exploit-CVE-2015-3306

ProFTPd 1.3.5 - modcopy Remote Command Execution ProFTPD è un demone FTP altamente configurabile per Unix e sistemi operativi simili a Unix. ProFTPD è nato dal desiderio di avere un server FTP sicuro e configurabile. È stato ispirato da una notevole ammirazione per il server web Apache. A...

Shortcut-Payload-Generator

Shortcut-Payload-Generator Ausnutzen von Powershell, um Shortcut-Payloads zu erstellen fud. Es gibt viele tolle Tricks dort, du kannst es besser machen ^^. Zum Beispiel: Tcpview, Taskmanager usw. beim Herunterladen beenden. Versteckte Attribute der Malware nach dem Herunterladen setzen ... usw...

Log4j-Scanner-Exploit

Log4Shell-Scanner-Exploit Script em bash que permite identificar e/ou explorar a vulnerabilidade Log4shell de forma remota. Esta ferramenta realiza diferentes testes usando payloads LDAP e cabeçalhos X-Api-Version, User-Agent e X-Forwarded-For. Utilize sempre este script com autorização prévia do...

Text4ShellPayloads

Text4ShellPayloads Dieses Projekt enthält ein Python-Skript, das bösartige Befehle unter Ausnutzung der Sicherheitslücke CVE-2022-42889 generiert. Der anfällige Server wurde gemäß der Anleitung von "Karthik U J" eingerichtet, indem der Schritt unter...

System-Velocity

System-Velocity Proxy-level security and maintenance for Veloci...

rpi-hunter

rpi-hunter Automatisiertes Finden und Ausliefern von Payloads an LAN-Raspberry Pis per SSH Oder der ehrliche Titel: Automatisierung von sshpass für die Befehlsauslieferung. Rpi-hunter ist nützlich, wenn sich mehrere Raspberry Pis mit Standard- oder bekannten Anmeldedaten in Ihrem LAN befinden, um...

EXOCET-AV-Evasion

EXOCET - AV-umgehendes, unerkennbares Payload-Auslieferungstool Chang Tan AWS Certified Cloud Practitioner und Solutions Architect Associate [email protected] Aktualisierte EXOCET-Verwendung Stellen Sie sicher, dass Sie Ihre Payloads packen, um Lecks des Crypters-Schlüssels zu vermeiden und...

hoaxshell

hoaxshell ⚡ The latest version of this project is the HoaxShell standalone listener which comes with refreshed payload templates. Wou can also use it directly from https://revshells.com make sure to choose hoaxshell as the listener. ⚠️ As of 2022-10-18, hoaxshell is detected by AMSI...

hoaxshell

hoaxshell ⚡ Die neueste Version dieses Projekts ist der HoaxShell Standalone Listener, der mit aktualisierten Payload-Vorlagen kommt. Du kannst es auch direkt von https://revshells.com verwenden stelle sicher, dass du hoaxshell als Listener auswählst. ⚠️ Seit dem 18.10.2022 wird hoaxshell von AMSI...

CVE-2025-55182-react2shell

react2shell CVE-2025-55182 Toolkit. Scanner + Exploit für unauthorisierte RCE in Next.js via RSC-Payload-Injection. Node.js Exploit: keine Abhängigkeiten. Bash-Scanner: prüft einzelne URLs oder Bulk-Listen. Exploit root@kitploit: Single command with output ./react2shell.mjs -t http://target:3000 ...

RCE-Exploit-Framework

RCE-Exploit-Framework Dieses Framework wurde entwickelt, um Penetrationstestern oder Entwicklern zu helfen, die Mechanik von Remote Code Execution RCE-Exploits zu verstehen. Features Payload-Generator : Unterstützt die Erstellung benutzerdefinierter Payloads auf Basis von Python, Bash und PHP...

bro-shellshock

ShellShock Detector für Bro Dieses Skript erkennt die erfolgreiche Ausnutzung der Bash-Sicherheitslücke mit der CVE-Nummer CVE-2014-6271, die den Spitznamen „ShellShock“ trägt. Es ist umfassender als die meisten vorhandenen Erkennungen, da es das Verhalten des angegriffenen Hosts beobachtet, das...

CTF-Web-Exploitation

Desync del Portale Nether HUUP "Non viaggio su strade consolidate, ma salto liberamente attraverso il vuoto. Se mi impacchetti male, consegnerò un segreto alla porta sbagliata." Descrizione La sfida presenta un'applicazione HTTP/3 QUIC stratificata su UDP. Poiché UDP è senza stato e il proxy non...

soc-investigation-powershell-edrfreeze

Indagine su PowerShell/EDRFreeze Caso di studio LetsDefend Questa repository contiene un'indagine SOC documentata basata su uno scenario LetsDefend che coinvolge attività PowerShell sospetta, un payload ospitato su GitHub e l'esecuzione dello strumento EDRFreeze. Cosa include questa repository...

generator-burp-extension

Burp Extension Generator Installation First, install Yeoman and generator-burp-extension using npm we assume you have pre-installed node.js. root@kitploit: npm install -g yo npm install -g generator-burp-extension Then generate your new project: root@kitploit: yo burp-extension Burp Extension...

plution

plution Prototype pollution scanner using headless chrome What this is Plution is a convenient way to scan at scale for pages that are vulnerable to client side prototype pollution via a URL payload. In the default configuration, it will use a hardcoded payload that can detect 11 of the cases...

CVE-2022-44877

CVE-2022-44877 Panoramica Questo script bash viene utilizzato per testare la vulnerabilità dei server web a CVE-2022-44877. Lo script esegue una richiesta curl verso un URL target con un payload codificato in base64. Se il target è vulnerabile alla vulnerabilità CVE-2022-44877, il tempo trascorso...

CVE-2022-29056

CVE-2022-29056 Exploit-Automatisierung für Bildungszwecke 🚨 📌 Beschreibung Dies ist ein Python-Skript mit grafischer Oberfläche Tkinter, das es dem Benutzer ermöglicht, automatisierte Anforderungssendungen an einen Login-Endpunkt zu testen. Ziel ist es zu simulieren, wie Server auf verschiedene...

CVE-2025-64512-Polyglot-PoC

CVE-2025-64512 Polyglot Payload Nelle ultime settimane a novembre 2025, è stata divulgata una vulnerabilità interessante CVE-2025-64512 in pdfminer.six, un popolare progetto Python per l'elaborazione di file PDF, utilizzato in particolare nelle pipeline di intelligenza artificiale. La vulnerabili...

safer-eval-cve-CVE-2019-10760

safer-eval-cve-CVE-2019-10760 Il seguente exploit proof-of-concept POC che riguarda safer-eval versione 1.3.1 e precedenti è il primo payload pubblicamente noto ad attaccare questo intervallo di versioni. Contributi Consulta CONTRIBUTING per le linee guida su come contribuire a questo progetto...