CVE-2019-15107_detection

CVE-2019-15107detection Questo script determina se un server sta eseguendo una versione vulnerabile di Webmin. Webmin =1.920 iniezione di comando - CVE-2019-15107...

SharpStrike

SharpStrike SharpStrike è uno strumento di post-exploitation scritto in C che utilizza CIM o WMI per interrogare sistemi remoti. Può utilizzare credenziali fornite o la sessione dell'utente corrente. Nota: Alcuni comandi utilizzeranno PowerShell in combinazione con WMI, indicati con nel comando...

lazyweb

LazyWeb - Applicazione Web Vulnerabile LazyWeb è un'applicazione web dimostrativa progettata per mostrare vulnerabilità comuni delle applicazioni lato server. Ogni vulnerabilità è categorizzata con il rispettivo livello di difficoltà per offrire un'esperienza di apprendimento completa a...

CVE-2025-25706

CVE-2025-25706 وصف العنصر: root@kitploit: Product Vendor: freebsdbrasil Item: ProApps - Enterprise Appliance Editor Creator: DreamWeaver PHP: PHP Version 7.3.18 Java Script Library: Jquery UI 1.6 | Jquery 1.2.6 Server: NGINX Operational System: FreeBDS Unix نوع الثغرة: تنفيذ التعليمات البرمجية عن...

CIMplant

CIMplant Porting C di WMImplant che utilizza CIM o WMI per interrogare sistemi remoti. Può usare credenziali fornite o la sessione dell'utente corrente. Nota: alcuni comandi utilizzeranno PowerShell in combinazione con WMI, indicati con nel comando --show-commands. Introduzione CIMplant è una...

zerobox

SDK Python di Zerobox SDK Python per zerobox. Esegui in sandbox qualsiasi comando con controlli su file, rete e credenziali. root@kitploit: pip install zerobox L'installazione del wheel inserisce la CLI zerobox nella directory bin/ del tuo ambiente ed espone un SDK Python. Per l'uso da CLI, i...

SpringFramework_CVE-2022-22965_RCE

SpringFrameworkCVE-2022-22965RCE ثغرة تنفيذ التعليمات البرمجية عن بُعد في SpringFramework CVE-2022-22965 بيئة إعادة إنتاج الثغرة root@kitploit: docker pull vulfocus/spring-core-rce-2022-03-29 docker run -d -p 8090:8080 --name springrce -it vulfocus/spring-core-rce-2022-03-29 كتابة Webshell ملاحظة...

CVE-2023-30258-magnus-billing-v7-exploit

Exploit do Magnus Billing System v7 Este script Python automatiza a exploração de uma vulnerabilidade de injeção de comandos no Magnus Billing System v7, especificamente no script icepay.php localizado em /mbilling/lib/icepay/icepay.php. O exploit aproveita o parâmetro democ para executar comando...

wildpwn

Prima di tutto! Leggi: https://www.exploit-db.com/papers/33930/ Utilizzo base Funziona più o meno così: root@kitploit: usage: wildpwn.py -h --file FILE payload folder Tool to generate unix wildcard attacks positional arguments: payload Payload to use: combined | tar | rsync folder Where to write...

r0ak

r0ak r0ak è un'utilità da riga di comando per Windows che consente di leggere, scrivere ed eseguire codice in modalità kernel con alcune limitazioni dal prompt dei comandi, senza richiedere altro che privilegi di Amministratore. Panello Rapido root@kitploit: r0ak v1.0.0 -- Ring 0 Army Knife...

exploit-CVE-2014-6271

exploit-CVE-2014-6271 docker run --rm -d -p :80 vulnerables/cve-2014-6271 sh exploit-cli.sh...

Sharp-SMBExec

Sharp-SMBExec Una conversione nativa in C dello script PowerShell Invoke-SMBExec di Kevin Robertson. https://github.com/Kevin-Robertson/Invoke-TheHash/blob/master/Invoke-SMBExec.ps1 Realizzato per .NET 3.5 Utilizzo Sharp-SMBExec.exe hash:"hash" username:"username" domain:"domain.tld"...

CVE-2024-29895.py

Cacti RCE - CVE-2024-29895 الاستخدام: python3 cve-2024-29895.py -u https://target.com/ -c id يؤثر على إصدارات Cacti 1.3.X في إصدارات DEV حيث يكون cmdrealtime.php موجودًا و POLLERID مفعّلاً. يمكن تنفيذ حقن الأوامر عبر نقطة النهاية هذه عن طريق إرسال طلب GET مع الحمولة كمعاملات استعلام HTML. الدورك:...

CVE-2017-1000117

مستودع PoC لـ CVE-2017-1000117 لصالح VulApps مشتق من joernchen/CVE-2017-1000117 git clone --recursive https://github.com/VulApps/CVE-2017-1000117.git سيكتب مخرجات الأمر id إلى ملف vul في /var/www/html. انظر المزيد في VulApps...

CVE-2020-27955

Reproduktion der Schwachstelle CVE-2020-27955 1. Auf dem Windows-Rechner die verwundbare Version von Git-LFS herunterladen. Download-Link: https://github.com/git-for-windows/git/releases/tag/v2.29.2.windows.1 2. Auf dem Windows-Rechner installieren und die folgenden Informationen zur Hosts-Datei...

CVE-2025-27590

CVE-2025-27590 - PoC-Exploit Befehlseinschleusung über Multipart-Formular-Upload 📌 Beschreibung Dies ist ein Proof-of-Concept-Exploit PoC für CVE-2025-27590 , eine Schwachstelle zur Befehlseinschleusung, die Webanwendungen betrifft, die Multipart-Datei-Uploads ohne ordnungsgemäße Bereinigung...

CVE-2020-0688_EXP

CVE-2020-0688EXP CVE-2020-0688EXP payload ad attivazione automatica root@kitploit: python3 CVE-2020-0688EXP.py -h usage: CVE-2020-0688EXP.py -h -s SERVER -u USER -p PASSWORD -c CMD -e optional arguments: -h, --help show this help message and exit -s SERVER, --server ECP Server URL Example:...

slmail-exploit

Questi script Python sono solo a scopo educativo! ⚫ Esempio di utilizzo: python exploit.py 192.168.0.100 ip victm NON DIMENTICARE DI APRIRE LA PORTA NELLA TUA MACCHINA...

CVE-2016-4438

réf: https://raw.githubusercontent.com/coffeehb/Some-PoC-oR-ExP/master/Struts2/S2-037PoC.py https://raw.githubusercontent.com/coffeehb/Some-PoC-oR-ExP/master/Struts2/S2-037CmdToolExP.py...

CVE-2021-29003

CVE-2021-29003 https://hackerworld.home.blog/2021/03/19/rce-in-genexis-router/ Exploit db https://www.exploit-db.com/exploits/49764 medium https://sharmajijvs.medium.com/how-i-got-my-first-cve-af2c3009e409 Unit 42 palo alto networks...