cve-2021-21972

cve-2021-21972 Инструкция по использованию python3 python poc.py -u target -s webshell/ssh webshell поддерживает только версию vecter 6.5, ssh поддерживает все версии, этот PoC предназначен только для Linux...

SecurityNotFound

Webshell 404 Page introuvable 📼 Clonez-moi ! Clonez ou téléchargez le projet : git clone --depth=1 https://github.com/CosasDePuma/SecurityNotFound.git 📦 « Installation » Le fichier src/404.php doit être placé sur le serveur cible et celui-ci doit pouvoir exécuter les fichiers .php. Voici un exemp...

ZeroPoint

ZeroPoint.ps1 ⚠ Утилита PowerShell для защиты, предназначенная для обнаружения и предотвращения эксплуатации уязвимости нулевого дня CVE-2025-53770 в Microsoft SharePoint Server. 🔍 Что она делает Этот скрипт PowerShell предназначен для: Обнаружения индикаторов компрометации, таких как...

terraMaster-CVE-2022-24990

terraMaster-CVE-2022-24990 Présentation de l'outil Outil d'exploitation rapide ciblant la CVE-2022-24990, code de débutant, n'hésitez pas à ouvrir des issues en cas de problème. Utilisation main -u http://127.0.0.1:8181 -t pocexp poc Détecte uniquement la vulnérabilité de divulgation...

ResponsiveFileManager-CVE-2022-46604

ResponsiveFileManager-CVE-2022-46604 Responsive FileManager v.9.9.5 vulnérable à CVE-2022-46604 contournement de l'extension de création de fichiers menant à une exécution de code à distance. L'exploit actuel est écrit en Python 3 et exploite la vulnérabilité pour téléverser un webshell qui perme...

msmap

MSMAP Msmap est un générateur de WebShell mémoire. Compatible avec divers conteneurs, composants, encodeurs, WebShell / Proxy / Killer et clients de gestion. 简体中文 The idea behind I, The idea behind II, The idea behind III Fonctionnalité En cours Fonction Menu dynamique Compilation automatique...

msmap

MSMAP Msmap is a Memory WebShell Generator. Compatible with various Containers, Components, Encoder, WebShell / Proxy / Killer and Management Clients. 简体中文 The idea behind I, The idea behind II, The idea behind III Feature WIP Function Dynamic Menu Automatic Compilation Generate Script Lite Mode...

CVE-2024-36401

CVE-2024-36401 Remix de CVE-2024-36401 de Chokapikk pour permettre un comportement de type webshell dans des environnements limités. Permet également des sessions TLS auto-signées car les sessions HTTP sont un peu... Utilisation : git clone https://github.com/keelanbrady1011/CVE-2024-36401 && cd...

C99Shell-PHP7

. . . / / \ / /| | | | | | \ \ \ \ / \ /\ / \ \ | | / | | | | \ / / / / / /\ \ \ \ / / / / / | Y \ /| || | \ / / \ \ / \ \ // // / /|| /\ // / /\ \ \ /\ \ / / / / / / / / / | | | \ \ / / | | / | / | | | | | \ \ /\ / /| || || | / / | ' | | | | | / | ' \ / | | | \ / / / | || | / /...

CVE-2023-32315-Openfire-Bypass

CVE-2023-32315 0x01 Récupérer le JSESSIONID et le csrftoken retournés, construire une requête pour ajouter un utilisateur remplacer JSESSIONID, csrftoken cd CVE-2023-32315-Openfire-Bypass/scanall go mod tidy go run main.go -u http://openfire.com:9090 0x02 Compilation et installation du plugin mvn...

pinky

Le téléchargement d’un webshell est presque toujours l’étape suivante après l’exploitation d’une vulnérabilité web, mais des services comme Cloudflare et la nouvelle génération de pare-feu font un très bon travail pour empêcher les attaquants d’exécuter des commandes sur la cible via HTTP ou HTTP...

laravel-CVE-2021-3129-EXP

laravel-CVE-2021-3129-EXP CVE-2021-3129 : getshell en un clic Utilisation python3 laravel-CVE-2021-3129-EXP.py http://127.0.0.1:8000 Une fois l'exploitation réussie, utilisez simplement le lien Godzilla pour vous connecter...

CVE-2021-34473-Exchange-ProxyShell

python sendwebshellmail.py https://mail16.echod.com [email protected] récupération unique python sendwebshellmail.py https://mail16.echod.com crack Lire en masse les emails depuis mail.txt, tenter d'obtenir le token SID python sendwebshellmail.py https://mail16.echod.com [email protected]...

nano

nano Nano — это семейство PHP-вебшеллов, код которых минимизирован в стиле code golf для максимальной скрытности и эффективности. Возможно, стоит подписаться на обновления — я продолжу добавлять сюда новые вебшеллы. Nano ?=$GETp==&&$GETf; Возможности 35 байт Не обнаруживается статическими сканера...

CVE-2025-69212-PoC

CVE-2025-69212 - Preuve de concept d'injection de commandes OS dans OpenSTAManager Utilisation Installer les dépendances : pip install -r requirements.txt Exécuter une commande unique et afficher sa sortie : python3 cve-2025-69212poc.py -u http://target.com -U admin -P 'password' -c 'id' Déposer ...

CVE-2022-1388-EXP

CVE-2022-1388-EXP Ceci est CVE-2022-1388-EXP Auteur : Caps@BUGFOR Github:https://github.com/bytecaps Remakeur : LinJacck Github:https://github.com/LinJacck Affichage des fonctionnalités Mode vérification : python CVE20221388.py -v -u targeturl Mode attaque : python CVE20221388.py -a -u targeturl ...

K8tools

K8tools Déclaration : Les outils sont destinés uniquement à la recherche en sécurité ou aux tests d'intrusion autorisés. Toute utilisation illégale est sous votre entière responsabilité. Téléchargement : https://github.com/k8gege/K8tools Documentation : http://k8gege.org/p/72f1fea6.html PS : Mise...

Zimbra-CVE-2022-30333

Zimbra-CVE-2022-30333 Vulnérabilité Zimbra unrar. Il existe déjà des POC disponibles, il est sûr de publier notre POC. CVE-2022-30333 Vulnérabilité Zimbra UNRAR. Unrar jusqu'à la version 6.11 est vulnérable. Assurez-vous que votre shell .jsp n'est pas détecté. Cet exploit fonctionnera sur Zimbra...

spring-core-rce

Spring Core RCE/CVE-2022-22965 Périmètre d'impact : framework Spring et ses dérivés avec JDK = 9 Article de référence Ce script est fourni uniquement à des fins d'apprentissage. L'auteur décline toute responsabilité légale en cas d'utilisation abusive. 1. Installation pip3 install -r...

CVE-2025-25257-Exploit-Tool

Инструмент эксплуатации CVE-2025-25257 Авторы Based on watchTowr Labs, 0xbigshaq, and pwner.gg analyses. Предупреждения For educational purposes only. Use on authorized systems. Modifies database/filesystem. Расширенный инструмент на Python для обнаружения и эксплуатации CVE-2025-25257 Pre-Auth...