Shelly

Shelly | Gestor de Backdoors Simple con Python basado en weevely Shelly es una herramienta simple escrita en Python, que sirve para acceder remotamente a un sitio web Instalación : $ git clone https://github.com/tegal1337/Shelly $ cd Shelly $ python3 shell.py Requisitos : root@kitploit: sudo pip...

CVE-2019-12744

CVE-2019-12744 Information Exploit Title: Remote Command Execution through Unvalidated File Upload in SeedDMS versions 5.1.11 CVE: CVE-2019-12744 Vendor Homepage: https://www.seeddms.org/index.php?id=2 Exploit Author: NobodyAtall Tested version: Seeddms 5.1.10, 5.0.11 Tested OS: Windows 7 x64...

ATutor-Instructor-Backup-Arbitrary-File

ATutor-Instructor-Backup-Exploit Exploit Title: ATutor 2.2.4 'Backup' Remote Command Execution CVE-2019-12170 Google Dork: inurl:/ATutor/login.php Date: 5/13/2019 Exploit Author: liquidsky Joseph McPeters Vendor Homepage: https://atutor.github.io/ Software Link:...

CVE-2021-31805

CVE-2021-31805 1. Introducción Vulnerabilidad de ejecución remota de comandos de Struts2 CVE-2020-17530 y CVE-2021-31805 POC&EXP 2. Uso Introducción de parámetros root@kitploit: -u 目标url -m dnslog|exp //默认有回显界面字符检查 -n s2-062 //默认s2-061 -s windows //默认linux -p 漏洞参数 Detección con respuesta visible...

CVE-2019-12725

CVE-2019-12725 CVE-2019-12725 Vulnerabilidad de ejecución remota de comandos en ZeroShell =================================================== Mi propio proyecto de práctica...

sunflower_exp

CVE-2022-10270 Versiones afectadas: Sunflower Personal Edition Windows --thread Número de hilos durante el escaneo. Número de hilos predeterminado: 100 --help Ayuda sunflowerpocexp.py Herramienta de verificación de vulnerabilidades y escaneo Detección de puertos: ej: python sunflowerpocexp.py...

CVE-2019-12840_POC

CVE-2019-12840POC PoC para la ejecución remota de comandos autenticada en la actualización de paquetes de Webmin Una alternativa al módulo de metasploit. Todo el crédito es para Özkan Mustafa Akkuş https://www.pentest.com.tr/exploits/Webmin-1910-Package-Updates-Remote-Command-Execution.html...

botnet-hackpack

BOTNET C&C SIMPLE Este hackpack te guiará a través de la implementación de un marco básico que caracteriza fundamentalmente a una botnet. Puede ayudarte si has trabajado con C antes. Si te gustó este tutorial, ¡asegúrate de darle una estrella a este repositorio! Nota: No uses nada de lo que...

CVE-2019-17558_Solr_Vul_Tool

Herramienta de detección de vulnerabilidad de inyección de plantillas Velocity en Solr Introducción A finales de octubre de 2019 se reveló la vulnerabilidad de ejecución remota de comandos por inyección de plantillas Velocity en Solr. La detección manual de esta vulnerabilidad requiere usar Burp...

Pegasus-Gram

Pegasus-Gram – Suite Avanzada de Keylogger y Monitoreo Cibernético 🕵️‍♂️ Autor: Letda Kes dr. Sobri, S.Kom 📧 Contacto: [email protected] 🐙 GitHub: github.com/sobri3195 💰 Apoya el Proyecto: Donar vía Lynk.id Pegasus-Gram es un keylogger avanzado y herramienta de vigilancia cibernética basada en...

CVE-2025-0282-Ivanti-exploit

CVE-2025-0282-Ivanti-exploit CVE-2025-0282 is a critical vulnerability found in Ivanti Connect Secure, allowing Remote Command Execution RCE through a buffer overflow exploit. This vulnerability enables attackers to upload malicious files e.g., web shells and execute commands on the target system...

CVE-2015-3306

Ejecución Remota de Comandos en ProFTPd 1.3.5 Autor : David Tavarez @davidtavarez Software: ProFTPd 1.3.5 con modcopy Probado : Debian 4+deb7u2 ProFTPD 1.3.4a Debian-4+deb7u1 ProFTPD 1.3.4a CVE : 2015-3306...

CVE-2018-18649

CVE-2018-18649 CVE-2018-18649 EXP Ver explicación de EXP en: Vulnerabilidad de ejecución remota de comandos en Gitlab Wiki API CVE-2018-18649...

Rejetto-HTTP-File-Server-HFS-2.3.x---Remote-Command-Execution

Rejetto HTTP File Server HFS 2.3.x - Remote Command Execution CVE-2014-6287 Rewrite of Pergyz 49584.py to return an x64 PowerShell Reverse Shell Usage $ python3 hfs-2-3-exploit.py Supply variables when prompted, auto starts Netcat for you...

WMImplant

WMImplant WMImplant es una herramienta basada en PowerShell que aprovecha WMI tanto para realizar acciones contra máquinas objetivo, como también como canal C2 para emitir comandos y recibir resultados. WMImplant probablemente requerirá permisos de administrador local en la máquina objetivo...

CVE-2024-37770

CVE-2024-37770 descripción Se descubrió que 14Finger v1.1 contiene una vulnerabilidad de ejecución remota de comandos RCE en la función fingerprint. Esta vulnerabilidad permite a los atacantes ejecutar comandos arbitrarios a través de un payload manipulado. Vector de ataque Atacantes no...

OFBiz-Attack

OFBiz-Attack Una herramienta para el ataque CVE-2023-49070/CVE-2023-51467 Entorno de prueba vulhub/ofbiz:18.12.09 Uso Iniciar root@kitploit: java -jar OFBiz-Attack.jar Hay tres módulos: Detección de vulnerabilidades Solo es necesario introducir la URL de destino; no añadas rutas adicionales, de l...

ManageEngine - Remote Command Execution

Multiple Zoho ManageEngine on-premise products, such as ServiceDesk Plus through 14003, allow remote code execution due to use of Apache xmlsec aka XML Security for Java 1.4.1, because the xmlsec XSLT features, by design in that version, make the application responsible for certain security...

Citrix SD-WAN Center - Remote Command Injection

Citrix SD-WAN Center is susceptible to remote command injection via the traceroute function in DiagnosticsController, which does not sufficiently validate or sanitize HTTP request parameter values used to construct a shell command. An attacker can trigger this vulnerability by routing traffic...

D-Link DSL 2888a - Authentication Bypass/Remote Command Execution

D-Link DSL-2888A devices with firmware prior to AU2.31V1.1.47ae55 are vulnerable to authentication bypass issues which can lead to remote command execution. An unauthenticated attacker could bypass authentication to access authenticated pages and functionality. id: CVE-2020-24579 info: name: D-Li...