Modified-CVE-2015-3306-Exploit

Modified-CVE-2015-3306-Exploit कैसे करें 1. एक php रिवर्स शेल बनाएँ 2. उसी निर्देशिका में शेल होस्ट करने के लिए सर्वर प्रारंभ करें python3 -m http.server 3. स्थानीय पोर्ट पर netcat लिसनर प्रारंभ करें उदाहरण: nc -nlvp port of choice 4. नीचे दिए गए उदाहरण के अनुसार एक्सप्लॉइट चलाएँ python3...

php-reverse-shell

PHP شيل عكسي مجرد تحديث بسيط لسكربت الشيل العكسي الشهير بلغة PHP pentestmonkey/php-reverse-shell. كل الفضل للمؤلف الأصلي! يعمل على نظامي Linux و macOS مع /bin/sh وعلى نظام Windows مع cmd.exe. سيكتشف السكربت نظام التشغيل الأساسي تلقائيًا. يعمل مع كل من ncat و multi/handler. تم اختباره على: XAMPP...

php-reverse-shell

php-reverse-shell...

PHP-REVERSE-SHELL

PHP रिवर्स शेल शक्तिशाली और गुप्त यह एक शक्तिशाली और गुप्त PHP रिवर्स शेल है जो एथिकल हैकिंग और पेनिट्रेशन टेस्टिंग के लिए डिज़ाइन किया गया है। यह आपकी मशीन पर एक विश्वसनीय और शांत कनेक्शन स्थापित करता है। ⚠️ अस्वीकरण यह PHP रिवर्स शेल केवल शैक्षिक और अधिकृत पेनिट्रेशन टेस्टिंग उद्देश्यों के लिए...

CVE-2024-25641

CVE-2024-25641 Exploit Title: Cacti 1.2.26 - RCE Authenticated Date: 06/01/2025 Exploit Author: D3Ext Vendor Homepage: https://cacti.net/ Software Link: https://github.com/Cacti/cacti/archive/refs/tags/release/1.2.26.zip Version: 1.2.26 Tested on: Kali Linux 2024 CVE: CVE-2024-25641 الشرح يحتوي ه...

OpenEMR-RCE

استغلال OpenEMR لتنفيذ التعليمات البرمجية عن بُعد / إثبات المفهوم OpenEMR --shell --user --password --debug exploit.rb semi-auto --root-url --user --password --payload --lhost --lport --debug exploit.rb auto --root-url --user --password --lhost --lport --debug exploit.rb -H | --help Options: -r ,...

php-reverse-shell

php-reverse-shell...

CVE-2015-6967

CVE-2015-6967 python exploit.py --url http://xx.xx.xx.xx --username admin --password nibbles --payload phprevshell.php $ip को phprevshell.php की पंक्ति 7 में बदलें nc -lvnp 1234...

CVE-2023-41425-RCE-WonderCMS-4.3.2

🚨 WonderCMS RCE शोषण उपकरण CVE-2023-41425 यह Python-आधारित आक्रामक सुरक्षा उपकरण WonderCMS 4.3.2 में Remote Code Execution RCE भेद्यता, विशेष रूप से CVE-2023-41425 , के शोषण को स्वचालित करता है। यह एक दुर्भावनापूर्ण ZIP थीम मॉड्यूल तैयार करने और एक JavaScript-आधारित XSS पेलोड वितरित करने की...

CVE-2016-16113-POC

Get RCE - Bludit CMS शोषण | | / / \ / | | \ \ / / ' | | | | ' | | | | | \ V /| | | | || | | | | | | | ,|/ / || ||/|| || ||| एक स्वचालित शोषण उपकरण जो CVE-2019-17240 प्रमाणीकरण बायपास और CVE-2019-16113 मनमाना फ़ाइल अपलोड को जोड़कर कमजोर Bludit CMS इंस्टॉलेशन पर रिमोट कोड निष्पादन प्राप्त करता...

CVE-2025-66034-htb-ctf

CVE-2025-66034-htb-ctf VariaType वेरिएबल फ़ॉन्ट जनरेटर एक्सप्लॉइट इस रिपॉजिटरी में Hack The Box पर स्थित VariaType मशीन के लिए एक विशेष एक्सप्लॉइट शामिल है। यह एक्सप्लॉइट fontTools लाइब्रेरी या वेब एप्लिकेशन द्वारा .designspace XML फ़ाइलों और मेटाडेटा इंटरपोलेशन को संभालने में मौजूद कमज़ोरी का ला...

MySQL-Fu.rb

MySQL-Fu.rb MySQL-Fu هو سكربت عميل MySQL مكتوب بلغة Ruby قمت بتأليفه. يقوم بمعظم ما قد يفعله عميل MySQL عادي: SQL Shell، Update/Delete/Drop لقاعدة البيانات/الجدول، إضافة/حذف المستخدمين، تفريغ قاعدة البيانات قواعد البيانات/الجدول مع خيار gzip...... بالإضافة إلى بعض الخيارات الإضافية لجعل الحياة أس...

CVE-2022-24637

CVE-2022-24637 Open Web Analytics 1.7.3 - दूरस्थ कोड निष्पादन शोषण v2 पेंटेस्टमंकी के php रिवर्स शेल के साथ संवर्धित Open Web Analytics 1.7.3 - RCE के लिए कार्यशील शोषण, कैश में उपयोगकर्ता न खोज पाने की समस्या को ठीक किया गया। मूल स्रोत शोषण यहाँ पाया जा सकता है। उपयोग अपने हमलावर मशीन का IP और...

CVE-2023-4220-Proof-of-concept

CVE-2023-4220-Proof-of-concept ثغرة رفع ملفات كبيرة غير مصادق عليها في Chamilo LMS تسمح بتنفيذ الأوامر عن بُعد الكود مُعدّ ومُستخدم من أجل HACKTHEBOX CTF PERMX رفع ملفات غير مصادق عليه في وظيفة رفع الملفات الكبيرة في /main/inc/lib/javascript/bigupload/inc/bigUpload.php في Chamilo LMS كود شيل PHP...

php_reverse_shell

لا يحتوي هذا المستودع على ملف README...

📄 Monsta FTP 2.11 Remote File Injection

This Metasploit module exploits a vulnerability in Monsta FTP version 2.11 and enables remote file injection by creating a malicious FTP server. The application builds this server to upload a malicious PHP file reverse shell. After the file is uploaded, the module immediately verifies the...

CVE-2025-34506

WBCE CMS version 1.6.3 and prior contains an authenticated remote code execution vulnerability that allows administrators to upload malicious modules. Attackers can craft a specially designed ZIP module with embedded PHP reverse shell code to gain remote system access when the module is installed...

CVE-2025-34506

WBCE CMS is affected: version 1.6.3 and earlier are vulnerable to authenticated remote code execution via uploading a malicious module. The flaw arises when an administrator can upload a ZIP module containing embedded PHP reverse shell code, enabling remote system access when installed. Exploitat...

PT-2025-50767

Name of the Vulnerable Software and Affected Versions WBCE CMS versions prior to 1.6.3 WBCE CMS version 1.6.3 Description WBCE CMS versions 1.6.3 and earlier have a flaw that permits administrators to execute code remotely by uploading malicious modules. An attacker can create a ZIP module...

CVE-2025-34506: Unrestricted Upload of File with Dangerous Type

WBCE CMS version 1.6.3 and prior contains an authenticated remote code execution vulnerability that allows administrators to upload malicious modules. Attackers can craft a specially designed ZIP module with embedded PHP reverse shell code to gain remote system access when the module is installed...