CVE-2024-55557

CVE-2024-55557 Verwendung root@kitploit: python3 exploit.py --local retrieve from local readable files python3 exploit.py default mode is remote Mehr Weiterlesen unter CVE-2024-55557 - Weasis 4.5.1 POC https://github.com/user-attachments/assets/a3f64a58-7720-4f93-8bcc-9393d8afcb68...

BetterRAT

Information BetterRAT ist ein auf InfinityRAT DiamondRAT basierender RAT der nächsten Generation Alle Verantwortlichkeiten liegen in Ihrem eigenen Risiko. Bitte verwenden Sie es nur zu Forschungszwecken. Funktionen Remote Desktop Remote Connection Controller Remote Keylogger Remote File Manager...

ShadowTech-Rat

ShadowTech-Rat Ein Beispiel für ein Remote-Administrationswerkzeug...

CVE-2024-45519

CVE-2024-45519 Script di exploit per la vulnerabilità SMTP Panoramica Questo script verifica la presenza di vulnerabilità in un server SMTP e, se ne rileva una, la sfrutta stabilendo una connessione reverse shell verso la tua macchina. Caratteristiche Controllo della porta: verifica se la porta...

Sub7

Sub7 SubSeven era un programma backdoor o R.A.T. strumento di amministrazione remota scritto in Delphi da mobman, che permetteva ad altri di ottenere pieno accesso ai sistemi Windows 9X attraverso una connessione di rete. Questo è il codice sorgente di Sub7 2.1.2 , rilasciato nell'aprile 2000, po...

CVE-2020-8165

CVE-2020-8165.py Una shell per l'exploit CVE-2020-8165: https://github.com/masahiro331/CVE-2020-8165 Utilizzo: CVE-2020-8165.py IP IP:PORT root@kitploit: CVE-2020-8165.py 2.3.2.3 10.10.10.10:4444...

Event-ID-263-Arbitrary-File-Read-on-Checkpoint-Security-Gateway-CVE-2024-24919-

Analisi degli Alert SOC: Lettura Arbitraria di File su Checkpoint Security Gateway CVE-2024-24919 Introduzione CVE-2024-24919 è una vulnerabilità zero-day critica nei Check Point Security Gateway che consente ad attaccanti remoti non autenticati di leggere file arbitrari dai sistemi interessati...

physmem2profit

Physmem2profit Physmem2profit può essere utilizzato per creare un minidump del processo LSASS di un host target analizzando la memoria fisica da remoto. L'intento di questa ricerca è proporre un approccio alternativo al furto di credenziali e creare un framework modulare che possa essere esteso p...

Rail-OT-Protector

Rail-OT-Protector ROP Scansione di cybersecurity gratuita e open-source per reti OT/SCADA ferroviarie e del trasporto pubblico. Informazioni Rail-OT-Protector ROP è un toolkit di cybersecurity gratuito e open-source progettato per operatori ferroviari, autorità di trasporto pubblico, team di...

RendezvousRAT

Informazioni Questa repository contiene due RAT proof-of-concept minimali che utilizzano GO, basati sugli esempi presenti su go-libp2p-examples Attualmente, il RAT è pensato per host Linux. Tuttavia, possono essere compilati per Windows modificando la variabile di build di Go. Puoi impostare la...

CVE-2026-50751

🚨 CVE-2026-50751 - Authentifizierungsumgehung in Check Point VPN IKEv1 📖 Übersicht CVE-2026-50751 ist eine kritische Authentifizierungsumgehung-Schwachstelle, die Check Point Quantum Security Gateway -Bereitstellungen betrifft, die mit dem veralteten IKEv1 Remote Access VPN -Protokoll konfigurier...

CVE-2023-29017-reverse-shell

CVE-2023-29017-reverse-shell...

weevely3

Weevely - Bewaffnete Web-Shell Description Weevely ist eine Web-Shell, die für Post-Exploitation-Zwecke entwickelt wurde und zur Laufzeit über das Netzwerk erweitert werden kann. Laden Sie den weevely-PHP-Agenten auf einen Ziel-Webserver hoch, um Remote-Shell-Zugriff darauf zu erhalten. Er verfüg...

CVE-2025-48384-main

PoC für CVE-2025-48384 Dies ist ein PoC. Laden Sie es nicht in einer unsicheren Umgebung herunter. Es ermöglicht dem Hacker, Remote-Code auf Ihrem Rechner auszuführen Siehe CVE-2025-48384 Ausführen: root@kitploit: git clone --recurse-submodules [email protected]:zr0n/CVE-2025-48384-main.git...

CVE-2020-35575-TP-LINK-TL-WR841ND-password-disclosure

CVE-2020-35575-password-disclosure-issue-in-the-web-interface Un problema di divulgazione delle password nell'interfaccia web di alcuni dispositivi TP-Link consente a un utente malintenzionato remoto di ottenere pieno accesso amministrativo al pannello web. Il problema interessa i dispositivi...

rhuss__jolokia_CVE-2018-1000129_1-4-0

Jolokia è un modo innovativo per accedere remotamente agli MBean JMX. È diverso dai connettori JSR-160 in quanto si basa su un approccio basato su agenti che usa JSON su HTTP per la comunicazione in stile REST. Sono disponibili diversi agenti per ambienti differenti: WAR Agent per la distribuzion...

SubSeven

SubSeven Legacy „SubSeven Legacy ist eine komplette Neuauflage des berüchtigten SubSeven-Backdoors auch bekannt als Sub7, eines beliebten Fernzugriffs-Trojaners aus den späten 90ern. Weitere Informationen über das ursprüngliche Sub7-Backdoor finden Sie auf der offiziellen Wikipedia-Seite. Wie das...

CVE-2026-50751-Mitigation-Scripts

Scripts de Mitigação do CVE-2026-50751 Existem várias técnicas de mitigação que você pode usar a partir do sk; https://support.checkpoint.com/results/sk/sk185033 1. Desabilitar o suporte a clientes legados. 2. Configurar o Acesso Remoto para usar apenas ike v2 Existem scripts para ambas as...

tc_hack

Esta ferramenta usa uma vulnerabilidade no Apache Tomcat chamada CVE 2017 12617 para obter acesso remoto a qualquer servidor com o método PUT ativado. Pode ser baixada aqui você precisará executá-la a partir da linha de comando Uso: tchack IP alvo porta alvo...

CVE-2018-18778-Scanner

CVE-2018-18778-Scanner Escaneia versões vulneráveis do minihttpd anteriores à 1.30. O ACME minihttpd anterior à 1.30 permite que usuários remotos leiam arquivos arbitrários. Uso python3 CVE-2018-18778-Scanner.py...