exploits

exploits Los PoC publicados se pueden encontrar en exploitdb.com Patient Appointment Scheduler System v1.0: Inbit Messenger v4.6.0:...

CVE-2026-23520

CVE-2026-23520 PoC de Ejecución Remota de Comandos RCE en la API MCP 📌 Descripción general Este repositorio contiene un PoC Prueba de Concepto de explotación para una vulnerabilidad de Ejecución Remota de Comandos RCE que afecta a aplicaciones que exponen un endpoint vulnerable de la API MCP...

CVE-2026-39987_PoC

CVE-2026-39987-PoC Descargo de responsabilidad Este script es SOLO para fines educativos y de pruebas autorizadas. El uso no autorizado de esta herramienta contra sistemas sin permiso explícito es ILEGAL. El autor no es responsable de ningún uso indebido de esta información. Las versiones de Mari...

Cisco-UCS-Manager-2.2-1d-Remote-Command-Execution

Cisco-UCS-Manager-2.2-1d-Remote-Command-Execution - Bug de Cisco: CSCur90888 Título del Exploit : Cisco UCS Manager - 2.21d - Ejecución Remota de Comandos Descripción : Un script CGI no especificado en Cisco FX-OS anterior a 1.1.2 en dispositivos Firepower 9000 y Cisco Unified Computing System UC...

CentOS-Control-Web-Panel-CVE

CentOS Control Web Panel versión 0.9.8.836 - 0.9.8.847 El 29 de junio de 2019, nuestro equipo comenzó a buscar vulnerabilidades en CentOS Control Web Panel CWP versión 0.9.8.836 y encontramos algunas vulnerabilidades críticas. Algunas de las vulnerabilidades que encontramos pueden encadenarse par...

CVE-2025-20393

CVE-2025-20393 📌 Descripción general CVE-2025-20393 es una vulnerabilidad crítica de Ejecución Remota de Comandos RCE que afecta a los equipos Cisco Secure Email Gateway SEG y Cisco Secure Email and Web Manager SEWM que ejecutan Cisco AsyncOS. La vulnerabilidad existe debido a una validación de...

gitlab-cve-2021-22205

gitlab-cve-2021-22205 Un sencillo script bash que explota CVE-2021-22205 contra instancias vulnerables de gitlab Uso Usage: cve-2021-22205.sh options Options: -h,--help Show this help -t,--target Set the target server i.e. "http://gitlab.example.com" -i,--reverse-ip Set the IP to connect back to...

CVE-2019-16278

CVE-2019-16278 Script de explotación de ejecución remota de comandos en el servidor web Nostromo Introducción Vulnerabilidad de ejecución remota de comandos causada por un directory traversal. Al igual que CVE-2011-0751, el filtrado no es estricto, lo que permite usar %0d para evadirlo. Alcance...

CVE-2021-31762

..| CVE-2021-31762 |.. Descripción : Explotando un ataque de falsificación de solicitudes entre sitios CSRF para crear un usuario privilegiado a través de la función de añadir usuarios de Webmin y luego obtener una reverse shell a través de la función de procesos en ejecución de Webmin Versión...

ProFTPd-1.3.5-mod_copy-Remote-Command-Execution

ProFTPd-1.3.5-modcopy-Remote-Command-Execution Script que explota la vulnerabilidad del servicio ProFTP 1.3.5 con CVE-2015-3306 Uso .ProFTPD1.3.5RemoteCommandExecution.py -h --rhost RHOST --rportftp RPORTFTP --targeturi TARGETURI --tmppath TMPPATH --sitepath SITEPATH --payload PAYLOAD...

CVE-2010-2075-UnrealIRCd-3.2.8.1

CVE-2010-2075 Exploit para CVE:2010-2075. Este exploit permite la ejecución remota de comandos en UnrealIRCd 3.2.8.1. Requisitos optparse, signal Uso Puedes enviar un comando para ejecutar, pero habrá veces en las que no responderá; simplemente puedes enviar una reverse shell y esperar a que...

CVE-2022-0944

CVE-2022-0944 SQLPad - Inyección de plantillas Esta es una vulnerabilidad ciega, lo que significa que la salida se devuelve directamente en la respuesta. Exploit Usa el script con el siguiente comando: python3 exploit.py --url http://localhost:13000 --command 'ls -la /tmp/test' --username admin...

CVE-2019-10149

CVE-2019-10149 CVE-2019-10149 : Se encontró una falla en Exim versiones 4.87 a 4.91 inclusive. La validación incorrecta de la dirección del destinatario en la función delivermessage en /src/deliver.c puede conducir a la ejecución remota de comandos. Ejemplo nc -lvp 9000 python...

PIL-CVE-2017-8291

Python PIL 远程命令执行漏洞（GhostButt / CVE-2017-8291） Python PIL（Pillow）是一个流行的 Python 图像处理库，支持多种图像格式并提供强大的图像处理功能。 Python 中处理图片的模块 PIL（Pillow），因为其内部调用了 GhostScript 而受到 GhostButt 漏洞（CVE-2017-8291）的影响，造成远程命令执行漏洞。 PIL 内部根据图片头（Magic Bytes）判断图片类型，如果发现是一个 EPS 文件（头为 %!PS），则分发给 PIL/EpsImagePlugin.py 处理。 在这个模块中，P...

CVE-2020-10199_POC-EXP

Versiones afectadas + + EXP: python3 cve-2020-10199poc.py 1.1.1.1 8081 0.9567822851573897 edfca15e-c721-45e2-bdef-e8b3c6364ddb + + VER: Nexus Repository Manager OSS/Pro version...

CVE-2007-2447

CVE-2007-2447 PoC: Ejecución remota de comandos "usermap script" de Samba CVE histórico. Este repositorio contiene un pequeño script de prueba de concepto para investigación y revisión educativa. El script principal es usermapscriptCommandExecution.py. Referencia:...

SyncShield

🔐 SyncShield — Extensión de navegador para la detección de CVE-2018-5764 Detecta comandos Rsync inseguros antes de que se conviertan en exploits Una extensión de navegador ligera y centrada en la privacidad, desarrollada como parte del Proyecto de Fin de Carrera NWS/129/23B , para detectar la...

ShockZaum-CVE-2014-6271

CVE-2014-6271 Script para atacar la vulnerabilidad shellshock ! Usage: ./ShockZaum -u 'https://nasa.gov' -c 'rm -rf /' -p '/cgi-bin/aliens.cgi'...

pythonprojects-CVE-2018-10933

pythonprojects-CVE-2018-10933 CVE-2018-10933 Este script explota la vulnerabilidad CVE-2018-10933 funciona en Linux Necesitas el módulo paramiko de Python para ejecutar este script. Por favor, instala paramiko usando el siguiente comando: pip install paramiko Una vez instalado paramiko, el script...

exploit-CVE-2018-15139

Exploit OpenEMR CVE-2018-15139 OpenEMR --debug exploit.rb -h | --help Options: Root URL base path including HTTP scheme, port and root folder Filename of the shell to be uploaded Username of the admin Password of the admin --debug Display arguments -h, --help Show this screen Examples: exploit.rb...