Remote-DLL-Injection-with-Timer-based-Shellcode-Execution

Iniezione DLL Remota con Esecuzione di Shellcode Basata su Timer Documentazione aggiornata dal precedente errore nel titolo di Process Injection! ⚠ Solo Ricerca Educativa Questo repository contiene ricerca sulla sicurezza esclusivamente per scopi educativi e per uso autorizzato. Utilizza in modo...

activemq-cve-2023-46604

Exploit di Active MQ CVE-2023-46604 Questo repository è una guida con esempi su come sfruttare la CVE-2023-46604 L'exploit sfrutta l'uso della reflection per istanziare classi Exception attraverso un comando malevolo che, anziché essere un comando valido, invia come classe di eccezione una classe...

CVE-2026-54424

CVE-2026-54424 Ausnutzen von Parsec für Windows-Versionen 150-104a, um Folgendes zu erreichen: Remotecodeausführung als SYSTEM Beliebige Dateien als SYSTEM lesen NTLM-Hash-Erfassung für SYSTEM Die Exploits beruhen auf derselben Schwachstelle, aber die tatsächlichen Pfade unterscheiden sich...

ToolShell

Exploit per SharePoint ToolShell. Blog: https://blog.viettelcybersecurity.com/sharepoint-toolshell/ Come usare: python exploit.py -u -c Es: python exploit.py -u http://10.0.1.12/sites/test -c calc @l0gg...

Next.js-RSC-RCE-Scanner-Burp-Suite-Extension

Next.js RSC RCE-Scanner Burp-Suite-Erweiterung Eine hochpräzise Burp-Suite-Erweiterung zur Erkennung der Next.js / React Server Components RSC Remote Code Execution -Schwachstelle CVE-2025-55182 & CVE-2025-66478. Diese Erweiterung implementiert die vom Searchlight Cyber Security Research Team...

covert-control

covert-control Controlla sistemi da remoto caricando file su Google Drive, OneDrive, Youtube o Telegram usando Python per creare i file e i listener. Permette di creare file di testo, immagini, audio o video, con i comandi in chiaro o crittografati usando AES. covert-googledrive.py - Controlla...

covert-control

covert-control Control systems remotely by uploading files to Google Drive, OneDrive, Youtube or Telegram using Python to create the files and the listeners. It allows to create text files, images, audio or videos, with the commands in cleartext or encrypted using AES. covert-googledrive.py -...

exploit-CVE-2016-6515

DoS remoto su OpenSSH Prima della versione 7.3, OpenSSH non limita la lunghezza delle password per l'autenticazione tramite password, consentendo ad attaccanti remoti di causare una denial of service consumo di CPU da parte di crypt tramite una stringa molto lunga. Questo bug risiede in...

Log4j2-CVE-2021-44228

CVE-2021-44228 Iniezione di codice remoto in Log4j https://twitter.com/jas502n/status/1468946197629272066 SpringBoot-pom.xml uso predefinito : xml org.springframework.boot spring-boot-starter-web root@kitploit: mvn dependency:treejava INFO | | +-...

Spring4shell

Spring4shell Spring4shell...

gargamel

Gargamel Compilazione Compilato e testato con Rust 1.50+. Apri il terminale nella directory del progetto e per compilare una build di release digita root@kitploit: cargo build --release La build di debug può essere compilata usando root@kitploit: cargo build L'eseguibile compilato si trova...

CVE-2019-0232

CVE-2019-0232 Apache Tomcat Remote Code Execution on Windows - CGI-BIN Execução remota de código no Apache Tomcat no Windows - cgi-bin Uso: root@kitploit: Usage: python CVE-2019-0232.py url cmd Ambiente de Teste: root@kitploit: jdk8 apache-tomcat-8.5.39...

DocViewerExploitApp

DocViewerExploit App - CVE-2021-40724 Questo è il codice sorgente per sfruttare il Document Viewer di MobileHackingLab. Informazioni sull'App Vulnerabile Questa è un'app di exploit per la sfida MobileHackingLab DocumentViewer Abdroid App Dynamic Code Loading RCE. Questa sfida emula la vulnerabili...

CVE-2025-55182

React2Shell CVE-2025-55182 - Prova de Conceito Uma prova de conceito abrangente e recurso educacional para CVE-2025-55182, uma vulnerabilidade crítica de execução remota de código que afeta React Server Components, com pontuação CVSS 10.0. Aviso Legal APENAS PARA FINS EDUCACIONAIS E DE TESTES...

Spring-Web-5xx-Mitigated-version

Spring-Web-5xx-Mitigated-version Panoramica Questa versione mitigata di Spring Web 5.x.x è specificamente progettata per affrontare vulnerabilità critiche rilevate da più vendor tramite Sonatype e Mend. Le vulnerabilità, identificate nell'avviso CVE-2016-1000027, rappresentano un rischio di...

CVE-2025-27363

CVE-2025-27363 su Chrome 113 Nota: In chrome, questa non è una nuova vulnerabilità, è stata corretta roll-up commit a marzo 2023. Questa PoC mira solo alla modalità headless di chrome. Tuttavia, penso che sia una lettura interessante se vuoi esplorare alcuni dettagli interni e vedere lo...

CVE-2023-35086-POC

CVE-2023-35086-POC 25. Juli 2023, Altin tin-z, github.com/tin-z Kurzbeschreibung Die Router-Firmware der ASUS RT-AX56U V2 und RT-AC86U mit Versionen kleiner oder gleich 3.0.0.4.38650460 bzw. 3.0.0.438651529 weist eine Format-String-Schwachstelle in der detwan.cgi-Funktion des httpd-Dienstes auf,...

Remote-Desktop-Services-Remote-Code-Execution-Vulnerability-CVE-2019-0708-

Remote-Desktop-Services-Remote-Code-Execution-Vulnerability-CVE-2019-0708- RCE-Exploit, entwickelt, um mit pocsuite3 zu funktionieren https://github.com/knownsec/pocsuite3 Installiere pocsuite 3 über den obigen Link. Wenn du Probleme hast, kontaktiere bitte das knownsec-404-Team. Eröffne hier kei...

CVE-2022-36446-Webmin-Software-Package-Updates-RCE

Uno script Python per sfruttare CVE-2022-36446 Software Package Updates RCE Autenticato su Webmin 1.997. Caratteristiche Supporta HTTP e HTTPS anche con certificati autofirmati con --insecure. Esecuzione di un singolo comando con l'opzione --command. Console interattiva con l'opzione...

c0ntextomy

c0ntextomy una fallacia informale e un tipo di falsa attribuzione in cui un passo viene rimosso dal suo contesto in modo da distorcerne il significato inteso Wikipedia - Contextomy Una Proof of Concept che dimostra la vulnerabilità con un dirottamento della sessione di debug, esecuzione remota di...