CVE-2026-93958: Improper Neutralization of Special Elements used in an OS Command

A vulnerability was found in D-Link R95 BE95001.00.16. This vulnerability affects the function system of the file /bin/ssi of the component DHMAPI. The manipulation of the argument NTPServer results in os command injection. The attack can be executed remotely. The exploit has been made public and...

Fix-Apple-Mail-CVE-2020-9922

Fix-Apple-Mail-CVE-2020-9922 Apple Mail tiene una vulnerabilidad aterradora de cero clics. Las versiones de OS X anteriores a High Sierra no fueron parcheadas. https://mikko-kenttala.medium.com/zero-click-vulnerability-in-apples-macos-mail-59e0c14b106c Lo hice rápidamente y solo lo probé en...

CVE-2021-27928

信息 root@kitploit: 漏洞标题：MariaDB 10.2 /MySQL - 'wsrepprovider' 操作系统命令执行 日期：2021年3月18日 漏洞作者：Central InfoSec 受影响版本： MariaDB 10.2 版本低于 10.2.37 10.3 版本低于 10.3.28 10.4 版本低于 10.4.18 10.5 版本低于 10.5.9 Percona Server 截至 2021-03-03；以及用于 MySQL 的 wsrep 补丁截至 2021-03-03 测试环境：Linux CVE 编号：CVE-2021-27928 如何利用...

CVE-2025-67888

CVE-2025-67888 Vulnerabilidad de Inyección de Comandos del Sistema Operativo en Control Web Panel = 0.9.8.1208 admin/index.php Versiones Afectadas: Versión 0.9.8.1208 y versiones anteriores. Descripción de la Vulnerabilidad: La entrada de usuario pasada a través del parámetro GET "key" a...

cve-2024-3400-panos_rce_reproduction

CVE-2024-3400: Inyección de Comandos RCE en GlobalProtect de Palo Alto PAN-OS CVSS 10.0 CRÍTICO | CWE-78: Inyección de Comandos del SO | Explotado Masivamente en la Naturaleza Información General CVE-2024-3400 es una vulnerabilidad de inyección de comandos sin autenticación previa en las interfac...

CVE-2023-36143

CVE-2023-36143 Maxprint Maxlink 1200G v3.4.11E tiene una vulnerabilidad de inyección de comandos del SO en la funcionalidad "Herramienta de diagnóstico" del dispositivo...

cve-2024-3400

cve-2024-3400 Script de explotación y comprobación en Python para CVE-2024-3400 Inyección de comandos y creación arbitraria de archivos en Palo Alto root@kitploit: usage: cve-2024-3400.py -h exploit,check ... CVE-2024-3400 - Palo Alto OS Command Injection positional arguments: exploit,check...

CVE-2025-52413

CVE-2025-52413 — Desbordamiento de búfer BLE en Particle Device OS Descubridor : Golden Ticket Labs Proveedor : Particle Fecha asignada : 12 de agosto de 2025 MITRE Descripción Un desbordamiento de búfer en el componente blecontrolrequestchannel.cpp de Particle Device OS v5.6.0 permite sobrescrib...

CVE-2025-26056

CVE-2025-26056 Autor: Rohan Deshpande Inyección de Comandos del Sistema Operativo Resumen La inyección de comandos del sistema operativo es una vulnerabilidad de seguridad que permite a un atacante ejecutar comandos arbitrarios en un sistema operativo anfitrión a través de una aplicación...

SOC274---Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400-

SOC274---Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400- Introducción CVE‑2024‑3400 es una vulnerabilidad crítica CVSS 10.0 de inyección de comandos en la función GlobalProtect de PAN‑OS de Palo Alto Networks, divulgada por primera vez el 12 de abril de 2024...

fortinet-fortiweb-cve-2025-64446-58034

Comprendiendo las vulnerabilidades de Fortinet FortiWeb CVE-2025-64446, CVE-2025-58034 1. Resumen Fortinet FortiWeb es un dispositivo Web Application Firewall WAF ampliamente implementado en los sistemas empresariales para proteger las aplicaciones web frente a amenazas comunes. Dado que FortiWeb...

the-same-key-opens-every-box-cve-2026-71960-hard-coded-jwt-secret-in-cudy-wr3000-mesh-mqtt

CVE-2026-71960 — Secreto JWT hardcodeado en el broker MQTT mesh Cudy WR3000 2.0 Herramientas PoC para el artículo de Hunt-Benito "La misma clave abre todas las cajas: CVE-2026-71960 — Secreto JWT hardcodeado en el broker MQTT mesh WR3000 de Cudy"...

