CVE-2023-27350

CVE-2023-27350 POC per CVE-2023-27350 che interessa PaperCut MF/NG Analisi tecnica Un'analisi tecnica delle cause profonde della vulnerabilità, gli indicatori di compromissione e l'esposizione a internet sono disponibili sul nostro blog:...

CVE-2022-38694_unlock_bootloader

CVE-2022-38694 Un attaccante con accesso fisico al dispositivo può sovrascrivere un puntatore a funzione in qualche parte della sezione dati del BootROM o un indirizzo di ritorno memorizzato nello stack ed eseguire il proprio codice con privilegi di BootROM. Per informazioni dettagliate, leggi...

CVE-2024-27348

CVE-2024-27348 Solo per usi etici, non sono consentite attività dannose o maliziose. Ed è tua responsabilità Puoi leggere l'analisi della vulnerabilità qui: https://blog.securelayer7.net/remote-code-execution-in-apache-hugegraph/ Scanner RCE per Apache HugeGraph Server CVE-2024-27348. Lo scanner...

ColdFusionPwn

ColdFusionPwn Strumento di sfruttamento per CVE-2017-3066 che mira ad Adobe ColdFusion 11/12. Descrizione Lo strumento consente di generare payload AMF serializzati per sfruttare la mancata convalida dell'input delle classi consentite. Per i dettagli, vedi il nostro post del blog. Installazione...

CVE-2019-0193

CVE-2019-0193 Solr DataImport Handler RCE RCE-Vuln jdbc...

security-code-scan

Rilevatore di pattern di vulnerabilità per C e VB.NET - Website Download Le versioni ufficiali sono disponibili come pacchetto nuget, estensione Visual Studio e eseguibile autonomo. Compilazione root@kitploit: git clone https://github.com/security-code-scan/security-code-scan.git cd...

CVE-2019-11932

CVE-2019-11932 व्हाट्सएप एक्सप्लॉइट पीओसी में डबल-फ्री बग। नोट: शेल प्राप्त करने के लिए exploit.c में लिस्टनर आईपी सेट करना सुनिश्चित करें nc -lvp 5555 या कोई भी पोर्ट। और फिर कंपाइल करें। gcc -o exploit egiflib.c exploit.c फिर ./exploit चलाएँ और सामग्री को .gif में सेव करें और पीड़ित को भेजें।...

malwinx

Malwinx Un'app web Flask normale per imparare win32api con frammenti di codice e riferimenti. Prerequisiti Devi scaricare il seguente pacchetto prima di avviarlo root@kitploit: pip install flask pip install pefile pip install requests Utilizzo root@kitploit: $ python flaskapp.py Demo dal vivo...

the-backdoor-factory

The new version of BACKDOOR FACTORY is available! Get access here: https://github.com/sponsors/secretsquirrel WARNING: Pull Requests WILL BE IGNORED AND CLOSED. The Backdoor Factory BDF For security professionals and researchers only. The goal of BDF is to patch executable binaries with user...

Awesome_shiro

Awesome-shiro CVE-2016-4437 Strumento per la deserializzazione di Shirodecodifica Base64--decifratura AES--deserializzazione Ambiente Funziona sia su linux/win10 Funziona sia con python2/python3 Poiché nella cartella module è presente ysoserial.jar, il progetto è un po' grande; siate clementi...

poc-CVE-2026-64638-

XSS2Shell — CVE-2026-64638 PoC Cadeia de exploração WordPress Pre-Auth XSS → RCE, baseada em pesquisa de pwn.ai publicada em ionsec.io. ⚠️ AVISO LEGAL : Apenas para FINS EDUCACIONAIS e TESTES AUTORIZADOS. Use somente contra sistemas que você possui ou para os quais tenha permissão explícita por...

ProxyLogon

ProxyLogon PoC originale: https://github.com/testanull Come usare: python proxylogon.py Esempio: python proxylogon.py primary [email protected] Se ha successo, verrai portato in una webshell. Usa exit o quit per uscire dalla webshell o ctrl+c Per impostazione predefinita, creerà un file...

CVE-2024-6387

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Chiediamo il ritorno sicuro di tutti i cittadini che sono stati presi in ostaggio dal gruppo terroristico Hamas. Non ci fermeremo finché ogni ostaggio non sarà rilasciato e non tornerà a casa sano e salvo. Puoi aiutare a riportarli a...

cve-2018-1273

CVE-2018-1273 Spring Data Commons RCE vulnerabilità di esecuzione remota di comandi uso root@kitploit: C:\Users\CTF\Desktoppython cve-2018-1273.py / / | / / /| |/ : touch /tmp/jas502n 405, May Have a CVE-2018-1273 vulnerability! CVE-2018-1273 Vulnerability Exit! Cmd : Richiesta BurpSuite:...

CVE-2023-2255

CVE-2023-2255 CVE-2023-2255 RCE und Laden externer Ressourcen gefunden von @Icare1337 https://nvd.nist.gov/vuln/detail/CVE-2023-2255 Exploit Nur ein Beispiel, um eine Webshell im aktuellen Verzeichnis abzulegen. root@kitploit: python3 CVE-2023-2255.py --cmd 'wget...

CVE-2019-12409

CVE-2019-12409 Apache Solr RCE ENABLEREMOTEJMXOPTS="true" root@kitploit: root@kali:/opt/solr-8.1.1/bin cat solr.in.sh |grep true Set to true to activate the JMX RMI connector to allow remote JMX client applications ENABLEREMOTEJMXOPTS="true" SOLROPTS="$SOLROPTS -Dsolr.clustering.enabled=true"...

FileInsight-plugins

FileInsight-plugins: cassetta degli attrezzi di decodifica dell'editor esadecimale McAfee FileInsight per l'analisi malware FileInsight-plugins è un vasto insieme di plugin per l'editor esadecimale McAfee FileInsight. Aggiunge molte funzionalità come decifratura, decompressione, ricerca di string...

CVE-2019-11580

CVE-2019-11580 Atlassian Crowd e Crowd Data Center RCE Utilizzo: python CVE-2019-11580.py http://xx.xx.xx.xx/ Download versione vulnerabile Crowd-2.11.0 https://product-downloads.atlassian.com/software/crowd/downloads/atlassian-crowd-2.11.0.tar.gz Powered by Atlassian Crowd Version: 2.11.0...

mal_unpack

malunpack Dynamic unpacker based on PE-sieve 📖 Read more . It deploys a packed malware, waits for it to unpack the payload, dumps the payload, and kills the original process. !CAUTION This unpacker deploys the original malware. Use it only on a VirtualMachine. ⚙ Usage Basic usage: root@kitploit:...

caracal

Caracal Caracal is a static analyzer tool over the SIERRA representation for Starknet smart contracts. Features Detectors to detect vulnerable Cairo code Printers to report information Taint analysis Data flow analysis framework Easy to run in Scarb projects Installation Precompiled binaries...