Auto-PostXploit

Auto-PostXploit Windows Auto Post Exploitation - Pour l'équipe ReD https://github.com/emilyanncr/Windows-Post-Exploitation/ Téléchargement : wget https://raw.githubusercontent.com/BehzaDMagzer/Auto-PostXploit/master/Auto-PostXploit.exe Utilisation : root@kitploit: meterpreter upload...

pwnfaces

😛 pwnfaces Эксплойт EL-инъекции в Primefaces 5.X 🕵️ Что такое pwnfaces? 🕵️ pwnfaces — это инструмент на Golang, созданный для эксплуатации уязвимости, известной как CVE-2017-1000486 EL-инъекция в PrimeFaces 5.X ⚡ Установка / Начало работы...

botb

Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...

CVE-2020-5902-rce-gui

أداة استغلال ثغرة CVE-2020-5902-RCE الإصدار 1.0 بواجهة رسومية GUI تعليمات استخدام الأداة في مكان تنفيذ الأوامر، إذا فشل التنفيذ في المرة الأولى، يمكن المحاولة عدة مرات. فحص عناوين الهدف بشكل مجمّع تنفيذ الصدى العكسي Reverse Shell فحص عنوان هدف فردي رفع الملفات...

Cable

Cable Cable est un outil de post-exploitation utilisé pour la reconnaissance et l'exploitation ciblée des listes de contrôle d'accès discrétionnaires DACL dans un environnement Active Directory. Cet outil a été principalement créé pour en apprendre davantage sur le développement offensif en .NET...

firebase

firebase استغلال قواعد بيانات Firebase الضعيفة أو غير المهيأة بشكل صحيح إخلاء المسؤولية: البرنامج المقدم مخصص للأغراض التعليمية فقط. استخدمه على مسؤوليتك الخاصة، ولا يمكن تحميل المنشئ المسؤولية عن أي أضرار قد تنتج. يُرجى الاستخدام بمسؤولية! المتطلبات الأساسية وحدات بايثون غير قياسية: dnsdumpster...

fuxploider

fuxploider Fuxploider is an open source penetration testing tool that automates the process of detecting and exploiting file upload forms flaws. This tool is able to detect the file types allowed to be uploaded and is able to detect which technique will work best to upload web shells or any...

CVE-2026-23744

CVE-2026-23744 script python pour exploiter CVE-2026-23744 comment l'utiliser : premièrement, vous devez ouvrir deux terminaux premier terminal -- nc -nvlp 4444 deuxième terminal -- python CVE-2026-23744.py -lhost votre ip -url url cible pour le menu d'aide : python CVE-2026-23744.py -h...

BadBizness-CVE-2023-51467

BadBizness Скрипт автоматической эксплуатации Java-веб-фреймворка OF Biz при CVE-2023-51467. Вдохновлён машиной HackTheBox Bizness. Использование и пример Для работы этого скрипта требуется инструмент ysoserial и OpenJDK версии 11. Инструкции по установке см. в меню использования. Настройте...

CVE-2025-55182-TOOLS

CVE-2025-55182 익스플로잇 도구 CVE-2025-55182 종합 익스플로잇/탐지 도구 개발:MingYi Security Lab 기능 취약점 탐지 : 여러 대상에 대해 취약점을 배치 스캔합니다. 경로 스캔 : 일반적인 Server Action 엔드포인트를 스캔하여 취약한 경로를 발견합니다. 원격 코드 실행 : 취약한 대상에서 시스템 명령을 실행합니다. 다중 익스플로잇 방식 : V1: vmrunInThisContext - 고전적인 RCE 방식 V2: $@ Chunk.prototype.then - Next.js...

CVE-2026-24061-GUI

Outil de détection et d'exploitation de la CVE-2026-24061 Merci🙏 pour votre soutien en étoiles ; Merci🙏 pour votre utilisation et votre reconnaissance ; Présentation du programme Il s'agit d'un outil GUI permettant de détecter et d'exploiter la vulnérabilité CVE-2026-24061. Cette vulnérabilité es...

CVE-2026-41940 — Updated!

root@kitploit: ░█████╗░██╗░░░██╗███████╗░░░░░░██████╗░░█████╗░██████╗░░█████╗░░░░░░░░░██╗██╗░░███╗░░░█████╗░░░██╗██╗░█████╗░ ██╔══██╗██║░░░██║██╔════╝░░░░░░╚════██╗██╔══██╗╚════██╗██╔═══╝░░░░░░░░██╔╝██║░████║░░██╔══██╗░██╔╝██║██╔══██╗...

XSRFProbe

XSRFProbe أداة التدقيق والاستغلال الرائدة لطلب التزوير عبر المواقع CSRF. -blue.svg...

Windows-exploitation-BadBlue-2.7-CVE-2007-6377

Ce depot n’a pas de fichier README...

Exploitation-of-Log4j2-CVE-2021-44228

Ce depot n’a pas de fichier README...

ActiveMQ_putshell-CVE-2016-3088

ActiveMQputshell-CVE-2016-3088- ActiveMQputshell позволяет напрямую получить веб-шелл Использование： python3 ActiveMQputshell.py -u url...

CVE-2018-11564

CVE-2018-11564 أداة استغلال لـ CVE-2018-11564...

CVE-2018-10118

CVE-2018-10118 CVE-2018-10118의 익스플로잇 도구...

Struts2-045-Exp

أدوات استغلال Struts2 S2-045 CVE-2017-5638 الوظائف: تنفيذ الأوامر الحصول على المسار الفعلي للموقع المستهدف رفع الملفات الحصول على شيل الشيل الافتراضي لـ Chopper دعم HTTP/HTTPS دعم URL مع أي منفذ ملاحظة: كلمة مرور الشيل الافتراضي هي s2045@exp تنبيه هذا المشروع مخصص للأغراض التعليمية/البحثية البريد...

cve-2023-22515-exp

cve-2023-22515-exp Script Python d'exploitation pour cve-2023-22515 Paramètres : root@kitploit: -h, --help show this help message and exit -H HOST, --host HOST Spécifie l'URL -U USERNAME, --username USERNAME Spécifie le nom d'utilisateur -PW PASSWORD, --password PASSWORD Spécifie le mot de passe ...