CVE-2021-3156

CVE-2021-3156 Introduzione Questo repository è stato creato per scopi di studio. Il progetto contiene alcuni strumenti per studiare la vulnerabilità sudo Baron Samedit e l'exploit per essa. Grazie al Qualys Team per aver scoperto tale vulnerabilità, a Worawit e 0xdevil per gli interessanti writeu...

RemoteMouse-3.008-RCE

CVE-2021-35448 - Exploit di Remote Mouse Descrizione Questo exploit prende di mira la vulnerabilità CVE-2021-35448 nell'applicazione Remote Mouse precedentemente nota come WiFi Mouse. POC CVE-2021-35448.webm Utilizzo Sintassi di base python3 CVE-2021-35448.py -t OPTIONS Opzioni -t, --target:...

CVE-2022-24637

CVE-2022-24637 Open Web Analytics 1.7.3 - Exploit di Remote Code Execution v2 Exploit funzionante per Open Web Analytics 1.7.3 - RCE potenziato con la php reverse shell di pentestmonkey, risolto il problema di non riuscire a trovare l'utente nella cache. L'exploit originale può essere trovato qui...

CVE-2025-32579

⚠️ CVE-2025-32579 - RCE Critica tramite il Plugin Sync Posts WordPress 📦 Interessa: Sync Posts 🧨 Punteggio CVSS: 9.9 CRITICA 📁 Vettore CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 🧠 Panoramica della Vulnerabilità Il plugin WordPress Sync Posts di SoftClever Limited è vulnerabile a una...

CVE-2019-19781

CVE-2019-19781 Solo un exploit CVE-2019-19781 in python3 per Citrix dietro una cache. Questa versione accetta '', '|', '2&1'... ecc. USO python3 CVE-2019-19781.py citrix.example.org 'cat /etc/passwd' Todo Ripeti se l'header Age è presente nella risposta. Modalità continua -c. Modalità di controll...

CVE-2022-3552

CVE-2022-3552 Per sfruttare la vulnerabilità in BoxBilling, la versione dovrà essere: "BoxBilling=4.22.1.5" e avrai bisogno di credenziali amministrative valide. Se ti trovi nella situazione sopra descritta, ecco i passi da seguire per ottenere il succulento RCE: Crea un ambiente virtuale Python...

jboss-autopwn-1

jboss-autopwn JBoss Autopwn come presentato al BlackHat Europe 2010 - questa versione incorpora CVE-2010-0738, la vulnerabilità di bypass dell'autenticazione JBoss tramite manipolazione del verbo VERB, scoperta da Minded Security. C. Papathanasiou 2010 INTRODUZIONE Questo script JBoss distribuisc...

CVE-2024-36401-WoodpeckerPlugin

CVE-2024-36401-WoodpeckerPlugin Introduzione CVE-2024-36401 scansione batch e sfruttamento, supporta iniezione personalizzata di memory shell 1. Scansione batch possibile 2. Il backend ha già filtrato gli URL basta inserire l'URL 3. È possibile generare e iniettare memory shell personalizzate per...

SQLPad-RCE-Exploit-CVE-2022-0944

Come funziona: Questo codice PHP è progettato per sfruttare una vulnerabilità di Remote Code Execution RCE in SQLPad , legata a CVE-2022-0944. Funziona iniettando codice dannoso nell'applicazione SQLPad, costringendola a eseguire un comando di sistema che apre una reverse shell – una connessione...

cve-2015-1538-1

Incluso c'è uno script Python che genera un MP4 sfruttando la vulnerabilità 'stsc' altrimenti nota come CVE-2015-1538 1. Questa è una delle vulnerabilità più critiche che ho segnalato nella libreria Stagefright. Il risultato atteso dell'exploit è una reverse shell come utente media. Come...

Prestashop-CVE-2024-34716

Script di Exploit per Attacco CSRF e Reverse Shell Questo script automatizza un exploit CSRF Cross-Site Request Forgery per caricare una reverse shell PHP sul web server di un target ed eseguirla. La reverse shell viene fornita come file ZIP tramite un payload CSRF appositamente creato, che viene...

ProFTPD_CVE-2015-3306

m4ud Exploit RCE per ProFTPD 1.3.5 CVE : 2015-3306! ProFTPd 1.3.5 RCE Usage: ProFTPD.py options Options: -h, --help mostra questo messaggio di aiuto ed esci -l LHOST, --lhost=LHOST IP locale richiesto per Reverse Shell, -p LPORT, --lport=LPORT Porta richiesta per Reverse Shell, -t TARGET,...

RCE-CVE-2025-3248

Authentifizierte CVE-2025-3248 Langflow Remote Code Execution Dieses Python-Skript nutzt CVE-2025-3248 aus, um beliebige Befehle auszuführen oder eine Reverse Shell auf einem verwundbaren System zu starten. Für die Nutzung dieses Exploits ist eine Authentifizierung erforderlich. Funktionen...

CVE-2020-35713

Descrizione I dispositivi Belkin LINKSYS RE6500 precedenti la versione 1.0.012.001 consentono ad attaccanti remoti di eseguire comandi arbitrari o impostare una nuova password tramite metacaratteri di shell nella pagina goform/setSysAdm. Come usare Passo 1: Modificare l'indirizzo IP nel file...

CVE-2023-5360

CVE-2023-5360 Un EXPLOIT open-source per Il plugin WordPress The Royal Elementor Addons and Templates precedente alla versione 1.3.79 non valida correttamente i file caricati, il che potrebbe consentire a utenti non autenticati di caricare file arbitrari, come PHP, e ottenere RCE. Indice...

fusionpbx_rce_vulnerability

Preludio Questo semplice codice tenta di completare l'implementazione della vulnerabilità concatenata introdotta da Dustin Cobb in RCE utilizzando Caller ID – Multiple vulnerabilità in FusionPBX. RCE Passaggi di riproduzione 1. Visualizza la schermata dell'operatore vulnerabile in un browser web,...

cve-2025-32463-lab

CVE-2025-32463 – Laboratorio di escalation dei privilegi locali tramite chroot in Sudo Questo repository contiene un laboratorio basato su Docker e un proof-of-concept per CVE-2025-32463, una vulnerabilità di escalation dei privilegi locali in sudo versioni 1.9.14 a 1.9.17. 🚨 Disclaimer Questo...

Larascript

| | | | | | / || '| / |/ | / || '|| || ' \ | | | | | | || | | | |\ | | | | || | || | || ,||| ,||/ ||| ||| ./ | || Autori: @pwnedshell & @rsgbengi 📌 Cos'è Larascript? Larascript è uno script che sfrutta CVE-2018-15133 e può eseguire comandi remoti se un'app Laravel vulnerabile è esposta. Puoi...

CVE-2022-22965-poc

CVE-2022-22965 poc CVE-2022-22965 poc che include supporto per reverse-shell e password. Sentiti libero di aggiungere altre cose : Come testare? $ docker run -p 9090:8080 vulfocus/spring-core-rce-2022-03-29 run vulnerable docker $ python3 exploit.py -c id --password 1234 --shellname big0us $...

CVE-2023-38831_ReverseShell_Winrar

CVE-2023-38831 In questo caso, condivido i file necessari per sfruttare questa vulnerabilità in WinRAR, con la quale possiamo creare un PDF malintenzionato per ottenere una reverse shell verso la nostra macchina attaccante. ⚠️ NOTA: Questo contenuto è condiviso per scopi etici ed è stato creato pe...