38040 matches found
CVE-2015-3306
CVE-2015-3306 Exploit de ProFTPD Este repositorio contiene un exploit proof-of-concept PoC en Python para CVE-2015-3306 ⚠️ Advertencia: Utilícelo únicamente contra sistemas que posea o para los que tenga permiso explícito de prueba. La explotación no autorizada es ilegal. Autor Mohamed EL-KHAROUAT...
CVE-2026-91097-CVE-2026-91106
🔬 Join Telegram for the latest vulnerability research and exploit releases HPLIP Printer Application — Unauthenticated Admin Takeover Mass exploitation tool targeting the HPLIP Printer Application PAPPL-based web interface in all HPLIP versions before 3.26.6. The tool exploits the default...
CVE-2021-29200
CVE-2021-29200 CVE-2021-29200 EXP can successfully get a reverse shell This article and tool are for technical sharing only. Strictly prohibited for illegal use. Any consequences arising from misuse shall be borne by the user. Trigger Command Execution EXP 1. Start RMI listener on VPS port 9999...
php-reverse-shell
PHP Reverse Shell Solo un pequeño repaso al popular script de shell inversa en PHP pentestmonkey/php-reverse-shell. ¡Créditos al autor original! Funciona en sistemas operativos Linux y macOS con /bin/sh y en sistemas operativos Windows con cmd.exe. El script detectará automáticamente el sistema...
cve-2023-6931-pipa
CVE-2023-6931 — Xiaomi Pad 6（pipa）提权与关 SELinux 最终在设备上使用的那一版 exploit，单独整理在此目录。 目标 设备 Xiaomi Pad 6 / pipa / SM8250 系统 HyperOS OS2.0.20.0.UMZCNXM 内核 4.19.157-perf-g240e1d0a5f52 起点 adb shell（shell 域） 结果 一次性 uid0 + 全局 SELinux permissive（重启失效） 利用链 见 exploit.c 文件头，摘要如下。 1 perf group readsize overflow - ...
Spring4Shell
Spring RCE CVE-2022-22965 Entorno de vulnerabilidad Información del entorno springboot jdk11 tomcat9.0.30 payload Configuración de cabeceras de solicitud "suffix": "%//", "c1": "Runtime", "c2": "%", "DNT": "1", "Content-Type": "application/x-www-form-urlencoded", Datos del cuerpo de la solicitud...
metasploitable-pentest-report
Metasploitable 2 — Informe de Prueba de Penetración Descargo de responsabilidad: Esta prueba de penetración se realizó en un entorno de laboratorio privado y aislado de VMware con fines educativos únicamente. No se accedió a sistemas reales. Todas las direcciones IP han sido anonimizadas. Resumen...
CVE-2026-26718
Description Summary A Cross-Site Request Forgery CSRF vulnerability exists in the xxl-job-admin web application that allows an attacker to perform unauthorized modifications to Glue IDE shell scripts. The affected endpoint lacks proper CSRF token validation and accepts arbitrary HTTP methods via ...
CVE-2026-42945-Reverse-Shell-POC
CVE-2026-42945 NGINX Rift RCE PoC with Reverse Shell Remote code execution proof-of-concept for CVE-2026-42945 , a heap buffer overflow in NGINX's ngxhttprewritemodule. This fork extends the public trigger PoC with an embedded reverse-shell listener and configurable exploitation parameters for CT...
CVE-2024-14027_slop
CVE-2024-14027 - SlopSploit The exploits were tested on 6.6.51 using a Qemu debian install. exploit.c - will leak the shadow file. exploitdc.c - demonstrates the double close method to drop a root shell. WRITEUP.md - LLM generated writeup. This was an experiment using LLM Opus 4.6 to exploit a...
fix-react2shell-next
fix-react2shell-next Un comando para corregir CVE-2025-66478 React 2 Shell RCE en tu aplicación Next.js / React RSC. npx fix-react2shell-next Incrementos de versión deterministas según los avisos oficiales. Qué hace 1. Escanea recursivamente todos los archivos package.json admite monorepos 2...
CVE-2022-24715
Icinga Web 2 - Ejecución remota de código autenticada 2.8.6, 2.9.6, 2.10 Ejecución remota de comandos Shell inversa Uso usage: exploit.py -h -u URL -U USER -P PASSWORD -i IP -p PORT Welcome. options: -h, --help show this help message and exit -u URL, --url URL Insert URL http://ipvictima -U USER,...
CVE-2012-2982-Exploit-Script
CVE-2012-2982-Exploit-Script Un script de exploit simple y breve para la vulnerabilidad RCE autenticada CVE-2012-2982 en el endpoint /file/show.cgi/bin. Webmin RCE Exploit — CVE-2012-2982 Este repositorio contiene un proof-of-concept en Python para Webmin 🧠 Notas El payload por defecto es una...
CVE-2024-36401-WoodpeckerPlugin
CVE-2024-36401-WoodpeckerPlugin Introducción Detección y explotación por lotes de CVE-2024-36401, con soporte para inyección personalizada de memory shell. 1. Detección por lotes 2. La URL ha sido filtrada en el backend solo hay que proporcionar la URL 3. Puede generar y personalizar memory shell...
CVE-2023-4220
RCE for Chamilo LMS CVE-2023-4220 Using a Web Shell This project automates the exploitation of the remote code execution vulnerability CVE-2023-4220 found in Chamilo LMS. Using a web shell, the tool facilitates the automated exploitation of the vulnerability to gain control over affected Chamilo...
powershell-reverse-tcp
PowerShell 反向 TCP 用于与远程主机通信的 PowerShell 脚本。 远程主机将完全控制客户端及所有底层系统命令。 基于以下方式的 Shell： Invoke-Expression PowerShell 命令 此处, 进程管道 此处. 已在 Windows 10 企业版操作系统（64 位）上的 PowerShell v5.1.19041.2673 中测试。 仅供教育目的。希望对你有所帮助！ 此仓库已开始出现已知签名，我没有时间每次都上传新脚本，因此你应该自行混淆这些脚本。 未来计划： 基于进程管道的更多 Shell，并进一步优化它们。 目录 如何运行 混淆...
CVE-2020-0910
CVE-2020-0910 PoC de Exploit Funcionando CVE-2020-0910 - Reverse Bind Shell Probado usando Python2.7 Para instalar: pip install -r requirements.txt Para ejecutar: python CVE-2020-0910-POC.py 10.16.1.24 -lhost 10.1.1.1 -lport 4444...
CVE-2024-28397-RCE
Script RCE CVE-2024-28397 Payload de reverse shell por defecto y argumento de comando opcional permitido el exploit funciona para js2py = v0.74 Requisitos Python 3.x Biblioteca requests pip install requests Listener de Netcat para reverse shell Ejemplo de uso Reverse shell: python exploit.py...
CVE-2020-0796
Uso Asegúrate de que Python y ncat estén instalados. Ejecuta calctargetoffsets.bat en la computadora objetivo y ajusta los offsets en la parte superior del archivo SMBleedingGhost.py de acuerdo con la salida del script también consulta la nota a continuación. Ejecuta ncat con los siguientes...
