Shellcode

mr-alperen/cve-2022-26810

Exploit di esecuzione remota di codice per CVE-2022-26809 che colpisce il buffer overflow heap di Windows RPC con integrazione di shellcode msfvenom…

mrk336/cve-2025-27480

CVE-2025-27480 espone un buffer overflow in OpenSSH 8.9p1 tramite un pacchetto SSH_USERAUTH malformato. Gli aggressori possono iniettare shellcode e…

cristibtz/cve-2025-62369

Questo script sfrutta la vulnerabilità CVE-2025-62369 in Xibo CMS per eseguire un comando reverse shell.

btar1gan/exploit_cve-2024-39205

Exploit per CVE-2024-39205, una fuga dalla sandbox di js2py che consente l'esecuzione remota di codice e stabilisce una reverse shell.

arthurhendrich/cve-2022-42475-poc

Exploit per CVE-2022-42475, una RCE pre-autenticazione in FortiOS SSL VPN. Supporta la validazione, la verifica benigna e lo sfruttamento completo…

moisestapia/cve-2022-3218

Exploit Python per CVE-2022-3218 che genera un payload reverse TCP tramite msfvenom e lo consegna via HTTP a un host Windows di destinazione.

nicolasdamians/ms09-050-cve-2009-3103-exploit

Wrapper automatico di exploit per MS09-050 (CVE-2009-3103) che prende di mira SMBv2 su Windows Vista/Server 2008. Genera shellcode, costruisce…

d0n601/cve-2025-13390

WP Directory Kit <= 1.4.4 - Bypass dell'autenticazione per l'escalation dei privilegi tramite acquisizione dell'account

blackcat4347/cve-2025-32463_poc

Proof-of-concept exploit per CVE-2025-32463, che dimostra l'iniezione di librerie condivise tramite payload precompilato per l'esecuzione immediata…

andwati/cve-2025-24893

Exploit Python per CVE-2025-24893 che esegue una reverse shell su applicazioni web vulnerabili, con istruzioni per l'upgrade della shell.

dadosneurais/cve-2023-3824

Proof-of-concept exploit per CVE-2023-3824 (deserializzazione phar di PHP) che consente l'esecuzione di codice remoto tramite un archivio phar…

afifudinmtop/cve-2009-3999

HP Power Manager 4.2 (Build 7) exploit

aadi0258/exploit-cve-2024-23897

Exploit per CVE-2024-23897 in Jenkins, che consente la lettura di file e l'esecuzione remota di codice tramite richieste modificate. Include…

ruthvikvegunta/drupalgeddon2

CVE-2018-7600 | Drupal < 7.58 / < 8.3.9 / < 8.4.6 / < 8.5.1 - 'Drupalgeddon2' RCE

thunderstrike9090/conflicker_analysis_scripts

Script per analizzare il worm Conflocker che sfrutta la famosa vulnerabilità netapi (CVE-2008-4250) cioè MS08-067

mario1234/js-driveby-download-cve-2006-4777

malware lato client di sfruttamento di vulnerabilità di Internet Explorer 6.0 SP1 su Windows XP SP2. Non richiede il consenso dell'utente e non…