CVE-2025-53770

CVE-2025-53770 Dies ist ein Scanner für die SharePoint-Schwachstelle für nicht authentifizierte Remote Code Execution, die die CVE-Nummer CVE-2025-53770 erhalten hat. Der Code dafür wurde durch Reverse Engineering eines in freier Wildbahn beobachteten Payloads geschrieben. Nutzung auf eigene...

Adobe-ColdFusion-8-RCE-CVE-2009-2265

Adobe ColdFusion 8 - Exploit di Esecuzione Remota di Comandi RCE Panoramica Questo exploit prende di mira una vulnerabilità nota in Adobe ColdFusion 8 CVE-2009-2265. Consente l'esecuzione remota di comandi RCE caricando un payload JSP dannoso che stabilisce una connessione reverse shell. Dettagli...

cve-2019-9978

cve-2019-9978 Questo è uno script che permette di sfruttare la vulnerabilità CVE-2019-9978 in modo semplice, pensato per l'uso in sfide Capture The Flag CTF o come proof of concept per penetration testing. Prerequisiti Python 3 Libreria Requests installare con pip install requests Utilizzo 1. Clo...

CVE-2021-38647

CVE-2021-38647 Questo è un POC per CVE-2021-38647 : Invia una richiesta POST a /wsman con il contenuto di payload.xml e cambia solo il comando con quello desiderato, Come POC, viene eseguito solo il comando id. Fonte: https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure Segui se...

Cooolis-ms

Cooolis-ms Wiki Spiegazioni Cooolis-ms è uno strumento di esecuzione del codice che include Metasploit Payload Loader, Cobalt Strike External C2 Loader e Reflective DLL injection. Il suo scopo è eludere, durante la scansione statica, alcuni codici che intendiamo eseguire e che contengono firme,...

CVE-2023-43208_Detection_PoC

CVE-2023-43208DetectionPoC Usa java.net.InetAddress per il rilevamento root@kitploit: POST /api/users HTTP/1.1 Host: ip:8443 User-Agent: Mozilla/5.0 X11; CrOS x8664 14541.0.0 AppleWebKit/537.36 KHTML, like Gecko Chrome/120.0.0.0 Safari/537.36 Connection: keep-alive Content-Length: 1964...

horrors-log4shell

horrors-log4shell Un micro laboratorio parco giochi? per CVE-2021-44228 log4j Può essere utilizzato per eseguire payload contro più target. I payload specifici per target vengono generati a runtime. Configurazione e bypass regolabili. Installazione Requisiti relativi a Java Sviluppo / Esempio di...

Code-Roulette

Code Roulette Terminal-basiertes, Online-Mehrspieler-Russisch-Roulette, bei dem der Verlierer die Python-Payload-Datei des Gewinners ausführt. Code Roulette Übersicht Wie das Spiel funktioniert Demo-Video Verwendung Als Paket Mit dem UV-Paketmanager Mit Pip Payload-Dateien Entwicklung Lizenzierun...

CVE-2016-3714

CVE-2016-3714 Execução de Código no ImageMagick CVE-2016-3714 imagickbuilder.py = Construtor Simples de Payload para Explorar CVE-2016-3714 imagickbypassshell.php = Web shell baseado em PHP que utiliza o wrapper da extensão PHP imagick para contornar funções desabilitadas Algumas imagens das cois...

SSTI-Exploit-Detector

SSTI-Exploit-Detector SSTI Exploit Detector è uno strumento progettato per rilevare potenziali vulnerabilità di Iniezione di template lato server SSTI nelle applicazioni web. SSTI-Exploit-Detector Jenderal92 Caratteristiche File di payload personalizzato : consente agli utenti di aggiungere i...

CVE-2025-31161

CVE-2025-31161 - Exploração de Bypass de Autenticação na Criação de Usuário do CrushFTP 📌 Descrição Este exploit em Python tem como alvo servidores CrushFTP vulneráveis ao CVE-2025-31161. A vulnerabilidade permite a criação de conta de usuário não autenticada ao enviar um payload XML manipulado...

Zimbra-RCE

Zimbra-RCE Zimbra RCE CVE-2019-9670 root@kitploit: $ ./zimbra.py -h . . \ /|| \ | \ \ \ / / / | |/ | \ \ \ | / \ / | / / | | Y Y \ \ \ | // \ | | \ | \ / |||| / /| / || /\ / / / / / / / / / usage: zimbra.py -h -u URL -d DTD -n PAYLOADNAME -f PAYLOADFILE Zimbra RCE CVE-2019-9670...

cve-2019-0227

cve-2019-0227 Vulnerabilità di esecuzione remota di codice in Apache Axis 1.4 È necessario impostare un listener msf sulla macchina locale e modificare le righe 24-30 del codice. ＃您需要更改这些变量以匹配您的配置 myip = “ 192.168.0.117 ” ＃IP della vostra macchina target = “ 192.168.0.102 ” ＃IP target 网关= “...

CVE-2017-0199

CVE-2017-0199 Exploit-Toolkit CVE-2017-0199 - v2.0 ist ein praktisches Python-Skript, das eine schnelle und effektive Möglichkeit bietet, Microsoft RTF RCE auszunutzen. Es kann eine bösartige RTF-Datei generieren und Metasploit- / Meterpreter-Payloads an das Opfer ausliefern, ohne dass eine...

CVE-2009-3103---srv2.sys-SMB-Code-Execution-Python-MS09-050-

Microsoft-Windows---srv2.sys-SMB-Code-Execution-Python-MS09-050- Microsoft Windows - 'srv2.sys' Execução de Código SMB Python MS09-050 Exploit para CVE-2009-3103 Visão Geral Este script Python é uma versão atualizada de um exploit público para CVE-2009-3103. O código original dependia do módulo...

CVE-2025-24813

CVE-2025-24813 Analisi e riproduzione semplice di CVE-2025-24813, con un semplice script di exploit root@kitploit: usage: CVE-2025-24813.py -h -u URL -d DATA CVE-2025-24813 optional arguments: -h, --help show this help message and exit -u URL, --url URL URL -d DATA, --data DATA base64serialdata...

Monitor

Descrizione del progetto Utilizzato per implementare la persistenza dei privilegi nella fase di post-exploitation. Utilizzo del progetto Step1 : Scaricare il progetto, quindi compilare Monitor.cpp con VS, ovviamente è possibile usare anche quello già compilato. Il codice di Monitor.cpp è il...

CVE-2022-21894-Payload

Questo è un semplice esempio di payload per CVE-2022-21894 che dimostra come un attaccante potrebbe mappare un payload di secondo stadio per essere in grado di chiamare servizi EFI. Una descrizione di questa vulnerabilità può essere visualizzata qui: https://github.com/Wack0/CVE-2022-21894. Il...

EXPLOITER

EXPLOITER: Exploit Automatizado para CVE-2024-0044 EXPLOITER é uma ferramenta sofisticada projetada para exploração automatizada das vulnerabilidades CVE-2024-0044. Este script simplifica o processo de explorar aplicativos Android vulneráveis automatizando a implantação de payload e a instalação ...

exploits-forsale-collateral-damage

collatpayload ecco il codice solsticeartifacts feat:Aggiunto server payload solstice e Gamescript per caricamento in rete .gitignore aggiungi gitignore LICENSE Commit iniziale README.md feat:Aggiunto server payload solstice e Gamescript per caricamento in rete collatpayload.sln ecco il codice...