wafaray

Enhance your malware detection with WAF + YARA WAFARAY WAFARAY is a LAB deployment based on Debian 11.3.0 stable x64 made and cooked between two main ingredients WAF + YARA to detect malicious files e.g. webshells, virus, malware, binaries typically through web functions upload files. -blue.svg...

emp3r0r

emp3r0r Self‑healing Gossip Mesh C2 with Assisted Peer Discovery, Cross-Platform BOF Execution, and Scriptable Agents. What is emp3r0r?...

copy-fail-CVE-2026-31431

Эксплойт CVE-2026-31431 Copy Fail Автор: pyroceper Протестировано на: Ubuntu 25.10 x8664 root@kitploit: $ make $ ./exploit Обнаружено ядро: 6.17.0 Создание резервной копии /etc/passwd в /tmp Резервная копия сохранена как /tmp/passwd.bak Получение root-оболочки... id uid=0pwn gid=0root groups=0roo...

GL.iNet-Multiple-Vulnerabilities

GL.iNet - Multiples vulnérabilités Ce dépôt contient les exploits des vulnérabilités suivantes : CVE-2023-46454: Sur les routeurs GL.iNET GL-AR300M avec le micrologiciel v4.3.7, il est possible d'injecter des commandes shell arbitraires via un nom de paquet conçu dans la fonctionnalité...

wsh

wsh wsh prononcé woosh est un générateur de webshell et une interface en ligne de commande. Au départ, ce n'était qu'un client HTTP car interagir avec des webshells est pénible. Il y a un formulaire : pour envoyer une commande, vous devez taper dans une zone de saisie et appuyer sur un bouton. Je...

POC_CVE-2026-41940

POCCVE-2026-41940 Быстрый старт root@kitploit: python3 pocCVE-2026-41940.py -h Примеры использования Сканирование одного хоста root@kitploit: python3 pocCVE-2026-41940.py -u https://target.example:2086 Список аккаунтов после успешной цепочки root@kitploit: python3 pocCVE-2026-41940.py -u...

CVE-2024-24386

VitalPBX - CVE-2024-24386 Titre de la vulnérabilité : Injection de commandes Auteur : Erick Duarte Version : 3.2.5-2 La vulnérabilité survient lors de l'utilisation du module Task Manager conjointement avec le profil Cron. Pour exploiter cette vulnérabilité, nous devons placer un script dans un...

Eden-RAT

Eden-RAT Background While developing EgoDrop and DuplexSpy, I successfully implemented an interactive shell within a C-based GUI application. I then recalled one of my earlier projects that had been suspended due to my limited development experience at the time. Therefore, I decided to revisit an...

mpDNS

mpDNS aka multi-purpose DNS Server Simple, configurable DNS Server with multiple useful features Python 3 names.db - holds all custom records see examples Simple wildcards like .example.com Catch unicode dns requests Custom actions aka macro: shellexec::dig google.com +short - Execute shell comma...

snmp-shell

SNMP Shell Shell Simulation over Net-SNMP with extend functionality Here is a preview : Description If your target has a Net-SNMP instance with the "extend" functionality, and you got a SNMP community string which gives you write access , you can use this tool to automate the process of sending...

cve-2017-0358.sh

В этом репозитории нет README...

shlol

SHLOL This is a menu you can trigger with a keybind to do basic stuff for you Really easy to use Create listeners on the fly No copy pasting needed Choose the type, IP and PORT and you are done! Run remote scripts easily Reverse Shell Generator...

CVE-2026-31431

CVE-2026-31431 Обнаружение и тестирование CVE-2026-31431 0x01 Быстрый старт В некоторых целевых средах Python не установлен, поэтому эта логика повышения привилегий была переписана на C. 1. Компиляция Выполните следующую команду на вашей Linux-машине или в WSL рекомендуется использовать -static,...

tpwn-bis

tpwn-bis simple PoC pour cve-2015-5932 / cve-2015-5847 / cve-2015-5864 Maintenant, il escalade vers root et lance un shell. Un grand merci à @qwertyoruiop pour le code original et son aide !...

CVE-2021-4034

Эксплойт CVE-2021-4034 Использование root@kitploit: $ git clone https://github.com/whokilleddb/CVE-2021-4034 $ cd CVE-2021-4034 $ make ! CVE-2021-4034 Exploit By whokilleddb ! Initializing Setup + Setup Done :D ! Setting Root Privileges ! Launching Root Shell /bin/whoami root Временный патч...

claude-poc

There are multiple ways to abuse Claude code, this is one of them which I found during my research & reported November 23, 2025 not-fixed, might come handy while doing RT/PT for inital access. Summary: The apiKeyHelper is a custom shell script /bin/sh designed to generate authentication values fo...

CVE-2021-4034

CVE-2021-4034 Эксплойт для повышения привилегий в polkit за один день Просто выполните make, ./cve-2021-4034 и наслаждайтесь root-оболочкой. Оригинальный advisory от настоящих авторов находится здесь PoC Если эксплойт сработает, вы сразу получите root-оболочку: root@kitploit:...

BerrySentinel

🫐 Berry Sentinel Real-time behavioral C2 Command & Control connection detector Zero-signature · Bulletproof Collection · Deep Scan · Kill Engine What is it? Berry Sentinel monitors all active network connections on your system and analyzes the behavior of the processes that generate them to detec...

CVE-2026-32202

Дисклеймер Этот инструмент предназначен только для авторизованного red teaming и тестирования на проникновение. Несанкционированное использование против систем без явного разрешения незаконно. Используйте на свой страх и риск. Автор не несёт ответственности за любое неправомерное использование ил...

CVE-2023-50564_Pluck-v4.7.18_PoC

CVE-2023-50564 PoC Этот репозиторий содержит доказательство концепции для уязвимости CVE-2023-50564 в Pluck CMS версии 4.7.18 Описание CVE-2023-50564 — это уязвимость, которая позволяет выполнять несанкционированную загрузку файлов в Pluck CMS версии 4.7.18. Данный эксплойт использует недостаток ...