS 8.9 en Zimbra Collaboration Suite Descargo de responsabilidad: Esta...