frida-android-libbinder

frida-android-libbinder PoC Frida-Skript zum Anzeigen von Android libbinder-Datenverkehr. Die folgenden Links waren eine großartige Quelle der Inspiration und des Wissens: https://www.blackhat.com/docs/eu-14/materials/eu-14-Artenstein-Man-In-The-Binder-He-Who-Controls-IPC-Controls-The-Droid.pdf...

BlockchainC2

BlockchainC2 BlockchainC2 è un piccolo POC server/agente per valutare come la Blockchain in particolare la funzionalità Smart Contract di Ethereum possa essere utilizzata da un attaccante per il C2. I dettagli su questa applicazione sono disponibili qui. Smart Contract Lo Smart Contract utilizzat...

CVE-2025-6860

CVE-2025-6860 Exploit-Tool Ein Proof-of-Concept-Kommandozeilenwerkzeug in C zum Erkennen und rudimentären Ausnutzen der SQL-Injection-Schwachstelle CVE‑2025‑6860 in staffcommision.php Parameter fromdate und todate. Nutzt libcurl für HTTP-Anfragen, wechselt durch gängige Payloads und User-Agents,...

WSC2

WSC2 ULTIMA/VERSIONE CORRENTE: 0.1 Autore: Arno0x0x - @Arno0x0x WSC2 è una prova di concetto PoC dell'utilizzo di WebSocket e di un processo browser come canale di comunicazione C2 tra un agente, in esecuzione sul sistema target, e un controllore che funge da server C2 vero e proprio. Lo strument...

CVE-2025-14847

MongoBleed PoC CVE-2025-14847 Trasparenza etica e disclaimer Questo strumento è fornito esclusivamente a scopo educativo e per l'uso in audit di sicurezza autorizzati. Lo scopo di questo PoC è aiutare amministratori di sistema e ricercatori di sicurezza a: 1. Verificare se un'istanza MongoDB è...

CVE-2022-23131

CVE-2022-23131 Erstelle eine urls.txt und füge die Ziele in die urls.txt ein. python CVE-2022-23131.py Bei Schwachstellen wird eine bug.txt erstellt...

CVE-2019-19781-poc

CVE-2019-19781-poc PoC modificato, adatto per python3 python3 CVE-2019-19781.py http://example.com...

CVE-2020-14750

CVE-2020-14750 PoC für die Schwachstellen CVE-2020-14750 und cve-2020-14882 Um zu testen, ob ein System verwundbar ist, verwenden: ./test-CVE-2020-14750 nombredelhost:7001 Derzeit garantiert diese Version nur, ob der Host verwundbar ist; ist das Ergebnis negativ, ist das keine Garantie dafür, das...

BadAssMacros

BadAssMacros Descrizione Strumento Proof of Concept per generare macro dannose sfruttando tecniche come VBA Purging e Shellcode Obfuscation per eludere i motori antivirus. Questo strumento accetta shellcode grezzo che può essere generato da popolari framework C2 come Metasploit, Cobalt Strike, ec...

CVE-2021-20837

CVE-2021-20837 XMLRPC - RCE in MovableTypePoC...

toothfairy

toothfairy Correlato a brokentooth link in basso. A differenza di brokentooth, toothfairy non richiede di premere pulsanti nel menu bluetooth. Entrambe le CVE sono state rivelate da @SparkZheng ma senza POC, quindi ho deciso di creare un POC per imparare. Il codice non è perfetto ma fa il suo...

Invisi-Shell

Invisi-Shell Nascondi il tuo script powershell in bella vista! Invisi-Shell bypassa tutte le funzionalità di sicurezza di Powershell registrazione ScriptBlock, registrazione moduli, trascrizione, AMSI hooking gli assembly .Net. L'hook viene eseguito tramite l'API CLR Profiler. Work In Progress...

CVE-2023-25136

as raw markdown. Strumento di test della vulnerabilità OpenSSH per CVE-2023-25136 Questo repository fornisce una Proof of Concept PoC per testare la vulnerabilità CVE-2023-25136 in OpenSSH versioni 9.0 e 9.1. La vulnerabilità comporta potenziali rischi per la sicurezza e questo strumento aiuta a...

CVE-2017-7921

CVE-2017-7921 Hikvision неавторизованный доступ poc и проверка пароля Использование Usage: root@kitploit: Usage: -a 加载Poc模块 -b 加载密码爆破模块 -e 加载Exp模块 -f string 文件名称 默认为空 -i string 输入ip地址 eg:192.0.0.1-192.0.0.255 -p string 密码 default:12345 default "12345" -s string 协议 eg:http default "http" -t int 线程...

CVE-2021-4034

CVE-2021-4034 تنفيذ مرتبط ثابتًا لـ CVE-2021-4034 استنادًا إلى نسخة Blasty التي لا تحتاج إلى gcc. يتم ترميز payload.so من payload.h وكتابته على القرص. يتم تضمين ملف ثنائي مُجمَّع ثابتًا للراحة. الاستغلال الأصلي والمؤلف https://twitter.com/bl4sty/status/1486092552755466242?s=20...

cont-flood-poc

PoC per CVE-2023-45288 Questo è un codice proof-of-concept per la vulnerabilità CONTINUATION flood scoperta e documentata da Bartek Nowotarski. I dettagli tecnici sono ben documentati nel suo post del blog qui. Anche se la mia attenzione era focalizzata sul bug di Go come documentato dal...

Arduino-Netcat-Backdoor

Arduino - Netcat - Backdoor per Windows Suggerimenti per il nome benvenuti. root@kitploit: Proof of Concept. Non destinato all'uso reale. Non posso assumermi la responsabilità per ciò che altri fanno con questo. Attacca una macchina Windows con Windows 7 o successivo, creando una backdoor...

CVE-2024-7928

CVE-2024-7928 POC für CVE-2024-7928. Versucht, DB-Details für FastAdmin-Instanzen abzurufen. Verwendung FOFA : app="FASTADMIN" Installieren der Skript-Anforderungen: root@kitploit: pip install -r requirements.txt Einzelnes Ziel: root@kitploit: python CVE-2024-7928.py -u https://target:9090...

CVE-2024-7029

EN GenAvTechRCEExploit Ein PoC-Exploit für die CVE-2024-7029-Schwachstelle in AvTech-Geräten, der Remote-Code-Ausführung RCE ermöglicht. Dieses Tool kann nach anfälligen Geräten scannen und interaktiv Befehle auf ihnen ausführen. Funktionen Erkennung von Schwachstellen : Überprüfen, ob...

CVE-2026-8037-POC

CVE-2026-8037-POC Inclui detecção de comandos executáveis e obtenção de shell com um clique requer serviço no servidor pco.yaml pode ser usado com nuclei para detecção rápida Início Rápido Modo Interativo root@kitploit: python go.py Insira a URL alvo → selecione a função no menu. Detectar Alvo...