cve-2025-61984-poc

PoC CVE-2025-61984 Esta es una prueba de concepto que utiliza un salto de línea para confundir el ProxyCommand de OpenSSH 10.1. Artículo completo. Cómo ejecutarlo Configura un .ssh/config que contenga: Host .example.com ProxyCommand some-command %r@%h:%p El comando no importa, solo necesita un %r...

snmpwn

SNMPwn is an SNMPv3 user enumerator and attack tool. It is a legitimate security tool designed to be used by security professionals and penetration testers against hosts you have permission to test. It takes advantage of the fact that SNMPv3 systems will respond with "Unknown user name" when an...

CVE-2021-24307-all-in-one-seo-pack-admin-rce

RCE por deserialización de PHP en el panel de administración de All in One SEO Pack CVE-2021-24307 PoC simple de un RCE autenticado como administrador en AISEO = 4.1.0.1, proporcionado como ejemplo. Artículo completo aquí:...

cve-2026-40176-cve-2026-40261

CVE-2026-40176 Ejecución Remota de Código RCE en el Repositorio Perforce de Composer 📋 Resumen Vulnerabilidad de Inyección de Comandos en el controlador de repositorio Perforce de Composer que permite la Ejecución Remota de Código RCE mediante una validación insuficiente de entrada en el...

CVE-2026-23744-POC

CVE-2026-23744 — RCE no autenticado en servidores MCP Prueba de concepto PoC pord3vn0mi Resumen CVE-2026-23744 es una vulnerabilidad de Ejecución Remota de Código RCE no autenticada en servidores compatibles con MCP expuestos en el puerto 6274. El endpoint /api/mcp/connect acepta un objeto...

CVE-2026-23520

CVE-2026-23520 PoC de Ejecución Remota de Comandos RCE en la API MCP 📌 Descripción general Este repositorio contiene un PoC Prueba de Concepto de explotación para una vulnerabilidad de Ejecución Remota de Comandos RCE que afecta a aplicaciones que exponen un endpoint vulnerable de la API MCP...

CVE-2026-4631-cockpit-RCE

CVE-2026-4631 — Análisis de Código Cockpit: Ejecución Remota de Código No Autenticada mediante Inyección de Argumentos de Línea de Comandos SSH Campo| Detalle ---|--- ID CVE| CVE-2026-4631 GHSA| GHSA-m4gv-x78h-3427 Severidad| Crítica CVSS 9.8 Versiones afectadas| Cockpit 327 – 359 Corregido en|...

CVE-2021-4034

CVE-2021-4034 Versión compatible con CentOS 8 de CVE-2021-4034 Basado en una modificación de https://github.com/berdav/CVE-2021-4034/tree/main/dry-run Método de uso Modifica la función system en pwnkit-dry-run.c para ejecutar comandos personalizados por defecto añade el usuario r00t, con la...

CVE-2023-51073

CVE-2023-51073 - Vulnerabilidad de verificación del servidor de actualización de firmware en Buffalo LS210D versión 1.78-0.03 Christopher J. Pace y Ryan Miller El Buffalo LS210D es un servidor de almacenamiento conectado a la red NAS diseñado y comercializado para pequeñas empresas y particulares...

CVE-2025-63579

CVE-2025-63579 Acceso no autorizado a todos los nombres de usuario y contraseñas introducidos en la función de Agenda de direcciones presente en las impresoras Kyocera Command Center RX. Descripción El uso no autorizado de impresoras Kyocera permite exportar toda la información almacenada en la...

CVE-2026-29955

Vulnerabilidad de Inyección de Comandos en KubePlus KubeconfigGenerator Esta vulnerabilidad existe en el componente kubeconfiggenerator de KubePlus, permitiendo a atacantes con acceso a la interfaz HTTP inyectar comandos de shell a través del parámetro chartName, ejecutar código arbitrario como...

CVE-2026-29954

KubePlus ResourceComposition ChartURL SSRF + Inyección de Cabeceras Esta vulnerabilidad existe en el componente de manejo de recursos ResourceComposition de KubePlus, permitiendo a un atacante con privilegios de Provider acceder a servicios internos mediante SSRF manipulando el parámetro chartURL...

eviltree

EvilTree A standalone python3 remake of the classic "tree" command with the additional feature of searching for user provided keywords/regex in files, highlighting those that contain matches. Created for two main reasons: While searching for secrets in files of nested directory structures, being...

exploit-CVE-2026-2670

exploit-CVE-2026-2670 CVE-2026-2670 – PoC de Inyección de Comandos en Advantech WISE-6610 Exploit de prueba de concepto que demuestra una vulnerabilidad de inyección de comandos en el router celular industrial Advantech WISE-6610. La vulnerabilidad existe en el endpoint...

CVE-2026-1281-CVE-2026-1340-Ivanti-EPMM-RCE

Objetivo Dummy de RCE pre-auth de Ivanti EPMM Una aplicación de demostración simple que muestra cómo reproducir la vulnerabilidad de RCE pre-auth de Ivanti EPMM CVE-2026-1281 / CVE-2026-1340 con fines educativos y de investigación en seguridad. Resumen de la Vulnerabilidad Esta vulnerabilidad...

CVE-2026-39866

CVE-2026-39866 — Inyección de comandos mediante entrada no citada en workflow dispatch Laboratorio de prueba de concepto para inyección de comandos en GitHub Actions workflow dispatch Propósito CVE-2026-39866 es un fallo de inyección de comandos en el workflow de lanzamiento de GitHub Actions de...

CVE-2025-24893

Infos Este PoC primero prueba la SSTI y, si funciona, entra en un bucle y te permite ejecutar comandos de forma remota. Los comandos exec y shell hacen lo mismo actualmente. Uso Conexión python3 poc.py Ejemplo Con debug establecido en False por defecto python3 poc.py http://127.0.0.1:8080 Targeti...

CVE-2021-44521

CVE-2021-44521 PoC automatizado de CVE-2021-44521 Créditos al PoC original: https://jfrog.com/blog/cve-2021-44521-exploiting-apache-cassandra-user-defined-functions-for-remote-code-execution/ Requisitos Cassandra-driver pip3 install cassandra-driver Uso python3 poc.py Ten en cuenta que no puedes...

CVE-2026-21962

CVE-2026-21962 CVE-2026-21962 EJEMPLO Objetivo único python3 CVE-2026-21962.py http://target:7001 -c "whoami" Lote + whoami por defecto python3 CVE-2026-21962.py -f url.txt Lote + comando personalizado + cambiar número de hilos python3 CVE-2026-21962.py -f url.txt -c "id" --threads 20 -o result.t...

CVE-2026-96659

A flaw was found in Foreman. This vulnerability allows an authenticated user with low-level Viewer permissions to cause unauthorized information disclosure by submitting requests to template preview endpoints. By exploiting this issue, the user can access sensitive data, such as host root...