CVE-2025-32433-Eploit

CVE-2025-32433-Eploit Erlang/OTP SSH vulnerable a RCE previa a la autenticación Exploit de RCE para SSH Erlang Elaboración de un payload SSH para ejecutar un comando Erlang arbitrario en el servidor vulnerable. Uso: python3 exploit.py -t targets.txt -p 2222 -o results.log Aviso legal: Esta...

CVE-2014-6271

EXPLOIT FOR CVE-2014-6271 USAGE : CVE-2014-6271.py full path to target uri command...

CVE-2021-3129

CVE-2021-3129 Laravel Ignition RCE Exploit This is a Python exploit script for CVE-2021-3129, a remote code execution vulnerability in Laravel when the Ignition package is installed. This vulnerability allows an attacker to execute arbitrary system commands via PHAR deserialization. Features...

cve-2020-0688

cve-2020-0688 cve-2020-0688 Inicia sesión con un usuario con privilegio de dirección de correo electrónico; no hay nada de qué preocuparse. Obtén - VIEWSTATEGENERATOR del código fuente de la página Obtén - el valor de la cookie ASP.NETSessionId para el valor viewstateuserkey Descargar YSO aquí...

CVE-2026-39987

CVE-2026-39987 - Omisión de Autenticación en el WebSocket de Terminal de marimo poc Resumen Este repositorio contiene CVE-2026-39987 que afecta a las versiones de marimo anteriores a 0.23.0. La vulnerabilidad se encuentra en el endpoint WebSocket de terminal, donde una aplicación insuficiente de ...

CVE-2017-11882

CVE-2017-11882 原脚本来自于 https://github.com/embedi/CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 Research:...

CVE-2025-3248

English | 中文 Langflow 漏洞扫描器 用于扫描 Langflow 应用中 CVE-2025-3248 漏洞的工具。 功能特点 支持单目标扫描或使用 FOFA 批量扫描 在存在漏洞的目标上执行系统命令 获取系统信息 支持自定义 payload FOFA 扫描进度条显示 美观的命令行界面 安装方法 1. 克隆仓库： git clone https://github.com/xuemian168/CVE-2025-3248.git cd CVE-2025-3248/ 2. 安装依赖： python3 -m venv venv source venv/bin/active pi...

CVE-2020-2883

CVE-2020-2883 re write of: https://github.com/zhzyker/exphub/blob/master/weblogic/cve-2020-2883cmd.py my poc is python3 enjoy and happy hacking...

PoC_CVE-2019-10149--rce

About Remote Command Execution into shell from a vulnerable exim service. Vulnerable versions go from 4.87 to 4.91 inclusive. Check https://nvd.nist.gov/vuln/detail/cve-2019-10149. The following script is based on Qualys PoC. Check...

cve-2026-9558-poc

CVE-2026-9558 — Inyección de Plantillas de Temas de Mautic del Lado del Servidor SSTI para Tomar Control Completo de Administrador Tabla de Contenidos Descripción general Versiones Afectadas Causa Raíz Análisis Estructura del Repositorio Requisitos Uso Salida Esperada Referencias Descargo de...

CVE-2022-46080

CVE-2022-46080 Nexxt Router 15.03.06.60 Bypass de Autenticación y Ejecución Remota de Comandos...

CVE-2019-0232

CVE-2019-0232 描述 这是一款自动化 CVE‑2019‑0232 利用流程的工具，提供命令执行模式和反向 Shell 模式。它支持对命令进行自动 URL 编码，临时启动 HTTP 服务器以托管 nc.exe，使用 certutil 将其上传到存在漏洞的 Apache Tomcat CGI 端点，触发反向 Shell，然后自动终止 HTTP 服务器。该脚本验证必需的参数、构建攻击负载 URL、发送利用请求，并确保利用过程精简且可控。 选项 使用方法 命令执行 反向 Shell 参考 https://vulners.com/cve/CVE-2019-0232...

CVE-2023-35085-POC-EXP

PS: Todos los scripts están hechos por Gemini 2.5 pro y CLaude 3.7. Puede que no funcionen bien, porque yo no sé cómo usar la API "/mifs/rest/api/v2/command/exec", al igual que las IAs, que fingían que lo sabían muy bien...

CVE-2024-10220-Kubernetes-gitRepo-Volume-Vulnerability

CVE-2024-10220-Kubernetes-gitRepo-Volume-Vulnerability 作者：Mark Mallia 容器化与自动化的力量 容器化是现代应用交付的支柱：它将完整的运行时堆栈打包成一个单一的、不可变的镜像，可以在集群中的任何主机上无意外地部署。Kubernetes 将这些镜像调度为 Pod，通过声明式模型协调从网络到存储的一切。这在高度分布式的环境以及同时服务多个应用的环境中非常有用。 该技术栈在大型工作负载中尤其引人注目的原因在于，它能够通过自动化实现端到端管理。Terraform 提供基础设施即代码蓝图，用于创建...

CVE-2018-3245

CVE-2018-3245 Paso 1 java -jar ysoserial-cve-2018-3245.jar Usage: java -jar ysoserial-cve-2018-3245.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ CVE201828931 @mbechler CVE201828932 @mbechler CVE201828933 @mbechler CVE20183245 @mbechler...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947EXP,CVE-2022-22947RCE Usage Reverse Shell python3 CVE-2022-22947.py 目标网址 弹shell的IP 端口 Execute Command python3 CVE-2022-22947.py 目标网址 命令...

CVE-2025-42944

CVE-2025-42944 Debido a una vulnerabilidad de deserialización en SAP NetWeaver, un atacante no autenticado podría explotar el sistema a través del módulo RMI-P4 enviando una carga útil maliciosa a un puerto abierto. La deserialización de dichos objetos Java no confiables podría provocar la...

POC-CVE-2026-19286

Description Proof of concept exploit code for CVE-2026-19286 Usage python3 poc.py -url -uname -pword -c...

PIL-RCE-By-GhostButt

Explotando la vulnerabilidad de ejecución de comandos del módulo Python PIL Ataca aplicaciones Python desarrolladas con PIL y logra el efecto de ejecución remota de comandos. Este proyecto se utiliza para almacenar el paper y el código fuente y los Dockerfile utilizados en los experimentos. Paper...

SPIP-CVE-2024-23659-

SPIP-CVE-2024-23659- Script en Python 3 para validación/explotación de RCE no autenticado en SPIP BigUp Descripción cve.py automatiza: 1. Descubrimiento de formulario SPIP formulaireaction y formulaireactionargs. 2. Envío de payload multipart para ejecutar comandos en el servidor objetivo. 3...