3506 matches found
gerapy-cve-2021-43857
Gerapy CVE-2021-43857 RCE autenticata Questo repository contiene un proof of concept per CVE-2021-43857 , una vulnerabilità di esecuzione di codice in remoto che affligge Gerapy -p -L -P Requisiti 1. Python 3.x 2. requests e pyfiglet pip install requests pyfiglet 3. Netcat nc...
PoC-Deployer-System
PoC-Deployer-System !License: MIThttps://img.shields.io/b...
CVE-2024-47533-PoC
CVE-2024-47533 – Bypass autenticazione Cobbler XMLRPC → Reverse Shell RCE non autenticato 📌 Riepilogo Questo repository contiene un exploit Proof-of-Concept PoC per CVE-2024-47533 , un bypass critico dell'autenticazione nell'API XMLRPC di Cobbler che porta a esecuzione remota di codice RCE non...
CVE-2024-29510
Original research and POC code: https://codeanlabs.com/blog/research/cve-2024-29510-ghostscript-format-string-exploitation/ NOTA: non ho apportato modifiche al POC a parte il comando eseguito. Tutto il merito va a Thomas Rinsma @ Codean Labs per la loro fantastica ricerca e POC. Scenario Locale 1...
CVE-2015-8351
gwollebuster questo script è un exploit per il vecchio plugin gwolle di WordPress uso: ./gwollebuster.py primo argomento = l'URL del tuo target WordPress con gwolle installato secondo argomento = il tuo IP terzo argomento = porta in ascolto per la reverse shell esempio: ./gwollebuster.py...
CVE-2023-46818
CVE-2023-46818 PoC Questa è un'implementazione Python del PoC fornito da Egidio Romano aka EgiX Qui, questo exploit ti mostrerà una webshell; per una shell completamente interattiva esegui un comando e inviati una reverse shell. Utilizzo python exploit.py http://localhost username password...
CVE-2022-0944_RCE_POC
CVE-2022-0944 Proof of concept di exploit per SQLPad RCE CVE-2022-0944 che porta a una RCE con una reverse shell sul PC dell'attaccante. Utilizzo usage: script.py URL IP PORT positional arguments: URL URL to SQLPad IP Listener host address for reverse shell PORT Listener port for reverse shell...
RemoteMouse-3.008-RCE
CVE-2021-35448 - Exploit di Remote Mouse Descrizione Questo exploit prende di mira la vulnerabilità CVE-2021-35448 nell'applicazione Remote Mouse precedentemente nota come WiFi Mouse. POC CVE-2021-35448.webm Utilizzo Sintassi di base python3 CVE-2021-35448.py -t OPTIONS Opzioni -t, --target:...
CVE-2022-24637
CVE-2022-24637 Open Web Analytics 1.7.3 - Exploit di Remote Code Execution v2 Exploit funzionante per Open Web Analytics 1.7.3 - RCE potenziato con la php reverse shell di pentestmonkey, risolto il problema di non riuscire a trovare l'utente nella cache. L'exploit originale può essere trovato qui...
SQLPad-RCE-Exploit-CVE-2022-0944
Come funziona: Questo codice PHP è progettato per sfruttare una vulnerabilità di Remote Code Execution RCE in SQLPad , legata a CVE-2022-0944. Funziona iniettando codice dannoso nell'applicazione SQLPad, costringendola a eseguire un comando di sistema che apre una reverse shell – una connessione...
cve-2015-1538-1
Incluso c'è uno script Python che genera un MP4 sfruttando la vulnerabilità 'stsc' altrimenti nota come CVE-2015-1538 1. Questa è una delle vulnerabilità più critiche che ho segnalato nella libreria Stagefright. Il risultato atteso dell'exploit è una reverse shell come utente media. Come...
Prestashop-CVE-2024-34716
Script di Exploit per Attacco CSRF e Reverse Shell Questo script automatizza un exploit CSRF Cross-Site Request Forgery per caricare una reverse shell PHP sul web server di un target ed eseguirla. La reverse shell viene fornita come file ZIP tramite un payload CSRF appositamente creato, che viene...
ProFTPD_CVE-2015-3306
m4ud Exploit RCE per ProFTPD 1.3.5 CVE : 2015-3306! ProFTPd 1.3.5 RCE Usage: ProFTPD.py options Options: -h, --help mostra questo messaggio di aiuto ed esci -l LHOST, --lhost=LHOST IP locale richiesto per Reverse Shell, -p LPORT, --lport=LPORT Porta richiesta per Reverse Shell, -t TARGET,...
RCE-CVE-2025-3248
Authentifizierte CVE-2025-3248 Langflow Remote Code Execution Dieses Python-Skript nutzt CVE-2025-3248 aus, um beliebige Befehle auszuführen oder eine Reverse Shell auf einem verwundbaren System zu starten. Für die Nutzung dieses Exploits ist eine Authentifizierung erforderlich. Funktionen...
fusionpbx_rce_vulnerability
Preludio Questo semplice codice tenta di completare l'implementazione della vulnerabilità concatenata introdotta da Dustin Cobb in RCE utilizzando Caller ID – Multiple vulnerabilità in FusionPBX. RCE Passaggi di riproduzione 1. Visualizza la schermata dell'operatore vulnerabile in un browser web,...
Larascript
| | | | | | / || '| / |/ | / || '|| || ' \ | | | | | | || | | | |\ | | | | || | || | || ,||| ,||/ ||| ||| ./ | || Autori: @pwnedshell & @rsgbengi 📌 Cos'è Larascript? Larascript è uno script che sfrutta CVE-2018-15133 e può eseguire comandi remoti se un'app Laravel vulnerabile è esposta. Puoi...
CVE-2022-22965-poc
CVE-2022-22965 poc CVE-2022-22965 poc che include supporto per reverse-shell e password. Sentiti libero di aggiungere altre cose : Come testare? $ docker run -p 9090:8080 vulfocus/spring-core-rce-2022-03-29 run vulnerable docker $ python3 exploit.py -c id --password 1234 --shellname big0us $...
CVE-2023-38831_ReverseShell_Winrar
CVE-2023-38831 In questo caso, condivido i file necessari per sfruttare questa vulnerabilità in WinRAR, con la quale possiamo creare un PDF malintenzionato per ottenere una reverse shell verso la nostra macchina attaccante. ⚠️ NOTA: Questo contenuto è condiviso per scopi etici ed è stato creato pe...
CVE-2020-14295
CVE-2020-14295 Dettagli vulnerabilità - https://github.com/Cacti/cacti/issues/3622 Installazione pip3 install -r requirements.txt Utilizzo $ ./gimme-a-shell.py --help usage: gimme-a-shell.py -h -t Target -U Username -P Password -i Shell-IP -p Shell-Port optional arguments: -h, --help show this he...