Exploits + Shellcode + GHDB

The Exploit Database Git Repository This is an official repository of The Exploit Database, a project sponsored by Offensive Security. Our repositories are: Exploits & Shellcodes: gitlab.com/exploit-database/exploitdb Binary Exploits: gitlab.com/exploit-database/exploitdb-bin-sploits Papers:...

CVE-2021-1732_exp

CVE-2021-1732-Exploit CVE-2021-1732 Exploit "Não use para atividades ilegais, caso contrário, a responsabilidade é sua!" Uso do EXP CVE-2021-1732exploit.exe whoami Recurso: https://bbs.pediy.com/thread-266362.htm...

Modified-CVE-2015-3306-Exploit

Modified-CVE-2015-3306-Exploit Como usar 1. Crie um shell reverso em PHP 2. Inicie um servidor para hospedar o shell no mesmo diretório python3 -m http.server 3. Inicie um listener netcat na porta local de sua escolha, exemplo: nc -nlvp port of choice 4. Execute o exemplo de exploit fornecido...

dirtycow

dirtycow يستخدم هذا الاستغلال استغلال pokemon لثغرة dirtycow كأساس ويقوم تلقائياً بتوليد سطر جديد في ملف passwd. سيُطلب من المستخدم إدخال كلمة المرور الجديدة عند تشغيل الثنائي. يتم بعد ذلك نسخ ملف /etc/passwd الأصلي احتياطياً إلى /tmp/passwd.bak ويتم استبدال حساب الجذر بالسطر المُولَّد. بعد تشغيل...

h2conn-exploit

Exploit für CVE-2022-41717...

CVE-2017-0199

Toolkit di exploit CVE-2017-0199 - v4.0 Il toolkit di exploit CVE-2017-0199 - v4.0 è un pratico script Python che offre a pentester e ricercatori di sicurezza un modo rapido ed efficace per testare l'RCE di Microsoft Office. Può generare un file RTF/PPSX dannoso e consegnare alla vittima payload...

CVE-2022-22274_poc

CVE-2022-22274poc...

HatSploit

HatSploit Framework Piattaforma modulare di penetration testing che ti consente di scrivere, testare ed eseguire codice exploit. Informazioni su HatSploit | |...

CVE-2025-53770-Vulnerable-Scanner

Pre-Exploit-Schwachstellenprüfung für CVE-2025-53770 mit Burp Suite Proxy Dieses Skript überprüft eine Liste von SharePoint-Hosts auf Schwachstellen gemäß CVE-2025-53770 unter Verwendung eines benutzerdefinierten Payloads und leitet alle Anfragen über den Proxy von Burp Suite zur Abhörung und...

CVE-2021-44228-log4Shell

CVE-2021-44228-log4Shell Exploit Exploit-Test führt Ping zu google.com aus führt beliebigen Befehl aus gibt Betriebssystemnamen, Version und Architektur aus sammelt Details über das Betriebssystem und den Benutzer öffnet Taschenrechner auf entferntem Rechner kann jede ausführbare Datei ausführen...

CVE-2017-8570

CVE-2017-8570Exp.py Riferimento:https://github.com/rxwx/CVE-2017-8570 Modifiche: Uso: root@kitploit: python2 CVE-2017-8570Exp.py -s write.sct -e write.exe -o write.rtf + RTF file written to: write.rtf...

CVE-2019-0708-PoC-Exploit

CVE-2019-0708-PoC-Exploit Exploit PoC per CVE-2019-0708 CIAO Kevin Beaumont @GossiTheDog ! : Scusa, non ho resistito!...

CVE-2021-26855-exploit-Exchange

CVE-2021-26855 exploit-Exchange Scansione automatica del mondo ed exploit automatico di rce Di EOG Team...

ipwndfu

Strumento open-source per il jailbreak di molti dispositivi iOS Leggidichiarazione di non responsabilità prima di usare questo software. checkm8 Exploit bootrom permanente e non correggibile per centinaia di milioni di dispositivi iOS Pensato per ricercatori, non è ancora un jailbreak con Cydia...

CVE-2021-26855

CVE-2021-26855 PoC della catena proxylogon SSRF CVE-2021-26855 per scrivere file di testanull, censurato da GitHub Perché GitHub rimuove questo exploit in quanto contrario alla politica di utilizzo accettabile, mentre tonnellate di altri exploit proof of concept e framework sono OK?...

exploit_CVE-2024-39205

Questo repository non contiene un README...

CVE-2017-14980

Descrizione SyncBreeze V10.0.28 CVE-2017-14980 exploit...

CVE-2021-4034

CVE-2021-4034 pkexec L'uso di questo script in Python sfrutta la vulnerabilità nel file pkexec per ottenere accesso root senza fornire credenziali · Rileva se il binario ha i privilegi SUID, in questo caso è vulnerabile root@kitploit: usuario@gatogamer $ ls -la /usr/bin/pkexec .rwsr-xr-x 1 root...

sicat

SICAT - L'utile strumento per trovare vulnerabilità ed exploit SICAT è un potente strumento progettato per aggregare e cercare vulnerabilità ed exploit da molteplici fonti di alto profilo. Semplifica la fase di ricognizione controllando automaticamente database affidabili in base a parole chiave,...

CVE-2020-0418

CVE-2020-0418 Проект Android Studio для генерации APK, используемых для эксплуатации. Для генерации версии 1 APK достаточно оставить закомментированными указанные строки в AndroidManifest.xml Для генерации версии 2 APK достаточно их раскомментировать. Демонстрация на...