shodscript

ShodScript Automatizza l'esecuzione di exploit e PoC sui risultati di ricerca di Shodan. Interroga Shodan, filtra i target ed esegui i tuoi script contro ogni corrispondenza - in modo concorrente, con output strutturato ed esportazione. Perché Hai uno script PoC che accetta un IP e una porta. Vuo...

inception

नोट: यह टूल अब सक्रिय विकास के अधीन नहीं है, कृपया PCILeech देखें। INCEPTION Inception एक भौतिक मेमोरी हेरफेर और हैकिंग टूल है जो PCI-आधारित DMA का दोहन करता है। यह टूल FireWire, Thunderbolt, ExpressCard, PC Card और किसी भी अन्य PCI/PCIe HW इंटरफेस पर हमला कर सकता है। Inception का लक्ष्य DMA का...

CVE-2024-1086

CVE-2024-1086 यूनिवर्सल लोकल प्रिविलेज एस्केलेशन Proof-of-Concept एक्सप्लॉइट CVE-2024-1086 के लिए, जो v5.14 और v6.6 के बीच के अधिकांश Linux कर्नेल पर काम करता है, जिसमें Debian, Ubuntu और KernelCTF शामिल हैं। KernelCTF इमेजेज में सफलता दर 99.4% है।...

morris-worm

इस रिपॉजिटरी में README नहीं है।...

webapp-exploits

webapp-exploits Entwicklung von Webanwendungs-Exploits...

SysAid Server - Remote Code Execution

In SysAid On-Premise before 23.3.36, a path traversal vulnerability leads to code execution after an attacker writes a file to the Tomcat webroot, as exploited in the wild in November 2023. id: CVE-2023-47246 info: name: SysAid Server - Remote Code Execution author: iamnoooob,rootxharsh,pdresearc...

Hitachi Pentaho Business Analytics Server - Remote Code Execution

Hitachi Pentaho Business Analytics Server prior to versions 9.4.0.1 and 9.3.0.2, including 8.3.x, is susceptible to remote code execution via server-side template injection. Certain web services can set property values which contain Spring templates that are interpreted downstream, thereby...

CVE-2018-1133-Exploit

CVE-2018-1133-Exploit Ce dépôt contient un script d'exploitation Python pour l'exploit Moodle Evil Teacher CVE-2018-1133. Utilisation root@kitploit: usage: Moodle Evil Teacher Exploit -h -u URL -l LOGIN -p PASSWORD -c COMMAND -P PROXY options: -h, --help show this help message and exit -u URL,...

CVE-2023-44487-HTTP2-DoS-Rapid-Reset-Exploit

CVE-2023-44487 HTTP/2 DoS Rapid Reset Exploit Professional Edition v1.0.1 | Autor: Sudeepa Wanigarathna -orange.svg Inhaltsverzeichnis Überblick Schwachstellendetails Funktionen Anforderungen Installation Schnellstart Nutzungsanleitung Konfigurationsoptionen Docker-Unterstützung Beispiele...

CVE-2019-2215

CVE-2019-2215 Android 内核漏洞 CVE-2019-2215 临时 root PoC。 它适用于运行2019年9月QP1A.190711.020镜像且内核版本-BuildID为4.4.177-g83bee1dc48e8的Google Pixel 2/Pixel 2 XL walleye/taimen设备。 用法 目前，二进制仅支持arm64。 root@kitploit: $ git clone https://github.com/jsirichai/CVE-2019-2215.git $ cd CVE-2019-2215 $ adb push...

CVE-2026-81491

A flaw has been found in boxpositron with-context-mcp up to 3.0.7. This affects the function ingestnotes/teleportnotes/syncnotes/projectfolder of the file src/index.ts. Executing a manipulation can lead to path traversal. It is possible to launch the attack remotely. The exploit has been publishe...

Joomla-CVE-2023-23752-Exploit-Script

用法 root@kitploit: python exploit.py http://example.com...

exploit-poc

In der Theorie ist dies ein Repository, um öffentlich veröffentlichten Proof-of-Concept-Exploit-Code aufzubewahren. Ich kann nicht versprechen, wie viel Exploit-Code ich veröffentlichen werde, wenn überhaupt, aber wenn ich es tue, werde ich ihn hier posten. Wenn ich PoC-Code hinzufüge, versuche...

CVE-2021-4034

CVE-2021-4034 PWNKIT Script per creare ed sfruttare la vulnerabilità per CTF. Codice sorgente di github.com/berdav Autore reale: https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt...

MYSQL-UDF-Exploit

MYSQL-UDF-Exploit MYSQL UDF एक्सप्लॉइट...

win-exp-

विवरण यह उपकरण किसी लक्ष्य के पैच स्तरों की तुलना Microsoft भेद्यता डेटाबेस से करता है, ताकि लक्ष्य पर संभावित लापता पैच का पता लगाया जा सके। यह उपयोगकर्ता को यह भी सूचित करता है कि क्या लापता बुलेटिन के लिए सार्वजनिक एक्सप्लॉइट और Metasploit मॉड्यूल उपलब्ध हैं। इसे किसी Windows होस्ट से...

SSTI-Exploit-Detector

SSTI-Exploit-Detector SSTI Exploit Detector ist ein Tool zur Erkennung potenzieller Server-Side Template Injection SSTI -Schwachstellen in Webanwendungen. SSTI-Exploit-Detector Jenderal92 Funktionen Benutzerdefinierte Payload-Datei : Ermöglicht Benutzern, eigene Payloads hinzuzufügen, um...

CVE-EXP-POC

CVE-EXP-POC CVE-EXP-POC...

Cgi-Exploit-Jp-Shell-Upload

Cgi-Exploit-Jp-Shell-Upload Python 2.7 Da leggere, ragazzi : Non aprire mai questo strumento Python nell'editor / non cancellare parte del codice perché causerà un errore. Se si verifica un errore, reinstallalo da questo Github, grazie. usa anche http:// davanti al sito di esempio http://site.com...

CVE-2023-24078

विवरण यह स्क्रिप्ट CVE-2023-24078 के लिए मेरे द्वारा विकसित एक प्रूफ ऑफ कॉन्सेप्ट PoC एक्सप्लॉइट है। सार्वजनिक रूप से उपलब्ध PoCs को आज़माने के बाद, जो कार्यात्मक नहीं थे, और उन्हें डीबग करने की कोशिश में निराशा का सामना करने के बाद, मैंने बस अपनी खुद की स्क्रिप्ट बना ली। उपयोग root@kitploit:...