CVE-2025-54100

CVE-2025-54100 – PoC di Analisi della Risposta di PowerShell Un Proof-of-Concept conciso che mostra come CVE-2025-54100 possa portare a Esecuzione di Codice Remoto RCE in Windows PowerShell 5.1 attraverso il parsing HTML dannoso. Sommario Cos'è CVE-2025-54100? Come Funziona il PoC Avvio Rapido...

gitpwnd

GitPwnd GitPwnd è uno strumento per supportare i test di penetrazione di rete. GitPwnd consente a un attaccante di inviare comandi alle macchine compromesse e di ricevere i risultati usando un repository git come livello di trasporto per il comando e controllo. Utilizzando git come meccanismo di...

CVE-2026-27966--RCE-in-Langflow

🚀 CVE-2026-27966 - Strumento di Exploit RCE per Langflow Strumento di sfruttamento All-in-One per CVE-2026-27966 📋 Descrizione Questo strumento è un exploit all-in-one per CVE-2026-27966, una vulnerabilità di Remote Code Execution RCE su Langflow che consente a un attaccante di eseguire comandi d...

Malware

恶意软件 macOS 恶意软件合集 ⚠️ 本页面包含指向活跃恶意软件的链接！ 下载本网站的恶意软件即表示您放弃因操作不当或自我感染而索赔的任何权利。 📡 运行样本，可能会导致连接到攻击者控制的基础设施（例如命令与控制服务器） 🔐 样本受密码保护。 所有样本的密码为：infect3d 📚 想了解更多关于 Mac 恶意软件的信息吗？ 请查看我们的（免费）《Mac 恶意软件的艺术》书籍：https://taomm.org/。...

CVE-2026-23744

CVE-2026-23744 — MCP Connect RCE tramite Iniezione di Comandi Non Autenticata ⚠️ Disclaimer: Questo repository è solo a scopo educativo e di ricerca sulla sicurezza. L'uso di questo exploit contro sistemi senza autorizzazione esplicita è illegale. L'autore non si assume alcuna responsabilità per...

Indushell

Indushell PoC C&C per il malware Industroyer Lavoro originale di: xpn https://github.com/xpn Demo: https://www.youtube.com/watch?v=3bulqYmPTps Articolo del blog: https://www.secarma.co.uk/labs/industroyers-command-and-control-protocol...

CVE-2023-38646

Metabase 预认证RCE POC - CVE-2023-38646 Metabase开源版0.46.6.1之前及Metabase企业版1.46.6.1之前存在漏洞，允许攻击者在服务器上执行任意命令。我直接编写了脚本以在攻击者机器上获取反向shell。 用法 该脚本需要目标URL、攻击者IP和端口。此漏洞利用无需提供设置令牌，因为脚本会尝试从 /api/session/properties 获取它。 确保在攻击者机器上启动netcat监听器，使用以下命令： nc -nlvp Port 运行POC脚本时使用： -u - 目标URL Metabase -ip - 攻击者IP -p - 端...

Social-media-c2

Server di comando e controllo sui social media Lo script è una prova di concetto su come controllare la tua macchina utilizzando piattaforme di social media. Descrizione e utilizzo Lo script ha le seguenti funzioni: history - RiTwitta history, metti mi piace a una foto su Instagram con 'history'...

Lilith

Lilith Strumento di Amministrazione Remota Open Source C++ gratuito e nativo per Windows Lilith è un RAT ultra leggero basato su console, sviluppato in C++. Include una serie semplice di comandi che consentono un controllo quasi completo della macchina. Disclaimer L'uso di questo software su...

CVE-2024-12986

CVE-2024-12986 स्कैनर और एक्सप्लॉइट इस रिपॉजिटरी में CVE-2024-12986 भेद्यता के लिए एक स्कैनर और एक्सप्लॉइट शामिल है, जो DrayTek गेटवे डिवाइस के apmcfgupptim एंडपॉइंट में एक कमांड इंजेक्शन भेद्यता है। यह भेद्यता एक हमलावर को प्रभावित डिवाइस पर मनमाने कमांड निष्पादित करने की अनुमति देती है, जिससे...

C3

C3 Build C3 MSVC/badge.svg?branch=master Build C3 Clang/badge.svg?branch=master C3 Comando e Controle Personalizado é uma ferramenta que permite que Red Teams desenvolvam e utilizem rapidamente canais de comando e controle C2 esotéricos. É um framework que estende outras ferramentas de red team,...

apfell-chrome-extension-c2server

apfell-chrome-extension-c2server Servidor C2 Apfell para o Payload de Extensão do Google Chrome Encontre a versão mais recente do servidor C2 de extensão do Chrome no framework Apfell aqui: https://github.com/its-a-feature/Apfell...

CVE-2026-4480-PoC

CVE-2026-4480: Samba print-command %J Injection PoC Wichtig — Lesen Sie dies zuerst: Dieses Repository und exploit.py werden nur für Bildungs- und Forschungszwecke bereitgestellt. Verwenden Sie diesen Code nicht gegen Systeme, Netzwerke oder Dienste, für die Sie keine ausdrückliche schriftliche...

CVE-2025-54123

CVE-2025-54123 - Hoverfly-Befehlsinjektion RCE PoC CVE-2025-54123 - Middleware-Befehlsinjektion in Hoverfly 📌 CVE-Details ID : CVE-2025-54123 Typ : Befehlsinjektion / Remote-Code-Ausführung RCE Anbieter : Hoverfly Auswirkungen : Erlaubt authentifizierten Angreifern, beliebige Systembefehle über d...

ofp_sniffer

OFPSniffer è uno sniffer OpenFlow utilizzabile per scopi di risoluzione dei problemi e apprendimento. Attualmente alla versione 1.2, analizza tutti i messaggi OpenFlow 1.0, funziona con InfluxDB, Grafana e Slack. OpenFlow 1.3 sarà disponibile con la versione 1.3 di OFPSniffer in uscita a breve...

CVE-2023-24706

CVE-2022-24706 Apache CouchDB vulnerabilidade de execução remota de comandos poc...

opsxcq-cve-2016-10033

PHPMailer 5.2.18 Execução Remota de Código PHPMailer é a classe de transporte mais popular do mundo, com cerca de 9 milhões de usuários em todo o mundo. Os downloads continuam em um ritmo significativo diariamente. Usado por muitos projetos de código aberto: WordPress, Drupal, 1CRM, SugarCRM, Yii...

RPC-Backdoor

Emulazione di Backdoor RPC Questo progetto è un'implementazione di base di una "backdoor RPC" pensata per emulare le TTP utilizzate da alcuni gruppi. Il progetto contiene un server RPC con cinque funzioni: Eseguire un comando con cmd.exe /c e la chiamata API CreateProcess. Rubare un token ed...

CVE-2022-36804

CVE-2022-36804 - Schwachstelle für Befehlsinjektion in Atlassian Bitbucket Server und Data Center ⚠️ Nur für Bildungs- und autorisierte Sicherheitsforschungszwecke Originale Exploit-Autoren Vielen Dank an den ursprünglichen PoC-Autor Walnut Security Services Pvt. Ltd Beschreibung Mehrere...

CVE-2024-43425-Poc

CVE-2024-43425-Poc CVE-Übersicht CVE ID: CVE-2024-43425 Beschreibung: Moodle erlaubt es einem authentifizierten Benutzer mit Lehrerrechten, über die Quiz-Editor-Oberfläche eine schädliche berechnete Frage hochzuladen. Auswirkung: Remote Code Execution RCE Ursache: Unzureichende Bereinigung von...