CVE-2026-28672

CVE-2026-28672 — Apache Ranger UnixUserGroupBuilder OS command injection Runnable proof-of-concept reproducer for the OS command injection in Apache Ranger's user-sync unixusersync module. While enumerating the groups of each synced user, UnixUserGroupBuilder runs the id command through a shell,...

CVE-2025-32778

CVE-2025-32778 - Exploit de Inyección de Comandos en Web-Check Descripción CVE-2025-32778 es una vulnerabilidad crítica de inyección de comandos en la herramienta OSINT Web-Check de Lissy93. Permite a atacantes no autenticados ejecutar comandos arbitrarios del sistema a través del parámetro url e...

CVE-2026-10520

CVE-2026-10520 Ivanti Sentry anteriormente MobileIron Sentry es una puerta de enlace de seguridad empresarial que actúa como proxy del tráfico entre dispositivos móviles y los recursos backend corporativos: correo electrónico, SharePoint y aplicaciones web internas. Aplica políticas de Mobile...

CVE-2018-6961

Exploit CVE-2018-6961 en Python3 VMware NSX SD-WAN Edge de VeloCloud anterior a la versión 3.1.0 contiene una vulnerabilidad de inyección de comandos en el componente de interfaz web local. Este componente está deshabilitado por defecto y no debe habilitarse en redes no confiables. VeloCloud de...

Drupalgedon3

POC para el exploit de Drupal SA-CORE-2018-004 / CVE-2018-7602 Autor Alexandre Nguyen Uso usage: exploit.py -h --command --nodeid --url POC for Drupal vulnerability SA-CORE-2018-004 arguments: -h, --help show this help message and exit --command Command to inject --nodeid Node to target --url...

CVE-2023-0669

CVE-2023-0669 GoAnywhere MFT sufre de una vulnerabilidad de inyección de comandos sin autenticación en el Servlet de Respuesta de Licencia debido a la deserialización de un objeto controlado arbitrariamente por el atacante. 0x00 Dork shodan title:"GoAnywhere" FOFA title="GoAnywhere" 0x01 Uso...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084 Ejecución remota de código en servidores Confluence. Dork Fofa: app="ATLASSIAN-Confluence" Uso Muestra la información de ayuda. python PoC.py Verificación de vulnerabilidad para sitios web individuales. python PoC.py -u https://1.1.1.1 Ejecución de comandos. python...

git-clean-filter

Este es un problema documentado conocido, pero lo encontré durante mi investigación y es bastante útil para RT/PT. Resumen: La directiva filter..clean en .git/config apunta a un script y .gitattributes vincula ese filtro a un archivo rastreado. Cada vez que git renderiza un git diff real de ese...

HP-HPLIP-Mass-CVE-checker-2026-09-

massexploit — HP HPLIP mass CVE checker 2026-09 Mass check and research exploit driver for HP HPLIP 3.26.6 — CVE-2026-91097 through CVE-2026-91106. CVE| CVSS 4| CWE| Remote ---|---|---|--- CVE-2026-91097| 7.0| CWE-787| yes UI CVE-2026-91098| 8.6| CWE-122| yes UI CVE-2026-91099| 5.1| CWE-61| local...

CVE-2002-0991

CVE-2002-0991 Desbordamientos de búfer en el comando cifslogin para HP CIFS/9000 Client A.01.06 y anteriores Publicación en Exploit-db en https://www.exploit-db.com/exploits/21577/ Publicación en Packetstorm en https://packetstormsecurity.com/files/26303/cifslogin.txt.html Publicación en...

CVE-2025-69212-Exploit

CVE-2025-69212 - OpenSTAManager P7M Command Injection Exploit A fully automated exploit script for CVE-2025-69212 , a command injection vulnerability in OpenSTAManager. This script authenticates with admin credentials, deploys a malicious PHP web shell via a crafted P7M file in a ZIP archive, and...

CVE-2002-0740

CVE-2002-0740 Vulnerabilidad de desbordamiento de búfer en el parámetro de línea de comandos del directorio de spool de SLRNPull Publicación de Packetstorm en https://packetstormsecurity.com/files/25989/slrnpull.overflow.txt.html Publicación de Securiteam en...

CVE-2019-19781

Exploit de Ejecución Remota de Código CVE-2019-19781 - Citrix Application Delivery Controller y Gateway Exploit de Ejecución Remota de Código para Citrix Application Delivery Controller y Citrix Gateway CVE-2019-19781 Uso: bash CVE-2019-19781.sh IPDELHOSTVULNERABLE COMANDOAEJECUTAR ej: bash...

CVE-2022-22965

CVE-2022-22965 Poc&Exp, soporta escaneo por lotes Uso -a string Dirección de escucha de rebote -b Mostrar banner o no default true -c string Comando default "ls" -p int Puerto de escucha de rebote -poc Solo escaneo POC o no, por defecto solo POC default true -r Rebote de shell o no default false ...

CVE-2021-3129

CVE-2021-3129 Instrucciones de uso: Nota: Se requiere un entorno PHP local. python3 CVE-2021-3129.py -u http://127.0.0.1:80 （solo detectar POC） python3 CVE-2021-3129.py -u http://127.0.0.1:80 -c whoami （ejecución de comandos, por defecto recorrerá todas las cadenas de explotación） python3...

CVE-2024-3273

Exploit de Ejecución de Comandos en NAS D-Link Este script de Python explota una vulnerabilidad CVE-2024-3273 en dispositivos NAS D-Link, permitiendo la ejecución arbitraria de comandos. Aprovecha la vulnerabilidad para ejecutar comandos de forma remota en los dispositivos afectados...

CVE-2022-33891

CVE-2022-33891 - Vulnerabilidad de Inyección de Comandos en Apache Spark ⚠️ Solo con fines educativos y de investigación de seguridad autorizada Autores del Exploit Original Muy agradecido al autor original del PoC AkbarTrilaksana Descripción La interfaz de usuario de Apache Spark ofrece la...

CVE-2011-2523-poc

CVE-2011-2523-poc Este es un script de python3 para explotar el CVE-2011-2523, la Ejecución de Comandos por Backdoor en VSFTPD 2.3.4, usando los módulos socket y telnetlib. Requisitos sudo python3 -m pip install pwntools Instalación git clone https://github.com/4m3rr0r/CVE-2011-2523-poc.git cd...

CVE-2022-21587-Oracle-EBS-

Requisitos previos para que este exploit funcione: python3 incluyendo los módulos requests, os, sys, slipit uuencode Antes de ejecutar, asegúrate de usarlo solo con fines éticos Si el exploit falla al ejecutarse: Asegúrate de haber instalado los módulos prerrequisitos instalar requests pip3 insta...

CVE-2024-4358

CVE-2024-4358 Una herramienta de detección de vulnerabilidades y explotación masiva para CVE-2024-4358 Instalación: git clone https://github.com/RevoltSecurities/CVE-2024-4358 pip install -r requirements.txt python3 exploit.py --help Uso: python3 exploit.py -h / / / / / / / / | |// // / / / / / /...