CVE-2021-41773

CVE-2021-41773 Ein einfaches bash POC-Skript für die Path Traversal & RCE-Sicherheitslücke in Apache 2.4.49 Beispielverwendung: Richten Sie einen netcat-Listener ein: root@kitploit: $ nc -nvlp Führen Sie dann das Skript aus: root@kitploit: $ ./exploit.sh Haftungsausschluss Dieses Tool dient nur z...

CVE-2019-7238_Nexus_RCE_Tool

Strumento di rilevamento della vulnerabilità RCE CVE-2019-7238 per Nexus - MaiMeng Descrizione dello strumento Ho sviluppato questo piccolo strumento in Java durante il tempo libero. Supporta la verifica one‑click della vulnerabilità CVE-2019-7238 e l'esecuzione di comandi di sistema. È disponibi...

Windows-Exploitation-Web-Server-Tomcat-8.5.39-CVE-2019-0232

Questo repository non contiene un README...

ExpStruts

ExpStruts ExpStruts ist ein php-basierter Massen-Exploiter für CVE-2017-5638 .. Screenshots ⚠️ Voraussetzungen Python3 für MakMans Google Scraper Abk Khan @asystolik...

parquet-canary-exploit-rce-poc-CVE-2025-30065

Exploit Canary per Parquet CVE-2025-30065 root@kitploit: -. '-. OO OO .-----,--/ ,. ,------. .-----. .----. .-----..------. .-----. .----. .----. ,--. .------. ' .--.\ \ //| .---' .-'/ ,-. / .. / ,-. | | .-' / -. / .. \ / .. \ / .' | | | |'-.\ \ / / | | OO'-' | . / \ '-' | | '--. OO'-' ' . / ...

log4jshield

...

lama

lama Lama, the application that does not mince words. Description Lama is a GNU Linux tool to generate a word list. The goal is to obtain a custom password dictionary to a particular target, whether physical or moral. It is therefore important that words in this list correspond to the target. Kee...

chanleakcheck

chanleakcheck Questo è uno strumento per verificare se il tuo nodo lnd è stato preso di mira da CVE-2019-12999, che è stato recentemente divulgato completamente. Lo strumento controllerà se il tuo nodo ha accettato un canale non valido e tenterà di quantificare l'importo totale di monete perse, s...

strafer

Strafer Elasticsearch infections are rising exponentially. The adversaries are exploiting open and exposed Elasticsearch interfaces to trigger infections in the cloud and non-cloud deployments. During this talk, we will release a tool named "STRAFER" to detect potential infections in the...

CVE-2022-33679_Checker

CVE-2022-33679 Prüfer Leichter Prüfer, der testet, ob ein Satz von Active Directory-Anmeldeinformationen für CVE-2022-33679 Kerberos AS-REP Roast ohne Vorauthentifizierung anfällig ist. Der Code stammt von Bdenneu/CVE-2022-33679 und behält nur den Erkennungspfad – er versucht niemals eine...

CVE-2024-6387-Vulnerability-Checker

CVE-2024-6387-Vulnerability-Checker LAB Questo codice Rust è progettato per verificare i server SSH per la vulnerabilità CVE-2024-6387 Argomenti della riga di comando: ./main -f servers.txt -p 22,2222 -t 5...

feroxbuster

!WARNING Security Notice – Domain Impersonation The domain feroxbuster.com is NOT affiliated with this project, its maintainers, or any official feroxbuster releases. Official feroxbuster downloads are distributed ONLY through: https://github.com/epi052/feroxbuster open source...

save-pixels-updated

Dies ist eine aktualisierte Version von save-pixels, die das Sicherheitsproblem CVE-2020-8175 behebt. Zum Zeitpunkt der Erstellung sind alle Dateien bis auf die package.json identisch mit denen des Original-Repositorys. save-pixels-updated Das Folgende stammt von der GitHub-Seite von . Wie bereit...

htattack

htattack.py Eine Exploit-Implementierung für RCE in RTF-Dokumenten CVE-2017-0199. Video auf Spanisch: https://www.youtube.com/watch?v=0lDvclMrymM Verwendung: root@kitploit: python htattack.py -u...

firecall

firecall Automate SSH communication with firewalls, switches, etc. Description These scripts are designed to automate sending commands to a Cisco ASA firewall. The intended purpose here is to eliminate the need to manually log in to a firewall to make changes. This code can be run directly via...

hyenae-ng

Hyenae NG Hyenae NG Next Generation è una riscrittura del tool originale Hyenae che fu originariamente pubblicato nell'anno 2010. Oltre al passaggio da C a C++ e all'utilizzo di moderni concetti di progettazione, Hyenae NG è stato proprio come l'originale Hyenae scritto con la massima portabilità...

copyfail-guard

CopyFail Guard root@kitploit: / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / // // / // / // / / / // / / / / // / // / // / / / // / // ./, // ,/// /,/,// ,/ // // Valutazione rapida e verificabile dell'esposizione Linux e mitigazione per CVE-2026-31431 “Copy Fail” in...

Log4j-RCE

Log4j-RCE Log4j RCE - CVE-2021-44228 طريقة التشغيل؟ root@kitploit: php log4j.php https://1337.com المتطلبات PHP CURL PAYLOAD DNS LOG Collaborator Burpsuite أو استخدم dnslog.cn قائمة الحمولات Payload root@kitploit: $ctx:loginId $map:type $filename $date:MM-dd-yyyy $docker:containerId...

cisco7crack

cisco7crack crittografa e decrittografa le password enable 7 di Cisco...

CVE-2023-22527-MEMSHELL

Introduzione al progetto Questo progetto fa riferimento al progetto del maestro Boogipop e supporta, rispetto al progetto originale: 1. Iniezione di memory shell Behinder 2. Aggiunta della funzione proxy HTTP, uso: -proxy http://127.0.0.1:8080 3. Modificato il codice per il parsing degli argoment...