Shelly

Shelly | Semplice Gestore di Backdoor con Python basato su weevely Shelly è un semplice strumento scritto in Python, che serve per connettersi a distanza a un sito web Installazione : $ git clone https://github.com/tegal1337/Shelly $ cd Shelly $ python3 shell.py Requisiti : root@kitploit: sudo pi...

BlackMamba

BlackMamba कमांड और नियंत्रण BlackMamba क्या है? ब्लैक माम्बा एक कमांड और नियंत्रण C2 उपकरण है जो एक साथ कई कनेक्शनों के साथ काम करता है। इसे Python और Qt Framework के साथ विकसित किया गया है और इसमें पोस्ट-एक्सप्लॉइटेशन चरण के लिए कई विशेषताएं हैं। कुछ विशेषताएं एकाधिक क्लाइंट। रीयल-टाइम संचार।...

ZipRarHunter

ZipRarHunter ZipRarHunter è un potente strumento di hacking etico da riga di comando progettato per crackare le password di file di archivio ZIP e RAR utilizzando una wordlist. Automatizza il processo di recupero delle password da archivi crittografati. Caratteristiche Crack di file ZIP...

purpleteam

purpleteam CLI CLI-Komponente von purpleteam - Derzeit in Alpha Installation Einfachste npm install -g purpleteam...

evilrdp

🚩 Sponsor Se ti piace questo progetto, considera di sponsorizzarlo su GitHub! Sponsor EVILRDP - Più controllo su RDP Il gemello malvagio di aardwolfgui che utilizza la libreria client RDP aardwolf che ti offre un controllo esteso sul target e capacità di scripting aggiuntive dalla riga di comando...

CVE-2026-48800-PoC

CVE-2026-48800 — PoC di esecuzione di codice arbitrario in Notepad++ Gravità: Alta | Versioni interessate: Notepad++ ≤ 8.9.6 | Correzione: v8.9.6.1 Uno script PoC per CVE-2026-48800, una vulnerabilità di esecuzione di codice arbitrario in Notepad++ ≤ 8.9.6 tramite shortcuts.xml. Per tutti i...

CVE-2026-55182

LibreNMS , a network monitoring system, is vulnerable to command injection in the Signal alert transport module (versions 21.6.0 through 26.5.0). The root cause lies in insufficiently escaped signal-cli path and Recipient field in the deliverAlert function of Signal.php, which are passed to unsaf...

cve-2023-46747

CVE-2023-46747 एक्सप्लॉइट स्क्रिप्ट यह स्क्रिप्ट F5 BIG-IP TMUI रिमोट कोड निष्पादन भेद्यता CVE-2023-46747 का शोषण करती है। यह एक बिना प्रमाणीकरण वाले हमलावर को कमजोर F5 BIG-IP सिस्टम पर मनमाने कमांड निष्पादित करने की अनुमति देती है। विषय-सूची विशेषताएँ आवश्यकताएँ उपयोग पैरामीटर यह कैसे काम करता ह...

CVE-2014-6271

CVE-2014-6271 Uso go run CVE-2014-6271.go www.example.com 80 whoami...

CVE-2014-6271

CVE-2014-6271 Shellshock Exploit in Python Un'implementazione Python pulita, efficiente e interattiva progettata per testare la vulnerabilità Shellshock CVE-2014-6271 tramite l'iniezione di variabili d'ambiente HTTP. 📝 Descrizione Shellshock CVE-2014-6271 è una vulnerabilità di sicurezza critica...

CVE-2025-64446-PoC---FortiWeb-Path-Traversal

CVE-2025-64446 PoC - FortiWeb Path Traversal Descrizione Proof of Concept per la vulnerabilità di path traversal relativo in Fortinet FortiWeb CVE-2025-64446 che consente l'esecuzione di comandi amministrativi. Dettagli Tecnici CVE: CVE-2025-64446 CVSS: 9.8 CRITICAL...

CVE-2019-12735-VIM-NEOVIM

CVE-2019-12735-VIM-NEOVIM الاستخدام: الشرط الأساسي هو تفعيل ميزة modeline ميزة modeline مفعلة افتراضيًا للمستخدم العادي، بينما تكون معطلة افتراضيًا لمستخدم root. استخدم echo &modeline للتحقق من حالة التفعيل: 1 تعني مفعّل و0 تعني معطّل إذا لم تكن مفعلة، يمكنك إضافة set modeline في /.vimrc وإذا لم...

CVE-2024-3400

CVE-2024-3400 Beschreibung Eine Befehlsinjizierung infolge einer Schwachstelle zur Erstellung beliebiger Dateien in der GlobalProtect-Funktion der PAN-OS-Software von Palo Alto Networks für bestimmte PAN-OS-Versionen und bestimmte Funktionskonfigurationen kann es einem nicht authentifizierten...

CVE-2025-64424-Coolify-

Coolify CVE-2025-64424 RCE Vulnerability Lab Piano di lezione: Red74-Coolio-CVE-2025-64424 Disclaimer: Questo repository contiene una versione deliberatamente vulnerabile di Coolify ed è destinato a scopi educativi, ambienti CTF e formazione sulla cybersecurity. Non distribuirlo in un ambiente di...

CVE-2025-58098

CVE-2025-58098 exec cmd=... direttiva CVE-2025-58098 iniezione di argomenti Laboratorio docker build -t cve-2025-58098-lab . docker run -it -p 8080:80 cve-2025-58098-lab Vulnerabile Corretto...

CVE-2025-24813-PoC-exploit

CVE-2025-24813-PoC-exploit Deserializzazione RCE di Apache Tomcat root@kitploit: ❯ python3 exploit.py http://localhost:8080/ "id" ============================================================ CVE-2025-24813 - Apache Tomcat Partial PUT RCE ===========================================================...

CVE-2025-0690

CVE-2025-0690: Vulnerabilità di Overflow di Interi in GRUB2 🛡️ Descrizione Generale CVE-2025-0690 è una vulnerabilità critica di overflow di interi nel bootloader GRUB2 , che consente l'esecuzione di codice arbitrario e l'elusione di Secure Boot. Questa falla colpisce i sistemi che dipendono da...

CVE-2024-24576.jl

CVE-2024-24576 PoC in Julia root@kitploit: λ julia main.jl Enter arguments: hello Output: Argument received: hello root@kitploit: λ julia main.jl Enter arguments: hello & whoami Output: Argument received: "hello & whoami" root@kitploit: λ julia main.jl Enter arguments: hello" & whoami Output:...

CVE-2024-21533-PoC-ggit

CVE-2024-21533 Vulnerabilità di Argument Injection in ggit ggit si descrive così: root@kitploit: Local promise-returning git command wrappers Risorse: Codice sorgente GitHub del progetto: https://github.com/bahmutov/ggit Pacchetto npm del progetto: https://www.npmjs.com/package/ggit Articolo su...

CVE-2022-1388

F5-CVE-2022-1388-Exploit Exploit- und Prüfskript für CVE 2022-1388 Verwendung root@kitploit: / | | | || | / | |/ / \ / | | || || | | / /| | | || | ' / /'| |/' |' / /'' / /'| | / / \ V / \ V / | | | | | || ||| / / | /| | / / / / ||| | \ \ / \ / \ | /\ / /| | ./ /\ |/ /./ /./ / | |./ /| || ||...