CVE-202122986-EXP

F5 BIG-IP Vulnerabilidad de ejecución remota de comandos CVE-2021-22986 Impacto de la vulnerabilidad F5 BIG-IP 16.x: 16.1.0.3 F5 BIG-IP 15.x: 15.1.0.4 F5 BIG-IP 14.x: 14.1.2.6 F5 BIG-IP 13.x: 13.1.3.4 F5 BIG-IP 12.x: 12.1.5.2 F5 BIG-IP 11.x: 11.6.5.2 fofa iconhash="-335242539" POC POST...

CVE-2024-38856-EXP

CVE-2024-38856-EXP bash CVE-2024-23692.sh Nuclei nuclei -list target.txt -t CVE-2024-23692.yaml -o CVE-2024-23692-result.txt or nuclei -id CVE-2024-23692 -o CVE-2024-23692-result.txt...

CVE-2018-1000006-DEMO

CVE-2018-1000006-DEMO La demostración para CVE-2018-1000006 Análisis Electron v1.8.2-beta.4 Vulnerabilidad de ejecución remota de comandos — 【CVE-2018-1000006】 POC Se puede usar directamente elecrce\elecrce-win32-x64\elecrce.exe También puede empaquetarlo usted mismo como una aplicación exe,...

CVE-2022-24990

CVE-2022-24990 CVE-2022-24990 TerraMaster TOS RCE no autenticado mediante instanciación de objetos PHP Uso Detección de vulnerabilidad. python CVE-2022-24990.py -u http://127.0.0.1:8080 Subir una webshell PHP. python CVE-2022-24990.py -a http://127.0.0.1:8080 Referencia...

watchTowr-vs-FortiSIEM-CVE-2025-25256

watchTowr-vs-FortiSIEM-CVE-2025-25256 Generador de artefactos de detección para FortiSIEM CVE-2025-25256 https://github.com/user-attachments/assets/1aa1040a-af34-460d-8844-1e440efa9ba1 Consulte nuestra publicación en el blog para obtener detalles técnicos Detección en acción python...

-CVE-2017-9805

Información de vulnerabilidad Recursos: https://vulners.com/cve/CVE-2017-9805 ¿Qué es esto? Un script de exploit en Python capaz de ejecutar comandos remotos en el shell de un sistema que aloja un Struts2 vulnerable a S2-052. Uso ╭─root@blackshell / ╰─ python s2-052.py --target...

CVE-2020-11651

CVE-2020-11651 Se descubrió un problema en SaltStack Salt anterior a 2019.2.4 y 3000 anterior a 3000.2. La clase ClearFuncs del proceso salt-master no valida correctamente las llamadas a métodos. Esto permite que un usuario remoto acceda a algunos métodos sin autenticación. Estos métodos pueden s...

CVE-2021-22205

Vuln Impact An issue has been discovered in GitLab CE/EE affecting all versions starting from 11.9. GitLab was not properly validating image files that were passed to a file parser which resulted in a remote command execution. Vuln Product Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE...

CVE-2025-24893-PoC

CVE-2025-24893 – Ejecución Remota de Comandos en XWiki Prueba de Concepto Resumen Este repositorio contiene una Prueba de Concepto PoC controlada para CVE-2025-24893 , una vulnerabilidad de Ejecución Remota de Comandos RCE sin autenticación que afecta a XWiki. La vulnerabilidad permite a un...

Malicious code in req-throttle-mini (RubyGems)

RubyGems runs this gem's native extension script ext/reqthrottlemini/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30...

MAL-2026-17568 Malicious code in req-throttle-mini (RubyGems)

RubyGems runs this gem's native extension script ext/reqthrottlemini/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30...

1Panel-CVE-2025-54424-

CVE-2025-54424 CVE-2025-54424: Herramienta integrada escaneo + explotación para la vulnerabilidad RCE por bypass del certificado de cliente en 1Panel Introducción a la vulnerabilidad 1Panel es un panel de administración de operaciones de Linux, moderno y de código abierto, que proporciona una...

CVE-2024-24590

Exploit de ClearML Este repositorio contiene un exploit de prueba de concepto para una vulnerabilidad de deserialización en ClearML, que permite la ejecución remota de comandos. Este exploit demuestra cómo cargar un artefacto pickle malicioso en ClearML para obtener una reverse shell. Requisitos...

CVE-2023-4596-Vulnerable-Exploit-and-Checker-Version

CVE-2023-4596 Script PoC para CVE-2023-4596, una herramienta eficiente en Python creada para realizar Ejecución Remota de Comandos sin autenticación a través de cargas de archivos arbitrarias. Recursos Instalación Uso Aviso legal Instalación git clone...

Sangfor-CVE-2025-12916

Sangfor-CVE-2025-12916 Herramienta de detección masiva de la vulnerabilidad de ejecución remota de comandos CVE-2025-12916 de Sangfor || Autor: Jinxia Security Herramienta de detección masiva de vulnerabilidades OSM de Sangfor Una herramienta de detección masiva para la vulnerabilidad de ejecució...

Erlang-OTP-PoC_CVE-2025-32433

Confusión de canales previo a la autenticación en Erlang/OTP SSH 📺 Video de Prueba de Concepto Descripción: Una demostración de la vulnerabilidad de Confusión de canales previo a la autenticación en Erlang/OTP SSH. Haga clic aquí para ver la demostración completa en YouTube Resumen ¿De qué trata...

evil-winrm-py

evil-winrm-py evil-winrm-py is a python-based tool for executing commands on remote Windows machines using the WinRM Windows Remote Management protocol. It provides an interactive shell with enhanced features like file upload/download with progress and checksum verification, tab-completion of...

Flowise < 3.0.1 - Remote Command Execution

The Custom MCPs feature is designed to execute OS commands, for instance, using tools like npx to spin up local MCP Servers. However, Flowise's inherent authentication and authorization model is minimal and lacks role-based access controls RBAC. Furthermore, in Flowise versions before 3.0.1 the...

Motorola Baby Monitors - Remote Command Execution

Motorola Baby Monitors contains multiple interface vulnerabilities could allow an unauthenticated, remote attacker to perform command injection attacks against an affected device. id: CVE-2021-3577 info: name: Motorola Baby Monitors - Remote Command Execution author: gy741 severity: high...

OpenSMTPD-CVE-2020-7247-

Vulnerabilidad de ejecución remota de comandos en OpenSMTPD CVE-2020-7247 WHS 4기 박솔민 Enlace original: https://github.com/vulhub/vulhub/blob/43eae7170d09e7748c3aac64cd6a8e5af508a8ef/opensmtpd/CVE-2020-7247/README.md Resumen OpenSMTPD es un programa servidor SMTP utilizado en sistemas operativos ti...