CVE-2022-22963_Reverse-Shell-Exploit

CVE-2022-22963 리버스 셸 익스플로잇 이 Python 스크립트는 Spring Cloud Function의 원격 코드 실행 취약점인 CVE-2022-22963을 악용하여 공격자가 취약한 서버에서 임의 코드를 실행할 수 있게 합니다. 이 익스플로잇은 취약한 /functionRouter 엔드포인트를 사용하여 대상 서버에서 명령을 실행합니다. 사용법 이 익스플로잇을 사용하려면 -u 옵션으로 취약한 서버의 URL을 지정하여 스크립트를 실행하기만 하면 됩니다. 스크립트는 서버가 취약한지 확인하고 사용자에게 리버스 셸을 시도할지...

Samba-CVE-2007-2447-Exploit

Exploit Samba CVE-2007-2447 Il s'agit d'un script Python pour exploiter CVE-2007-2447, une vulnérabilité connue sous le nom d'exécution de commande de script de carte 'Username' dans le serveur Samba. Description Cet exploit est développé pour cibler les versions de Samba 3.x à 4.x. CVE-2007-2447...

CVE-2025-24132-Scanner

EN | KR 📄 Обзор Этот инструмент обнаруживает устройства, поддерживающие AirPlay, в вашей локальной сети через mDNS Zeroconf и проверяет их на наличие уязвимости CVE-2025-24132 «zero-click» HTTP RCE. Найденные устройства отображаются в простом графическом интерфейсе; щелкните по устройству, чтобы...

CVE-2025-5548

🚀 CVE-2025-5548 - Эксплуатация FreeFloat FTP Server 1.0 Профессиональный анализ уязвимости и полная эксплуатация удаленного переполнения буфера 🎯 Основные моменты проекта Полное исследование реального случая CVE-2025-5548 удаленное переполнение буфера стека в FreeFloat FTP Server 1.0 через команд...

CVE-2019-7609

CVE-2019-7609 Новый CVE-2019-7609, который работает с python 13 эксплойт CVE-2019-7609 Kibana RCE правильным способом с помощью скриптов python3 Ссылка: https://github.com/LandGrey/CVE-2019-7609 Скриншот Использование usage: python3 CVE-2019-7609-kibana-rce.py -h -u URL -host REMOTEHOST -port...

CVE-2024-27956

🚨POC PUBLIÉ🚨PoC pour l'injection SQL menant à une exécution de code à distance RCE dans WordPress publié CVE-2024-27956. Création de compte administrateur WordPress et reverse shell cve-2024-27956 Utilisation - sudo python3 cve.py...

CVE-2023-0830

CVE-2023-0830: EasyNAS 1.1.0 인증된 OS 명령 삽입 익스플로잇 이 Python 스크립트는 통합 리스너를 포함한 향상된 기능을 갖춘 EasyNAS 버전 1.1.0을 위한 강력한 익스플로잇입니다. 악용되는 취약점은 인증이 필요한 명령 삽입 취약점입니다. 스크립트는 대상 서버와 세션을 설정한 후 사용자가 제공한 자격 증명으로 로그인 요청을 보냅니다. 인증에 성공하면 스크립트는 실행 시 사용자가 지정한 IP와 포트로 리버스 셸 연결을 여는 페이로드를 구성합니다. 이 페이로드는 URL 및 Base64 인코딩된 후...

CVE-2023-43208-PoC

CVE-2023-43208 - Mirth Connect Неавторизованное удаленное выполнение команд Требования Python 3.11 или выше протестировано на 3.11, 3.12, 3.13 Установка Создаем чистое виртуальное окружение python3 -m venv .venv source .venv/bin/activate Устанавливаем зафиксированные зависимости pip install -r...

CVE-2024-40453

CVE-2024-40453 - Squirrelly v9.0.0 RCE Avertissement : Ce script est uniquement destiné à un usage éducatif. Ne l’utilisez pas à des fins illégales. Si vous le faites, cela relève entièrement de votre responsabilité ; je ne suis pas responsable de toute utilisation abusive. Description Ce script...

