gmailc2

gmailc2 A Fully Undetectable C2 Server That Communicates Via Google SMTP to evade Antivirus Protections and Network Traffic Restrictions Note: This RAT communicates Via Gmail SMTP or u can use any other smtps as well but Gmail SMTP is valid because most of the companies block unknown traffic so...

CVE-2022-22947_Rce_Exp

CVE-2022-22947RceExp Exploit de la vulnérabilité d'exécution de code à distance de Spring Cloud Gateway SpringCloudGatewayRCEExp-CVE-2022-22947...

CVE-2022-1388

CVE-2022-1388 Exploit RCE de la vulnérabilité REST iControl de F5 BIG-IP avec Java. Fonctionnalités Scanner une cible unique Scanner plusieurs cibles Exploiter avec un shell Configuration du Lab Vous pouvez trouver le lab ici Exécution Vous pouvez exécuter le code directement avec user javac...

tomcatWarDeployer

tomcatWarDeployer Outil de test d'intrusion pour déploiement automatique de WAR Apache Tomcat & « pwning ». Qu'est-ce que c'est ? Cet outil de test d'intrusion est conçu pour exploiter des identifiants Apache Tomcat afin de générer et déployer automatiquement une backdoor JSP, puis l'invoquer et...

CVE-2020-29669

Macally WIFISD2-2A82 Rapport pour CVE-2020-29669 par Maximilian Barz Silky et Daniel Schwendner code-byter ========================== Ce rapport décrit l'exploitation du routeur de voyage Macally WIFISD2-2A82 version du firmware : 2.000.010. L'utilisateur invité peut réinitialiser son propre mot ...

CVE-2018-10933

CVE-2018-10933 чтобы протестировать этот код: скачайте уязвимую версию libssh с домашней страницы: https://www.libssh.org/files/0.7/libssh-0.7.4.tar.xz распакуйте и соберите, затем перейдите в каталог примеров, там находится простой sshd сервер, использующий libssh с именем: samplesshd-cb запусти...

PoC_CVE-2019-10149--rce

À propos Exécution de commandes à distance dans un shell à partir d'un service exim vulnérable. Les versions vulnérables vont de 4.87 à 4.91 inclus. Voir https://nvd.nist.gov/vuln/detail/cve-2019-10149. Le script suivant est basé sur le PoC de Qualys. Voir...

CVE-2020-5844

CVE-2020-5847 Аутентифицированное удаленное выполнение кода в PandoraFMS 7.0-NG 742 Атакующие с привилегиями администратора могут загружать вредоносные PHP-документы. Декодируя расположение файла в base64, пользователи могут получить оболочку от имени пользователя apache. Обнаружено TheCyberGeek...

cve-2018-2628

cve-2018-2628 cve-2018-2628 shell inverse Article https://pi.wrysunnylove.cn/archives/58...

C99Shell-PHP7

. . . / / \ / /| | | | | | \ \ \ \ / \ /\ / \ \ | | / | | | | \ / / / / / /\ \ \ \ / / / / / | Y \ /| || | \ / / \ \ / \ \ // // / /|| /\ // / /\ \ \ /\ \ / / / / / / / / / | | | \ \ / / | | / | / | | | | | \ \ /\ / /| || || | / / | ' | | | | | / | ' \ / | | | \ / / / | || | / /...

CVE-2023-1698

wagoexploit.py - PoC-эксплойт для CVE-2023-1698 🚀 О программе wagoexploit.py — это эксплойт для проверки концепции PoC для CVE-2023-1698 , критической уязвимости, затрагивающей ПЛК WAGO. Этот эксплойт предоставляет злоумышленнику доступ к оболочке устройства, потенциально раскрывая конфиденциальн...

nec_aterm_tools

necatermtools Этот репозиторий содержит два инструмента, разработанных для получения shell на маршрутизаторах NEC Aterm: 1. nec-aterm-firmware-config-extractor: извлекает HWRANDOMKEY из образа прошивки. Этот ключ необходим для генерации действительного пароля для входа в систему. 2...

CVE-2018-10933

Contournement d'authentification libSSH Obtenez un shell sans aucun identifiant en utilisant CVE-2018-10933 Exploit-DB : https://www.exploit-db.com/exploits/45638 Informations sur CVE-2018-10933 par libSSH : https://www.libssh.org/security/advisories/CVE-2018-10933.txt Version de correction de bu...

serverless-prey

Puma Security Serverless Prey Serverless Prey is a collection of serverless functions FaaS, that, once launched to a cloud environment and invoked, establish a TCP reverse shell, enabling the user to introspect the underlying container: Panther: AWS Lambda written in Node.js Cougar: Azure Functio...

relayer

Relayer - Script d'attaque Relay SMB. Relayer est un script d'attaque Relay SMB qui automatise toutes les étapes nécessaires pour scanner les systèmes avec le signing SMB désactivé et relayer les demandes d'authentification vers ces systèmes dans le but d'obtenir un shell. Très utile lors de test...

CVE-2023-38831

CVE-2023-38831 PoC Это простой в использовании эксплойт для CVE-2023-38831. Использование Проверьте уязвимые версии: Запустите эксплойт: Получите оболочку:...

TryHack3M-Bricks-Heist

TryHack3M: Bricks Heist Exploit • Writeup • Défi CTF Un dépôt complet contenant un exploit personnalisé et un writeup détaillé pour le défi TryHack3M: Bricks Heist Démarrage rapide • Structure du dépôt • L’exploit • Le writeup • Avertissement Aperçu Ce dépôt documente le défi TryHack3M: Bricks...

dlink_shell_poc

dlinkshellpoc Dlink shell PoC Протестировано на D-Link 815 Version A 1.3 Работает с: DIR-110 DIR-412 DIR-600 DIR-610 DIR-615 DIR-645 https://vuldb.com/?id.7843 DIR-815 Примечание: PoC-код не обрабатывает капчу. Пример root@kali: ./dlinkshellpoc.py -h usage: dlinkshellpoc.py -h -p PASSWORD -u URL ...

CVE-2018-10933-libSSH-Authentication-Bypass

libSSH-Authentication-Bypass Ouvrir un shell sans aucune information d'identification en utilisant CVE-2018-10933 Informations sur CVE-2018-10933 par libSSH : https://www.libssh.org/security/advisories/CVE-2018-10933.txt Version de correction de bugs par libSSH :...

CVE-2022-2333

CVE-2022-2333 Почти полгода работал, покажу вам кое-что хорошее Вам нравится sxf vpn? Мне не очень нравится Почти полгода работал, получил оболочку После получения оболочки обнаружил, что это старая прошивка В M7.6.8 её вообще нет Ладно, ладно Дело не в том, что я тебе не доверяю, просто мы все...