Python-Rootkit

python-rootkit Questo è un RAT Python completamente non rilevabile che può bypassare quasi tutti gli antivirus e aprire una backdoor su qualsiasi macchina windows che stabilirà una connessione reverse https Metasploit verso la tua macchina in ascolto. Ciclo di vita di ViRu5 Bypassa tutti gli...

mortar

Mortar Loader Tecnica di evasione per red team per sconfiggere e deviare il rilevamento e la prevenzione dei prodotti di sicurezza. Mortar Loader esegue la crittografia e la decrittografia di PE/Shellcode all'interno dei flussi di memoria e lo esegue sfruttando diverse tecniche di iniezione. Mort...

next.js_cve-2025-29927

next.jscve-2025-29927 Una piccola e semplice applicazione Next.js che esegue la versione 14.2.24 utilizzata per testare CVE-2025-29927. Accedi all'area amministrativa /admin sfruttando la vulnerabilità o le credenziali hardcoded admin:admin. root@kitploit: » git clone...

backdoor-apk

backdoor-apk backdoor-apk è uno script shell che semplifica il processo di aggiunta di un backdoor a qualsiasi file APK Android. Gli utenti di questo script shell dovrebbero avere una conoscenza operativa di Linux, Bash, Metasploit, Apktool, Android SDK, smali, ecc. Questo script shell viene...

CVE-2024-7456scripts

Einige einfache Skripte, die helfen, SQLi sowohl mit bash als auch mit Node.js auszunutzen, basierend auf CVE-2024-7456 https://nvd.nist.gov/vuln/detail/CVE-2024-7456...

Magento-eCommerce-RCE-CVE-2015-1397

Exploit Magento Shoplift SUPEE-5344 - CVE-2015-1397 Panoramica Questo script sfrutta la vulnerabilità CVE-2015-1397 in Magento, comunemente nota come exploit Magento Shoplift. Permette a un attaccante di creare un nuovo utente amministratore nel database di Magento iniettando payload SQL...

NextJS_CVE-2025-29927

Dimostrazione di Bypass dell'Autenticazione in Next.js Questa applicazione dimostra la vulnerabilità x-middleware-subrequest in Next.js 13.4.19, che consente di aggirare la protezione del middleware. Setup 1. Installare le dipendenze: root@kitploit: npm install 2. Avviare il server di sviluppo:...

CVE-2020-8825

CVE-2020-8825 Pubblicazione: CVE-2020-8825 Fornitore: root@kitploit: PHP VanillaForum Descrizione: root@kitploit: La vulnerabilità esiste a causa di una sanitizzazione insufficiente dei dati forniti dall'utente passati all'URL "index.php?p=/dashboard/settings/branding". Un attaccante remoto può...

TraditionalJay

TraditionalJay Negozio intenzionalmente vulnerabile classico / tradizionale per workshop di sicurezza — Java su una VM EC2, VM Azure o Compute Engine GCP, non container. Storia principale: Compromissione critica della VM — SQL injection → Log4Shell CVE-2021-44228 → reverse shell verso C2 esterno...

CVE-2018-20162-digi-lr54-restricted-shell-escape

layout: post title: "CVE-2018-20162: Digi TransPort LR54 - Ausbruch aus der eingeschränkten Shell" author: sgo category: security Der Digi TransPort LR54 ist ein Hochgeschwindigkeits-LTE-Router, der häufig in Industrie, Infrastruktur, Einzelhandel und öffentlichem Nahverkehr eingesetzt wird. Er...

CVE-2023-51385_test

Verifica di CVE-2023-51385 Prima è necessario aggiungere quanto segue in /.ssh/config root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p Nel file .gitmodules è presente un'iniezione di comandi nella dichiarazione root@kitploit: url = ssh://echo helloworld...

Tiny-XSS-Payloads

Tiny-XSS-Payloads Eine Sammlung kurzer XSS-Payloads, die in verschiedenen Kontexten verwendet werden können. Die Demo ist hier verfügbar: https://tinyxss.terjanq.me Aktuelle Payloads root@kitploit: ... -- root@kitploit: root@kitploit: root@kitploit: root@kitploit:...

zizzania

zizzania zizzania sniffs wireless traffic listening for WPA handshakes and dumping only those frames suitable to be decrypted one beacon + EAPOL frames + data. In order to speed up the process, zizzania sends IEEE 802.11 DeAuth frames to the stations whose handshake is needed, properly handling...

A2SV--SSL-VUL-Scan

A2SV--SSL-VUL-Scan A2SV = Automatisches Scannen auf SSL-Schwachstellen: HeartBleed, CCS Injection, SSLv3 POODLE, FREAK... usw. Unterstützte Schwachstellen: CVE-2007-1858 Anonymous Cipher CVE-2012-4929 CRIMESPDY CVE-2014-0160 CCS Injection CVE-2014-0224 HeartBleed CVE-2014-3566 SSLv3 POODLE...

CVE-2025-24799

CVE-2025-24799 SQLi Scanner Uno scanner di vulnerabilità SQL injection veloce e scritto in Python. Utilizza il rilevamento SQLi basato sul tempo con multithreading e output colorato, progettato per testare le vulnerabilità CVE-2025-24799. Funzionalità Scansiona singoli URL o elenchi da file Mostr...

CVE-2024-37843-POC

CVE-2024-37843-POC POC per CVE-2024-37843. Blind SQLi basata sul tempo in Craft CMS Dettagli disponibili nel blog POC root@kitploit: curl -X POST '/api/' -H 'Content-Type:application/json' -d '"query":"query IntrospectionQuery assetsorderBy: "assets.volumeId -- \\ \n \n LIMIT 5 AS...

SimpleCTF-THM-Walkthrough

SimpleCTF-THM-Relatory Primo CTF completato con successo! Questa repository documenta il mio walkthrough del Simple CTF di TryHackMe. Copre la ricognizione di rete Nmap, lo sfruttamento web CVE-2019-9053 e il cracking delle credenziali. Come sviluppatore, è stato fantastico passare da SQLi a una...

log4shell-vulnerable-app

Log4Shell sample vulnerable application CVE-2021-44228 Questo repository contiene un'applicazione web Spring Boot vulnerabile a CVE-2021-44228, soprannominata Log4Shell. Utilizza Log4j 2.14.1 tramite spring-boot-starter-log4j2 2.6.1 e il JDK 1.8.0181. Esecuzione dell'applicazione Eseguila:...

CVE-2022-21350

Warum zwei PoCs? Einer enthält com.51pwn.hktalent.CreatJar.mainargs; wird verwendet, um das minimale Payload-Erstellungstool zu erstellen. Nach der Erstellung den anderen verwenden. Das Ausführen von CVE-2022-21350powerBy51pwn.jar zum Erstellen des Payloads zeigt Fehler an, beeinträchtigt aber...

CVE-2021-37832

CVE 2021-37832 Hotel Druid 3.0.2 Vulnerabilidade de Injeção SQL Existe uma vulnerabilidade de injeção SQL na versão 3.0.2 do Hotel Druid quando o SQLite é usado como banco de dados da aplicação. Um atacante malicioso pode emitir comandos SQL para o banco de dados SQLite através do parâmetro...