msmap

MSMAP Msmap is a Memory WebShell Generator. Compatible with various Containers, Components, Encoder, WebShell / Proxy / Killer and Management Clients. 简体中文 The idea behind I, The idea behind II, The idea behind III Feature WIP Function Dynamic Menu Automatic Compilation Generate Script...

cnext-exploits

CNEXT Exploits Exploits für CNEXT CVE-2024-2961, ein Buffer-Overflow in der glibc iconv, von @cfreal Verwendung root@kitploit: $ git clone --recurse-submodules https://github.com/ambionics/cnext-exploits.git $ pip install -r requirements.txt Technische Analyse Die Schwachstelle und die Exploits...

cnext-exploits

CNEXT exploits Exploits for CNEXT CVE-2024-2961, a buffer overflow in the glibc's iconv, by @cfreal Usage root@kitploit: $ git clone --recurse-submodules https://github.com/ambionics/cnext-exploits.git $ pip install -r requirements.txt Technical analysis The vulnerability and exploits are describ...

bucky

Project is on temporary hold. Bucky Bucky is an automatic tool designed to discover S3 bucket misconfiguration, Bucky consists up of two modules Bucky firefox addon and Bucky backend engine. Bucky addon reads the source code of the webpages and uses Regular ExpressionRegex to match the S3 bucket...

wordpress-shell

wordpress-shell Shell de execução de comandos WordPress barato & sujo. Execute comandos como o servidor web que está servindo o WordPress! O shell enviado provavelmente estará em /wp-content/plugins/shell/shell.php Instalação Para instalar o shell, estamos assumindo que você tem acesso...

RCE_CVE-2024-7954

RCECVE-2024-7954 Beschreibung: Das porteplume-Plugin, das von SPIP vor 4.30-alpha2, 4.2.13 und 4.1.16 verwendet wird, ist anfällig für eine Schwachstelle zur Ausführung beliebigen Codes. Ein entfernter und nicht authentifizierter Angreifer kann beliebiges PHP als SPIP-Benutzer ausführen, indem er...

Apache-Struts-v4

Apache-Struts-v4 Lo script contiene 5 vulnerabilità distinte che sfruttano vulnerabilità di tipo RCE in Apache Struts. Al momento contiene solo la capacità di creare shell PHP. CVE AGGIUNTE...

xxexploiter

XXExploiter It generates the XML payloads, and automatically starts a server to serve the needed DTD's or to do data exfiltration. Installation root@kitploit: install node and npm if you don't have it yet npm install -g xxexploiter Building & Running from source This is a simple Node application...

HTTP-Request-for-PHP-object-injection-attack-on-CVE-2023-41892

Diese Art von Angriff versucht, den Deserialisierungsprozess der PHP-Anwendung auszunutzen, um beliebigen Code auszuführen oder unbeabsichtigte Aktionen auf dem Server durchzuführen. Abwehrstrategien Um sich vor PHP-Object-Injection und ähnlichen Angriffen zu schützen, sollten Sie die folgenden...

webhandler

WebHandler Un handler per le funzioni di sistema di PHP e anche un'alternativa a 'netcat' Informazioni WebHandler tenta di simulare un 'prompt bash di Linux' per gestire ed elaborare: root@kitploit: - Funzioni di esecuzione di programmi PHP ad es. system, passthru, exec, ecc. - Connessioni bind...

flashsploit

Exploitation Framework for ATtiny85 HID Attacks Twitter - Telegram - Blog Available in Flashsploit is an Exploitation Framework for Attacks using ATtiny85 HID Devices such as Digispark USB Development Board, flashsploit generates Arduino IDE Compatible .ino Scripts based on User Input and then...

CVE-2022-48197

CVE-2022-48197 Poiché Yahoo non aggiorna più il progetto secondo questo annuncio: https://yahooeng.tumblr.com/post/96098168666/important-announcement-regarding-yui, ho deciso di divulgare qui le vulnerabilità: L'applicazione presenta numerose vulnerabilità di XSS riflesso praticamente nella maggi...

magescan

Mage Scan L'idea alla base è quella di valutare la qualità e la sicurezza di un sito Magento a cui non hai accesso. Lo scenario in cui stai intervistando un potenziale sviluppatore o valutando un nuovo cliente e vuoi avere un'idea di ciò che ti aspetta. Installazione .phar Scarica il file...

CVE-2026-5718-Lab

CVE-2026-5718 Laboratório Docker Local Laboratório Docker local apenas local que compara a versão vulnerável e a corrigida para CVE-2026-5718 , que afeta o plugin WordPress Drag and Drop Multiple File Upload for Contact Form 7. Este laboratório demonstra a diferença entre a versão vulnerável...

Remot3d

Remot3d - Un modo semplice per fare exploit Sarà aggiornato presto Remot3d - Uno strumento creato per generare backdoor per controllare e sfruttare un server dove il server esegue il programma PHP Hypertext Preprocessor. Dotato di un backdoor offuscato, il che significa che generalmente dovrebbe...

quasibot

quasiBot quasiBot 0.3 - Leggimi 07.08.14 Sommario QuasiBot è un complesso gestore di webshell scritto in PHP, che opera su backdoor web implementate dall'utente stesso. Utilizzando backdoor PHP predisposte, quasiBot funziona come C&C cercando di comunicare con ogni backdoor. Lo strumento va oltre...

CVE-2021-37832

CVE 2021-37832 Hotel Druid 3.0.2 Vulnerabilidade de Injeção SQL Existe uma vulnerabilidade de injeção SQL na versão 3.0.2 do Hotel Druid quando o SQLite é usado como banco de dados da aplicação. Um atacante malicioso pode emitir comandos SQL para o banco de dados SQLite através do parâmetro...

cve-2023-4220-poc

CVE-2023-4220 Chamilio exploit PoC Senza vergogna copiato da Direttamente ispirato da: https://starlabs.sg/advisories/23/23-4220/ Utilizzo: root@kitploit: Chamilio CVE-2023-4220 POC Exploit positional arguments: url The Chamilio Url. e.g. http://example.com options: -h, --help show this help...

CVE-2024-4577_Analysis

Analisi di CVE-2024-4577 Sopra c'è il mio rapporto di analisi, inoltre ci sono anche informazioni su: - Configurazione del webserver Apache - Debugger per PHP Documenti per il mio rapporto: https://nvd.nist.gov/vuln/detail/CVE-2024-4577...

CVE-2023-3824

PoC di File Phar Malizioso in PHP CVE-2023-3824 Descrizione Questa Proof of Concept PoC dimostra come creare un file Phar malizioso in PHP e attivare una vulnerabilità di buffer overflow. Utilizzo Creazione del File Phar Malizioso 1. Creare un nuovo file PHP ad es. createphar.php e aggiungere il...