CVE-2025-7775-PoC

CVE-2025-7775 | NetScaler ADC RCE PoC ⚠️ Aviso: Este es un PoC hipotético solo con fines educativos. Segmenta las redes NetScaler. CVE-2025-7775 no existe. Úselo solo en un laboratorio aislado. Resumen Exploit simulado para una RCE no autenticada hipotética en Citrix NetScaler ADC/Gateway. Diseñad...

CVE-2012-2982

CVE-2012-2982 Descripción file/show.cgi en Webmin 1.590 y anteriores permite a usuarios autenticados remotos ejecutar comandos arbitrarios mediante un carácter no válido en un nombre de ruta, como se demuestra con un carácter | pipe. Instalación 1. git clone...

cve-2025-50946

cve-2025-50946 Script de explotación para CVE-2025-50946 OliveTin get-theme RCE. Los requisitos de caracteres son exigentes y muchos comandos que incluyen múltiples argumentos pueden no ejecutarse correctamente. No he dedicado tiempo a investigar la causa raíz ni a hacer el script más robusto...

CVE-2026-11417-AWS-CDK-RCE

Inyección de Comandos en la Cadena de Suministro en NodejsFunction de AWS CDK CVE-2026-11417 Autor: Hesham Ashraf @HeshamASH Fecha: 10 de junio de 2026 Gravedad: Alta CVSSv3.1: 7.3, CVSSv4: 7.0 CWE: CWE-78 — Neutralización Incorrecta de Elementos Especiales utilizados en un Comando del SO Inyecci...

CVE-2026-105050

A flaw was found in PeaZip. When operating in certain non-default configurations, the application mishandles quotation characters within archive filenames. An attacker could exploit this vulnerability by enticing a user to open a specially crafted archive file, triggering operating system OS...

CVE-2026-11834

CVE-2026-11834 PoC RCE no autenticado en la opción 66 de DHCP de TP-Link CVE-2026-11834 Resumen Una vulnerabilidad de inyección de comandos CWE-78 en el manejo de la opción 66 de DHCP "TFTP Server Name" del firmware de los routers TP-Link permite a un atacante no autenticado en el mismo segmento ...

CVE-2023-26039

CVE-2023-26039 Descripción ZoneMinder es una aplicación de software de televisión de circuito cerrado gratuita y de código abierto para Linux que admite cámaras IP, USB y analógicas. Las versiones anteriores a 1.36.33 y 1.37.33 contienen una inyección de comandos del sistema operativo a través de...

CVE-2026-10520

🎯 CVE-2026-10520 & CVE-2026-10523 - Ivanti Sentry Ejecución remota de código sin autenticación previa + Bypass de autenticación Autor: Ashraf Zaryouh "0xBlackash" 📌 Resumen Dos vulnerabilidades críticas que afectan a Ivanti Sentry anteriormente MobileIron Sentry: CVE-2026-10520 → CVSS 10.0 -...

CVE-2026-46420

CVE-2026-46420 PoC Inyección de comandos en shivammathur/setup-php cuando la versión de PHP se carga desde archivos controlados por el repositorio. Afecta: = 2.25.0, = 2.37.1 PoC El repositorio objetivo ya tiene un flujo de trabajo vulnerable que descarga el contenido de la solicitud de extracció...

watchTowr-vs-Citrix-Netscaler-CVE-2026-88771

watchTowr-vs-Citrix-Netscaler-CVE-2026-88771 Generador de artefactos de detección para Citrix NetScaler CVE-2026-88771 Consulta nuestra publicación en el blog para obtener detalles técnicos. Detección en acción ./watchTowr-vs-Citrix-Netscaler-CVE-2026-88771.py --target https://netscaler.local/...

HIKRAVEN

HIKRAVEN 🛡️ Plataforma Avanzada de Evaluación de Seguridad para Hikvision - Edición Profesional Características • Inicio Rápido • Instalación • Uso • Documentación • Aviso Legal ⚠️ AVISO LEGAL IMPORTANTE ! ESTA HERRAMIENTA ES SOLO PARA PRUEBAS DE SEGURIDAD AUTORIZADAS ! El acceso no autorizado a...

cve-2022-36804

Atlassian Bitbucket RCE PoC - CVE-2022-36804 Este repositorio contiene un script PoC simple para la vulnerabilidad de ejecución remota de código de Atlassian Bitbucket. Puedes ejecutar este script simplemente con los siguientes comandos: echo 'bitbucket.redacted.com' | python3 cve-2022-36804.py O...

CVE-2022-30525

CVE-2022-30525 Inyección de comandos remotos no autenticados en firewall Zyxel Versiones afectadas Componentes afectados USG FLEX 100, 100W, 200, 500, 700 USG20-VPN, USG20W-VPN ATP 100, 200, 500, 700, 800 Versiones de firmware ZLD5.00 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21 Patch 1 ZLD5.10 thru...

CVE-2021-42559

CVE-2021-42559: Inyección de comandos mediante configuraciones en MITRE Caldera Caldera versiones =2.8.1 contiene múltiples "requisitos" de inicio que ejecutan comandos al iniciar el servidor. Debido a que estos comandos se pueden cambiar mediante la API Rest, un usuario autenticado puede inserta...

CVE-2021-31630

CVE-2021-31630 OpenPLC 3 WebServer Ejecución Remota de Código Autenticada. Descripción La presencia de Inyección de Comandos en Open PLC Webserver v3 permite a atacantes remotos ejecutar código arbitrario. Solo probado en la máquina HTB Wifinetictwo.htb. Encontré problemas con todos los scripts q...

CVE-2026-105484

A security vulnerability has been detected in TOTOLINK X6000R 9.4.0cu.652B20230116. The impacted element is the function firmwarecheck of the file /cgi-bin/cstecgi.cgi of the component UploadFirmwareFile Handler. Such manipulation of the argument filename leads to os command injection. The attack...

CVE-2026-105487

A vulnerability was found in yogeshojha reNgine up to 2.2.0. Affected by this vulnerability is the function subdomaindiscovery of the file web/reNgine/tasks.py of the component listTargets Endpoint. The manipulation of the argument Name results in os command injection. The attack can be launched...

CVE-2025-69212

CVE-2025-69212: OpenSTAManager presenta una inyección de comandos del sistema operativo en el procesamiento de archivos P7M Descripción general Campo| Detalles ---|--- ID de CVE| CVE-2025-69212 Gravedad| CRÍTICA Aviso| Ver aviso Descubierto por| Lukasz Rybak Productos afectados...

Roundcube Webmail - Command Injection

Roundcube Webmail before 1.4.4 contains a command injection caused by shell metacharacters in configuration settings for imconvertpath or imidentifypath, letting attackers execute arbitrary code, exploit requires attacker to control configuration settings. id: CVE-2020-12641 info: name: Roundcube...

Progress Kemp LoadMaster - Command Injection

Unauthenticated remote attackers can access the system through the LoadMaster management interface, enabling arbitrary system command execution. id: CVE-2024-1212 info: name: Progress Kemp LoadMaster - Command Injection author: DhiyaneshDK severity: critical description: | Unauthenticated remote...