CVE-2018-17431-PoC

CVE-2018-17431-PoC Prova di concetto per CVE-2018-17431 Titolo Exploit: Comodo Firewall & Central Manager UTM - Esecuzione remota di comandi in tutte le release precedenti alla 2.7.0 e 1.5.0 basata su Web Shell Autore Exploit: Milad Fadavvi Homepage del vendor: https://www.comodo.com/ Link del...

webshell-analyzer

Analizzatore di Web Shell Web shell analyzer è un binario autonomo multipiattaforma costruito esclusivamente per identificare, decodificare e taggare file sospettati di essere web shell. Web shell analyzer è il fratello maggiore del progetto web shell scanner...

fuxploider

fuxploider Fuxploider è uno strumento di penetration testing open source che automatizza il processo di rilevamento e sfruttamento delle vulnerabilità dei form di upload di file. Questo strumento è in grado di rilevare i tipi di file consentiti per l'upload e di determinare quale tecnica funzione...

citrixInspector

CVE-2023-3519 Inspector Il cve20233519inspector.py è uno scanner di vulnerabilità basato su Python per rilevare la vulnerabilità CVE-2023-3519 nei Citrix Gateway. Esegue un'analisi passiva e fingerprinting dei siti web target per valutare la loro vulnerabilità basandosi su una serie di controlli...

CVE-2018-17431-Comodo

CVE-2018-17431-PoC Proof of Concept für CVE-2018-17431 Exploit-Titel: Comodo Firewall & Central Manager UTM Alle Versionen vor 2.7.0 & 1.5.0 Remote-Befehlsausführung Web-Shell-basiert Exploit-Autor: Milad Fadavvi Hersteller-Webseite: https://www.comodo.com/ Software-Link:...

CVE-2025-34040Exp

OA Zhiyuan: upload de arquivo leva a RCE CVE-2025-34040 Parâmetros root@kitploit: options: -h, --help show this help message and exit -u URL, --url URL Insira a URL a ser verificada -f FILE, --file FILE Insira o caminho do arquivo com uma URL por linha -n FILENAME, --filename FILENAME Insira o no...

PageBuilderCK-CVE-2026-56290-Exploit

Page Builder CK — Sonda RCE fonts.save CVE-2026-56290 BlackHat Team scanner proof-of-concept per la vulnerabilità fonts.save di Joomla Page Builder CK. POC CVE-2026-56290 Autore: @mrzblackhat Team: BlackHat Team Crediti: Peyman Siyahi · MR.PERSIA Panoramica Questo strumento sonda i siti Joomla ch...

DAws

सभी को नमस्ते, परिचय DAws को हर वेब शेल से बेहतर बनाने वाली कई चीज़ें हैं: 1. सुरक्षा प्रणालियों IPS, WAFs, आदि को बायपास करता है जैसे Suhosin एक कमांड निष्पादित करने के लिए 20 php फ़ंक्शन का उपयोग करता है। 2. सुरक्षा प्रणालियों को बायपास करने के लिए CGI शेल ड्रॉप करता है और उनसे संचार करता है। 3...

JoomlaCVE20168869

Exploit para Joomla 3.4.4 - 3.6.4 CVE-2016-8869 e CVE-2016-8870 com web shell via upload de arquivo Esta é uma versão em PHP, o código-fonte original em Python é fornecido por @link https://github.com/XiphosResearch/exploits/tree/master/Joomraa Uso: php exploit.php --username hacker -p password -...

b374k

b374k shell 3.2 Este PHP Shell é uma ferramenta útil para administradores de sistema ou web realizarem gerenciamento remoto sem usar cpanel, conectando-se via ssh, ftp etc. Todas as ações ocorrem dentro de um navegador web. Recursos : Gerenciador de arquivos visualizar, editar, renomear, excluir,...

PHP-Shell-Detector

Web Shell Detector Web Shell Detector – ist ein PHP-Skript, das Ihnen hilft, php/cgiperl/asp/aspx-Shells zu finden und zu identifizieren. Web Shell Detector verfügt über eine Signaturdatenbank für „Web Shells“, die hilft, eine „Web Shell“ zu 99 % zu identifizieren. Durch den Einsatz modernster...

CVE-2024-11680

Exploit ProjectSend CVE-2024-11680 Questo è un exploit proof-of-concept per CVE-2024-11680, una vulnerabilità di modifica della configurazione non autenticata e upload di web shell in ProjectSend. Descrizione L'exploit sfrutta molteplici vulnerabilità in ProjectSend: Bypass del token CSRF che...

p0wny-shell

p0wny@shell: -- Shell PHP monofile p0wny@shell: è una shell PHP monofile molto basilare. Può essere usata per eseguire rapidamente comandi su un server quando si esegue il pentesting di un'applicazione PHP. Usala con cautela: questo script rappresenta un rischio per la sicurezza del server...

ABPTTS

A Black Path Toward The Sun Tunnel TCP su HTTP per server di applicazioni web https://www.blackhat.com/us-16/arsenal.htmla-black-path-toward-the-sun Ben Lincoln, NCC Group, 2016 ABPTTS utilizza uno script client Python e una pagina/pacchetto server di applicazioni web1 per instradare il traffico...

htshells

HTSHELLS - Web shell autocontenute e altri attacchi tramite file .htaccess. Gli attacchi sono nominati secondo il seguente schema, module.attack.htaccess e raggruppati per tipo di attacco in directory. Scegli quello che ti serve e copialo in un nuovo file chiamato .htaccess, controlla il file per...

JSShell

JSShell 2.0 Una shell JavaScript interattiva multi-utente basata sul web. È stata creata inizialmente per eseguire il debug di browser esoterici remoti durante esperimenti e ricerche. Questo strumento può essere facilmente allegato a payload XSS Cross Site Scripting per ottenere l'esecuzione remo...

pixload

pixload -- Werkzeuge zum Erstellen von Bild-Payloads BESCHREIBUNG Sammlung von Werkzeugen zum Verstecken von Backdoors Erstellen/Injizieren von Payloads in Bilder. Die folgenden Bildtypen werden derzeit unterstützt: BMP, GIF, JPG, PNG, WebP. Über Nützliche Referenzen zum besseren Verständnis von...

CVE-2025-31324-File-Upload

CVE-2025-31324-Caricamento-File Un endpoint di caricamento file del tutto non autenticato in Visual Composer permette a chiunque di caricare file arbitrari ad esempio, una web-shell JSP sul server. Strumento proof-of-concept per verificare e sfruttare la vulnerabilità di caricamento file non...

CVE-2015-3306-Home-Lab

ProFTPD 1.3.5 modcopy — Laboratório de Simulação de RCE Este laboratório foi projetado para simular a vulnerabilidade CVE-2015-3306 — ProFTPD modcopy Remote File Copy to RCE É usado para aprender Web Shell Injection RCE por meio do módulo modcopy do ProFTPD. Recursos ProFTPD 1.3.5 vulnerável...

drupalgeddon2-cli

drupalgeddon2-cli Una riscrittura da riga di comando del proof-of-concept di Drupalgeddon2 CVE-2018-7600 , realizzata come esercizio di studio mentre completavo il modulo Attacking Common Applications della Hack The Box Academy. !WARNING Solo per test di sicurezza autorizzati e a scopo didattico...