hoaxshell

hoaxshell ⚡ Die neueste Version dieses Projekts ist der HoaxShell Standalone Listener, der mit aktualisierten Payload-Vorlagen kommt. Du kannst es auch direkt von https://revshells.com verwenden stelle sicher, dass du hoaxshell als Listener auswählst. ⚠️ Seit dem 18.10.2022 wird hoaxshell von AMSI...

hack

💀 PwnKit CVE-2021-4034 & Reverse Shell Toolkit ⚠️ إخلاء مسؤولية: تم إنشاء هذا المستودع لأغراض تعليمية وبحثية في مجال الأمن فقط. المؤلف غير مسؤول عن سوء استخدام هذه الأدوات. استخدمه فقط في بيئات خاضعة للرقابة أو حيث لديك إذن صريح. 📜 الوصف يحتوي هذا المستودع على دليل إثبات PoC مُجمّع للثغرة PwnKit...

CVE-2014-6271_pwnable

CVE-2014-6271 CVE-2014-6271 è una grave vulnerabilità conosciuta come "Shellshock", scoperta e divulgata nel 2014. Questa vulnerabilità è stata trovata nella shell Bash e colpisce quasi tutti i sistemi Unix e Linux, ed è una delle vulnerabilità più ampiamente comprese su Internet. Minaccia alla...

RCE-Exploit-Framework

RCE-Exploit-Framework Dieses Framework wurde entwickelt, um Penetrationstestern oder Entwicklern zu helfen, die Mechanik von Remote Code Execution RCE-Exploits zu verstehen. Features Payload-Generator : Unterstützt die Erstellung benutzerdefinierter Payloads auf Basis von Python, Bash und PHP...

CVE-2026-65400

CVE-2026-65400 Spenden Unterstütze die Wartung dieses Projekts mit PayPal oder durch Scannen des QR-Codes unten. ⚡ Einfache Nutzung Verwende dieses Projekt nur in sicheren und autorisierten Umgebungen wie: Lokale virtuelle Maschinen Docker-Container Isolierte Laborumgebungen Autorisierte...

snmp-shell

SNMP Shell Shell-Simulation über Net-SNMP mit der erweiterten Funktionalität Hier eine Vorschau: Beschreibung Wenn Ihr Ziel eine Net-SNMP -Instanz mit der "extend" -Funktionalität hat und Sie eine SNMP-Community-String besitzen, die Ihnen Schreibzugriff gewährt, können Sie dieses Tool verwenden, ...

vBulletin-5.x-0day-pre-auth-RCE-exploit

vBulletin-5.x-0day-pre-auth-RCE-exploit Versions affectées : vBulletin 5.0.05.5.4 poc comme suit : !/usr/bin/python vBulletin 5.x 0day pre-auth RCE exploit This should work on all versions from 5.0.0 till 5.5.4 Google Dorks: - site:.vbulletin.net - "Powered by vBulletin Version 5.5.4" import...

hershell

Hershell NOTE: the project has been forked on this repo, check there for any other developments. Hershell is a simple TCP reverse shell written in Go. It uses TLS to secure the communications, and provide a certificate public key fingerprint pinning feature, preventing from traffic interception...

PwnTillDawn-Portal-Walkthrough

🔐 Valutazione della Vulnerabilità e Test di Penetrazione VAPT 📌 Progetto: Walkthrough di Sfruttamento del Target ⚠️ Questo progetto è solo per scopi educativi e di test autorizzati. L'accesso non autorizzato ai sistemi è severamente vietato. 👨‍💻 Autore SYAFIQ Ruolo: Penetration Tester Capo 🎯...

zuthaka

A collaborative free open-source Command & Control integration framework that allows developers to concentrate on the core function and goal of their C2. Explore the docs » · Report Bug · Request Feature · Table of Contents 1. About The Project Problem statement Solution Built With 2. Already...

CVE-2026-79992

A flaw was found in Emacs TRAMP. A local attacker could exploit this vulnerability by processing maliciously crafted filenames. This occurs because TRAMP concatenates login arguments without proper sanitization, which are then passed to a local shell. Successful exploitation could lead to arbitra...

webshell-analyzer

Web Shell Analyzer Web shell analyzer is a cross platform stand-alone binary built solely for the purpose of identifying, decoding, and tagging files that are suspected to be web shells. The web shell analyzer is the bigger brother to the web shell scanner project...

CVE-2019-7609

CVE-2019-7609 Le versioni di Kibana precedenti alla 5.6.15 e alla 6.6.1 contengono una falla di esecuzione arbitraria di codice nel visualizzatore Timelion. Un attaccante con accesso all'applicazione Timelion potrebbe inviare una richiesta che tenta di eseguire codice javascript. Ciò potrebbe...

CVE-2017-8809_MediaWiki_RFD

CVE-2017-8809 - RFD Reflected File Download für MediaWiki Ein entfernter Benutzer kann eine speziell präparierte URL für die Zielseite erstellen, die, wenn sie vom Zielbenutzer geladen wird, das Skript 'api.php' dazu bringt, eine Datei mit Shell-Befehlen herunterzuladen CVE-2017-8809. Die Datei...

CVE-2022-39986-RaspAP-2.8.0-2.8.7-RCE

RaspAP Hunter RaspAP Hunter è uno script Bash progettato per scansionare installazioni RaspAP e testarle per una specifica vulnerabilità, la CVE-2022-39986. root@kitploit: / \ / | / \ / // // // // \ / /| | / // / / , // // / / // // | / / // || ,//// ./// ||// // author: mind2hex / / / / / / / /...

CVE-2026-79992

A flaw was found in Emacs TRAMP. A local attacker could exploit this vulnerability by processing maliciously crafted filenames. This occurs because TRAMP concatenates login arguments without proper sanitization, which are then passed to a local shell. Successful exploitation could lead to arbitra...

CVE-2026-79992 Emacs: local shell command injection through the user field in emacs tramp

A flaw was found in Emacs TRAMP. A local attacker could exploit this vulnerability by processing maliciously crafted filenames. This occurs because TRAMP concatenates login arguments without proper sanitization, which are then passed to a local shell. Successful exploitation could lead to arbitra...

EUVD-2026-65616

A flaw was found in Emacs TRAMP. A local attacker could exploit this vulnerability by processing maliciously crafted filenames. This occurs because TRAMP concatenates login arguments without proper sanitization, which are then passed to a local shell. Successful exploitation could lead to arbitra...

CVE-2026-79992

CVE-2026-79992 affects Emacs TRAMP , where a local attacker can achieve arbitrary code execution by processing maliciously crafted filenames. The root cause is that TRAMP concatenates login arguments (derived from the user field) without proper sanitization before passing them to a local shell . ...

CVE-2021-44967

CVE-2021-44967: LimeSurvey RCE Beschreibung Dieser Proof-of-Concept POC kann verwendet werden, um CVE-2021-44967 auszunutzen, um ein bösartiges LimeSurvey PHP-Plugin als Administrator hochzuladen und auszuführen, um eine Reverse Shell zu erhalten. Eine Schwachstelle zur Remote Code Execution RCE...