CVE-2017-0199

Exploit toolkit CVE-2017-0199 - v2.0 Exploit toolkit CVE-2017-0199 - v2.0 è un comodo script Python che fornisce un modo rapido ed efficace per sfruttare Microsoft RTF RCE. Può generare un file RTF malevolo e consegnare il payload metasploit / meterpreter alla vittima senza alcuna configurazione...

citrix-honeypot

Honeypot Citrix ADC NetScaler Rileva e registra i payload per CVE-2019-19781 Shitrix / Citrixmash Registra i tentativi di accesso falliti Fornisce contenuti e header prelevati da un'appliance reale per aumentare le probabilità di indicizzazione sui motori di ricerca es. google, shodan, ecc...

CVE-2021-40444--CABless

Versione CABless di CVE-2021-40444 Aggiornamento: Codice modificato in modo da non dover fare affidamento sugli archivi CAB il file "index.html" che attiva l'esecuzione del payload conterrà solo 1 linea di codice, all'interno del tag 'script': È fornito un articolo in formato PDF. Aggiornamento:...

CVE-2026-48611-EXPLOIT

CVE-2026-48611 – phpBB OAuth खाता अपहरण शोषण अप्रमाणित खाता अधिग्रहण | CVSS 9.4 गंभीर | उपयोग के लिए तैयार 🔥 आपको क्या मिलता है पूरी तरह से काम करने वाला Python शोषण CVE-2026-48611 के लिए बड़े पैमाने पर स्कैनर — स्वचालित रूप से हजारों लक्ष्यों की जाँच करता है CSRF पेलोड जनरेटर — खाता अपहरण के लिए...

JavaDeRe

Introduzione al progetto Utilizzato principalmente per codificare in base64 la classe durante la costruzione di payload di echo per la deserializzazione Java e, in situazioni di emergenza, per decodificare stringhe base64 e ripristinare il file class, consentendo di esaminare il payload...

DotNET_XorCryptor

DotNET XorCryptor आप एक पुराने प्रोजेक्ट पर भी ध्यान दे सकते हैं - NET-MalwareCryptor यह एक .NET एक्ज़ीक्यूटेबल पैकर है जिसमें पेलोड एन्क्रिप्शन होता है। केवल शैक्षिक उद्देश्यों के लिए उपयोग करें। कैसे उपयोग करें? --file path - फ़ाइल नाम निर्दिष्ट करें --flood - फ़ाइल में जंक क्लास जोड़ें --proxy...

riscy-business

riscy-business लेख:RISC-Y बिज़नेस: संक्षिप्त मशीन के खिलाफ आक्रोश. पूर्वापेक्षाएँ Visual Studio 2022, C++ Clang Compiler for Windows 16.0.5 घटक के साथ CMake 3.26 पुराना संस्करण काम कर सकता है, लेकिन अनुशंसित नहीं है riscvm इस फ़ोल्डर में VM होस्ट rv64i इंटरप्रेटर है। बिल्ड करने के लिए:...

react-ssr-vulnerability

CVE-2025-55182 - POC RCE per React Server Components Questo è un POC solo per scopi educativi e di ricerca sulla sicurezza. Questa vulnerabilità è stata risolta nelle ultime versioni dei pacchetti interessati. Utilizza questo strumento solo su sistemi di tua proprietà o per i quali hai ricevuto...

Monitor

Descrizione del progetto Utilizzato per implementare la persistenza dei privilegi nella fase di post-exploitation. Utilizzo del progetto Step1 : Scaricare il progetto, quindi compilare Monitor.cpp con VS, ovviamente è possibile usare anche quello già compilato. Il codice di Monitor.cpp è il...

rtf_exploit_extractor

rtfexploitextractor Script per estrarre il payload dannoso e il documento esca dai documenti di exploit CVE-2015-1641 root@kitploit: usage: rtfexploitextract.py -h -o OUTFILE -d DECOY -l LENGTH -v inputfile inputfile exploit document to examine optional arguments: -h, --help show this help messag...

CVE-2025-49113-Roundcube_1.6.10

CVE-2025-49113 – Roundcube 1.6.10 Esecuzione di codice remota autenticata ⚠️ Disclaimer Questo repository è inteso esclusivamente a scopo educativo e di ricerca. Tutte le dimostrazioni sono state eseguite in un ambiente di laboratorio controllato. Test o sfruttamenti non autorizzati di sistemi...

St2-052

Test del PoC per S2-052 nome originale: distribuzione del war su Tomcat Indirizzo originale: http://blog.csdn.net/caiqiiqi/article/details/77861477 Scarica l'ultima versione interessata, struts-2.5.12, dal sito ufficiale di Struts2, all'indirizzo:...

Powshell-decode-payload

PowerShell-Gzip-Code dekodieren sal a New-Object;a IO.StreamReadera IO.Compression.GZipStreamIO.MemoryStreamConvert::FromBase64String'xxxx',IO.Compression.CompressionMode::Decompress,Text.Encoding::ASCII.ReadToEnd root@kitploit: sal a New-Object;a IO.StreamReadera...

CVE-2022-2992

CVE-2022-2992 Esecuzione remota autenticata di comandi in Gitlab tramite importazione da GitHub. Una vulnerabilità in GitLab CE/EE che interessa tutte le versioni dalla 11.10 precedenti alla 15.1.6, tutte le versioni dalla 15.2 precedenti alla 15.2.4, tutte le versioni dalla 15.3 precedenti alla...

Gopherus

Gopherus Se conosci un luogo vulnerabile a SSRF, questo strumento ti aiuterà a generare payload Gopher per sfruttare SSRF Server Side Request Forgery e ottenere RCE Remote Code Execution. Ti aiuterà anche a ottenere una reverse shell sul server vittima. E per maggiori informazioni puoi consultare...

CVE-2025-48384-main

PoC per CVE-2025-48384 Questa è una POC. Non scaricarla in un ambiente non sicuro. Permetterà all'hacker di eseguire codice remoto sulla tua macchina Vedi CVE-2025-48384 Per eseguire: root@kitploit: git clone --recurse-submodules [email protected]:zr0n/CVE-2025-48384-main.git Il payload...

mqxss

mqxss v0.2 mqxss funge da client per comunicare con browser hookati tramite MQTT Il vantaggio rispetto a beef o xsshunter è che oltre a ospitare il payload js non c'è configurazione dell'infrastruttura, puoi usare un broker pubblico anche se attualmente usa offuscamento, la crittografia è in...

CVE-2021-26295

CVE-2021-26295-POC Verifica della vulnerabilità CVE-2021-26295 utilizzando DNSlog. Utilizzo poc: posiziona il target in target.txt e poi esegui python poc.py. L'ambiente Jdk deve essere 12, altrimenti ysoserial non può generare correttamente il payload exp: python exp.py https://baidu.com poi ent...

CVE-2017-13089

CVE-2017-13089 Programma per generare il payload di CVE-2017-13089. Questa versione richiede di individuare manualmente l'indirizzo dello stack da eseguire è anche possibile che funzioni direttamente Nella parte shellcode, buf è un payload normale generato da msf; sostituiscilo direttamente con i...

-CVE-2025-0133-GlobalProtect-XSS

mitsecvpnxssexploit 🔓 Exploit per l'endpoint SSL VPN GlobalProtect /ssl-vpn/getconfig.esp che aggiunge un payload XSS appositamente creato all'URL. Utilizzo root@kitploit: python3 exploit.py -u https://target.com Parametri -u, --url: URL di base del target non includere i parametri della query...