CVE-2023-7028

CVE-2023-7028: Strumento di sfruttamento CVE-2023-7028 Descrizione: Questo script Python automatizza lo sfruttamento di una vulnerabilità di sicurezza ipotetica CVE-2023-7028 su istanze GitLab. Facilita attacchi di reset della password su indirizzi email di destinazione specificati, dimostrando u...

cve-2020-14882

cve-2020-14882 uso: cve-2020-14882.py http://127.0.0.1...

CVE-2022-46169

CVE-2022-46169 Einrichtung root@kitploit: git clone https://github.com/miko550/CVE-2022-46169.git cd CVE-2022-46169 Verwendung root@kitploit: usage: CVE-2022-46169.py -h -t TARGET -l LIST options: -h, --help show this help message and exit -t TARGET, --target TARGET The URL of the target, eg:...

oauth-client-exploit

Dieses Repository hat keine README-Datei...

-CVE-2017-10271-

-CVE-2017-10271- CVE-2017-10271Java-Deserialisierungssicherheitslücke Java-Deserialisierungssicherheitslücke-Ausnutzungstool V1.0 Ein Prüftool für Sicherheitslücken im Zusammenhang mit Java-Deserialisierung, entwickelt mit JDK 1.8. Die Software erfordert die Installation von JDK 1.8 oder höher...

terraMaster-CVE-2022-24990

terraMaster-CVE-2022-24990 Tool-Beschreibung Schnell-Exploit-Tool für CVE-2022-24990. Einsteiger-Code. Bei Problemen bitte Issues eröffnen. Verwendung main -u http://127.0.0.1:8181 -t pocexp poc Erkennt nur Informationsleckschwachstellen. exp Versucht, ein WebShell hochzuladen. Haftungsausschluss...

ExpStruts

ExpStruts ExpStruts ist ein php-basierter Massen-Exploiter für CVE-2017-5638 .. Screenshots ⚠️ Voraussetzungen Python3 für MakMans Google Scraper Abk Khan @asystolik...

BadBizness-CVE-2023-51467

BadBizness Script di sfruttamento automatico per il framework web Java OF Biz sotto CVE-2023-51467. Ispirato alla macchina HackTheBox Bizness. Utilizzo ed Esempio Questo script richiede lo strumento ysoserial e OpenJDK versione 11. Consulta il menu di utilizzo per l'installazione. Configura un...

EntraPassTheCert

EntraPassTheCert EntraPassTheCert é uma ferramenta de pós-exploração que permite que atacantes solicitem o certificado P2P do usuário do Entra ID e se autentiquem em uma máquina remota ingressada no Entra com ele. root@kitploit: $ python3 entraptc.py -h usage: entraptc.py -h --debug...

RF-CHAOS

RF CHAOS - Chaos per BLE / BT / WiFi / NFC / etc. auf Android-Smartphones RF CHAOS ist ein nativ für Android entwickeltes WiFi-, Bluetooth-, BLE- und NFC-Scanner-, Logger- und Exploitation-Tool. Erstellt vonScramblr alias @notdan alias alotofnamesyoudontknow ℹ️ Wenn du die APK jetzt unbedingt habe...

stackflow

stackflow Ferramenta universal de exploração de estouro de buffer baseado em pilha Usage root@kitploit: usage: ./stackflow.py OPTIONS optional arguments: -h, --help show this help message and exit -r RHOST, --rhost RHOST rhost -p RPORT, --rport RPORT rport -c CMDS, --cmds CMDS commands to send to...

CVE-2018-7600

CVE-2018-7600 Инструмент для тестирования и эксплуатации Drupalgeddon 2 CVE-2018-7600 Установка: sudo pip install -r requirements.txt python Drupalgeddon2.py -t http://drupal.org -c id...

OUned

OUned O projeto OUned, uma ferramenta de exploração que automatiza o abuso de ACLs de Unidades Organizacionais OU por meio da manipulação do gPLink. Para uma explicação detalhada sobre o princípio por trás do ataque, a configuração necessária e como usar a ferramenta, consulte o artigo associado:...

CVE-2026-24061-GUI

CVE-2026-24061-Erkennungs- und Ausnutzungstool Vielen Dank🙏 für die Star-Unterstützung aller; Vielen Dank🙏 für die Nutzung und Anerkennung aller; Programmübersicht Dies ist ein GUI-Tool zur Erkennung und Ausnutzung der Schwachstelle CVE-2026-24061. Diese Schwachstelle ist eine...

CVE-2024-24725-PoC

CVE-2024-24725-PoC...

CVE-2026-23744

CVE-2026-23744 script em python para explorar a CVE-2026-23744 como usar : primeiro, você deve abrir dois terminais primeiro terminal -- nc -nvlp 4444 segundo terminal -- python CVE-2026-23744.py -lhost seu ip -url url alvo para o menu de ajuda : python CVE-2026-23744.py -h...

MSSQLand

✈️ MSSQLand Atterra con eleganza nel tuo database Microsoft SQL Server MS SQL di destinazione, come se arrivassi su un volo business class con un calice di champagne in mano. 🥂 MSSQLand è uno strumento di post-sfruttamento per Microsoft SQL Server MSSQL / MS SQL scritto in C, progettato per...

CVE-2025-54068

CVE-2025-54068 Uma ferramenta projetada para explorar CVE-2025-54068 e Execução Remota de Comandos se a APPKEY do projeto Livewire for conhecida. Esta ferramenta é uma versão recodificada do projeto original da Synacktiv : Livepyre — https://github.com/synacktiv/Livepyre O conceito central e a...

PeekABoo

PeekABoo Lo strumento PeekABoo può essere utilizzato durante i test di penetrazione interni quando un utente deve abilitare il Desktop remoto sulla macchina target. Utilizza la comunicazione remota PowerShell per eseguire questa operazione. Lo strumento funziona solo se WinRM è abilitato. A parti...

CVE-2025-55182-TOOLS

CVE-2025-55182 Strumento di Exploit CVE-2025-55182 Strumento completo di sfruttamento/rilevamento Sviluppato daMingYi Security Lab Caratteristiche Rilevamento vulnerabilità : Scansione in batch di più target per individuare la vulnerabilità Scansione dei percorsi : Scansione degli endpoint Server...