Critical Pre-Auth RCE in Orkes Conductor Workflow Platform Exploited in the Wild

A critical vulnerability impacting Orkes Conductor is being actively exploited in the wild, according to Fortinet. The vulnerability in question is CVE-2026-58138 CVSS v3.1 score: 9.8/CVSS v4 score: 9.3, which relates to a case of unauthenticated remote code execution. "Orkes Conductor 3.21.21...

Reproduce-CVE-2023-52927

Reproducir-CVE-2023-52927 Objetivo Máquina kCTF cos-109-17800.436.33: Imagen del kernel bzImage: https://storage.googleapis.com/kernelctf-build/releases/cos-109-17800.436.33/bzImage Imagen del kernel vmlinux: https://storage.googleapis.com/kernelctf-build/releases/cos-109-17800.436.33/vmlinux.gz...

CVE-2023-36845-Juniper-Vulnerability

CVE-2023-36845 该脚本为 CVE-2023-36845 提供了自动化概念验证（PoC），该漏洞影响 Juniper Networks Junos OS 的 EX 和 SRX 系列设备。它利用 J-Web 组件，允许远程修改 PHPRC 变量并可能进行代码注入。 受影响版本： 受 CVE-2023–36845 影响的 Junos OS 版本： 1. 所有早于 20.4R3-S9 的版本 2. 21.1R1 及更高版本 3. 早于 21.2R3-S7 的 21.2 版本 4. 早于 21.3R3-S5 的 21.3 版本 5. 早于 21.4R3-S5 的 21.4 版本 6...

CVE-2022-46152

CVE-2022-46152 OP-TEE OScleanupshmrefs 越界读取漏洞复现环境 参考文档：https://optee.readthedocs.io/en/latest/building/devices/qemu.htmlqemu-v8 安全公告：https://github.com/OP-TEE/opteeos/security/advisories/GHSA-65w8-6mrg-52g7 漏洞概述 字段| 内容 ---|--- 漏洞| cleanupshmrefs 未验证 numparams（理论可达 127，实际受 Linux TEE ioctl...

cve-2024-0012_9474-panos_authbypass_reproduction

CVE-2024-0012 / CVE-2024-9474 — Bypass de autenticación en PAN-OS → Cadena de escalada de privilegios CVE| Descripción| CVSS ---|---|--- CVE-2024-0012| Bypass de autenticación de la interfaz de gestión de PAN-OS| 9.3 CVE-2024-9474| Escalada de privilegios en PAN-OS| 6.9 Cuando se encadenan, estas...

CVE-2026-67599_ClearOS_RCE

Inyección de comandos del sistema operativo en el parámetro Filter del Log Viewer Paquete: ClearFoundation Versiones probadas: ClearOS 7.9.1.342252 Tipo de vulnerabilidad: Inyección de comandos del sistema operativo CWE-78 Gravedad: Alta CVE : CVE-2026-67599 Vector CVSS v3.1:...

CVE-2025-69212-PoC

CVE-2025-69212 - PoC de Inyección de Comandos del SO en OpenSTAManager Uso Instala las dependencias: root@kitploit: pip install -r requirements.txt Ejecuta un comando único y muestra su salida: root@kitploit: python3 cve-2025-69212poc.py -u http://target.com -U admin -P 'password' -c 'id' En su...

TerraMaster TOS - Unauthenticated Remote Command Execution

TerraMaster TOS = 4.2.06 is susceptible to a remote code execution vulnerability which could allow remote unauthenticated attackers to inject OS commands via /include/makecvs.php via the Event parameter. id: CVE-2020-28188 info: name: TerraMaster TOS - Unauthenticated Remote Command Execution...