CVE-2025-13834-A-Bluetooth-RFCOMM-Out-of-Bounds-Read-Vulnerability-in-Modern-Wireless-Devices

= doi.org/10.5281/zenodo.18323302 = orcid.org/0009-0007-7728-256X README.md: Marco de Explotación RFCOMM Bluetooth "Heartbleed" CVE-2025-13834 Autor: Sastra Adi Wiguna Purple Elite Teaming Fecha: 20 de enero de 2026 Versión: 1.0 Réplica a nivel de sistema completo Licencia: SOLO USO EN RED TEAM N...

CVE-2022-33980-POC

CVE-2022-33980 $script:js:java.lang.Runtime.getRuntime.exec"calc"...

CVE-2018-17431-Comodo

CVE-2018-17431-PoC Prueba de concepto para CVE-2018-17431 Título del Exploit: Comodo Firewall & Central Manager UTM todas las versiones anteriores a 2.7.0 y 1.5.0 Ejecución remota de comandos basado en Web Shell Autor del Exploit: Milad Fadavvi Página del proveedor: https://www.comodo.com/ Enlace...

CVE-2023-31702

CVE-2023-31702 — eScan Management Console SQL Injection Authenticated Overview CVE-2023-31702 is an authenticated SQL Injection vulnerability discovered in MicroWorld Technologies eScan Management Console version 14.0.1400.2281. The vulnerability exists in the GetUserCurrentPwd endpoint, where th...

CVE-2023-32073

WWBN AVideo currentVersion RCE autenticado Existe una vulnerabilidad de inyección de comandos en plugin/CloneSite/cloneClient.json.php que permite la ejecución remota de código si tienes el plugin CloneSite. Esto es una evasión de la corrección para CVE-2023-30854 que afecta a WWBN Avideo hasta l...

CVE-2019-25065-exploit

CVE-2019-25065 - POC Esta es una POC de CVE-2019-25065 - inyección de comandos del sistema operativo en OpenNetAdmin v18.1.1 El exploit está escrito en bash, es compatible con el entorno linux. fue probado en kali linux 2024.4, y Ubuntu 22.04.5 LTS dependencias: paquete gridsite-clients de debian...

CVE-2017-10271

CVE-2017-10271 Uso: python CVE-2017-10271.py url...

CVE-2011-0762

CVE-2011-0762 Exploit Exploit en C para la vulnerabilidad CVE-2011-0762 en servidores FTP que permite el envío de un comando STAT con una carga útil maliciosa para causar posibles fallos o ejecución no deseada. Descripción Este exploit se conecta a un servidor FTP y autentica usando un usuario y...

GitLab-CVE-2021-22205-

Impacto de la vulnerabilidad Se ha descubierto un problema en GitLab CE/EE que afecta a todas las versiones desde la 11.9. GitLab no validaba correctamente los archivos de imagen que se pasaban a un analizador de archivos, lo que provocaba la ejecución remota de comandos. Versión afectada Gitlab...

CVE-2024-9264

CVE-2024-9264 python CVE-2024-9264.py '' -u '' -p '' -c ''...

CVE-2025-26055

CVE-2025-26055 Descripción del CVE Autor : Rohan Deshpande Inyección de comandos del sistema operativo Resumen La inyección de comandos del sistema operativo es una vulnerabilidad de seguridad que permite a un atacante ejecutar comandos arbitrarios en un sistema operativo host a través de una...

cve-2016-1555

Descripción El módulo aprovecha una vulnerabilidad de ejecución arbitraria de comandos sin autenticación en Netgear WN604 anterior a 3.3.3 y WN802Tv2, WNAP210v2, WNAP320, WNDAP350, WNDAP360 y WNDAP660 anterior a 3.5.5.0. La vulnerabilidad ocurre en cómo el router maneja las solicitudes POST desde...

cve-2024-10914-port

CVE-2024-10914 portado a rust y python porque sí qué es esto cve-2024-10914 es una vulnerabilidad descubierta recientemente con una puntuación crítica de 9.8 que afecta a algunos routers dlink. como esos routers llegaron a su fin de vida útil EOL, dlink se niega a parchear esta vulnerabilidad...

msdat

Quentin HARDY --- [email protected] [email protected] MSDAT MSDAT M icros oft SQL D atabase A ttacking T ool es una herramienta de pruebas de penetración de código abierto que prueba la seguridad de las bases de datos Microsoft SQL de forma remota. Ejemplos de uso de MSDAT: Tiene una ba...

CVE-2017-5638

CVE-2017-5638 CVE: 2017-5638 en diferentes formatos La mayoría de ellos te requerirán ingresar la URL y es posible que quieras cambiar el comando Por favor, envía pull requests si puedes hacerlo de manera que puedas ingresar una URL y un comando PHP - Ejemplo...

CVE-2024-1212

CVE-2024-1212 - Progress Kemp LoadMaster Inyección de Comandos No Autenticada Este es un script de explotación para CVE-2024-1212 , una vulnerabilidad de inyección de comandos no autenticada en Progress Kemp LoadMaster. Resumen de la Vulnerabilidad CVE-2024-1212 afecta a Progress Kemp LoadMaster ...

CVE-2020-27955

CVE-2020-27955 Gracias https://medium.com/bugbountywriteup/git-lfs-exploit-for-remote-code-execution-cve-2020-27955-e8f4786163c3...

CVE-2022-22947

Sobre la base del código de Wang Zheng, se han añadido dos tipos de reverse shell y detección de salida de red. Si falta algún módulo al ejecutar, basta con usar pip para descargarlo. Introduce la URL sospechosa; ten en cuenta que después del puerto no debe ir '/' 1. Comprobar primero si existe l...

CVE-2023-26256

CVE-2023-26256 -h obtener ayuda -u ejecutar url individual -f ejecutar lote...

CVE-2019-15642

CVE-2019-15642 Ejecución Remota de Código en Webmin autenticado Uso en python: python CVE-2019-15642.py https://xxx.xxx.xxx:10000 "cat /etc/passwd" 0x01 docker para Webmin cd /vulhub/webmin/CVE-2019-15107 docker-compose up -d root@9460493fa985:/ passwd root Webmin usuario=root,contraseña=root ⚡...