POC-IngressNightmare-CVE-2025-1974

Shell.so Builder basé sur Alpine Ce projet vous permet de construire une charge utile shell.so en utilisant Alpine Linux dans un conteneur Docker. Instructions 1. Clonez le dépôt : git clone cd 2. Construisez la charge utile : ./runbuild.sh Le fichier shell.so compilé sera généré dans le répertoi...

CVE-2025-6002

Эксплойт для CVE-2025-6002 Этот скрипт эксплуатирует уязвимость произвольной загрузки файлов с аутентификацией в VirtueMart 4.4.10 CVE-2025-6002, описанную в этом посте блога: https://blog.blacklanternsecurity.com/p/doomla-zero-days Скрипт входит в VirtueMart с предоставленными учетными данными,...

S2-052

Exploit de shell inversé CVE-2017-9805 S2-052 Versions affectées Struts 2.1.2 - Struts 2.3.33, Struts 2.5 - Struts 2.5.12 Poc Content-Type: application/xml 0 false 0 calc false java.lang.ProcessBuilder start foo foo false 0 0 false false 0 jdk.nashorn.internal.obje...

CVE-2007-2447

CVE-2007-2447 Pour tester le script, je vous recommande la machine virtuelle « metasploitable 2 » disponible ici. Le script affichera un reverse shell si l'exploit fonctionne. Pour obtenir la connexion, ouvrez simplement une session netcat comme suit : netcat -lnvp Table des matières Exemples...

cgi-bin-shellshock

Как использовать Клонируйте репозиторий или просто скопируйте тот, который вам нужен sudo git clone https://github.com/Gurguii/shellshock.sh Запустите скрипт Bash bash shellshock.sh -u -h -p Python python3 shellshock.py -u -lh -lp Примечание: порт LPORT по умолчанию — 4444, требуется URL. Если...

CVE-2025-24893-Reverse-Shell

CVE-2025-24893 - Exploit d'exécution de code à distance XWiki PoC pour CVE-2025-24893 – Exécution de code à distance via la macro XWiki Inspiré par le PoC original d'Artemir Description Ceci est un exploit de validation de concept PoC pour CVE-2025-24893 , une vulnérabilité d'exécution de code à...

gerapy-cve-2021-43857

Gerapy CVE-2021-43857 RCE с аутентификацией Этот репозиторий содержит PoC-эксплойт для CVE-2021-43857 , уязвимости удалённого выполнения кода, затрагивающей Gerapy -p -L -P Требования 1. Python 3.x 2. requests и pyfiglet pip install requests pyfiglet 3. Netcat nc...

CVE-2024-47533-PoC

CVE-2024-47533 – Contournement d'authentification XMLRPC Cobbler → Reverse Shell RCE non authentifiée 📌 Résumé Ce dépôt contient une preuve de concept PoC d'exploit pour CVE-2024-47533 , un contournement critique de l'authentification dans l'API XMLRPC de Cobbler qui conduit à une exécution de co...

CVE-2024-29510

Оригинальное исследование и код PoC: https://codeanlabs.com/blog/research/cve-2024-29510-ghostscript-format-string-exploitation/ ПРИМЕЧАНИЕ: Я не вносил никаких изменений в PoC, кроме выполняемой команды. Полная заслуга принадлежит Томасу Ринсме из Codean Labs за их потрясающее исследование и PoC...

CVE-2015-8351

gwollebuster этот скрипт — эксплойт для старого плагина gwolle в wordpress использование: ./gwollebuster.py первый аргумент = URL вашего сайта wordpress, на котором установлен gwolle второй аргумент = ваш IP-адрес третий аргумент = порт прослушивания для reverse shell пример: ./gwollebuster.py...

CVE-2023-46818

CVE-2023-46818 PoC Это python-реализация PoC, предоставленного Egidio Romano, также известным как EgiX, здесь, этот эксплойт выдаст вам веб-шелл, а для получения полностью интерактивной оболочки выполните команду и отправьте себе реверс-шелл. Использование python exploit.py http://localhost...