test_cve-2023-46747

Script em Python para testar se um F5 BIG-IP está vulnerável ao CVE-2023-46747. Quando vulnerável, uma conta de usuário com direitos de administrador é adicionada. Para mitigar esta vulnerabilidade, consulte: https://my.f5.com/manage/s/article/K000137353...

CVE-2024-22274

CVE-2024-22274 Ausführen und Eingabe des Host-IP, Ports, Benutzernamens und Passworts. Der Exploit erstellt den Benutzer NinhPwn mit dem Passwort "NinhPwn123" und startet dann eine SSH mit einer Root-Shell. Korrektur der Python3-Installationspakete: pip install pwinput, pip install paramiko, pip...

CVE-2020-6287

CVE-2020-6287 SAP NetWeaver AS JAVA LM Configuration Wizard Bypass di Autenticazione Crea Utente Java Semplice e Amministratore SAP NetWeaver è la piattaforma tecnologica integrata di SAP e il fondamento tecnico di tutte le applicazioni SAP a partire da SAP Business Suite. SAP NetWeaver è una...

CVE-2024-27198

EN GenTeamCityExploit è uno strumento PoC che prende di mira una vulnerabilità nel server TeamCity CVE-2024-27198. Consente di individuare la versione di TeamCity e di creare un nuovo utente amministratore sfruttando una falla di bypass dell'autenticazione. Caratteristiche Estrae la versione del...

CVE-2018-19410-POC

CVE-2018-19410-POC Proof of concept per la vulnerabilità CVE-2018-19410 Dettagli PRTG Network Monitor Versione: 18.2.39.1661 e precedenti Livello di gravità: Alto Impatto: Bypass dell'autenticazione, Autorizzazione impropria, Inclusion di file locale Vettore di accesso: Remoto La vulnerabilità...

UnrestrictedUserCreator

Non funziona su Samsung, mi dispiace. Samsung ha disabilitato la funzionalità degli utenti multipli a favore della cartella sicura. adb push exploit.sh /data/local/tmp adb shell chmod +x /data/local/tmp/exploit.sh adb shell /data/local/tmp/exploit.sh...

CVE-2025-31161

Exploit CVE-2025-31161 INSTALLAZIONE 1. root@kitploit: git clone https://github.com/cesarbtakeda/CVE-2025-31161.git && cd CVE-2025-31161 2. Modalità di utilizzo root@kitploit: sudo exploit2.py -h -u HOST -p PORT -tu TARGETUSER -nu NEWUSER -np PASSWORD oppure 1. Dipende dalla libreria lcurl...

cuckooautoinstall

About CuckooAutoinstall Cuckoo Sandbox . auto install script What is Cuckoo Sandbox? Cuckoo Sandbox is a malware analysis system. What does that mean? It means that you can throw any suspicious file at it and get a report with details about the file's behavior inside an isolated environment. We...

watchTowr-vs-Fortiweb-AuthBypass

watchTowr-vs-Fortiweb-AuthBypass Gerador de Artefatos de Detecção para Bypass de Autenticação do FortiWeb Consulte nossa postagem no blog para obter detalhes técnicos Detecção em Ação root@kitploit: python watchTowr-vs-Fortiweb-AuthBypass.py 192.168.1.99 / | | |\ \ \ / / \ \ / | | | | / \ / /...

CVE-2024-22274-RCE

CVE-2024-22274-Exploit Dieses Repository enthält einen Exploit für CVE-2024-22274. Der Exploit erstellt einen neuen Benutzer auf einem entfernten Rechner über SSH und stellt anschließend eine Root-Shell bereit. Voraussetzungen Go Golang muss auf deinem Rechner installiert sein. Du kannst es von...

CVE-2021-4034

CVE-2021-4034 Versione compatibile con CentOS 8 di CVE-2021-4034 Basato su una modifica di https://github.com/berdav/CVE-2021-4034/tree/main/dry-run Metodo di utilizzo Modifica la funzione system in pwnkit-dry-run.c per eseguire comandi personalizzati per impostazione predefinita aggiunge l'utent...

CVE-2021-4034

CVE-2021-4034 CVE-2021-4034 Add Root User - Pkexec Local Privilege Escalation Basato su CVE-2021-4034 è stato potenziato: l'esecuzione dell'Exploit aggiungerà per impostazione predefinita il nome utente rooter, la password Hello@World, e l'utente rooter avrà privilegi sudo. Fare riferimento a...

CrushFTP_CVE-2025-54309

CVE-2025-54309 - CrushFTP 영향을 받는 버전 10.8.5 11.3.434 watchtower가 제작한 경쟁 조건 PoC로, 더 확장 가능하도록 조정되었습니다. root@kitploit: python crushedftp.py usage: crushedftp.py -h -u USERNAME -p PASSWORD -r REQUESTS -P PAYLOAD target CrushFTP CVE-2025-54309 XML Race Condition Exploit positional arguments: target...

ProxyLogon-CVE-2021-26855

CVE-2021-26855 Questa è una versione modificata di un POC per proxylogon. Anziché lanciare "whoami", crea un nuovo utente, lo aggiunge al gruppo degli amministratori e crea una reverse shell. Il codice POC originale può essere trovato qui: https://www.exploit-db.com/exploits/49663 Utilizzo: pytho...

CVE-2025-31161

CVE-2025-31161 - Script di Exploit per CrushFTP Descrizione Questo repository contiene uno script Python per interagire con il servizio CrushFTP vulnerabile a CVE-2025-31161 Lo script consente di elencare gli utenti esistenti e di aggiungere un utente malevolo sfruttando la vulnerabilità...

Magento-eCommerce-RCE-CVE-2015-1397

Magento Shoplift Exploit SUPEE-5344 - CVE-2015-1397 अवलोकन यह स्क्रिप्ट Magento में CVE-2015-1397 भेद्यता का शोषण करती है, जिसे आमतौर पर Magento Shoplift एक्सप्लॉइट के रूप में जाना जाता है। यह एक हमलावर को SQL पेलोड इंजेक्ट करके Magento डेटाबेस में एक नया एडमिन उपयोगकर्ता बनाने की अनुमति देता है।...

exploit_CVE-2021-3560

Script de Exploração CVE-2021-3560 Este script explora a CVE-2021-3560, uma vulnerabilidade no polkit que permite escalonamento de privilégios para root. Uso Após clonar o repositório, conceda permissões de execução e execute o script: root@kitploit: chmod +x exploit.sh ./exploit.sh Resultado...

CVE-2025-31161

CVE-2025-31161 - Exploração de Bypass de Autenticação CrushFTP PoC CVE-2025-31161 - Bypass de Autenticação CrushFTP 📌 Detalhes do CVE ID : CVE-2025-31161 Tipo : Bypass de Autenticação Fornecedor : CrushFTP Impacto : Permite que atacantes não autenticados forjem um token CrushAuth válido e criem u...

confluence-hack

Confluence Hack CVE-2023-22515 exploit.py Exploit, um einen neuen Admin-Benutzer zu erstellen Kompromittiertes Audit-Log: Als Referenz diente: https://packetstormsecurity.com/files/175225/Atlassian-Confluence-Unauthenticated-Remote-Code-Execution.html und https://github.com/Chocapikk/CVE-2023-225...

CVE-2024-4898

CVE-2024-4898-Poc CVE-2024-4898 InstaWP Connect – Staging e Migração WP em 1 clique = 0.1.0.38 - Ausência de Autorização para Configuração de API Não Autenticada/Atualização Arbitrária de Opções/Criação de Usuário Administrativo...