cve-lite-cli

ほとんどのツールは何が問題かを教えてくれます。CVE Lite CLI は何を実行すべきかを教えてくれます。...

CVE-2021-44228

CVE-2021-44228 Log4j2-Komponenten-Befehlausführung RCE Code von: Junsheng @ Orange Cybersecurity Lab Orange Cybersecurity Lab https://0range.team/ 0x00 Risikoübersicht Dieses Tool ist ausschließlich für autorisierte Sicherheitstests bestimmt. Nicht autorisierte Angriffe auf Websites sind verboten...

oracleShell

oracleShell execução de comandos no banco de dados oracle Ambiente de teste - Privilégios DBA: SELECT FROM v$version root@kitploit: Oracle Database 11g Enterprise Edition Release 11.2.0.1.0 - Production PL/SQL Release 11.2.0.1.0 - Production "CORE 11.2.0.1.0 Production" TNS for 32-bit Windows:...

poc-rebar3

Iniezione di shell in Rebar3 CVE-2020-13802 Prova di concetto root@kitploit: git clone https://github.com/vulnbe/poc-rebar3.git cd poc-rebar3 rebar3 clean Crediti Alexey Pronin @vulnbe Riferimenti Analisi della vulnerabilità di Rebar3 PR di correzione della vulnerabilità CVE-2020-13802 CWE-78:...

test_struts2_vulnerability_CVE-2017-5638

teststruts2vulnerabilityCVE-2017-5638inMACOSX тест уязвимости struts2 CVE-2017-5638 в Mac OS X скачать тестовое веб-приложение и запустить его в tomcat root@kitploit: install tomcat brew install tomcat confirm where the tomcat installed ls -lF which catalina confirm tomcat home dir ls -lF...

CVE-2007-2447_Samba_3.0.25rc3

CVE-2007-2447 'Username' map script' Befehlsausführung 3.0.0 - 3.0.25rc3 3.0.20 - 3.0.25rc3 AMRIUNIX...

CVE-2024-3400-poc

PoC CVE-2024-3400 strumento di verifica Descrizione della vulnerabilità CVE-2024-3400 è una vulnerabilità di injection di comandi presente nel sistema firewall Palo Alto. Un attaccante, tramite una richiesta HTTP appositamente costruita, può eseguire comandi malevoli sul server di destinazione e...

CVE-2026-22812-POC

OpenCode CVE-2026-22812 Exploiter Ferramentas Python simples para verificar e explorar a vulnerabilidade do OpenCode CVE-2026-22812. Instalação root@kitploit: git clone https://github.com/CayberMods/CVE-2026-22812-POC.git cd CVE-2026-22812-POC pip install requests urllib3 argparse...

Aether-C2-Framework

🌌 Aether-C2-Framework - Strumenti potenti per la formazione sulla cybersecurity Download Aether-C2-Framework 🚀 Per iniziare Benvenuto nel Aether-C2-Framework! Questa guida ti aiuterà a scaricare ed eseguire il framework facilmente, anche se non sei un esperto di tecnologia. 🛠️ Requisiti di sistema...

CVE-2026-1357

CVE-2026-1357 Laborumgebung für CVE-2026-1357 1. Umgebung aufbauen sudo apt update && sudo apt install docker.io docker-compose -y sudo systemctl start docker git clone Link of Repo wget https://downloads.wordpress.org/plugin/wpvivid-backuprestore.0.9.123.zip unzip...

exploit-CVE-2022-25765

Exploit per CVE-2022-25765 pdfkit - Iniezione di comandi Ti piace questo repository? Lasciaci una ⭐! Solo per finalità educative e di ricerca di sicurezza autorizzata. Autore dell'exploit @UNICORDev di @NicPWNs e @Dev-Yeoj Descrizione della vulnerabilità Il pacchetto pdfkit, a partire dalla...

POC-CVE-2026-23520

CVE-2026-23520 — Esecuzione Remota di Codice tramite Etichetta del Ciclo di Vita di Arcane Iniezione di Comandi di Sistema Operativo in Arcane Docker Management 1.13.0 Panoramica Arcane è una piattaforma moderna di gestione Docker basata sul web. Le versioni precedenti alla 1.13.0 sono vulnerabil...

octohook

octohook Git-Webhook-Tunnel für C2 Installation root@kitploit: apt-get update && apt-get upgrade -y apt-get install python3-pip git -y pip install --upgrade pip pip install virtualenv virtualenv -p python venv . venv/bin/activate git clone https://github.com/dsnezhkov/octohook root@kitploit: pip...

CVE-2026-20127_EXP

CVE-2026-20127EXP Exploit-EXP für die Cisco Catalyst SD-WAN Authentifizierungsumgehungs-Schwachstelle CVE-2026-20127 Grundlegende Verwendung python scan.py -f targets.txt Detaillierte Informationen anzeigen python scan.py -f targets.txt -v Thread-Anzahl anpassen und Ergebnisse speichern python...

flask_heroku_redirector

Flask Heroku C2 Esempio Una semplice applicazione di esempio Python Flask pronta per essere eseguita su Heroku. Configurazione per lo sviluppo virtualenv venv source venv/bin/activate pip install -r requirements.txt python app.py Deploy heroku create git push heroku master...

CVE_2024_20356

CVE-2024-20356 这是CVE-2024-20356的概念验证代码，该漏洞是Cisco CIMC中的一个命令注入漏洞。 由Aaron编写，由SherllyNeo进行Rust化。 完整技术细节见 https://labs.nettitude.com/blog/cve-2024-20356-jailbreaking-a-cisco-appliance-to-run-doom 安装 root@kitploit: cargo build --release && cp ./target/release/CVE202420356 /.local/bin/ 用法 root@kitploit...

standalone_tdo

TDO Extrator Autônomo Uma ferramenta poderosa e autônoma de linha de comando para extrair Inteligência de Ameaças Cibernéticas CTI de documentos usando Modelos de Linguagem de Grande Escala LLMs com capacidades avançadas de saída estruturada. 🚀 Recursos Suporte Multiformato de Documentos : Arquiv...

CVE-2025-54100

CVE-2025-54100 – PoC di Analisi della Risposta di PowerShell Un Proof-of-Concept conciso che mostra come CVE-2025-54100 possa portare a Esecuzione di Codice Remoto RCE in Windows PowerShell 5.1 attraverso il parsing HTML dannoso. Sommario Cos'è CVE-2025-54100? Come Funziona il PoC Avvio Rapido...

gitpwnd

GitPwnd GitPwnd è uno strumento per supportare i test di penetrazione di rete. GitPwnd consente a un attaccante di inviare comandi alle macchine compromesse e di ricevere i risultati usando un repository git come livello di trasporto per il comando e controllo. Utilizzando git come meccanismo di...

CVE-2026-27966--RCE-in-Langflow

🚀 CVE-2026-27966 - Strumento di Exploit RCE per Langflow Strumento di sfruttamento All-in-One per CVE-2026-27966 📋 Descrizione Questo strumento è un exploit all-in-one per CVE-2026-27966, una vulnerabilità di Remote Code Execution RCE su Langflow che consente a un attaccante di eseguire comandi d...