CVE-2025-27636-Practical-Lab

🛡️ CVE-2025-27636 — Laboratorio Práctico de Explotación para Apache Camel 🔍 Resumen CVE-2025-27636 es una vulnerabilidad crítica de Ejecución Remota de Código RCE en Apache Camel , específicamente en el componente camel-exec. Surge de un problema sutil pero peligroso: DefaultHeaderFilterStrategy...

CVE-2019-19781

CVE-2019-19781 Ejecución Remota de Comandos en Citrix ADC Referencia: https://www.exploit-db.com/exploits/47901...

letsdefend-cve2024-3400-case-study

letsdefend-cve2024-3400-case-study Estrategias de detección, análisis y respuesta para los intentos de explotación de CVE-2024-3400 dirigidos a los portales GlobalProtect de Palo Alto PAN-OS. Incluye IOCs, patrones de explotación y guía de mitigación. Investigación del Incidente CVE-2024-3400 🔍...

CVE-2026-58455-PoC

CVE-2026-58455 — RCE no autenticado en Dockwatch bypass de autenticación + inyección de comandos Prueba de concepto para CVE-2026-58455 : ejecución remota de código no autenticada en Dockwatch de Notifiarr, una interfaz web autohospedada para la gestión de contenedores Docker. Afecta a todas las...

CVE-2026-52618

CVE-2026-52618 — @webfer/mcp-ansible-drupal: OS command injection via executeDeployment extra vars spawncmd0, cmd.slice1, shell: true re-joins an argument array into a single /bin/sh -c string without escaping, so a shell metacharacter in an extraVars value supplied to the executeDeployment MCP...

CVE-2026-34910-unifi-poc

Prueba de concepto de CVE de UniFi OS Prueba de concepto para pruebas autorizadas de dos vectores identificados como: CVE-2026-34910: bypass de autenticación que puede derivar en inyección de comandos y ejecución remota de código a través del manejador de actualización de paquetes. CVE-2026-34909...

CVE-2026-34908-check

Script de Detección de Cadena RCE sin Autenticación en UniFi OS Server Un detector seguro para la cadena de ejecución remota de código sin autenticación en UniFi OS Server ≤ 5.0.6, divulgado en el Boletín de Aviso de Seguridad 064 de Ubiquiti: CVE| Clase| Rol en la cadena ---|---|--- CVE-2026-349...

CVE-2026-4631-cockpit-RCE

CVE-2026-4631 — Herramienta de Explotación Masiva de Cockpit Ejecución Remota de Código no Autenticada mediante Inyección de Argumentos en la Línea de Comandos SSH Versiones de Cockpit 327 – 359 | CVSS 9.8 Crítico | CWE-78 Herramienta de explotación masiva para CVE-2026-4631 en el servicio web...

CVE-2021-3317

Información Título del Exploit: Klog Server 2.4.1 - Inyección de Comandos Autenticado Fecha: 26.01.2021 Autor del Exploit: Metin Yunus Kandemir Página del Proveedor: https://www.klogserver.com/ Versión: 2.4.1 Descripción:...

shellshock-poc-cve-2014-7169

CVE-2014-6271 - Shellshock PoC Resumen CVSS 10.0. Bash analiza incorrectamente comandos posteriores a una definición de función almacenada en una variable de entorno, ejecutándolos durante la inicialización del shell. Causa raíz Las variables de entorno de Bash pueden codificar definiciones de...

CVE-2022-46196

CVE-2022-46196 Descripción Este código Python explota una vulnerabilidad de inyección de comandos no autenticada en versiones de Cacti hasta la 1.2.22 inclusive. Utiliza argparse para analizar argumentos de la línea de comandos, requests para obtener el contenido HTML de una instancia objetivo de...

CVE-2023-34960

CVE-2023-34960 大量未授权命令注入（Chamilo） 截图 要求 Python3.7+ 支持的操作系统 Linuxer Wingays 开始使用 $ git clone https://github.com/Pari-Malam/CVE-2023-34960 $ cd CVE-2023-34960 $ pip/pip3 install -r requirements.txt $ python/python3 exploit.py 免责声明...

CVE-2018-10562

CVE-2018-10562 CVE-2018-10562 漏洞利用 关于 GPON 家庭路由器上的 RCE CVE-2018-10561:认证绕过 CVE-2018-10562:命令注入 所需依赖 requests urllib2 ssl re 截图...

ivanti-CVE-2024-21887

ivanti-CVE-2024-21887 Comprobador de POC para la inyección de comandos en ivanti CVE-2024-21887...

poc-rebar3

Rebar3 shell injection CVE-2020-13802 Proof of concept git clone https://github.com/vulnbe/poc-rebar3.git cd poc-rebar3 rebar3 clean Credit Alexey Pronin @vulnbe References Rebar3 vulnerability analysis Vulnerability remediation PR CVE-2020-13802 CWE-78: Improper Neutralization of Special Element...

TP-Link-ArcherC5-RCE

TP-Link Archer C5 RCE Autenticado a Través de Carga de Archivo de Configuración Malicioso CVE-2018-19537 Descripción Existe una vulnerabilidad de ejecución remota de código RCE autenticada en todas las versiones de firmware publicadas para el router TP-Link Archer C5. Al cargar un archivo de...

CVE-2026-52616

CVE-2026-52616 — mcp-nmap-server: OS command injection via runnmapscan The runnmapscan MCP tool builds its command by string interpolation of the target and additionalFlags parameters and runs it through childprocess.exec, i.e. /bin/sh -c. ⚠ Read this first — duplicate identifier This vulnerabili...

CVE-2024-10914

CVE-2024-10914 Se encontró una vulnerabilidad en D-Link DNS-320, DNS-320LW, DNS-325 y DNS-340L hasta 20241028. Ha sido declarada como crítica. Esta vulnerabilidad afecta a la función cgiuseradd del archivo /cgi-bin/accountmgr.cgi?cmd=cgiuseradd. La manipulación del argumento name conduce a una...

CVE-2024-55503

CVE-2024-55503 Termius App MacOS dylib Inyección de comandos Descripción Un problema en termius anterior a v.9.9.0 permite a un atacante local ejecutar código arbitrario mediante un script manipulado en el componente DYLDINSERTLIBRARIES. usando dylib DYLDINSERTLIBRARIES=exploitcombined.dylib...

CVE-2026-94095

Netcore NBR200V2 - Inyección Remota de Comandos en la Función de Diagnóstico Traceroute CVE-2026-94095 Campo| Valor ---|--- Fabricante| Netcore Modelo| NBR200V2 Versión de Firmware| V1.3.241127.071246 Componente Afectado| /usr/bin/networktools Tipo de Vulnerabilidad| Inyección de Comandos del SO...