CVE-2024-44871

MoziloCMS = 3.0.1 RCE autenticado Descripción Este script es una herramienta de explotación diseñada para probar aplicaciones web que ejecutan MoziloCMS. Permite a un atacante utilizar credenciales de administrador para subir una web shell PHP mediante un archivo jpg, renombrar el archivo subido ...

CVE-2024-6132

CVE-2024-6132 Pexels: Fotos de stock gratuitas = 1.2.2 - Carga arbitraria de archivos autenticada Contribuidor+ Uso usage: CVE-2024-6132.py -h -u URL -un USERNAME -p PASSWORD -shellurl SHELLURL Pexels: Free Stock Photos = 1.2.2 - Authenticated Contributor+ Arbitrary File Upload | BY NXPLOIT -...

CVE-2023-50564

CVE-2023-50564 Solo con fines educativos. Este script abusa de CVE-2023-50564 para subir una shell reverse-php al servidor objetivo. Puedes usar una shell como esta. Solo comprime el archivo php y pasa el zip a este script. Ejemplo python3 cve-2023-50564.py -u http://idonot.exist -f shell.zip -p...

CVE-2022-31814

CVE-2022-31814 Exploit actualizado - pfBlockerNG = 2.1.426 Unauth RCE CVE-2022-31814 Descripción Este script es un exploit de prueba de concepto para pfBlockerNG = 2.1.426 que permite la ejecución remota de código. Toma una URL objetivo única o una lista de URLs, intenta subir un shell usando...

CVE-2017-12617

Primeros pasos El propósito de esta Prueba de Concepto es demostrar cómo es posible usar la vulnerabilidad CVE-2017-12617 para tener control remoto sobre un servidor Apache Tomcat. Instrucciones 1. Por favor, ejecute este comando para iniciar el servidor. make serverup 2. Ejecute este comando par...

exploits

Exploits Código de exploit de prueba de concepto diverso escrito en Xiphos Research con fines de prueba. Exploits actuales el índice puede estar desactualizado phpMoAdmin Ejecución remota de código CVE-2015-2208 LotusCMS Ejecución remota de código OSVDB-75095 ElasticSearch Ejecución remota de...

CVE-2022-31814

Download CVE-2022-31814 Este script explota una vulnerabilidad en pfSense para subir un shell, ejecutar un comando y luego eliminar el shell. Requisitos Python 3.x Librería requests Instalación 1. Clone el repositorio o descargue el script. 2. Instale las librerías Python requeridas: pip install...

wp-file-manager

wp-file-manager WP File Manager 6.9 - Subida arbitraria de archivos que conduce a RCE usage: wp-file-manager.py -h -u URL -f FILE optional arguments: -h, --help show this help message and exit -u URL, --url URL URL of host to check will need http or https -f FILE, --file FILE File of URLS to chec...

CVE-2019-10068-PoC

CVE-2019-10068 PoC for Kentico CMS Proof of concept exploit for CVE-2019-10068, leveraging a Deserialization RCE in Kentico CMS to upload a web shell. Legal Disclaimer: This proof-of-concept is provided for educational and authorised security research purposes only. The author is not responsible...

PanaceaSoft-0day-Exploit

PanaceaSoft-0day-Exploit PanaceaSoft todos los productos exploit 0day https://packetstormsecurity.com/files/157869/PanaceaSoft-Shell-Upload.html sin write-up leer: PHP Upload Handler de jQuery File Upload...

CVE-2026-0740

ninja.py An experimental/tool script that uses file upload endpoints for the Ninja Forms plugin on WordPress sites. It sends requests sequentially to targets in list.txt and writes successful uploads to the shell.txt file. Requirements Python 3 requests usually installed together with urllib3 pip...

Kintol_Shell_Upload

KintolShellUpload python 2.7...

Wp_Adning_Advertising_Shell_Upload

WpAdningAdvertisingShellUpload python 2.7...

rocket-lms-shell-upload-auto-register

rocket-lms-shell-upload-auto-register Vulnerabilidad de subida de shell en Rocket LMS Python 2.7 Compra un café : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC ¿Cómo usar? Instala Python 2.7 Descargar aquí python file.py ¿Fuente?...

CVE-2022-31814

CVE-2022-31814 Exploit actualizado - pfBlockerNG = 2.1.426 RCE sin autenticación CVE-2022-31814 Descripción Este script es un exploit de prueba de concepto para pfBlockerNG = 2.1.426 que permite la ejecución remota de código. Toma una sola URL objetivo o una lista de URLs, intenta subir un shell...

CVE-2019-9978

Social Warfare Plugin Wordpress 3.5.2 Ejecución Remota de Código Wordpress Social Warfare Ejecución Remota de Código AUTO SUBIR SHELL Fecha: marzo de 2019 Enlace de descarga: https://wordpress.org/plugins/social-warfare/ Referencia: https://wpvulndb.com/vulnerabilities/9259 Versión: CVE: 2019-997...

CVE-2024-9290

CVE-2024-9290 Herramienta de Explotación | Vulnerabilidad de Super Backup & Clone La herramienta está dirigida a sitios web de WordPress que utilizan el plugin Super Backup & Clone y son vulnerables a la carga arbitraria de archivos. Intenta cargar un shell malicioso en el directorio...

CVE-2017-10271

CVE-2017-10271 CVE-2017-10271 Ejecución de comandos con retorno de salida Subir shell directamente Probado en Linux con Weblogic 10.3.6.0 OK Uso y parámetros python weblogicwlswsatexp.py -t IP:7001 usage: weblogicwlswsatexp.py -h -t TARGET -c CMD -o OUTPUT -s SHELL optional arguments: -h, --help...

Worpress-CVE-2023-5360

CVE-2023-5360 CVE-2023-5360 Auto Shell Upload WordPress Royal Elementor 1.3.78 Shell Upload Visita https://phankz.com...

CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion RCE Este repositorio contiene mi código de exploit para la vulnerabilidad RCE en Adobe ColdFusion 2021. Descripción del Exploit El exploit envía una solicitud POST que contiene un reverse shell JSP a /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm...