CVE-2026-81547

IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to execute arbitrary commands due to path traversal...

CVE-2023-33246

CVE-2023-33246 CVE-2023-33246: herramienta de detección de la vulnerabilidad de ejecución remota de comandos en Apache RocketMQ Funciones de la herramienta Uso sencillo Ejecute ./apacherocketmqcve202333246scannerlinuxamd64 scan La salida muestra si existe la vulnerabilidad: si aparece 是 sí o...

gitlab-cve-2021-22205

gitlab-cve-2021-22205 Un sencillo script bash que explota CVE-2021-22205 contra instancias vulnerables de gitlab Uso root@kitploit: Usage: cve-2021-22205.sh options Options: -h,--help Show this help -t,--target Set the target server i.e. "http://gitlab.example.com" -i,--reverse-ip Set the IP to...

CVE-2019-16278

CVE-2019-16278 Script de explotación de ejecución remota de comandos en el servidor web Nostromo Introducción Vulnerabilidad de ejecución remota de comandos causada por un directory traversal. Al igual que CVE-2011-0751, el filtrado no es estricto, lo que permite usar %0d para evadirlo. Alcance...

CVE-2021-31762

..| CVE-2021-31762 |.. Descripción : Explotando un ataque de falsificación de solicitudes entre sitios CSRF para crear un usuario privilegiado a través de la función de añadir usuarios de Webmin y luego obtener una reverse shell a través de la función de procesos en ejecución de Webmin Versión...

CVE-2026-81552

IBM DataStage on Cloud Pak for Data version 5.4.0.0 is vulnerable to a flaw that could allow a remote authenticated attacker to execute arbitrary commands . The root cause is identified as the improper neutralization of environment variables . This vulnerability carries a High base severity (CVSS...

EUVD-2026-86014

IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command...

ProFTPd-1.3.5-mod_copy-Remote-Command-Execution

ProFTPd-1.3.5-modcopy-Remote-Command-Execution Script que explota la vulnerabilidad del servicio ProFTP 1.3.5 con CVE-2015-3306 Uso .ProFTPD1.3.5RemoteCommandExecution.py -h --rhost RHOST --rportftp RPORTFTP --targeturi TARGETURI --tmppath TMPPATH --sitepath SITEPATH --payload PAYLOAD...

CVE-2010-2075-UnrealIRCd-3.2.8.1

CVE-2010-2075 Exploit para CVE:2010-2075. Este exploit permite la ejecución remota de comandos en UnrealIRCd 3.2.8.1. Requisitos optparse, signal Uso Puedes enviar un comando para ejecutar, pero habrá veces en las que no responderá; simplemente puedes enviar una reverse shell y esperar a que...

CVE-2022-0944

CVE-2022-0944 SQLPad - Inyección de plantillas Esta es una vulnerabilidad ciega, lo que significa que la salida se devuelve directamente en la respuesta. Exploit Usa el script con el siguiente comando: python3 exploit.py --url http://localhost:13000 --command 'ls -la /tmp/test' --username admin...

CVE-2019-10149

CVE-2019-10149 CVE-2019-10149 : Se encontró una falla en Exim versiones 4.87 a 4.91 inclusive. La validación incorrecta de la dirección del destinatario en la función delivermessage en /src/deliver.c puede conducir a la ejecución remota de comandos. Ejemplo root@kitploit: nc -lvp 9000 python...

PIL-CVE-2017-8291

Python PIL/Pillow Ejecución Remota de Comandos GhostButt / CVE-2017-8291 中文版本Chinese version Python PIL Pillow es una biblioteca popular de procesamiento de imágenes para Python. Soporta varios formatos de imagen y proporciona potentes capacidades de manipulación de imágenes. El módulo de...

CVE-2020-10199_POC-EXP

Affected versions + + EXP: python3 cve-2020-10199poc.py 1.1.1.1 8081 0.9567822851573897 edfca15e-c721-45e2-bdef-e8b3c6364ddb + + VER: Nexus Repository Manager OSS/Pro version use...

CVE-2007-2447

CVE-2007-2447 PoC: Ejecución remota de comandos "usermap script" de Samba CVE histórico. Este repositorio contiene un pequeño script de prueba de concepto para investigación y revisión educativa. El script principal es usermapscriptCommandExecution.py. Referencia:...

CVE-2026-96515

This vulnerability exists in the Netlink ICT HG323RW router due to insufficient authorization and input validation controls in the diagnostic script import functionality. An authenticated attacker could exploit this vulnerability by uploading and executing a specially crafted script through the w...

SyncShield

🔐 SyncShield — Extensión de navegador para la detección de CVE-2018-5764 Detecta comandos Rsync inseguros antes de que se conviertan en exploits Una extensión de navegador ligera y centrada en la privacidad, desarrollada como parte del Proyecto de Fin de Carrera NWS/129/23B , para detectar la...

ShockZaum-CVE-2014-6271

CVE-2014-6271 Script para atacar la vulnerabilidad shellshock root@kitploit: ! Usage: ./ShockZaum -u 'https://nasa.gov' -c 'rm -rf /' -p '/cgi-bin/aliens.cgi'...

pythonprojects-CVE-2018-10933

pythonprojects-CVE-2018-10933 CVE-2018-10933 Este script explota la vulnerabilidad CVE-2018-10933 funciona en Linux Necesitas el módulo paramiko de Python para ejecutar este script. Por favor, instala paramiko usando el siguiente comando: pip install paramiko Una vez instalado paramiko, el script...

exploit-CVE-2018-15139

Exploit OpenEMR CVE-2018-15139 OpenEMR --debug exploit.rb -h | --help Options: Root URL base path including HTTP scheme, port and root folder Filename of the shell to be uploaded Username of the admin Password of the admin --debug Display arguments -h, --help Show this screen Examples: exploit.rb...

CVE-2018-17431-Comodo

CVE-2018-17431-PoC Prueba de concepto para CVE-2018-17431 Título del Exploit: Comodo Firewall & Central Manager UTM todas las versiones anteriores a 2.7.0 y 1.5.0 Ejecución remota de comandos basado en Web Shell Autor del Exploit: Milad Fadavvi Página del proveedor: https://www.comodo.com/ Enlace...