CVE-2025-24813-apache-tomcat

CVE-2025-24813 Plantilla Nuclei CVE-2025–24813 nuclei -l list.txt -t CVE-2025–24813.yaml ejecutar shell http://target.com/updates.jsp?cmd=whoami...

CVE-2025-53652-Jenkins-Git-Parameter-Analysis

CVE-2025-53652: Vulnerabilidad de entrada no validada en el plugin Git Parameter de Jenkins. Resumen Esta vulnerabilidad surge porque la entrada controlada por el usuario procedente de los parámetros de build de Jenkins se inyecta de forma insegura en el comando de checkout de Git. La entrada del...

CVE-2024-48705

Resumen Durante una reciente investigación de seguridad para el Wavlink AC1200 Modelo: WL-WN532A3, se identificó una vulnerabilidad de inyección de comandos posterior a la autenticación en el endpoint "/cgi-bin/adm.cgi". Esta vulnerabilidad podría permitir que actores malintencionados que hayan...

cve-2022-33891-fix

EP3 - MAC0352 Redes de Computadores y Sistemas Distribuidos 2023 Tema: CVE-2022-33891 Ejecución de comandos shell arbitrarios en una aplicación Spark que utiliza autenticación vía ACL Alumnos Elinilson Vital Leoarndo Bozzetto Instrucciones de parche para CVE-2022-33891 en Ubuntu 22.04 Requisitos...

CVE-2025-69604

CVE-2025-69604 Descripción Esta vulnerabilidad es similar a la descrita en CVE-2025-61229 – un atacante puede editar la plantilla de tareas para que las tareas de copia de seguridad de SuperDuper instalen un paquete arbitrario. El paquete puede entonces ejecutar scripts de shell como usuario root...

CVE-2020-1938

cve-2020-1938 1. leer archivo： python3 tomcat.py URL -f /WEB-INF/web.xml ejemplo: python3 tomcat.py 127.0.0.1 -f /WEB-INF/web.xml -p 8090 2. ejecutar shell agregar --rec 1 referencia: https://www.t00ls.net/articles-55062.html...

CVE-2024-24576-Exploit

CVE-2024-24576-Exploit Las API Command::arg y Command::args indican en su documentación que los argumentos se pasarán al proceso hijo tal cual, independientemente del contenido de los argumentos, y que no serán evaluados por un shell. Esto significa que debería ser seguro pasar entradas no...

EggShell

EggShell Acerca de EggShell es una herramienta de vigilancia post-explotación escrita en Python. Te proporciona una sesión de línea de comandos con funcionalidades adicionales entre tú y la máquina objetivo. EggShell te brinda la potencia y comodidad de subir/descargar archivos, autocompletado co...

CVE-2026-26331

Inyección Arbitraria de Comandos a través de --netrc-cmd en yt-dlp Gravedad: Alta CVSS 8.8 Software Afectado: yt-dlp = 2023.06.21, Corregido en: 2026.02.21 Aviso: GHSA-g3gw-q23r-pgqm CVE: CVE-2026-26331 Resumen La opción de línea de comandos --netrc-cmd de yt-dlp o el parámetro netrccmd de la API...

vBulletin-5.x-0day-pre-auth-RCE-exploit

vBulletin-5.x-0day-pre-auth-RCE-exploit Versiones afectadas: vBulletin 5.0.05.5.4 poc a continuación: !/usr/bin/python vBulletin 5.x 0day pre-auth RCE exploit This should work on all versions from 5.0.0 till 5.5.4 Google Dorks: - site:.vbulletin.net - "Powered by vBulletin Version 5.5.4" import...

mpDNS

mpDNS también conocido como servidor DNS multipropósito Servidor DNS simple, configurable con múltiples características útiles Python 3 names.db - contiene todos los registros personalizados ver ejemplos Comodines simples como .example.com Captura solicitudes DNS unicode Acciones personalizadas...

CVE-2018-7600-Drupal-POC-EXP

+----------------------------------------------------------------------+ DES: by zhzyker as https://github.com/zhzyker/exphub + Drupal Drupalgeddon 2 ejecución remota de código CVE-2018-7600 + +----------------------------------------------------------------------+ USE: python3 + EXP: python3...

CVE-2024-24576-PoC

CVE-2024-24576 PoC Las APIs Command::arg y Command::args establecen en su documentación que los argumentos se pasarán al proceso iniciado tal cual, independientemente del contenido de los argumentos, y no serán evaluados por un shell. Esto significa que debería ser seguro pasar entradas no...

rdroid

Este proyecto no está mantenido actualmente, pero tan pronto como tenga tiempo probablemente en los próximos meses, se arreglará para que funcione. rdroid ¡Gestiona tu teléfono Android de forma remota, también conocido como RAT! Historia Trabajé en este proyecto durante la secundaria, en el año...

BlackNET

BlackNET 😈 Botnet de Windows gratuito, avanzado y moderno con un panel PHP bonito y seguro desarrollado con VB.NET. Acerca de BlackNET 🤓 Botnet de Windows gratuito, avanzado y moderno con un panel PHP bonito y seguro construido con VB.NET. Este controlador de botnets viene con muchas funciones y ...

CVE-2015-3306

CVE-2015-3306 Exploit de ProFTPD Este repositorio contiene un exploit proof-of-concept PoC en Python para CVE-2015-3306 ⚠️ Advertencia: Utilícelo únicamente contra sistemas que posea o para los que tenga permiso explícito de prueba. La explotación no autorizada es ilegal. Autor Mohamed EL-KHAROUAT...

CVE-2026-91097-CVE-2026-91106

🔬 Únete a Telegram para las últimas investigaciones de vulnerabilidades y lanzamientos de exploits HPLIP Printer Application — Toma de control administrativa sin autenticación Herramienta de explotación masiva dirigida a la HPLIP Printer Application interfaz web basada en PAPPL en todas las...

CVE-2025-27590

CVE-2025-27590 - Exploit PoC Inyección de Comandos a través de Carga de Formulario Multiparte 📌 Descripción Esta es una prueba de concepto PoC para el CVE-2025-27590 , una vulnerabilidad de inyección de comandos que afecta a aplicaciones web que procesan cargas de archivos multiparte sin la debid...

CVE-2022-33891

CVE-2022-33891 - Vulnerabilidad de Inyección de Comandos en Apache Spark ⚠️ Solo con fines educativos y de investigación de seguridad autorizada Autores del Exploit Original Muy agradecido al autor original del PoC AkbarTrilaksana Descripción La interfaz de usuario de Apache Spark ofrece la...

CVE-2022-3552

CVE-2022-3552 Para explotar la vulnerabilidad en BoxBlilling, la versión debe ser: "BoxBilling=4.22.1.5" y debes tener credenciales de administrador válidas. Si cumples con lo anterior, aquí están los pasos que debes seguir para obtener el jugoso RCE: Crea un entorno virtual de Python Linux pytho...