CVE-2025-24893-Reverse-Shell

CVE-2025-24893 - Exploit de Execução Remota de Código no XWiki PoC para CVE-2025-24893 – Execução Remota de Código via Macro do XWiki Inspirado pelo PoC original de Artemir Descrição Este é um exploit de Prova de Conceito PoC para CVE-2025-24893 , uma vulnerabilidade de Execução Remota de Código...

cve-2024-37764

Descrição O MachForm até a versão 19 é afetado por um cross-site scripting armazenado autenticado. Na aplicação web alvo, a requisição feita ao recurso vulnerável foi encontrada sofrendo de ataque XSS. Os parâmetros do corpo da requisição POST dentro da URL vulnerável carecem de sanitização, o qu...

cve-2022-42889-text4shell-docker

Instalar o maven - maven-linux 1. Instalar o Maven para criar o fat jar root@kitploit: mvn clean install 2. Construir a imagem Docker root@kitploit: docker build --tag=text4shell . 3. Executar o container Docker root@kitploit: docker run -p 80:8080 text4shell 4. Testar a aplicação root@kitploit:...

PolyDrop

BYOSI - Bring-Your-Own-Script-Interpreter - Sfruttando l'abuso di applicazioni fidate, è possibile fornire un interprete di script compatibile per un sistema Windows, Mac o Linux, nonché codice sorgente malevolo sotto forma dell'interprete di script specifico scelto. Una volta che sia il codice...

redai

RedAI Un banco di lavoro terminale per la scoperta di vulnerabilità guidata dall'IA e la validazione live. La maggior parte degli strumenti di "sicurezza IA" si ferma a segnalare codice che sembra vulnerabile. RedAI va oltre: dopo che gli agenti scanner producono risultati candidati, gli agenti...

CVE-2026-42203

LiteLLM CVE-2026-42203 PoC - Instruções de Uso Este documento descreve como iniciar um ambiente LiteLLM local e executar o script CVE-2026-42203.py para verificar a vulnerabilidade SSTI em /prompts/test. Use apenas em ambientes de laboratório autorizados sob sua responsabilidade. Não direcione o...

CVE-2017-9805-S2-052

S2-052 POC Utilizzo: python3 struts20179805.py Disclaimer: Questo script è fornito esclusivamente a scopo educativo e per l'uso autorizzato in laboratorio. È inteso per dimostrare la vulnerabilità Apache Struts S2-052 CVE-2017-9805 in ambienti controllati. Sei l'unico responsabile per l'utilizzo ...

SneakyEXE

SneakyEXE root@kitploit: /$$$$$$ /$$ /$$$$$$$$ /$$ /$$ /$$$$$$$$ /$$ $$ | $$ | $$/| $$ / $$| $$/ | $$ / /$$$$$$$ /$$$$$$ /$$$$$$ | $$ /$$ /$$ /$$| $$ | $$/ $$/| $$ | $$$$$$ | $$ $$ /$$ $$ | $$| $$ /$$/| $$ | $$| $$$$$ \ $$$$/ | $$$$$ \ $$| $$ \ $$| $$$$$$$$ /$$$$$$$| $$$$$$/ | $$ | $$| $$/ $$ $$ ...

ruby-nmap

ruby-nmap Sorgente Problemi Documentazione Descrizione Un'API Ruby per nmap, lo strumento di esplorazione e scanner di sicurezza/porte. Permette di automatizzare nmap e analizzare i file XML di nmap. Caratteristiche Fornisce un'API Ruby per automatizzare nmap. Fornisce un parser per enumerare i...

terrier

Terrier Terrier é uma ferramenta de análise de imagens e contêineres que pode ser usada para escanear imagens OCI e contêineres para identificar e verificar a presença de arquivos específicos com base em seus hashes. Um artigo detalhado sobre o Terrier pode ser encontrado no blog da Heroku,...

qvm-create-windows-qube

Qvm-Create-Windows-Qube Avvia rapidamente, senza sforzo e in modo sicuro nuove qube Windows Informazioni Qvm-Create-Windows-Qube è uno strumento per installare rapidamente e comodamente nuove qube Windows pulite con...

cypheroth

Cypheroth Set di strumenti automatizzati ed estensibili che esegue query Cypher contro il backend Neo4j di Bloodhound e salva l'output in fogli di calcolo. Descrizione Questo è uno script bash che automatizza l'esecuzione di query Cypher sui dati di Bloodhound memorizzati in un database Neo4j. Mi...

bluekeep_CVE-2019-0708_poc_to_exploit

Hinweis: Dieses Projekt wurde archiviert, da anderswo tatsächliche Exploits mit größerem Erfolg entwickelt wurden. https://blog.rapid7.com/2019/09/06/initial-metasploit-exploit-module-for-bluekeep-cve-2019-0708/ Abzeichen bluekeepCVE-2019-0708poctoexploit Portierung des BlueKeep PoC von @Ekultek ...

CVE-2025-32778

CVE-2025-32778 - Exploração de Injeção de Comandos no Web-Check Descrição CVE-2025-32778 é uma vulnerabilidade crítica de injeção de comandos na ferramenta OSINT Web-Check de Lissy93. Permite que atacantes não autenticados executem comandos arbitrários do sistema através do parâmetro url na API d...

CVE-2020-3452

CVE-2020-3452 Leitura de arquivo não autenticada no Cisco ASA e Cisco Firepower Saikat Karmakar | Nov : 2021 Isto testará se o host fornecido é vulnerável ao CVE 2020-3452 ou não Requisitos: root@kitploit: requests termcolor Uso: root@kitploit: darklord@kali: python3 cve-2020-3452.py -h usage:...

Prestashop-CVE-2024-34716

Script de Exploração para Ataque CSRF e Reverse Shell Este script automatiza um exploit de CSRF Cross-Site Request Forgery para enviar um reverse shell PHP para o servidor web do alvo e executá-lo. O reverse shell é entregue como um arquivo ZIP através de um payload CSRF elaborado, que é acionado...

eternal

Introduzione Questo è il repository principale per la Eternal Software Initiative. L'ESI definisce un'architettura macchina minima basata su una modifica del Subleq OISC così semplice che la sua specifica completa può essere scritta su un tovagliolo. Forniamo quindi un backend compilatore LLVM pe...

CVE-2025-61638

CVE-2025-61638 node . "https://www.mediawiki.org/w/api.php" corretto Puoi trovare più obiettivi di attacco su https://www.mediawiki.org/wiki/SitesusingMediaWiki. https://phabricator.wikimedia.org/T401099 https://vulners.com/cve/CVE-2025-61638 L'attacco XSS richiede la modifica di voci, quindi son...

jackdaw

jackdaw raccogli raccogli raccogli Cos'è questo? Jackdaw è qui per raccogliere tutte le informazioni nel tuo dominio, archiviarle in un database SQL e mostrarti bei grafici su come gli oggetti del tuo dominio interagiscono tra loro e come un potenziale attaccante potrebbe sfruttare queste...

CVE-2017-5638-Attack-and-Defense

Laboratório de Defesa e Exploração do Apache Struts2 S2-045 Um laboratório de segurança baseado em Docker que demonstra tanto a exploração quanto a defesa contra a vulnerabilidade Apache Struts2 S2-045 CVE-2017-5638. Este laboratório inclui: 1. Aplicação Vulnerável : Struts 2.3.31 vulnerável ao...