rtf_exploit_extractor

rtfexploitextractor Script per estrarre il payload dannoso e il documento esca dai documenti di exploit CVE-2015-1641 root@kitploit: usage: rtfexploitextract.py -h -o OUTFILE -d DECOY -l LENGTH -v inputfile inputfile exploit document to examine optional arguments: -h, --help show this help messag...

CVE-2023-2516

CVE-2023-2516: Teampass 3.0.6 में संग्रहीत XSS कमजोरी - M Nadeem Qazi सभी को नमस्कार, मैं आपके साथ एक कमजोरी साझा करना चाहता हूँ जो मैंने Teampass, एक पासवर्ड प्रबंधन सॉफ्टवेयर, में खोजी है। मुझे एक संग्रहीत XSS कमजोरी CVE-2023-2516 मिली है जो हमलावरों को साझा फ़ोल्डरों में दुर्भावनापूर्ण कोड...

PoC-CVE-2019-1003030

जेन्किन्स 2.63 स्क्रिप्ट सुरक्षा सैंडबॉक्स बायपास PoC यह प्रोजेक्ट जेन्किन्स 2.63 द्वारा उपयोग किए जाने वाले Jenkins SecureGroovyScript सत्यापन एंडपॉइंट पर Groovy पेलोड बनाने और वितरित करने को स्वचालित करता है। उपकरण इंटरैक्टिव और एक-शॉट निष्पादन दोनों का समर्थन करता है। एक्सप्लॉइट कोई आउटपुट नही...

CVE-2022-2992

CVE-2022-2992 GitHub import के माध्यम से GitLab में प्रमाणित रिमोट कमांड निष्पादन। GitLab CE/EE में एक भेद्यता जो 11.10 से आरंभ होकर 15.1.6 से पहले तक के सभी संस्करणों, 15.2 से आरंभ होकर 15.2.4 से पहले तक के सभी संस्करणों, 15.3 से आरंभ होकर 15.3.2 से पहले तक के सभी संस्करणों को प्रभावित करती है। ...

Brutal

Now Teensy can be use for penetration Teensy like a rubber ducky , why im choose teensy ? because the price very cheap for me . t’s extremely useful for executing scripts on a target machine without the need for human-to-keyboard interaction HID -ATTACK .When you insert the device, it will be...

CVE-2025-53770-Scanner

CVE-2025-53770 Scanner de Vulnerabilidades do SharePoint 100% montado às pressas com todos os tweets que circulam com payloads e diferentes ataques, portanto, vem sem qualquer garantia, etc. O scanner foi projetado para identificar instâncias vulneráveis e possui uma configuração com usos de...

CVE-2023-41425-RCE-WonderCMS-4.3.2

🚨 Strumento di Exploit RCE per WonderCMS CVE-2023-41425 Questo strumento offensivo di sicurezza basato su Python automatizza lo sfruttamento di una vulnerabilità di Remote Code Execution RCE in WonderCMS 4.3.2 , in particolare la CVE-2023-41425. Semplifica il processo di creazione di un modulo te...

moveit-payload-decrypt-CVE-2023-34362

moveit-payload-decrypt-CVE-2023-34362 Este script shell, dado o OrgKey 0, irá analisar o cabeçalho dos artefatos base64 encontrados nos logs do MOVEit e descriptografar o objeto Serializado usado um payload...

Log4Pot

Log4Pot Um honeypot para a vulnerabilidade Log4Shell CVE-2021-44228. Licença: GPLv3.0 Recursos Escuta em várias portas para exploração do Log4Shell. Detecta exploração na linha de requisição e em cabeçalhos. Baixa payloads de exploração recursivamente. Registra em arquivo e no armazenamento de...

cve-2023-42115

CVE-2023-42115: Script di Exploit e Generatore di Payload Questo repository contiene due script Python: 1. exploit.py : Uno script per sfruttare la vulnerabilità CVE-2023-42115. 2. generatepayload.py : Uno script per generare payload di reverse shell. Prerequisiti Prima di eseguire gli script,...

exploit-CVE-2015-3306

ProFTPd 1.3.5 - modcopy Remote Command Execution ProFTPD è un demone FTP altamente configurabile per Unix e sistemi operativi simili a Unix. ProFTPD è nato dal desiderio di avere un server FTP sicuro e configurabile. È stato ispirato da una notevole ammirazione per il server web Apache. A...

Shortcut-Payload-Generator

Shortcut-Payload-Generator Ausnutzen von Powershell, um Shortcut-Payloads zu erstellen fud. Es gibt viele tolle Tricks dort, du kannst es besser machen ^^. Zum Beispiel: Tcpview, Taskmanager usw. beim Herunterladen beenden. Versteckte Attribute der Malware nach dem Herunterladen setzen ... usw...

Log4j-Scanner-Exploit

Log4Shell-Scanner-Exploit Script em bash que permite identificar e/ou explorar a vulnerabilidade Log4shell de forma remota. Esta ferramenta realiza diferentes testes usando payloads LDAP e cabeçalhos X-Api-Version, User-Agent e X-Forwarded-For. Utilize sempre este script com autorização prévia do...

Text4ShellPayloads

Text4ShellPayloads Dieses Projekt enthält ein Python-Skript, das bösartige Befehle unter Ausnutzung der Sicherheitslücke CVE-2022-42889 generiert. Der anfällige Server wurde gemäß der Anleitung von "Karthik U J" eingerichtet, indem der Schritt unter...

System-Velocity

System-Velocity Proxy-level security and maintenance for Veloci...

batchfuscate

batchfuscate Uno script semplice ed efficiente per rendere il tuo payload batch indetectabile. Requisiti: root@kitploit: 1. python3 deve essere installato su Windows e Linux 2. pip install termcolor pip install pystyle pip install tqdm pip install colorama pip install requests Installazione:-...

ie11_vbscript_exploit

Exploit VBScript per IE11 Generatore di Exploit per CVE-2018-8174 & CVE-2019-0768 RCE tramite esecuzione VBScript in IE11 Prerequisiti Metasploit msfvenom Utilizzo python ie11vbscript.py Listener IP Listener Port Istruzioni 1. Usa questo script per generare "exploit.html" 2. Carica il file html s...

CVE-2019-2729-Exploit

CVE-2019-2729-Exploit الاستخدام: oracle-weblogic-deserialize.py -h -u TARGET -c COMMAND -h, --help : عرض رسالة المساعدة والخروج -u TARGET : رابط الهدف URL -c COMMAND : الأمر المراد تنفيذه مثال الاستخدام python oracle-weblogic-deserialize.py -u http://192.168.1.1:8080 -c whoami إشادة بحمولة YSS...

rpi-hunter

rpi-hunter Automatisiertes Finden und Ausliefern von Payloads an LAN-Raspberry Pis per SSH Oder der ehrliche Titel: Automatisierung von sshpass für die Befehlsauslieferung. Rpi-hunter ist nützlich, wenn sich mehrere Raspberry Pis mit Standard- oder bekannten Anmeldedaten in Ihrem LAN befinden, um...

cve-2019-5736-poc

CVE-2019-5736 Proof of Concept Dies hängt einen String an die runc-Binärdatei des Hosts an. Bringen Sie Ihren eigenen Payload mit siehe stage2.c. Ausführen: docker build -t cve . docker run cve strings /usr/bin/docker-runc | tail -n 2...