exploit-CVE-2015-3306

ProFTPd 1.3.5 - modcopy Remote Command Execution ProFTPD è un demone FTP altamente configurabile per Unix e sistemi operativi simili a Unix. ProFTPD è nato dal desiderio di avere un server FTP sicuro e configurabile. È stato ispirato da una notevole ammirazione per il server web Apache. A...

Kitsune

Kitsune Kitsune ist ein polymorphes Command & Control. Dieses Tool ermöglicht es Ihnen, eine grafische Version Ihrer Lieblings-Hacking-Tools zu erhalten, wie z.B. NetExec, Villain oder Evil-WinRM, unter anderem. Darüber hinaus bringt es viele Verbesserungen wie automatische Wiederverbindung,...

Shortcut-Payload-Generator

Shortcut-Payload-Generator Ausnutzen von Powershell, um Shortcut-Payloads zu erstellen fud. Es gibt viele tolle Tricks dort, du kannst es besser machen ^^. Zum Beispiel: Tcpview, Taskmanager usw. beim Herunterladen beenden. Versteckte Attribute der Malware nach dem Herunterladen setzen ... usw...

kwetza

Einführung Von Chris Le Roy @brompwnie [email protected] Kwetza ist ein Werkzeug, mit dem Sie eine bestehende Android-Anwendung mit einem Meterpreter-Payload infizieren können. Was macht es? Kwetza infiziert eine bestehende Android-Anwendung entweder mit benutzerdefinierten oder...

Log4j-Scanner-Exploit

Log4Shell-Scanner-Exploit Script em bash que permite identificar e/ou explorar a vulnerabilidade Log4shell de forma remota. Esta ferramenta realiza diferentes testes usando payloads LDAP e cabeçalhos X-Api-Version, User-Agent e X-Forwarded-For. Utilize sempre este script com autorização prévia do...

Text4ShellPayloads

Text4ShellPayloads Dieses Projekt enthält ein Python-Skript, das bösartige Befehle unter Ausnutzung der Sicherheitslücke CVE-2022-42889 generiert. Der anfällige Server wurde gemäß der Anleitung von "Karthik U J" eingerichtet, indem der Schritt unter...

CVE-2025-53770

माइक्रोसॉफ्ट शेयरपॉइंट CVE-2025-53770 POC अस्वीकरण: यह कोड/पेलोड केवल शैक्षिक उद्देश्यों के लिए प्रदान किया गया है। लेखक इस कोड के किसी भी अनधिकृत या दुर्भावनापूर्ण उपयोग का समर्थन या संरक्षण नहीं करता है। इसका उपयोग केवल उन वातावरणों में करें जिनके आप स्वामी हैं या जिनके परीक्षण की स्पष्ट अनुमति...

CVE-2017-12149

CVE-2017-12149 Jboss Deserializzazione Java RCE CVE-2017-12149 Lo script Python utilizza ysoserial per generare dinamicamente il payload. Pertanto è richiesto anche Java...

DLLHSC

DLLHSC DLL Hijack SCanner – Ein Tool zur Generierung von Leads und automatischen Erkennung von Kandidaten für DLL Search Order Hijacking Inhaltsverzeichnis dieser Seite Inhalt dieses Repositorys Betriebsmodi Kompilierungs- und Ausführungshinweise Hilfemenü Beispielausführungen Feedback Inhalt...

python-log4rce

Python Log4RCE Un PoC completo e puro Python3 per CVE-2021-44228. Esempio root@kitploit: python3 log4rce.py --target "linux" --payload "PAYLOAD" http -X POST --url "http://localhost:8080/" --data "address=" root@kitploit: INFO:HTTP:Running on local port 1337 INFO:HTTP:Remote target is...

artifacts-kit

. . / || |/ / | | | ||/ | \ \ \ \ \ / \ | |/ / \ / | | /| | | || | / \ | | | | | | ||| / / / / Kit Generatore di Artefatti di Memoria Maligni v1.0 | Forrest Orr | 2020 OBBLIGATORIO --alloc-type dll-map-hollow|dll-load-hollow|txf-dll-map-hollow|private|mapped OPZIONALE --payload-file...

XSS-LOADER

💎 STRUMENTI XSS-LOADER 💎 Scritto da TMRSWRR Versione 1.0.0 Strumenti tutto in uno per XSS PAYLOAD GENERATOR -XSS SCANNER-XSS DORK FINDER Instagram: TMRSWRR 📷 Screenshot 📷...

Log4Shell-obfuscated-payloads-generator

Log4Shell-obfuscated-payloads-generator Log4Shell-obfuscated-payloads-generator può generare payload offuscati primari o offuscati secondari per CVE-2021-44228 o CVE-2021-45046 per eludere il rilevamento WAF. The design idea of ​​Log4Shell-obfuscated-payloads-generator Installazione root@kitploit...

PyIris

The project is currently undergoing a major rewrite for version 3, the current version, version 2 will be made obsolete. See for more info. The PyIris Project Updates coming soon refer to ROADMAP.md The PyIris project is a modular remote access trojan toolkit written completely in python. It allo...

LitterBox

LitterBox Um sandbox de análise de payload auto-hospedado para red teams. Envie uma amostra, execute análise estática / dinâmica / EDR nela, obtenha um Detection Score e um detalhamento dos indicadores de acionamento — decida se o payload está pronto para uso em campo antes de sair do laboratório...

System-Velocity

System-Velocity Proxy-level security and maintenance for Veloci...

payloadgenerator

PGen PGen è uno strumento scritto in Bash per generare i payload Meterpreter più comuni tramite MSFvenom, parte del framework Metasploit. Informazioni PGen è un wrapper attorno a MSFvenom che offre un'esperienza più user-friendly per generare molteplici tipi di payload. La nostra intenzione è...

zombieant

Zombie Ant Farm: Un Kit per Giocare a Nascondino con gli EDR Linux. Versione 0.5-alpha Perché? Perché gli strumenti offensivi monolitici non sono mai sufficienti e costruire le proprie strategie e strumenti offensivi è divertente. Cosa? Primitives di Preloading Offensivo e Building Blocks. Serviz...

Payload_CVE_2013_2186

PayloadCVE20132186 Générer un payload pour CVE-2013-2186...

reverse-shell

reverse-shell Reverse Shell come servizio - https://reverse-shell.sh Reverse shell facile da ricordare che dovrebbe funzionare sulla maggior parte dei sistemi Unix-like. Rileva il software disponibile sul target ed esegue un payload appropriato. Utilizzo 1. Mettiti in ascolto Sulla tua macchina,...