CVE-2018-6574

CVE-2018-6574 Go before 1.8.7, Go 1.9.x before 1.9.4, and Go 1.10 pre-releases before Go 1.10rc2 allow go get remote command execution during source code build, by leveraging the gcc or clang plugin feature, because -fplugin= and -plugin= arguments were not blocked. from mitre RCE command The...

ctftool

CTFTOOL هل تريد فقط اختبار استغلال SYSTEM؟ انقر هنا. أداة تفاعلية لاستكشاف CTF هذه ctftool، أداة سطر أوامر تفاعلية لتجربة CTF، وهو بروتوكول غير معروف يُستخدم في ويندوز لتنفيذ خدمات النص. قد يكون مفيدًا لدراسة دواخل ويندوز، وتصحيح المشكلات المعقدة مع معالجات إدخال النص وتحليل أمان ويندوز. من الممك...

Browser-C2

Browser-C2 وكيل ما بعد الاستغلال يستخدم متصفحًا لتنفيذ عمليات C2...

PoC_CVE-2019-10149--rce

حول تنفيذ أوامر عن بُعد في الصدفة من خدمة exim ضعيفة. الإصدارات الضعيفة تتراوح من 4.87 إلى 4.91 شاملة. تحقق من https://nvd.nist.gov/vuln/detail/cve-2019-10149. يعتمد السكريبت التالي على Qualys PoC. تحقق من https://packetstormsecurity.com/files/153218/Exim-4.9.1-Remote-Command-Execution.html. مثال...

Bifrost

Bifrost Command and Control What's Bifrost? Bifrost is an open-source Discord BOT that works as Command and Control C2. This C2 uses Discord API for communication between clients and server. Developed with Python, this C2 have multiples features for post-exploitation. How Bifrost works? As...

CVE-2025-24813-apache-tomcat

CVE-2025-24813 Nuclei Template CVE-2025–24813 nuclei -l list.txt -t CVE-2025–24813.yaml execute shell http://target.com/updates.jsp?cmd=whoami...

CVE-2023-51385_test

Verify CVE-2023-51385 First, add the following to /.ssh/config 主机 .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p Command injection exists in the .gitmodules file statement url = ssh://echo helloworld cve.txtfoo.example.com/bar After configuration is complete, execute the...

preflight

Preflight.sh Preflight.sh is a command-line tool that scans your codebase for launch readiness. Identifies missing configuration, integration issues, security concerns, SEO metadata gaps, and other common mistakes before you deploy to production. Don't embarrass yourself in production. Just run t...

TimeAfterFree

TimeAfterFree PHP 8 sandbox escape PoC demonstrating a disablefunctions bypass on Unix-like systems. This exploit leverages a use-after-free bug to bypass disablefunctions and execute system commands. The exploitation techniques used for leaking heap pointers and obtaining read/write primitives...

spring4shell-CVE-2022-22965

Simple Spring4Shell POC Check if endpoint is vulnerable python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting --check Exploit vulnerable endpoint python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting -f shell.jsp --exploit Execute command on uploaded webshe...

ci_fuzz

Description: This script fuzz's for Command Injection vulnerabilities resulting in remote command execution. Similiar OWASP vulnerablities are explained here -- https://www.owasp.org/index.php/CommandInjection The script will attempt to execute OS commands by injecting into every value in the bod...

CVE-2021-31761

CVE-2021-31761 Description : Exploiting a Reflected Cross-Site Scripting XSS attack to get a Remote Command Execution RCE through the Webmin's running process feature Tested Version : Webmin 1.973 GitHub's latest version 07/03/2021 Attack Type: Remote Impact : Remote Command Execution eXploit's...

WMImplant

WMImplant WMImplant هي أداة تعتمد على PowerShell تستفيد من WMI لأداء إجراءات ضد الأجهزة المستهدفة، وأيضًا كقناة C2 لإصدار الأوامر وتلقي النتائج. من المحتمل أن تتطلب WMImplant صلاحيات المسؤول المحلي على الجهاز المستهدف. تم التطوير بواسطة @christruncer وظائف WMImplant: وظائف Meta changeuser - تغيير...

openssh-portable

Portable OpenSSH OpenSSH est une implémentation complète du protocole SSH version 2 pour la connexion à distance sécurisée, l'exécution de commandes et le transfert de fichiers. Il inclut un client ssh et un serveur sshd, des utilitaires de transfert de fichiers scp et sftp ainsi que des outils d...

CVE-2021-41773

CVE-2021-41773 Go language poc&exp project. Disclaimer: This project comes from the author's daily study notes. Do not use related technologies and tools for illegal testing. The author shall not be liable for any adverse consequences arising therefrom. Usage: ./main -u Single URL ./main -u -c...

sudo-snooper

sudo-snooper sudo-snooper acts like the original sudo binary to fool users into entering their passwords. It will show a fake prompt just like the original to the user to enter their sudo password. This can be useful in penetration tests or security evaluations for testing user knowledge...

CVE-2021-21809

CVE-2021-21809 POC تفاصيل CVE: توجد ثغرة في تنفيذ الأوامر في المكون الإضافي الافتراضي للتدقيق الإملائي القديم في Moodle 3.10. يمكن أن تؤدي سلسلة من طلبات HTTP المصممة خصيصًا إلى تنفيذ أوامر. يجب أن يتمتع المهاجم بامتيازات المسؤول لاستغلال هذه الثغرة. في الفيديو أدناه، سأقوم بالوصول إلى مختبر Gold...

DIR-890L-1.20-RCE

D-Link DIR-890L RCE Affected Version: = v1.22B01 Hotfix latest Firmware: Here This model has reached the end of its life-cycle. The resources associated with these products have ceased their development and are no longer supported. D-Link Systems, Inc. recommends retiring these products and...

CVE-2023-24489-ShareFile

ShareFile RCE CVE-2023-24489 This is a Python script that exploits a remote code execution vulnerability in the ShareFile application CVE-2023-24489. This vulnerability allows an attacker to execute arbitrary commands on the target system. Usage To use the script, follow the instructions below: 1...

CVE-2018-17179-OpenEMR

CVE-2018-17179-OpenEMR ⚠️ إخلاء المسؤولية هذا المستودع مخصص حصريًا للأغراض التعليمية والبحثية فقط. يمكن استخدام المعلومات والكود المقدم هنا في بيئات خاضعة للتحكم ، مثل أجهزة المختبرات الخاصة. الاستخدام غير المصرح به لهذا الكود ضد أنظمة لا تملكها أو ليس لديك إذن صريح لاختبارها يعد غير قانوني وغير...