Jmeter-CVE-2018-1297-

Vulnerabilità di esecuzione comandi tramite deserializzazione RMI di JMeter CVE-2018-1297 Apache JMeter è un insieme di software open source scritto in Java dalla Apache Software Foundation American Apache Software Foundation per test di stress e prestazioni. Le versioni 2.x e 3.x presentano una...

CVE-2025-47812

🚀 Wing FTP Exploit - CVE-2025-47812 Exploit melhorado para Wing FTP Server CVE-2025-47812 - Execução Remota de Código RCE sem autenticação 🔧 Instalação Clone este repositório e entre no diretório: root@kitploit: git clone https://github.com/0xjuarez/CVE-2025-47812.git cd CVE-2025-47812 pip instal...

Erlang-OTP-PoC_CVE-2025-32433

Confusione del Canale Pre-Autenticazione SSH Erlang/OTP 📺 Video di Prova del Concetto Descrizione: Una dimostrazione della vulnerabilità di confusione del canale pre-autenticazione SSH Erlang/OTP. Clicca qui per guardare la demo completa su YouTube Abstract Di cosa tratta questo PoC? Questa Prova...

Shelly

Shelly | Semplice Gestore di Backdoor con Python basato su weevely Shelly è un semplice strumento scritto in Python, che serve per connettersi a distanza a un sito web Installazione : $ git clone https://github.com/tegal1337/Shelly $ cd Shelly $ python3 shell.py Requisiti : root@kitploit: sudo pi...

evilrdp

🚩 Sponsor Se ti piace questo progetto, considera di sponsorizzarlo su GitHub! Sponsor EVILRDP - Più controllo su RDP Il gemello malvagio di aardwolfgui che utilizza la libreria client RDP aardwolf che ti offre un controllo esteso sul target e capacità di scripting aggiuntive dalla riga di comando...

cve-2023-46747

CVE-2023-46747 एक्सप्लॉइट स्क्रिप्ट यह स्क्रिप्ट F5 BIG-IP TMUI रिमोट कोड निष्पादन भेद्यता CVE-2023-46747 का शोषण करती है। यह एक बिना प्रमाणीकरण वाले हमलावर को कमजोर F5 BIG-IP सिस्टम पर मनमाने कमांड निष्पादित करने की अनुमति देती है। विषय-सूची विशेषताएँ आवश्यकताएँ उपयोग पैरामीटर यह कैसे काम करता ह...

CVE-2014-6271

CVE-2014-6271 Uso go run CVE-2014-6271.go www.example.com 80 whoami...

CVE-2014-6271

CVE-2014-6271 Shellshock Exploit in Python Un'implementazione Python pulita, efficiente e interattiva progettata per testare la vulnerabilità Shellshock CVE-2014-6271 tramite l'iniezione di variabili d'ambiente HTTP. 📝 Descrizione Shellshock CVE-2014-6271 è una vulnerabilità di sicurezza critica...

CVE-2025-64446-PoC---FortiWeb-Path-Traversal

CVE-2025-64446 PoC - FortiWeb Path Traversal Descrizione Proof of Concept per la vulnerabilità di path traversal relativo in Fortinet FortiWeb CVE-2025-64446 che consente l'esecuzione di comandi amministrativi. Dettagli Tecnici CVE: CVE-2025-64446 CVSS: 9.8 CRITICAL...

CVE-2025-58098

CVE-2025-58098 exec cmd=... direttiva CVE-2025-58098 iniezione di argomenti Laboratorio docker build -t cve-2025-58098-lab . docker run -it -p 8080:80 cve-2025-58098-lab Vulnerabile Corretto...

CVE-2025-24813-PoC-exploit

CVE-2025-24813-PoC-exploit Deserializzazione RCE di Apache Tomcat root@kitploit: ❯ python3 exploit.py http://localhost:8080/ "id" ============================================================ CVE-2025-24813 - Apache Tomcat Partial PUT RCE ===========================================================...

CVE-2021-46422

CVE-2021-46422 Installation root@kitploit: 下载py,使用cmd打开 Verwendung poc root@kitploit: python3 CVE-2021-46422.py -u url exp root@kitploit: python3 tpexp.py -u http://www.xxx.com -c id Haftungsausschluss🧐 Dieses Tool richtet sich ausschließlich an rechtmäßig autorisierte...

Gorsair

Gorsair Gorsair 是一款渗透测试工具，用于发现并远程访问易受攻击 Docker 容器中的 Docker API。一旦获取对 Docker 守护进程的访问权限，即可使用 Gorsair 直接在远程容器上执行命令。 将 Docker API 暴露在互联网上存在巨大风险，因为恶意攻击者可能由此获取所有其他容器、镜像及系统的信息，甚至在使用 root 用户的镜像中获得对整个系统的特权访问。 安装 从发布版本安装 设置： GORSAIRVERSION 为你感兴趣的发布版本号 OS 为你的操作系统（linux、windows 或 darwin） ARCH 为你的架构（amd64、arm...

pentest-muse-cli

Pentest Muse Pentest Muse è un assistente AI progettato per i professionisti della cybersecurity. Può aiutare i penetration tester a fare brainstorming di idee, scrivere payload, analizzare codice e svolgere attività di ricognizione. Può anche intraprendere azioni, eseguire comandi da riga di...

CVE-2021-22205

Auswirkung der Sicherheitslücke In GitLab CE/EE wurde ein Problem entdeckt, das alle Versionen ab 11.9 betrifft. GitLab hat Bilddateien, die an einen Dateiparser übergeben wurden, nicht ordnungsgemäß validiert, was zu einer Remote-Codeausführung führte. Betroffenes Produkt Gitlab CE/EE 13.10.3...

cve-2024-10220-test

Repository di test per CVE-2024-10220 Questo repository viene utilizzato per testare la CVE-2024-10220 vulnerabilità del volume gitRepo di Kubernetes nell'ambito della ricerca sulla sicurezza HPC presso l'Università dell'Oklahoma Centrale. ATTENZIONE: Questo repository contiene un hook Git malevo...

CVE-2022-26134

CVE-2022-26134 Installazione root@kitploit: 下载py,本地cmd运行 Utilizzo poc root@kitploit: python3 CVE-2022-26134.py -u http://www.xxx.com exp root@kitploit: python3 CVE-2022-26134.py -u http://www.xxx.com -c id Disclaimer🧐 Questo strumento è destinato esclusivamente ad attività di sicurezza aziendale...

CVE-2019-0230-PoC

CVE-2019-0230 Exploit CVE-2019-0230 Questo è l'exploit CVE-2019-0230 : utilizzo python3 cve-2019-230.py esempio: root@kitploit: python3 cve-2019-0230-poc.py pentest.com whoami Testing pentest.com! Command being passed for RCE: whoami 2020/10/22/...

cve-2022-29464

cve-2022-29464 Disclaimer root@kitploit: Lo script è fornito solo a scopo di studio e di riferimento; non attaccare in modo malevolo i siti web altrui. In caso di violazione di legge, ogni conseguenza è a carico dell'utente. La tecnologia è innocente; l'autore non ha alcuna responsabilità. L'uso...

POC-CVE-2025-55182

Scanner per CVE-2025-55182 Semplice strumento da riga di comando per rilevare e sfruttare CVE-2025-55182 RCE dei React Server Components nelle applicazioni Next.js. Installazione root@kitploit: chmod +x scanner.sh Utilizzo root@kitploit: Scan with default command id ./scanner.sh -d example.com...