EUVD-2026-93575

Dell OpenManage Integration with Microsoft Windows Admin Center, versions prior to 3.7.0, contains an Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability,...

CVE-2026-101207

Dell OpenManage Integration with Microsoft Windows Admin Center (versions prior to 3.7.0 ) is vulnerable to an OS Command Injection vulnerability (CWE-78). A low-privileged attacker with remote access could exploit this flaw to achieve Remote Execution , potentially gaining SYSTEM privileges on t...

CVE-2026-101207

Dell OpenManage Integration with Microsoft Windows Admin Center, versions prior to 3.7.0, contains an Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability,...

CVE-2022-22965

CVE-2022-22965 2022.04.02 16:44 Se optimizó el POC, ya no es una verificación de una sola vez. POC optimizado, ya no es una validación de una sola vez. Advertencia: este programa destruirá la integridad de la información de los registros, ¡haga una copia de seguridad de los datos del servidor!...

CVE-2022-26134

CVE-2022-26134 1. Primero ejecute los scripts de Shodan para obtener todas las IPs python3 shodanscript.py -API yourapi -L limit -D "http.favicon.hash:-305179312 200" log.txt ej: python3 shodanscript.py -API xxxxxxx -L 10 -D "http.favicon.hash:-305179312 200" log.txt 2. Para todas las IPs válidas...

outis

outis outis 是一款自定义远程管理工具（RAT）或类似的东西。可以把它想象成 Meterpreter 或 Empire-Agent。然而，这款工具的重点既不是利用工具包（它不包含任何漏洞利用程序），也不是对目标的持久管理。其核心在于通过各种方法和平台在服务器与目标系统之间进行通信，以及传输文件、共享套接字、生成 Shell 等。 关于名称 荷马史诗《奥德赛》中的独眼巨人波吕斐摩斯在名字解析方面遇到了一些问题。当他询问奥德修斯的名字时，这位黑客告诉他，自己的名字是“Outis”，在古希腊语中意为“没有人”。因此，当波吕斐摩斯后来大喊“没有人”要杀死他时，奇怪的是没有任何救援到来。...

poc-cve-2023-2868

CVE-2023-2868: Inyección de comandos en Barracuda ESG Para más detalles, lea nuestro Análisis de AttackerKB. Uso Configure las variables LHOST y RHOST para su listener. ruby poccve20232868.rb Esto generará una shell inversa...

CVE-2024-10914__POC

CVE-2024-10914 - 概念验证 针对 /cgi-bin/accountmgr.cgi 端点命令注入漏洞的利用程序。该漏洞允许通过未经过滤的参数在受影响系统上执行任意命令。 漏洞描述 CVE-2024-10914 是一个命令注入漏洞，影响具有 CGI Web 接口的设备。易受攻击的应用程序未正确验证 cgiuseradd 请求中的 name 参数，允许攻击者注入系统命令，这些命令将以应用程序的权限执行。 要求 Python 3.7+ requests 库 安装 克隆仓库并安装依赖： git clone...

CVE-2021-31762

CSRF-to-RCE ..| CVE-2021-31762 |.. Descripción : Explotando un ataque de falsificación de petición en sitios cruzados CSRF para crear un usuario privilegiado a través de la función de añadir usuarios de Webmin y luego obtener una shell inversa a través de la función de procesos en ejecución de...

CVE-2024-10914

CVE-2024-10914 - D-Link 远程代码执行 RCE 漏洞利用 此脚本是针对 CVE-2024-10914 的概念验证 PoC 漏洞利用程序，该漏洞存在于某些 D-Link 设备中。该脚本用于识别并利用易受攻击的设备执行任意命令。 注意： 此脚本仅应用于教育目的或经授权的环境中。未经授权利用此漏洞可能属于非法且不道德的行为。 Finding Targets To find potential targets, use Fofa similar to Shodan.io: Fofa Dork: app="DLink-DNS-ShareCenter" &&...

secpub

Cisco Nexus OS NX-OS - Problemas de "inyección" de comandos / saneamiento. Descubierto por: Peter Adkins [email protected] Acceso: Local; se requiere acceso autenticado. Seguimiento e identificadores: CVE - CVE-2011-2569 Sistemas operativos afectados: Cisco Nexus OS NX-OS Participación del...

CVE-2023-23924

CVE-2023-23924 Dompdf vulnerable a fallo de validación de URI en el análisis de SVG · CVE-2023-23924 · GitHub Advisory Database https://github.com/advisories/GHSA-3cw5-7cxw-v5qg Ejecución Terminal 1 ❯ cd www ❯ php -S 127.0.0.1:9000 -t . Terminal 2 ❯ cd src ❯ php cve202323924.php Comprobación...

CVE-2024-40711-Exp

用法 .\ysoserial.exe -f BinaryFormatter -g Veeam -c localhostServer -vi targetIP -vp 6170 -vg DataSet -vc "cmd /c mspaint.exe" Usage: ysoserial.exe options Options: --vi, --targetveeamip=VALUE The target Veeam Backup and reaplication IP address --vp, --targetveeamport=VALUE The target Veeam Backup...

jboss-autopwn

jboss-autopwn JBoss Autopwn tal como se presentó en BlackHat Europe 2010: esta versión incorpora CVE-2010-0738, la vulnerabilidad de omisión de autenticación de JBoss mediante manipulación de verbos descubierta por Minded Security C. Papathanasiou 2010 INTRODUCCIÓN Este script de JBoss despliega ...

ysoserial

ysoserial Una herramienta de prueba de concepto para generar payloads que explotan la deserialización insegura de objetos Java. Descripción Publicado originalmente como parte de la charla AppSecCali 2015 "Marshalling Pickles: cómo deserializar objetos arruinará tu día" con cadenas de gadgets para...

CVE-2017-12636

Vulnerabilidad de ejecución arbitraria de comandos en Couchdb CVE-2017-12636...

CVE-2025-64446-PoC---FortiWeb-Path-Traversal

CVE-2025-64446 PoC - FortiWeb Path Traversal 描述 Proof of Concept 用于 Fortinet FortiWeb CVE-2025-64446 中的相对路径遍历漏洞，该漏洞允许执行管理命令。 技术细节 CVE: CVE-2025-64446 CVSS: 9.8 CRITICAL AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 类型: Relative Path Traversal CWE-23 受影响软件: FortiWeb 8.0.0 - 8.0.1 FortiWeb 7.6.0 - 7.6.4...

dovecot: Dovecot: Denial of Service via IMAP ID command with excessive parameters

A flaw was found in Dovecot. An unauthenticated attacker can send an IMAP ID command with a very large number of parameters before logging in. This action causes the server to consume excessive memory and CPU resources, leading to the termination of login processes and other active connections...

dovecot: Dovecot: Denial of Service in ManageSieve login process

A flaw was found in Dovecot. An unauthenticated attacker can crash the ManageSieve login process by sending a small malformed command before authenticating. This can lead to a denial of service for Sieve script management, affecting either the attacker's connection or all connections handled by t...

Social-media-c2

Command and control servers in social media El script es una prueba de concepto de cómo controlar tu máquina mediante plataformas de redes sociales. Descripción y uso El script tiene las siguientes funciones: history - ReTwittea history, da "me gusta" a una foto en Instagram con 'history' en la...