CVE-2021-25646

Apache Druid Ejecución Remota de Código CVE-2021-25646 por j2ekim Modo de uso python exp.py -u --url -c --command python cve-2021-25646.py -u http://127.0.0.1:8888 -c "ping 5ap7ta.dnslog.cn" Artículo sobre la reproducción de la vulnerabilidad https://www.adminxe.com/2109.html Aviso de uso Cualqui...

CVE-2026-102437 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') in DeepSeek-Reasonix

OS Command Injection in internal/gitcmd git diff filter.clean/smudge invocation in esengine DeepSeek-Reasonix Reasonix Studio allows a local attacker who controls repository content .gitattributes + .git/config to execute arbitrary commands via the desktop app's workspace-changes diff viewer...

EUVD-2026-88756

OS Command Injection in internal/gitcmd git diff filter.clean/smudge invocation in esengine DeepSeek-Reasonix Reasonix Studio allows a local attacker who controls repository content .gitattributes + .git/config to execute arbitrary commands via the desktop app's workspace-changes diff viewer...

CVE-2026-102437

The esengine DeepSeek-Reasonix (Reasonix Studio) desktop application contains an OS Command Injection vulnerability in the internal/gitcmd component. The root cause is the improper neutralization of special elements during the invocation of git diff filter.clean/smudge . A local attacker who can ...

CVE-2018-18649

CVE-2018-18649 CVE-2018-18649 EXP Ver explicación de EXP en: Vulnerabilidad de ejecución remota de comandos en Gitlab Wiki API CVE-2018-18649...

CVE-2020-0688-GUI

1. Propósito del proyecto y referencias El propósito es simple: últimamente me he estado preparando para escribir un C2 en C de nuevo, así que primero escribo algunas pequeñas herramientas para practicar y aumentar el interés. Entonces se me ocurrió convertir la herramienta del gran zcgonvh en un...

CVE-2019-12725

CVE-2019-12725 CVE-2019-12725 Vulnerabilidad de ejecución remota de comandos en ZeroShell =================================================== Mi propio proyecto de práctica...

React2Shell-POC

Esta Prueba de Concepto PoC para la vulnerabilidad React2Shell CVE-2025-55182 ha sido desarrollada estrictamente con fines educativos y de investigación únicamente. Está destinada a demostrar la existencia y el impacto potencial de una vulnerabilidad de seguridad específica en un entorno...

The vulnerability of the Platypus.js tooling platform, related to deficiencies in the authentication process, allows a violator to execute arbitrary commands.

The vulnerability of the Platypus.js platform is related to deficiencies in the authentication process. Exploiting this vulnerability allows a remote attacker to execute arbitrary commands...

CVE-2023-51385_test

Verificar CVE-2023-51385 Primero, necesitas agregar el siguiente contenido en /.ssh/config host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p Existe inyección de comandos en la declaración del archivo .gitmodules url = ssh://echo helloworld cve.txtfoo.example.com/bar Un...

MS17-010

MS17-010 MS17-010 CVE-2017-0143 - Script en Python3 python3 exploit.py target...

CVE-2020-0688

Herramientas de explotación y detección para CVE-2020-0688 vulnerabilidad de deserialización de MachineKeySection predeterminado de Microsoft Exchange compilación csc ExchangeCmd.cs csc ExchangeDetect.cs uso ExchangeDetect ExchangeCmd subcomandos: exec argumentos ejecutar comando arch obtener...

CVE-2020-28243

CVE-2020-28243 Una vulnerabilidad de inyección de comandos en SaltStack's Salt permite la escalada de privilegios a través de nombres de proceso especialmente diseñados en un minion cuando el master llama a restartcheck. Para un análisis completo, consulte esta publicación de blog Versiones...

CVE-2019-0604

I. Explicación del cve-2019-0604-exp.py de k8gege Script de k8gege https://github.com/k8gege/CVE-2019-0604 Siendo honestos, el script py de k8gege es un poco llamativo: tiene un montón de cadenas hexadecimales divididas en payload1, 2, 3, qué mal. El payload que el script Python envía por POST de...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Inyección de comandos en Palo Alto OS Descripción del proveedor Una vulnerabilidad de inyección de comandos en la funcionalidad GlobalProtect del software PAN-OS de Palo Alto Networks para versiones específicas de PAN-OS y configuraciones de funcionalidades distintas...

CVE-2019-15107

CVE-2019-15107 Webmin RCE Error - Perl execution Failed Your password has expired, and a new one must be chosen.uid=0root gid=0root groups=0root PoC Failed to change password : The current password is incorrectuid=0root gid=0root grou...

CVE-2021-31761

CVE-2021-31761 Descripción : Explotación de un ataque de Cross-Site Scripting XSS reflejado para obtener una Ejecución Remota de Comandos RCE a través de la función de procesos en ejecución de Webmin Versión probada : Webmin 1.973 última versión en GitHub 07/03/2021 Tipo de ataque: Remoto Impacto...

ghost

ghost ghost es un RAT ligero que le da al servidor/atacante acceso remoto total al intérprete de línea de comandos cmd.exe del usuario. Se le permite ejecutar comandos silenciosamente sin que el cliente/zombi se dé cuenta. El servidor/atacante también tiene la capacidad de descargar y ejecutar...

Satellian-CVE-2020-7980

Satellian-CVE-2020-7980 Satellian es un script PoC que muestra una vulnerabilidad RCE sobre el controlador satelital Intellian Intellian Aptus Web. El siguiente script intentará listar todos los binarios del sistema y posteriormente permitirá al probador interactuar directamente con el servidor...

CVE-2022-4510-WalkingPath

CVE-2022-4510-Binwalk Este script te permite generar exploits para apuntar a las vulnerabilidades de Binwalk CVE-2022-4510. Los exploits se pueden usar para pruebas y demostraciones. Las opciones compatibles incluyen SSH, ejecución de comandos y reverse shell. Requisitos previos Python 3.x Uso 1...