network-attacker

Network-Attacker network-attacker V0.1 è un programma di script Bash per test di stress Wi-Fi basato su Mdk3 Beacon Flooding e Attacco di deautenticazione Creato per aiutare principianti e anche professionisti per un attacco di Beacon Flooding o Deautenticazione sulle reti Installazione...

CVE-2019-25065-exploit

CVE-2019-25065 - POC Dies ist ein POC von CVE-2019-25065 - OS-Befehleinschleusung in OpenNetAdmin v18.1.1 Der Exploit ist in bash geschrieben und unterstützt Linux-Umgebungen. Wurde auf Kali Linux 2024.4 und Ubuntu 22.04.5 LTS getestet Abhängigkeiten: Debian-Paket gridsite-clients...

osx-password-dumper

🍎 🔓 OSX Passwort-Dumper-Skript Übersicht Ein Bash-Skript zum Abrufen der .plist-Dateien eines Benutzers auf einem macOS-System und zum Konvertieren der darin enthaltenen Daten in ein crackbares Hash-Format. zur Verwendung mit John The Ripper oder Hashcat Nützlich für CTFs/Pentesting/Red Teaming a...

webminex

webminex exploit proof-of-concept per backdoor di webmin esempio basato su bash/curl per sfruttare le backdoor di webmin CVE-2019-15107 e CVE-2019-15231. di Hanno Böck, https://hboeck.de/...

pivotool

pivotool pivotool nell'hacking etico, come previsto, è un semplice strumento scritto in bash che potrebbe aiutarti nella fase di post sfruttamento per fare pivot verso altri sistemi. Descrizione Pivotool è uno strumento che non pretende di rivoluzionare la fase di post sfruttamento di un...

BlueBunny

Soluzione C2 che comunica direttamente via Bluetooth-Low-Energy con il tuo Bash Bunny Mark II. Invia al tuo Bash Bunny tutte le istruzioni di cui ha bisogno direttamente via etere. Indice dei contenuti Panoramica Installazione e Avvio Comunicazione manuale con il Bash Bunny tramite Python...

patch_CVE-2023-22809

patchCVE-2023-22809 Script Bash: Installazione di sudo Questo script Bash automatizza l'installazione dell'ultima versione di sudo sul tuo sistema. Prerequisiti Sistema operativo basato su Linux Pacchetto wget installato può essere installato tramite il gestore pacchetti Utilizzo 1. Clona o scari...

CVE-2014-6271_pwnable

CVE-2014-6271 CVE-2014-6271 è una grave vulnerabilità conosciuta come "Shellshock", scoperta e divulgata nel 2014. Questa vulnerabilità è stata trovata nella shell Bash e colpisce quasi tutti i sistemi Unix e Linux, ed è una delle vulnerabilità più ampiamente comprese su Internet. Minaccia alla...

Bulk_403_Bypass

Bypass em Massa de 403 Este é um script Bash que realiza bypass em massa de 403 adicionando um cabeçalho personalizado às requisições HTTP. Pode ser útil para testar se um site é vulnerável a técnicas de bypass de 403. Uso Para usar o script, passe uma lista de URLs como argumento de linha de...

bing-ip2hosts

Bing-ip2hosts Bing-ip2hosts ist ein Web-Scraper für Bing.com, um Hostnamen anhand einer IP-Adresse zu entdecken. Beschreibung Bing-ip2hosts ist ein Web-Scraper für Bing.com, der Hostnamen anhand einer IP-Adresse ermittelt. Bing ist die führende Suchmaschine von Microsoft, früher bekannt als MSN...

CVE-2022-39986-RaspAP-2.8.0-2.8.7-RCE

RaspAP Hunter RaspAP Hunter è uno script Bash progettato per scansionare installazioni RaspAP e testarle per una specifica vulnerabilità, la CVE-2022-39986. root@kitploit: / \ / | / \ / // // // // \ / /| | / // / / , // // / / // // | / / // || ,//// ./// ||// // author: mind2hex / / / / / / / /...

mcp-shell has a Secure Mode Allowlist Bypass via Default `/bin/bash` Executable

Summary mcp-shell ships a default Docker configuration security.yaml that includes /bin/bash in the allowedexecutables allowlist. The command validator security.go only checks whether the first token of the supplied command matches an allowed executable; it does not inspect or reject shell...

CVE-2026-55581 mcp-shell: Secure Mode Allowlist Bypass via Default `/bin/bash` Executable

mcp-shell is an MCP server for running shell commands securely, auditably, and on demand. Prior to 0.6.0, the default Docker security.yaml includes /bin/bash in allowedexecutables, while security.go validates only the first token and checkBlockedPatternsAndCommands does not reject the shell...

EUVD-2026-65549

mcp-shell is an MCP server for running shell commands securely, auditably, and on demand. Prior to 0.6.0, the default Docker security.yaml includes /bin/bash in allowedexecutables, while security.go validates only the first token and checkBlockedPatternsAndCommands does not reject the shell...

CVE-2025-6018

CVE-2025-6018 + CVE-2025-6019 Leitfaden zur Privilegienerweiterung 中文 📋 Schnelle Ausnutzungsschritte Schritt 1: XFS-Image vorbereiten Lokaler Rechner root@kitploit: Create 300MB XFS image dd if=/dev/zero of=xfs.image bs=1M count=300 mkfs.xfs -f xfs.image Mount and install SUID bash mkdir mnt sudo...

Shellbash-CVE-2014-6271

Shellshock - Iniezione di comandi remota CVE-2014-6271 Versione cinese Costruisci ed esegui l'ambiente vulnerabile： root@kitploit: docker-compose build docker-compose up -d Quando visiti http://your-ip/ dovresti vedere due file: safe.cgi victim.cgi safe.cgi è generato dall'ultima versione di bash...

log4j-scanner

log4j-scanner Controlla la vulnerabilità CVE-2021-44228 Questo test non è affidabile al 100%, ma aiuta con una scansione rapida Come usare: root@kitploit: wget https://raw.githubusercontent.com/codiobert/log4j-scanner/main/log4j-scanner.sh -q -O - |bash...

shellshocker-python

shellshocker-python यह एक Python एप्लिकेशन है जो आपको यह पता लगाने में मदद करता है कि आपकी मशीन जो Bash चलाती है, CVE-2014-6271 के प्रति असुरक्षित है या नहीं।...

Exploits_CVE-2019-19781

Exploit di Remote Code Execution CVE-2019-19781 - Citrix Application Delivery Controller e Gateway Exploit di Remote Code Execution per Citrix Application Delivery Controller e Citrix Gateway CVE-2019-19781 Utilizzo: bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE es: bash...

bash-tls-reneg-attack

bash-tls-reneg-attack Ein Bash-Skript, das versucht, einen Server mit TLS-Neuverhandlungen zu überfluten, indem es den OpenSSL-Client verwendet. Siehe CVE-2011-1473 und CVE-2011-1473 für Details. Verwendung: ./tls-reneg.sh some.hostname.here:port...