omigod

CVE-2021-38647: Omigod Another exploit for Omigod written quick and dirty in Go. The exploit uses and is based on: the research by wiz: https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure the SOAP payload by midoxnet: https://github.com/midoxnet/CVE-2021-38647 the Python Proof of...

CVE-2025-24893-POC

CVE-2025-24893 Install bun: curl -fsSL https://bun.com/install | bash To install dependencies: bun install To run: bun run CVE-2025-24893.ts This project was created using bun init in bun v1.2.19. Bun is a fast all-in-one JavaScript runtime. How to use: Usage: bun CVE-2025-24893.ts options Option...

bitbucket-cve-2022-36804

bitbucket-cve-2022-36804 CVE-2022-36804 Atlassian Bitbucket Command Injection Vulnerability POC Follow us YouTube Twitter Facebook LinkedIn...

NetMRI-2014-3418

NetMRI-CVE-2014-3418 - Модуль Metasploit Модуль Metasploit для внедрения команд ОС в InfoBlox Network Automation Продукт: NetMRI Switch Port Manager Automation Change Manager Security Device Controller Производитель: InfoBlox Уязвимые версии: 6.4.X.X-6.8.4.X Протестированная версия: 6.8.2.11...

CVE-2022-22947

CVE-2022-22947 poc: pocsuite -r CVE-2022-22947POCEXP.py -u url --verify exp: pocsuite -r CVE-2022-22947POCEXP.py -u url --attack --command "command" 免责声明 此工具仅用于学习、研究和自查。不应将其用于非法目的。使用本工具产生的一切风险与我无关！ Disclaimer This tool is for study, research, and self-examination only. It should not be used for...

infoooze

Infoooze Report Bug · Request Feature Table of Content 1. About Infoooze Features Support 2. Getting Started Prerequisites Installation on Linux Installation on Android Uninstall 3. Usage Options Examples 4. Run in Gitpod 5. Contributing 6. License 7. Contact About Infoooze Infoooze is a powerful...

CVE-2019-12735-VIM-NEOVIM

CVE-2019-12735-VIM-NEOVIM USAGE: Prerequisite: modeline feature must be enabled. For regular users, modeline is enabled by default, while for root users it is disabled by default. Use echo &modeline to check the status: 1 means enabled, 0 means disabled. If not, you can add set modeline to /.vimr...

CVE-2025-49619

CVE-2025-49619 PoC This script exploits CVE-2025-49619 in Skyvern to execute a reverse shell command. Author Name: Cristian Branet GitHub: cristibtz Usage 1. Start a listener nc -lvnp 2. Run the exploit python3 exploit.py -u "http://:" -k "" -i -p : Skyvern server IP : Skyvern server port : Your...

FollinaXploit

Follina Exploiter CLI Tool MSDT Vulnerability CVE-2022-30190 A Command Line based python tool for exploit Zero-Day vulnerability in MSDT Microsoft Support Diagnostic Tool also know as 'Follina' CVE-2022-30190. Info : New Microsoft Office zero-day used in attacks to execute PowerShell Made In...

hyenae-ng

Hyenae NG Hyenae NG Next Generation is a re-write of the original Hyenae tool which was originally published back in the year 2010. Besides switching from C to C++, using modern design concepts, Hyenae NG was just like the original Hyenae written with maximum portability in mind. Since the origin...

CVE-2023-24489-ShareFile

ShareFile RCE CVE-2023-24489 This is a Python script that exploits a remote code execution vulnerability in the ShareFile application CVE-2023-24489. This vulnerability allows an attacker to execute arbitrary commands on the target system. Usage To use the script, follow the instructions below: 1...

CVE-2025-60787

CVE-2025-60787 - MotionEye RCE MotionEye v0.43.1b4 OS Command Injection A proof-of-concept exploit OS Command Injection for vulnerability in motionEye, a web frontend for the motion daemon. The vulnerability abuses the imagefilename configuration parameter, which is passed directly to the shell...

CVE-2024-29895-CactiRCE-PoC

Cacti RCE - CVE-2024-29895 Usage: python3 cve-2024-29895.py -u https://target.com/ -c id Affecting Cacti versions 1.3.X on DEV builds where cmdrealtime.php is present and POLLERID is enabled. Command Injection is possible via this endpoint, by requesting via GET with payload as HTML Query...

smbmap

SMBMap SMBMap permet aux utilisateurs d'énumérer les lecteurs partagés Samba sur l'ensemble d'un domaine. Lister les lecteurs partagés, les permissions, les contenus des partages, la fonctionnalité de téléchargement/téléversement, la correspondance de motifs pour le téléchargement automatique de...

GenGravSSTIExploit

EN GenGravSSTIExploit est un script PoC Python qui exploite une vulnérabilité authentifiée d'injection de templates côté serveur SSTI dans Grav CMS versions -p : URL cible au format https://nomhôte. : Numéro de port par défaut 80. Exemple : python GenGravSS...

Apollo

Apollo Простая и лёгкая утилита удалённого доступа, написанная на Python Apollo — кроссплатформенный Windows, Linux, FreeBSD и MacOS инструмент удалённого доступа для Python 3.4+. Его возможности пока очень базовые, но позволяют выполнять команды после эксплуатации, а также получать информацию о...

raven

Raven Внешний C2 для CobaltStrike поверх Websockets Дополнительная информация: https://www.cobaltstrike.com/help-externalc2 Сборка сервера Ubuntu Скопируйте папку сервера на ваш VPS. Запустите ./setup.sh от имени root или через sudo Сборка клиента Windows Скопируйте папку клиента на хост разработ...

CVE-2025-53652-Jenkins-Git-Parameter-Analysis

CVE-2025-53652: Уязвимость невалидированного ввода плагина Git Parameter для Jenkins. Краткое описание Эта уязвимость возникает из-за того, что управляемый пользователем ввод из параметров сборки Jenkins небезопасно внедряется в команду Git checkout. Пользовательский ввод предоставляется в качест...

CVE-2019-2725

CVE-2019-2725 weblogic command echo + webshell upload Disclaimer: This tool is only for security testing and learning purposes. Illegal use is prohibited. weblogic command echo + webshell upload Script introduction: This script is tested on weblogic versions 10.3.6 and 12.1.3, and is written in...

msf_shellcode_analysis

Статический анализ шеллкода Metasploit Для первого поста в блоге, думаю, будет полезно разобрать распространённый шеллкод Metasploit — это отличная возможность обсудить такие темы, как кодирование, PEB, Windows-шеллкоды и таблицы адресов экспорта. Начало работы Начнём с перехваченной длинной...