CVE-2026-91837

A flaw was found in NetworkManager-iodine, the iodine VPN plugin for NetworkManager. A local unprivileged user can exploit a vulnerability in how the 'nameserver' setting is processed when establishing an iodine VPN connection. By embedding shell metacharacters special characters that can execute...

CVE-2026-91837

A flaw in NetworkManager-iodine , the iodine VPN plugin for NetworkManager, allows a local unprivileged user to achieve local privilege escalation . The vulnerability exists because the application incorrectly processes the 'nameserver' setting during the establishment of an iodine VPN connection...

metasploitable2-vsftpd-exploit

Metasploitable2 – vsftpd 2.3.4 Backdoor Exploitation Overv...

React2Shell

Este repositorio no tiene un README...

TornadoRevC2

TornadoRevC2 A lightweight, modular post-exploitation framework for authorized security research, red-team operations, and penetration testing. TornadoRevC2 manages interactive reverse shell and bind shell sessions on Linux and Windows hosts through a unified operator console, across plain TCP,...

cve-2022-33891

CVE-2022-33891 Apache Spark Shell 命令注入漏洞 一个用于利用 Apache Spark Shell 命令注入漏洞的 Python POC。我看到网上有些其他 POC 看起来很可疑。这个简单且干净。 我并未发现此漏洞/利用方式。我只是想为社区制作一个安全的 POC ^.^ 影响版本 Apache Spark 3.0.3 及更早版本、3.1.1 至 3.1.2 版本、3.2.0 至 3.2.1 版本 漏洞组件 http://localhost:8080/?doAs=命令注入位置 示例...

Metasploitable2-Reconnaissance-and-UnrealIRCd-Backdoor-Exploitation

Metasploitable2: Reconocimiento y explotación de la puerta trasera de UnrealIRCd Descargo de responsabilidad Metasploitable2 es una máquina virtual intencionalmente vulnerable, publicada específicamente para entrenamiento y práctica de seguridad. Este proyecto se llevó a cabo completamente dentro...

Security update for gnome-shell

This update for gnome-shell fixes the following issue: CVE-2026-91786: missing dimension validation when processing icons from a remote search provider via D-Bus can lead to an out-of-bounds read bsc1280619. Patch Instructions: To install this SUSE update use the SUSE recommended installation...

SUSE-SU-2026:4350-1 Security update for gnome-shell

This update for gnome-shell fixes the following issue: - CVE-2026-91786: missing dimension validation when processing icons from a remote search provider via D-Bus can lead to an out-of-bounds read bsc1280619...

CVE-2026-34197-Apache-ActiveMQ-RCE

Corregido el problema de fallo del reverse shell causado por no realizar el escape XML del comando...

Exploiting-a-vulnerability-using-reverse-shell

信息安全基础 — 2026年春季项目 总分：20分 | 截止日期：不接受迟交 概述 本项目模拟了跨两台虚拟机的真实攻击与防御场景。你将利用 Erlang/OTP SSH 服务器中的一个关键预认证 RCE 漏洞（CVE-2025-32433），破解提取的密码哈希，然后通过防火墙规则和补丁加固受害者机器。 角色| 操作系统 ---|--- 攻击者| Kali Linux 受害者| Ubuntu/Debian Erlang/OTP SSH v27.3.2 文件 文件| 描述 ---|--- Debian-1.ova| 预构建的受害者虚拟机镜像 — 需单独下载，参见资源 （因过大无法放在...

CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion 2018 RCE Este repositorio contiene mi código de exploit para la vulnerabilidad RCE en Adobe ColdFusion 2018. Descripción del Exploit El exploit envía una solicitud POST que contiene una reverse shell JSP a...

bash-4.3-fixed-CVE-2014-6271

Introducción Este es GNU Bash, versión 4.3. Bash es el Bourne Again SHell del Proyecto GNU, una implementación completa de la especificación del shell POSIX, pero también con edición interactiva de línea de comandos, control de trabajos en arquitecturas que lo soportan, características similares ...

EUVD-2026-87065

Improper Neutralization of Special Elements in Output Used by a Downstream Component in the colour control escape code handler in kitty from 0.47.3 before 0.49.0 allows a program writing to the terminal to execute an arbitrary command in the user's shell, because colorcontrol in kitty/window.py...

GhostLock-Galaxy

GhostLock-Galaxy 中文: READMEZH.md Este es un repositorio separado porque esta ruta requiere permiso de shell de Android, obtenido a través de adb shell o Shizuku. El original YuKongA/ghostlock-app no utiliza permiso de shell y sigue una ruta de ejecución diferente; sus requisitos y ruta de código ...

IPFire_2.25_RCE_Authenticated

IPFire 2.25 远程代码执行（认证后） - CVE-2021-33393 此漏洞利用基于CVE-2021-33393（https://nvd.nist.gov/vuln/detail/CVE-2021-33393），并基于Mücahit Saratar（https://github.com/KaanaryOverFlow/ipfire-2-25-auth-rce）的原始漏洞利用构建，扩展了它以实现具有root权限的反向shell。 用法 启动监听器： nc -lvnp 4444 运行漏洞利用程序： python exploit.py https://192.168.0.10:44...

CVE-2024-23692

CVE-2024-23692 - Ejecución Remota de Código RCE en Rejetto HFS Una documentación táctica y guía de explotación para CVE-2024-23692 , una vulnerabilidad crítica de Ejecución Remota de Código RCE no autenticada que afecta a las versiones de Rejetto HTTP File Server HFS anteriores a la 2.3m. Esta gu...

Fourteen_Endpoints

Los intermediarios Empresas fantasma dentro del relay de privacidad de Apple Una LLC anónima de Delaware publica una app de oración bíblica, un diario personal y una herramienta de identificador de llamadas en el App Store. Esa entidad opera infraestructura de relay cifrado dentro de la red de...

CVE-2026-39987

CVE-2026-39987 — RCE pre-autenticación en Marimo /terminal/ws CVSS 4.0 : 9.3 CRITICAL CVSS 3.x : 9.8 CRITICAL CWE : CWE-306 Missing Authentication for Critical Function Fix : Marimo 0.23.0+ Affects : Marimo Solo laboratorio / pruebas autorizadas HTB, CTF, proyectos con alcance por escrito. Tabla ...

CVE-2026-97863

The ciscofiresightmanagerACLruleexport module in misp-modules generates a shell script .sh that authenticates to and calls the Cisco fireSIGHT Manager API. The module interpolates configuration values IP address, login, password, domain ID, policy ID and MISP attribute values destination IPs, URL...