mssql-command-tool

Ferramenta de conexão de terminal mssql | Execução de comandos Exemplo root@kitploit: ./mssql-command-tool-mac -s 10.10.10.10 -u sa -p jas502n -P 1433 -c "whoami" nt service\mssqlserver ./mssql-command-tool-mac -s 10.10.10.10 -u sa -p jas502n -P 1433 -c "net user" \ 的用户帐户...

CVE-2021-31805

CVE-2021-31805 1. Introdução POC & EXP da vulnerabilidade de execução remota de comandos no Struts2 CVE-2020-17530 & CVE-2021-31805 2. Uso Introdução dos parâmetros root@kitploit: -u url alvo -m dnslog|exp // padrão com verificação de caractere na interface de retorno -n s2-062 // padrão s2-061...

PassBreaker

PassBreaker PassBreaker è uno strumento di cracking delle password da riga di comando sviluppato in Python. Permette di eseguire varie tecniche di cracking delle password come attacchi basati su wordlist e attacchi a forza bruta. Caratteristiche Cracking delle password basato su wordlist Cracking...

RCE-PoC-CVE-2021-25646

CVE-2021-25646 Proof-of-Concept Go Version Übersicht Dieses Repository enthält einen Proof-of-Concept PoC Exploit für CVE-2021-25646, eine kritische Remote-Code-Ausführungssicherheitslücke in Apache Druid. Der Exploit ist in Go geschrieben und ermöglicht interaktive Befehlseinschleusung über das...

RCE-CVE-2025-3248

Esecuzione di codice remoto autenticata CVE-2025-3248 Langflow Questo script Python sfrutta CVE-2025-3248 per eseguire comandi arbitrari o avviare una reverse shell su un sistema vulnerabile. L'autenticazione è richiesta per utilizzare questo exploit. Caratteristiche Esecuzione di comandi...

CVE-2024-29895.py

Cacti RCE - CVE-2024-29895 Utilizzo: python3 cve-2024-29895.py -u https://target.com/ -c id Interessa le versioni di Cacti 1.3.X in build DEV dove cmdrealtime.php è presente e POLLERID è abilitato. L'iniezione di comandi è possibile tramite questo endpoint, effettuando una richiesta GET con il...

CVE-2025-53770

Laboratorio di Ricerca CVE-2025-53770 Questo repository sembra essere un progetto di ricerca proof-of-concept per validare un problema di deserializzazione e di elaborazione del riquadro strumenti tool-pane in stile SharePoint in un laboratorio controllato. Include un driver Python, un'applicazio...

-CVE-2025-59528-PoC

CVE-2025-59528-PoC NUR ZU BILDUNGSZWECKEN Ein einfaches Python-Skript zur Ausnutzung von CVE-2025-59528, einer authentifizierten RCE-Schwachstelle in der Flowise-Anwendung, einem beliebten KI-Tool, die auch Teil einer HTB-Saison-Challenge ist, auf der ich es übrigens getestet habe. Falls es nicht...

php_code_analysis

questo script scannerà il tuo codice lo script può trovare 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection caratteristiche 1. veloce 2. report semplice utilizzo: root@kitploit: python code.py...

CVE-2023-38646

CVE-2023-38646 PoC Descrizione Questo è uno script Proof of Concept PoC per sfruttare Metabase, uno strumento open-source di business intelligence e analisi dei dati. Metabase consente agli utenti di visualizzare e interagire con i propri dati, rendendolo una potente piattaforma per l'analisi dei...

CVE-2023-51385-

RCE tramite /.ssh/config insicuro L'uso di token come %h, %p in è piuttosto popolare per utilizzare tunnel e proxy di connessione tramite SSH.ProxyCommand Configurazione vulnerabile host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p Nota: nella mia valutazione iniziale...

CVE-2023-33246

CVE-2023-33246 CVE-2023-33246：Инструмент обнаружения уязвимости удалённого выполнения команд в Apache RocketMQ Функции инструмента Простое использование Запустите ./apacherocketmqcve202333246scannerlinuxamd64 scan Вывод: если «Существует ли уязвимость: да» или VulnFound: true, это указывает на...

CVE-2022-22954

Rilevamento con più punti di attivazione, scansione batch multi-thread, esecuzione di comandi, scrittura di file root@kitploit: // Rilevamento vulnerabilità singolo target python CVE-2022-22954.py -u https://x.x.x.x // Esecuzione comandi python CVE-2022-22954.py -u https://x.x.x.x -c "id" //...

CVE-2019-17558_Solr_Vul_Tool

Ferramenta de Detecção de Vulnerabilidade de Injeção de Template Velocity no Solr Introdução da Ferramenta No final de outubro de 2019, foi divulgada a vulnerabilidade de execução remota de comandos por injeção de template Velocity no Solr. A detecção manual dessa vulnerabilidade exige várias...

CVE-2019-11043

PoC CVE-2019-11043 Uma versão em Python do exploit CVE-2019-11043 https://github.com/neex/phuip-fpizdam Este PoC ainda é um rascunho; use o exploit escrito por @neex Análise da vulnerabilidade: https://paper.seebug.org/1064/ Configuração do PoC Basta executar o docker compose para subir o nginx e...

CVE-2025-32375

Configurazione per la versione vulnerabile. Avvia il container vulnerabile: root@kitploit: docker compose up Crea un listener es. ncat: root@kitploit: ncat -klnv 1337 Esegui l'exploit: root@kitploit: python3 exploit.py Dovresti ricevere una richiesta HTTP nella finestra di ncat con il contenuto d...

CVE-2024-50603

CVE-2024-50603: Aviatrix Controller – Nicht authentifizierte Befehlseinschleusung CVEHunter-Tool zur Erkennung und Ausnutzung von Schwachstellen für CVE-2024-50603 mit asynchroner Leistung. Installation root@kitploit: git clone https://github.com/th3gokul/CVE-2024-50603.git cd CVE-2024-50603 pip...

CVE-2024-31317

CVE-2024-31317 Prefácio Há alguns dias, vi uma análise da vulnerabilidade CVE-2024-31317 publicada na conta oficial da JD. Depois de ler tudo, achei bastante interessante, e como as principais soluções atuais para head units automotivas são todas baseadas em Android e estão dentro do escopo...

CVE-2017-10271

CVE-2017-10271 CVE-2017-10271 Esecuzione di comandi con output Caricamento diretto di shell Testato OK su Linux con Weblogic 10.3.6.0 Uso e parametri python weblogicwlswsatexp.py -t IP:7001 root@kitploit: usage: weblogicwlswsatexp.py -h -t TARGET -c CMD -o OUTPUT -s SHELL optional arguments: -h,...

RedLogin

RedLogin Red Login: Strumenti di Brute-force SSH Caratteristiche: Alta velocità e precisione CLI basata su console Esegui un comando arbitrario dopo un attacco riuscito predefinito 'Uname -a' Supporto Telegram per l'invio di report tramite bot API Utilizzo: Redlogin.exe Opzionale —telegram ==...