vulnx

VulnX Vulnx 🕷️ is An Intelligent Bot Auto Shell Injector that detects vulnerabilities in multiple types of Cms https://github.com/anouarbensaad/vulnx/archive/master.zip VulnX Wiki • How To Use • Compatibility • Library • Vulnx is An Intelligent Bot Auto Shell Injector that detects vulnerabilities...

vulnx

VulnX Vulnx 🕷️ est un Bot intelligent d'injection automatique de shells qui détecte les vulnérabilités dans plusieurs types de CMS https://github.com/anouarbensaad/vulnx/archive/master.zip Wiki VulnX • Comment utiliser • Compatibilité • Bibliothèque • Vulnx est un Bot intelligent d'injection...

CVE-2020-14882

CVE-2020-14882 Развертывание WebShell в памяти BeeShell Как известно, CVE-2020-14882 — это уязвимость несанкционированного доступа, с помощью которой злоумышленник может выполнить произвольный код на уязвимом сервере WebLogic. В общедоступных PoC для этой уязвимости используется обход проверки...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 — это критическая уязвимость, приводящая к удалённому выполнению кода RCE в Apache Tomcat. Уязвимость затрагивает версии 9.0.0.M1 - 9.0.0, 8.5.0-8.5.22, 8.0.0.RC1 - 8.0.46, 7.0.0 - 7.0.81. Протестировано только на 8.0.24. Уязвимость использует неправильно настроенную...

fuxploider

fuxploider Fuxploider — это инструмент для тестирования на проникновение с открытым исходным кодом, который автоматизирует процесс обнаружения и эксплуатации уязвимостей в формах загрузки файлов. Этот инструмент способен определять типы файлов, разрешённых для загрузки, а также выявлять, какой...

powershell-reverse-tcp

PowerShell Reverse TCP Scripts PowerShell pour communiquer avec un hôte distant. L'hôte distant aura un contrôle total sur le client et toutes les commandes système sous-jacentes. Consultez les shells basés sur : la commande PowerShell Invoke-Expression ici, les process pipes ici. Testé avec...

CVE-2025-24813

🚨 CVE-2025-24813 – Apache Tomcat PUT JSP RCE Эксплойт Этот репозиторий содержит полное доказательство концепции PoC для CVE-2025-24813 — уязвимости удаленного выполнения кода RCE в Apache Tomcat с использованием метода HTTP PUT для развертывания вредоносного JSP веб-шелла. 🔥 Этот эксплойт...

SSE4-CVE-2022-22965

Spring Boot CVE-2022-22965 Docker PoC для CVE-2022-22965 с Spring Boot версии 2.6.5 Начало работы 1. Выполните docker compose up --build, чтобы собрать и запустить уязвимое приложение. 2. Выполните curl -H "Accept: text/html;"...

AndroBugs_Framework

Framework AndroBugs Le framework AndroBugs est un système d'analyse de vulnérabilités Android qui aide les développeurs ou les hackers à trouver des failles de sécurité potentielles dans les applications Android. Pas d'interface graphique sophistiquée, mais la plus efficace moins de 2 minutes par...

routeros-CVE-2018-14847-bytheway

By the Way By the Way — это эксплойт, который позволяет получить root-оболочку на устройствах Mikrotik под управлением RouterOS следующих версий: Longterm: 6.30.1 - 6.40.7 Stable: 6.29 - 6.42.0 Beta: 6.29rc1 - 6.43rc3 Эксплойт использует уязвимость обхода пути CVE-2018-14847 для извлечения пароля...

penelope

Penelope is a modern shell handler for penetration testers and CTF players. It provides a more capable alternative to basic netcat listeners, adding automatic PTY upgrades, session management, logging, file transfers and helper modules. Table of Contents 📥 Installation ⚙️ Features 🖥️ Session...

penelope

Penelope est un gestionnaire de shells moderne pour les testeurs d'intrusion et les joueurs de CTF. Il offre une alternative plus performante aux simples écouteurs netcat, en ajoutant des mises à niveau automatiques vers PTY, la gestion de sessions, la journalisation, les transferts de fichiers e...

CVE-2024-50379

手动利用麻烦，搓一个exp。。 食用： shell.jsp 是shell文件，ggsl.jsp是保存到目标服务器上的名称/路径 ./CVE-2024-50379 -u http://192.168.2.245:8080 -f shell.jsp -p ggsl.jsp Отказ от ответственности Данный инструмент предназначен только для легально авторизованных действий по обеспечению безопасности предприятия. Если вам необходимо...

vsftpd-backdoor

Эксплойт для бэкдора vsftpd 2.3.4 CVE-2011-2523 Этот эксплойт использует бэкдор в версии 2.3.4 FTP-сервера vsftpd. Бэкдор был злонамеренно внедрён в исходный код и позволяет удалённое выполнение команд от имени root на уязвимом сервере. Функционирование Бэкдор активируется при отправке имени...

PrintNightmare-LPE

CVE-2021-1675PrintNightmare PoC для получения системной оболочки для CVE-2021-1675 Windows Print Spooler — повышение привилегий авторы: Zhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370 Ссылка: https://github.com/afwu/PrintNightmare windows 10 windows server 2012 Благодарность всем...

CVE-2022-2333

CVE-2022-2333 Почти полгода работал, покажу вам кое-что хорошее Вам нравится sxf vpn? Мне не очень нравится Почти полгода работал, получил оболочку После получения оболочки обнаружил, что это старая прошивка В M7.6.8 её вообще нет Ладно, ладно Дело не в том, что я тебе не доверяю, просто мы все...

agensic

Знайте, что выполнялось, где, когда и кем Недостающий уровень наблюдаемости для терминальных рабочих процессов на базе ИИ Signed Provenance Tracked Sessions Git Time Travel Replayable Sessions IDE style Tab Autocomplete Agensic модернизирует ваш существующий терминальный рабочий процесс для эпохи...

CVE-2021-21315

Эксплойт для CVE-2021-21315, написанный на Rust Я новичок в Rust, так что этот код был частью моей практики RustLang Да!! Давайте получим обратную оболочку!!!!!!!!!! ! только для образования или исследований Сборка cargo build Использование ./exploit ./exploit http://target.com/api/osinfo?param...

CVE-2023-21752

CVE-2023-21752 PoC для уязвимости произвольного удаления файлов в службе резервного копирования Windows. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21752 Этот репозиторий содержит два эксплойта: v1 - Просто выполняет удаление файла по выбору пользователя v2 - Пытается...

tinyshell

tinyshell Petit shell PHP, contrôlé par un client Python, se connectant via une méthode de protocole fonctionnalités connexion avec session directe sans nécessité de connexion inverse . prise en charge de la protection par mot de passe . peut être lié à n'importe quel fichier sans dommage...