apache-camel-docling-security-assessment

CVE-2026-40047 - Apache Camel Docling CLI Argument Injection Consultant-Style Cybersecurity Report Professional vulnerability assessment report for Apache Camel Docling argument validation risk, including technical impact, remediation, and mitigation strategy. 📍 Report Snapshot Field| Details...

CVE-2021-41773-apache

CVE-2021-41773 Apache HTTP Server Exploit This repository contains a Python-based proof-of-concept exploit for the Apache HTTP Server path traversal vulnerability identified as CVE-2021-41773. The script is designed for security research, defensive testing, and authorized evaluations of vulnerabl...

CVE-2020-11651

CVE-2020-11651 PoC para CVE-2020-11651 Requiere Python3, probado en 3.8 python3.8 -m pip install pyzmq msgpack ⇒ python3.8 poc.py -h usage: poc.py -h -p PORT -c CMD -k -m -r READ -w WRITE -f FILE server server ... Exploit CVE-2020-11651 positional arguments: server Target Server IP or Host option...

PoC-CVE-2019-12840

Exploit para CVE-2019-12840 en Webmin Este repositorio contiene un script de Python que explota la vulnerabilidad CVE-2019-12840 en Webmin. Descripción El script intenta iniciar sesión en un servidor Webmin y luego explotar la vulnerabilidad CVE-2019-12840. El script acepta varios argumentos de...

7-Zip.chm-Mitigation

7-Zip.chm-mitigiation Mitigación de 7-Zip CVE-2022-29072 Explicación: https://user-images.githubusercontent.com/33525376/163654035-d40ca72a-7dbc-425f-ade2-3820cfababb2.mp4 Autor del CVE: https://github.com/kagancapar/CVE-2022-29072 Se ha descubierto una vulnerabilidad en 7-zip, el popular program...

CVE-2023-38743

CVE-2023-38743 Inyección de comandos en ManageEngine ADManager Referencias: https://medium.com/@petrusviet/cve-2023-38743-manageengine-admanager-command-injection-6afccbb196fe https://www.zerodayinitiative.com/advisories/ZDI-23-1488/...

CVE_2021_27850_POC

Uso de comandos git clone https://github.com/Ovi3/CVE202127850POC.git cd CVE202127850POC/ gradlew runnbaleJar java -jar ./build/libs/CVE202127850POC-1.0-SNAPSHOT.jar Usage: java TapestryExploit Tapestry Key DNS URL java TapestryExploit Tapestry Key CB2 Command 假设 hmac key为 change this immediately...

Turvan6rkus-CVE-2024-3273

🛠️ Inyección de Comandos en Dispositivos de Almacenamiento en Red D-Link 🌟 Antecedentes D-Link Network Attached Storage NAS o almacenamiento en red es un dispositivo conectado a una red informática con uno o más discos duros para almacenar y compartir archivos. A diferencia de un disco duro extern...

gitlab-cve-2021-22205

gitlab-cve-2021-22205 Un sencillo script bash que explota CVE-2021-22205 contra instancias vulnerables de gitlab Uso Usage: cve-2021-22205.sh options Options: -h,--help Show this help -t,--target Set the target server i.e. "http://gitlab.example.com" -i,--reverse-ip Set the IP to connect back to...

CVE-2024-36401

GeoServer Vulnerabilidad de ejecución remota de código sin respuesta CVE-2024-36401 opciones: -h, --help muestra este mensaje de ayuda y sale -u URL, --url URL URL objetivo; Ejemplo: python .py -u http://ip:port -f FILE, --file FILE Lista de URL objetivo; Ejemplo: python .py -f urllist.txt -c CMD...

CVE-2025-4660

Descripción Un PoC para CVE-2025-4660, Forescout SecureConnector RCE forescoutredirect.py Este es el exploit en sí, donde puedes redirigir un agente a una dirección IP específica bajo el control del atacante forescoutc2.py Una implementación C2 simple que habla el lenguaje de ForeScout...

php-cgi-Injector

PHP-CGI Injector 🚀 CVE-2024-4577 & CVE-2024-8926 Exploit Tool Automated testing tool for PHP-CGI parameter injection vulnerabilities , supporting CVE-2024-4577 and CVE-2024-8926 , with capabilities for command execution, file upload, download , etc. 📌 Introduction This tool can be used to test...

cve-2017-5123

CVE-2017-5123 Este repositorio contiene una demostración de CVE-2017-5123 , una puerta trasera de comando y control C2 por ICMP, y una aplicación web vulnerable a CWE-78 Inyección de Comandos del Sistema Operativo. Parte de CSC 4308 - Desafío 3. Prerrequisitos Kernel de Linux : 4.13 hasta pero si...

CVE-2019-16278

CVE-2019-16278 Script de explotación de ejecución remota de comandos en el servidor web Nostromo Introducción Vulnerabilidad de ejecución remota de comandos causada por un directory traversal. Al igual que CVE-2011-0751, el filtrado no es estricto, lo que permite usar %0d para evadirlo. Alcance...

CVE-2024-1874

CVE-2024-1874 Prueba de concepto para CVE-2024-1874 Inyección de comandos a través del parámetro $command tipo array de procopen bypass de la corrección de CVE-2024-1874 El CVE: En las versiones de PHP 8.1. anteriores a 8.1.29, 8.2. anteriores a 8.2.20, 8.3. anteriores a 8.3.8, la corrección para...

CVE-2023-43482

CVE-2023-43482 TP-Link ER7206 Omada Gigabit VPN Router vulnerabilidad de inyección de comandos en uhttpd freeStrategy RESUMEN Existe una vulnerabilidad de ejecución de comandos en la funcionalidad de recursos de invitados del enrutador VPN Gigabit Omada TP-Link ER7206 versión 1.3.0 build 20230322...

CVE-2025-11953-POC-

CVE-2025-11953 - React Native CLI RCE Research Environment 📋 Overview CVE-2025-11953 is a critical Remote Code Execution RCE vulnerability in the React Native CLI's Metro development server discovered by JFrog Security. This research environment provides the actual vulnerable implementation for...

CVE-2021-32162

..| CSRFtoCommandInjection2 |.. Descripción : Explotar un ataque de falsificación de solicitudes entre sitios CSRF para obtener una inyección de comandos a través de la función del administrador de archivos de Webmin Versión probada : Webmin 1.973 versión más reciente de GitHub 07/03/2021 Tipo de...

CVE-2021-31762

..| CVE-2021-31762 |.. Description : Exploiting a Cross-site request forgery CSRF attack to create a privileged user through the Webmin's add users feature then getting a reverse shell through the Webmin's running process feature Tested Version : Webmin 1.973 GitHub's latest version 07/03/2021...

Ashwesker-CVE-2025-64155

🔒 CVE-2025-64155: Critical FortiSIEM Vulnerability 📌 Overview CVE-2025-64155 is a critical security vulnerability in Fortinet FortiSIEM , a popular security information and event management platform. Publicly disclosed on January 13, 2026 , it allows unauthenticated remote attackers to execute...