poc_proxylogon

pocproxylogon Microsoft Exchange ProxyLogon PoC CVE-2021-26855 Dieses Skript wurde ursprünglich von celesian erstellt, um diese CVE auszunutzen. Dann habe ich es aktualisiert, um einen Exchange-Server auszunutzen, der anfällig für SSRF ist, aber es bekam eine Shell durch Ausnutzung der...

ICG-AutoExploiterBoT

ICG-AutoExploiterBoT ❗ Bearbeiten Sie Zeile 44 und fügen Sie Ihre E-Mail-Adresse hinzu, um den Joomla-Admin-Exploit hinzuzufügen Verwenden Sie outlook.com Mail! ✔️ :warning:Hinweis! : Wir übernehmen keine Verantwortung für illegale Nutzung. AutoExploiter funktioniert derzeit nicht! Bitte warten Si...

CVE-2022-22947

منسوخ من Original: https://github.com/whwlsfb/cve-2022-22947-godzilla-memshell https://github.com/lucksec/Spring-Cloud-Gateway-CVE-2022-22947...

xc

XC شيل عكسي يشبه Netcat لنظامي لينكس وويندوز. الميزات ويندوز root@kitploit: Usage: └ Shared Commands: !exit !upload uploads a file to the target !download downloads a file from the target !lfwd local portforwarding like ssh -L !rfwd remote portforwarding like ssh -R !lsfwd lists active forwards...

CVE-2020-14882

CVE-2020-14882: Deployare webshell in memoria di Behinder Come noto, CVE-2020-14882 è una vulnerabilità di autorizzazione non autenticata che consente a un attaccante di eseguire codice arbitrario su un server WebLogic vulnerabile. I PoC pubblici online sfruttano caratteri illegali per bypassare...

cve-2023-42115

CVE-2023-42115: Script di Exploit e Generatore di Payload Questo repository contiene due script Python: 1. exploit.py : Uno script per sfruttare la vulnerabilità CVE-2023-42115. 2. generatepayload.py : Uno script per generare payload di reverse shell. Prerequisiti Prima di eseguire gli script,...

CVE-2022-25949

CVE-2022-25949 Un exploit vieux de plusieurs années d'une vulnérabilité d'élévation de privilèges locale EoP dans le pilote KWatch de Kingsoft Antivirus, version 2009.3.17.77. 2009..? J'ai signalé le problème en janvier 2014 et j'ai été informé du CVE plus de 8 ans plus tard. J'ai décidé de mettr...

CVE-2024-23346-rust-exploit

Uno script di exploit in Rust per CVE-2024-23346. Come mostrato sotto, il POC sfrutta la vulnerabilità di code injection ed esegue comandi shell remoti come in un Terminale. poc.webm Passi per eseguire l'exploit: Esegui direttamente con Cargo cargo run -- --help cargo run -- --target...

wordpress-shell

wordpress-shell Shell economica & dannosa per l'esecuzione di comandi in Wordpress. Esegui comandi come il webserver con cui servi Wordpress! La shell caricata sarà probabilmente all'indirizzo /wp-content/plugins/shell/shell.php Installazione Per installare la shell, assumiamo che tu abbia access...

DblTekGoIPPwn

DblTekGoIPPwn Tool to exploit challenge response system in vulnerable DblTek GoIP devices. Can generate responses to specified challenges, test hosts for the vulnerability, run commands on vulnerable hosts, send SMS messages from a host, and drop into a root shell on any vulnerable host. The...

CVE-2023-42791_CVE-2024-23666

Fortimanager-Exploitation-Skripte: unzureichende Autorisierungsprüfungen CVE-2024-23666 und uneingeschränkter Datei-Upload CVE-2023-42791 Es werden zwei Exploitation-Skripte bereitgestellt, die diese Schwachstellen ausnutzen: rce.py: Stellt eine Reverse Shell bereit oder fügt von einem...

CVE-2023-32413

Exploit per macOS LPE CVE-2023-32413 / ZDI-23-845 / Pwn2Own Vancouver 2023 Questo è il codice dell'exploit che è stato mostrato al Pwn2Own Vancouver 2023 https://youtu.be/c0cS4R0ja-I?t=180. Questo codice sfrutta CVE-2023-32413 per ottenere privilegi di root su qualsiasi macOS vulnerabile. La...

mediator

Mediator è una reverse shell crittografata end-to-end in cui l'operatore e la shell si connettono a un server "mediatore" che funge da ponte tra le connessioni. Ciò elimina la necessità per l'operatore/handler di configurare il port forwarding per ascoltare la connessione. Mediator permette anche...

HeimShell

HeimShell CVE-2023-51803 HeimShell ist ein Exploit für CVE-2023-51803, der eine beliebige Datei-Upload-Schwachstelle in LinuxServer.io Heimdall ≤ 2.5.6 ausnutzt. Es erkennt automatisch die Zielversion und warnt entweder vor der Ausnutzbarkeit oder holt remote eine PHP-Shell, die durch SHELLURL...

EUVD-2020-31269

An issue was discovered in LibreNMS 1.65. A remote authenticated attacker with normal privileges can execute arbitrary shell commands through a command injection in the /graph.php API endpoint...

CVE-2021-25646-exp

CVE-2021-25646-exp Tool zur Erkennung und Ausnutzung der Remote-Codeausführung-Schwachstelle in Apache Druid CVE-2021-25646 Geben Sie eine Domain oder IP:Port ein, um eine Schwachstellenprüfung durchzuführen Für Ziele, bei denen eine Schwachstelle erkannt wurde, kann eine Befehlsausführung...

CVE-2019-0708-POC

CVE-2019-0708-POC Proof of concept funzionante per CVE-2019-0708, genera una shell remota. Eseguire con python3, Esempio python3 CVE-2019-0708-windows.py Versioni differenti sono richieste per Linux e Windows. Offuscato per ragioni ovvie...

revshellgen

🚀 RevShellGen Generatore di Reverse Shell Automatizza la generazione di reverse shell con stile Genera, codifica e cattura reverse shell senza fastidi Caratteristiche • Installazione • Utilizzo • Tipi di Shell • Contribuire 📖 Informazioni RevShellGen è un potente strumento da riga di comando che...

mcreator

mcreator Kodierter Reverse-Shell-Generator mit Techniken zur Umgehung von AVs Installation root@kitploit: git clone https://github.com/blacknbunny/mcreator.git && cd mcreator/ && python mcreator.py Version python 2.7. kann nicht niedriger oder höher als 2.7 sein wegen der """ Syntax in Skripten...

ImageTragick-CVE-2016-3714-RShell

ImageTragick-CVE-2016-3714-RShell Dies sind CVE-2016-3714 mvg/svg POCs unter Verwendung von bash, nc, php und anderen Tools, um eine Reverse Shell zu erstellen. Erklärung Nur für Forschung und ethisches Hacken... Verwendung 1. Server-Seite : nc -l - p port number 2. Laden Sie die Bilder auf...