CVE-2020-5902-F5BIG

CVE-2020-5902-F5BIG 只需像这样运行命令 👇 root@kitploit: go run CVE-2020-5902-F5BIG-Scanner.go -u ... -p 443 -m R -f /etc/issue or go run CVE-2020-5902-F5BIG-Scanner.go -u ... -p 443 -m C...

CVE-2026-10520

🎯 CVE-2026-10520 与 CVE-2026-10523 - Ivanti Sentry 无需认证的远程代码执行 + 身份验证绕过 作者： Ashraf Zaryouh "0xBlackash" 📌 概述 影响 Ivanti Sentry （原 MobileIron Sentry）的两个严重漏洞： CVE-2026-10520 → CVSS 10.0 - 无需认证的操作系统命令注入（以 root 权限执行 RCE） CVE-2026-10523 → CVSS 9.9 - 身份验证绕过 这些漏洞允许未认证的攻击者完全攻陷系统。 ✨ 功能特性 ✅ 简洁快速的 PoC ✅...

sshpass-win32

sshpass-win32 Simile a https://linux.die.net/man/1/sshpass Prerequisiti Per eseguire sshpass, è necessario installare: Windows 10 Insider build 17733 o successivo Installazione Winget root@kitploit: winget install xhcoding.sshpass-win32 Scoop root@kitploit: scoop install sshpass Utilizzo...

CVE-2017-5638

Prova de Conceito para CVE: 2017-5638 - Apache Struts2 S2-045 Olá! Reformatei o script original para usar a biblioteca requests, as outras bibliotecas estavam causando alguns erros para mim. Espero que ajude! Usage:python3 cve-2017-5638 url cmd-command...

CVE-2022-31814

pfBlockerNG = 2.1.426 Неавторизованный RCE Этот скрипт является эксплойтом для проверки концепции для pfBlockerNG = 2.1.426, который позволяет выполнять удаленный код. Он принимает один целевой URL или список URL, загружает оболочку, выполняет команду, а затем удаляет оболочку. Требования Этот...

bugsy

Bugsy Bugsy is a command-line interface CLI tool that provides automatic security vulnerability remediation for your code. It is the community edition version of Mobb, the first vendor-agnostic automated security vulnerability remediation tool. Bugsy is designed to help developers quickly identif...

CVE-2007-2447

CVE-2007-2447 - उपयोगकर्ता नाम मैप स्क्रिप्ट "Samba 3.0.0 से 3.0.25rc3 तक smbd में MS-RPC कार्यक्षमता, दूरस्थ आक्रमणकारियों को शेल मेटाकैरेक्टर के जरिए मनमाने कमांड निष्पादित करने की अनुमति देती है, जिसमें 1 SamrChangePassword फंक्शन शामिल है, जब "username map script" smb.conf विकल्प सक्षम होता ह...

CVE-2022-36779

Injeção de Comando Autenticada para CVE-2022-36779 aproveite :...

opsxcq-cve-2016-10033

PHPMailer 5.2.18 远程代码执行 PHPMailer 是世界上最流行的传输类库，全球预估有 900 万用户。每日下载量持续可观。被众多开源项目使用：WordPress、Drupal、1CRM、SugarCRM、Yii、Joomla! 等等。 版本 5.2.18 之前的 PHPMailer 存在一个可能导致远程代码执行（RCE）的漏洞。当 Sender 属性未设置时，isMail 传输中的 mailSend 函数可能允许远程攻击者向 mail 命令传递额外参数，从而通过精心构造的 From 地址中的 "（反斜杠双引号）执行任意代码。 漏洞环境 要为测试搭建一个漏洞环境，你需要...

CVE-2017-10271

संक्षिप्त विवरण कमांड निष्पादन और प्रतिध्वनि सीधे शेल अपलोड करें लिनक्स पर वेबलॉजिक 10.3.6.0 के साथ परीक्षण सफल उपयोग विधि python weblogicwlswsatexp.py -t 172.16.80.131:7001 root@kitploit: usage: weblogicwlswsatexp.py -h -t TARGET -c CMD -o OUTPUT -s SHELL optional arguments: -h, --help show this...

jwtear

Jwtear Uno strumento modulare da riga di comando per analizzare, creare e manipolare token JSON Web Token JWT per scopi di test di sicurezza. Caratteristiche Modularità completa. Tutti i comandi sono plugin. Facile aggiungere nuovi plugin. Supporta token JWS e JWE. Interfaccia semplice per i...

CVE-2025-34037

CVE-2025-34037 Porting in Python dell'exploit RCE tmUnblock.cgi di Linksys Solo per uso didattico. Esegui solo sui tuoi dispositivi. Vulnerabilità L'endpoint tmUnblock.cgi su diversi modelli di router Linksys accetta richieste POST senza validare l'header Authorization. il parametro ttcpip viene...

CVE-2019-15107

RCE non autenticata tramite backdoor Webmin CVE-2019–15107 Riepilogo CVE: CVE-2019–15107 Versione interessata: Webmin aprirà una shell per te...

pwnflow

Pwnflow 🎯 Visualizza il tuo percorso di test e analisi della sicurezza Pwnflow è una piattaforma di mappe mentali progettata specificamente per professionisti della cybersecurity. Ti aiuta a visualizzare, tracciare e condividere le tue metodologie di test di sicurezza mantenendo il pieno controll...

DCVC2

Canale Vocale Discord C2 alias DCVC2 Questo strumento compatibile con più sistemi operativi è stato creato per sfruttare i canali vocali di Discord per operazioni di comando e controllo. Questo strumento opera interamente tramite il Real-Time Protocol RTP sfruttando principalmente DiscordGo e non...

CVE-2026-26830

CVE-2026-26830: OS-Befehlsinjektion in pdf-image Zusammenfassung pdf-image bis einschließlich Version 2.0.0 ermöglicht eine OS-Befehlsinjektion über das Argument pdfFilePath. Das Paket erstellt Shell-Befehlszeichenfolgen mit util.format und führt sie mit childprocess.exec aus. Wenn eine Anwendung...

CVE-2024-10914__POC

CVE-2024-10914 - Konzeptnachweis Exploit für eine Command Injection-Schwachstelle im Endpunkt /cgi-bin/accountmgr.cgi. Diese Schwachstelle ermöglicht die Ausführung beliebiger Befehle auf dem betroffenen System über nicht bereinigte Parameter. Beschreibung der Schwachstelle CVE-2024-10914 ist ein...

CVE-2019-15107

CVE-2019-15107 CVE-2019-15107 webmin scritto in python3 Utilizzo: python CVE-2019-15107.py https://172.16.20.134:10000 whoami...

LOLSpoof

LOLSpoof LOLSpoof è un programma shell interattivo che spoofa automaticamente gli argomenti della riga di comando del processo avviato. Basta chiamare la tua riga di comando dall'aspetto incriminato come un LOLBin es. powershell -w hidden -enc ZwBlAHQALQBwAHIAbwBjAGUA.... e LOLSpoof farà sì che l...

CVE-2026-26831

CVE-2026-26831: iniezione di comandi del sistema operativo in textract Riepilogo textract fino alla versione 2.5.0 consente l'iniezione di comandi del sistema operativo tramite il percorso del file fornito a molteplici estrattori. Diversi percorsi di codice passano quel percorso del file a...