CVE-2025-54123-Poc

Exploit CVE-2025-54123 Inyección de Comandos en Middleware Autenticado de Hoverfly RCE | CVSS 9.8 CRÍTICO Vulnerabilidad Hoverfly -u -p -c --shell SHELL -t, --target - Hoverfly API endpoint required -u, --username - Admin username required -p, --password - Admin password required -c, --command...

CVE-2024-24576-PoC-BatBadBut

CVE-2024-24576-PoC-BatBadBut PoC para la vulnerabilidad CVE-2024-24576 "BatBadBut" Información Después de ejecutar el script, te pedirá un argumento, el argumento se pasará al archivo bat. Si cierras el argumento con " y después de eso & puedes ejecutar cualquier comando de Windows. Por ejemplo:...

CVE-2024-11003-POC

CVE-2024-11003-POC Descripción Qualys descubrió que needrestart, antes de la versión 3.8, pasa datos sin sanitizar a una librería Modules::ScanDeps que espera entrada segura. Esto podría permitir a un atacante local ejecutar comandos shell arbitrarios. Consulte la CVE-2024-10224 relacionada en...

CVE-2022-46169

CVE-2022-46169 POC Este es un script de Prueba de Concepto POC para la vulnerabilidad CVE-2022-46169 que afecta a Cacti versión 1.2.22. Descripción La vulnerabilidad CVE-2022-46169 permite una inyección de comandos sin autenticación en versiones de Cacti hasta la 1.2.22, logrando así una ejecució...

atlas-tj-actions-poc

CVE-2025-54416: tj-actions/branch-names Command Injection PoC This repository demonstrates CVE-2025-54416 , a critical command injection vulnerability in tj-actions/branch-names affecting over 5,000 public repositories. Vulnerability The tj-actions/branch-names GitHub Action versions...

CVE-2022-36162

CVE-2022-36162 Descripción sugerida pdftoroff hovacui 1.1.0 está afectado por: Ejecución de comandos. El impacto es: ejecutar código arbitrario local. El componente es: hovacui.c, línea 1574. El vector de ataque es: Para explotar la vulnerabilidad, solo tienes que cambiar la variable de entorno...

CVE-2020-17456

Descripción El 21 de agosto de 2020, se expuso que el router seown SLC 130 tenía una vulnerabilidad de RCE por autenticación. El número de vulnerabilidad es cve-2020-17456. La vulnerabilidad se debe a la inyección de comandos ping en la función de diagnóstico del servicio web del router. Combinad...

CVE-2023-0830

CVE-2023-0830: Exploit de inyección de comandos del sistema operativo autenticada en EasyNAS 1.1.0 Este script de Python es un exploit potente para EasyNAS versión 1.1.0 con funcionalidad mejorada, incluido un listener integrado. La vulnerabilidad explotada es una falla de inyección de comandos q...

CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - Exploit de RCE en Pterodactyl Panel HTB Temporada 10 - Writeup de la máquina Pterodactyl Resumen Objetivo: Máquina Pterodactyl HTB Dificultad Media CVE: CVE-2025-49132 Gravedad: Crítica CVSS 9.8 Tipo de ataque: Ejecución remota de código no autenticada Afectado: Pterodactyl Panel...

CVE-2023-51385---OpenSSH-ProxyCommand-Injection-PoC

🔐 CVE-2023-51385 - OpenSSH ProxyCommand Injection PoC This repository contains a proof-of-concept for CVE-2023-51385, a command injection vulnerability in OpenSSH's ProxyCommand option. An attacker with control over SSH configuration or untrusted ProxyCommand strings can potentially achieve...

CVE-2025-7404-CalibreWeb-0.6.24-BlindCommandInjection

CVE-2025-7404-CalibreWeb-0.6.24-BlindCommandInjection CVE-2025-7404 exploit...

CVE-2022-46649

CVE-2022-46649 Exploit PoC para CVE-2022-46649, una vulnerabilidad de inyección de comandos en el endpoint /cgi-bin/iplogging.cgi. La vulnerabilidad permite a atacantes autenticados ejecutar comandos arbitrarios del sistema operativo a través de parámetros tcpdumpParams manipulados. Resumen...

CVE-2026-5059-poc

Where is CVE-2026-5059 in the code? The vulnerability is in two files working together: File 1: tools.py — The Root Cause The old version used shell=True in executepipedcommand: python OLD VULNERABLE CODE process = subprocess.run command, ← raw string passed to shell shell=True, ← THIS is the...

CVE-2024-3400-Checker

CVE-2024-3400-Checker 中文版本 Un programa de verificación para CVE-2024-3400, vulnerabilidad de inyección de comandos no autenticada en Palo Alto PAN-OS. Uso: 1. Instalar dependencias. python3 -m pip install -r requirements.txt 2. Ejecutar python3 main.py 3. Configurar hilos en main.py, por defecto ...

CVE-2025-34030-PoC

CVE-2025-34030 - RCE en el parámetro 'plot' de sar2html CVSS: 10.0 Crítico Vulnerabilidad: Inyección de comandos del sistema operativo Lenguaje de programación: PHP Código del exploit: Python Referencias: https://nvd.nist.gov/vuln/detail/CVE-2025-34030...

D-Link-NAS-CVE-2024-10914-

D-Link-NAS-CVE-2024-10914- This is a D-Link RCE vulnerability detection program Vulnerability Overview D-Link DNS-320, etc., are NAS Network Attached Storage devices from D-Link China. Multiple D-Link products have a security vulnerability, which stems from erroneous operations on the parameter...

CVE-2020-11981-PoC

Example Build demo stand docker-compose up -d VM docker-container: 172.18.0.2 Command PoC docker build -t scan11981 . docker run -v /tmp/:/output --network exploit -t scan11981 --targets 172.18.0.2:6379 --output /output/result.txt cat /tmp/result.txt INFO Vulnerability description: The...

CVE-2021-40113

CVE-2021-40113 Múltiples vulnerabilidades en la interfaz de gestión basada en web de los switches Cisco Catalyst Passive Optical Network PON Series Optical Network Terminal ONT podrían permitir que un atacante remoto no autenticado realice las siguientes acciones: iniciar sesión con una credencia...

litellm-command-injection-security-assessment

CVE-2026-42271 - Inyección de Comandos MCP en LiteLLM AI Gateway que lleva a RCE Informe de Ciberseguridad al Estilo Consultor Informe profesional de evaluación de vulnerabilidades para el riesgo de inyección de comandos en LiteLLM, que incluye resumen ejecutivo, impacto técnico, remediación y...

Project-Exploitation-of-Webmin-Authentication-Vulnerability

Objetivo de la investigación: Realizar un análisis exhaustivo y una explotación exitosa de una vulnerabilidad de Ejecución Remota de Código RCE en Webmin versión 1.890 CVE-2019-15107, obteniendo finalmente el control total del sistema objetivo. Metodología: Reconocimiento inicial: Escaneo de red...