CVE-2024-24576-PoC---Nim

Esplorazione delle vulnerabilità di Command Injection in Windows con Nim https://foxoman.hashnode.dev/exploring-command-injection-vulnerabilities-in-windows-with-nim?showSharer=true Ecco una tabella riepilogativa basata sui risultati dei test degli esperimenti con codice Nim con diversi payload:...

DropboxC2C

DropboxC2C DropboxC2C ist ein Post-Exploitation-Agent, der die Dropbox-Infrastruktur für Command-and-Control-Operationen nutzt. NICHT FÜR BÖSARTIGE ZWECKE VERWENDEN. DER AUTOR ÜBERNIMMT KEINE VERANTWORTUNG FÜR FEHLGEBRAUCH DIESES PROGRAMMS. Dropbox-C2C ist ein altes Projekt von mir, um einen...

jboss-_CVE-2017-12149

jboss-CVE-2017-12149 verifyCVE-2017-12149.jar consente di verificare la vulnerabilità da riga di comando; se la vulnerabilità è presente, restituisce una stringa caratteristica. È sufficiente eseguire il comando: root@kitploit: $ java -jar verifyCVE-2017-12149.jar http://xxx:8080 成功返回:...

PyShell

PyShell PyShell è un WebShell Python multipiattaforma. Questo strumento ti aiuta a ottenere un'interfaccia simile a una shell su un server web per essere accessibile in remoto. A differenza di altre webshell, l'obiettivo principale dello strumento è utilizzare il minor codice possibile lato serve...

CVE-2017-1000117

CVE-2017-1000117 Como funciona? root@kitploit: $ git clone --recursive [email protected]:ikmski/CVE-2017-1000117.git Como criar este repositório root@kitploit: $ cat message.txt | gzip | base64 command $ git submodule add [email protected]:ikmski/Hello-World.git subs/CVE-2017-1000117 $...

UnrealIRCd-3.2.8.1-Backdoor-Command-Execution

UnrealIRCd 3.2.8.1 Execução de Comando por Backdoor Exploit de execução de comando por backdoor no UnrealIRCd 3.2.8.1 em Python 3 CVE-2010-2075. Descrição A versão 3.2.8.1 do UnrealIRCd contém um cavalo de Troia que permite que atacantes remotos executem comandos arbitrários CVE-2010-2075...

CVE-2024-10914

CVE-2024-10914 - Exploit de Execução Remota de Código RCE em D-Link Este script é um exploit de prova de conceito PoC para CVE-2024-10914, uma vulnerabilidade de execução remota de código em certos dispositivos D-Link. O script identifica e explora dispositivos vulneráveis para executar comandos...

struts-pwn

struts-pwn Um exploit para Apache Struts CVE-2017-5638 Uso Testando uma única URL. python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Testando uma lista de URLs. python struts-pwn.py --list 'urls.txt' -c 'id' Verificando se a vulnerabilidade existe em uma única...

shed

Shed - ispezionatore del runtime .NET Shed è un'applicazione che consente di ispezionare il runtime .NET di un programma per estrarre informazioni utili. Può essere utilizzato per ispezionare applicazioni maligne al fine di avere una prima panoramica generale di quali informazioni vengono...

shed

Shed - .NET runtime inspector Shed is an application that allow to inspect the .NET runtime of a program in order to extract useful information. It can be used to inspect malicious applications in order to have a first general overview of which information are stored once that the malware is...

CVE-2015-3306

ProFTPd 1.3.5 Remote-Befehlsausführung Autor : David Tavarez @davidtavarez Software: ProFTPd 1.3.5 mit modcopy Getestet : Debian 4+deb7u2 ProFTPD 1.3.4a Debian-4+deb7u1 ProFTPD 1.3.4a CVE : 2015-3306...

CVE-2026-4480

🚨 CVE-2026-4480 - Samba प्रिंटिंग उपतंत्र में गंभीर रिमोट कोड निष्पादन रिमोट कोड निष्पादन RCE Samba प्रिंट कमांड इंजेक्शन भेद्यता "एक प्रिंट जॉब का नाम कभी शेल कमांड नहीं बनना चाहिए।" 📖 अवलोकन CVE-2026-4480 एक गंभीर कमांड इंजेक्शन भेद्यता है जो Samba के प्रिंटिंग उपतंत्र को प्रभावित करती है।...

CVE-2025-65964

n8n Git Hooks CTF Demo ⚠️ Este repositorio es solo para fines educativos y de demostración de CTF. Escenario Una plataforma de automatización por ejemplo, n8n utiliza operaciones de Git como parte de un flujo de trabajo. El flujo de trabajo permite la configuración arbitraria de Git mediante git...

CVE-2022-1388

CVE-2022-1388 Contournement d'authentification RCE de F5 BIG-IP iControl REST CVE-2022-1388. root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Connection: close, X-F5-Auth-Token, X-Forwarded-For, Local-Ip-From-Httpd, X-F5-New-Authtok-Reqd,...

CVE-2020-13151-POC-Aerospike-Server-Host-Command-Execution-RCE-

CVE-2020-13151-POC-Aerospike-Server-Host-Command-Execution-RCE- Referência: https://b4ny4n.github.io/network-pentest/2020/08/01/cve-2020-13151-poc-aerospike.html exploit.py - código python para executar...

SMShell

SMShell PoC per una shell basata su SMS. Invia comandi e ricevi risposte via SMS da computer con connettività mobile a banda larga. Questo strumento è nato come ispirazione durante una ricerca sulle implicazioni di sicurezza delle eSIM condotta da Markus Vervier, presentata all'Offensivecon 2023...

Simulation_CVE-2024-46256

CVE-2024-46256 e CVE-2024-46257 – Simulazione PoC Panoramica Questo repository contiene una Proof of Concept PoC passo-passo, supportata da immagini, che simula due vulnerabilità in Nginx Proxy Manager che consentono l'iniezione di comandi del sistema operativo, portando all'esecuzione remota di...

vthunting

Caccia VT VThunting è ora presente su VirusTotal. Virus Total Hunting è un piccolo strumento basato sull'API VT versione 3 per generare report giornalieri, settimanali o mensili sulla caccia al malware. Il report può essere inviato via email, canale Slack o Telegram. Lo strumento può essere...

CVE-2026-25089

🚨 CVE-2026-25089 - Injection de commandes OS critique dans FortiSandbox 📖 Présentation CVE-2026-25089 est une vulnérabilité critique d'injection de commandes OS CWE-78 affectant plusieurs déploiements Fortinet FortiSandbox. Un attaquant distant non authentifié peut exploiter cette faille en...

Striker

Striker C2 Striker é um simples programa de Comando e Controle C2. Aviso Legal Este projeto está em desenvolvimento ativo. A maioria das funcionalidades é experimental, com mais por vir. Espere mudanças que quebram a compatibilidade. Funcionalidades A Agentes Agentes nativos para hosts linux e...