CVE-2020-29607

Exploit Alienfader / Exploit de téléchargement de webshell Alien@shell Description : Ce script Python exploite une vulnérabilité de contournement de restriction de téléchargement de fichiers dans Pluck CMS par exemple, versions antérieures à 4.7.13 pour télécharger un webshell PHP. Une fois...

CVE-2025-68493

CVE-2025-68493 CVE-2025-68493 7. Referencias 1 Vulnerabilidad ApacheStrutsXWorkXML CVE-2025-68493 PoC y script | ZONE.CI Red Global. https://zone.ci/secarticles/wx/486533.html 8. Verificación y explotación de la vulnerabilidad Para verificar y explotar la vulnerabilidad CVE-2025-68493, se pueden...

heartbleed

Patrik Karlsson a implémenté ssl-heartbleed et l'a commité dans svn.nmap.org. vous pouvez l'obtenir depuis https://svn.nmap.org/nmap/scripts/ssl-heartbleed.nse. ils ont une discussion ici : http://seclists.org/nmap-dev/2014/q2/22 . obtenez plus de détails depuis http://heartbleed.com Crédit à...

CVE-2024-24919

Exploit pour CVE-2024-24919 Description Ce script Python est un exploit pour CVE-2024-24919, une CVE qui a touché les produits Check Point : CloudGuard Network, Quantum Maestro, Quantum Scalable Chassis, Quantum Security Gateways, Quantum Spark Appliances Versions : R77.20 EOL, R77.30 EOL, R80.10...

quicmap

quicmap かなり高速なQUICサービススキャナー quicmapは、QUICサービス、使用中のプロトコルバージョン、サポートされているALPNを識別するために複数のツールを使う必要をなくす、比較的高速なQUICサービススキャナーです。 主な機能 任意のホスト、IPアドレス、ネットワーク、ポートをスキャンし、QUICサービスを識別します 任意の数のスレッドで実行できます（デフォルトは50） プロセスを高速化するためのALPNのバイナリサーチに対応 素敵なプログレスバー！ インストール root@kitploit: git clone...

Supershell

Supershellは、WEBサービスを介してアクセスするC2遠隔制御プラットフォームであり、リバースSSHトンネルを確立することで完全なインタラクティブシェルを取得し、マルチプラットフォームアーキテクチャのPayloadをサポートします 機能の特徴 • 対応プラットフォーム • アーキテクチャ図 • クイックビルド • 使用ドキュメント • 一部の機能デモ • 免責事項 • 謝辞 簡体中文 • English 通常のペネトレーションテストや競技では、リバースシェルを使用する際に Ctrl + C...

CVE-2024-26229-BOF

CVE-2024-26229 BOF Implémentation en Beacon Object File de CVE-2024-26229 — escalade de privilèges locale du pilote CSC Windows via le vol de jeton DKOM. Basé sur RalfHacker/CVE-2024-26229-exploit, converti en BOF avec résolution dynamique de fonctions DFR pour utilisation avec les frameworks C2...

CVE-2025-50154-Aggressor-Script

LNK Weaponizer - Script de Agressor de Cobalt Strike Un script completo de Agressor de Cobalt Strike que weaponiza y ejecuta archivos LNK maliciosos y archivos Library-MS para la divulgación de hashes NTLMv2-SSP de SMB. Incluye técnicas de evasión CVE-2025-24054. ⚠️ DESCARGO DE RESPONSABILIDAD Est...

StealthCrypter

💀StealthCrypter💀 📜 Description StealthCrypter is a powerful and easy-to-use encryption tool that helps you protect your sensitive files and directories using AES-256 encryption. Whether you need to safeguard personal documents or secure confidential data, CryptShield ensures that your files remai...

Security Bulletin: Multiple vulnerabilities in jackson-databind impact IBM License Key Server Administration and Reporting Tool and IBM LKS Administration Agent

Summary Multiple vulnerabilities in jackson-databind impact IBM License Key Server Administration and Reporting Tool and IBM LKS Administration Agent. These vulnerabilities have been addressed. Please read the details for remediation below. Vulnerability Details CVEID:CVE-2026-54512 DESCRIPTION:...

sift

Sift Secrets 파일 공유에서의 자격 증명 및 민감 데이터 노출 트리아지. 공개 공유open share가 발견되면, 질문은 절대 "이 저장소에 유출된 키가 있나요"가 아니다. 진짜 질문은 "방금 무엇이 노출되었고, 오늘 업무 종료 전에 무엇을 교체해야 하나?" 이다. sift는 바로 그 질문을 위해 만들어졌다: 높은 재현율, 빠른 검토 대기열, 그리고 눈으로 발견한 모든 것이 나머지 200개 복사본을 찾아내는 규칙이 되는 피드백 루프. Python 3.11+, 표준 라이브러리만 사용. pip 설치, 인터넷, 빌드 단계...

CVE-2020-15780-exploit

American Unsigned Language por zx2c4 Estos son dos exploits para deshabilitar el bloqueo del kernel mediante la inyección de tablas ACPI. american-unsigned-language.sh es para el kernel 4.15 de Ubuntu 18.04 Bionic con sus parches personalizados y utiliza una técnica. CVE-2019-20908...

CVE-2021-40444

CVE-2021-40444 PoC Generador de docx malicioso para explotar CVE-2021-40444 Ejecución remota de código en Microsoft Office Word La creación de este script se basa en ingeniería inversa sobre la muestra utilizada in-the-wild: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 archivo...

CVE-2024-40110

Prueba de Concepto PoC para Ejecución Remota de Código Sin Autenticación en Sourcecodester Poultry Farm Management System v1.0 Este repositorio contiene un script de Prueba de Concepto PoC que demuestra una vulnerabilidad de ejecución remota de código RCE sin autenticación en Sourcecodester Poult...

CVE-2025-49132-poc

CVE-2025-49132-poc Hice este poc para CVE-2025-49132, ya que fue interesante de hacer y es parte de un desafío en mi plataforma cibernética deepreview ! Este CVE aprovecha una vulnerabilidad de inclusión de archivos que puede escalarse a una ejecución remota de código con el script pearcmd.php...

CVE-2025-45467

CVE-2025-45467 : Vérification non sécurisée du firmware dans Unitree Go1 Résumé Une vulnérabilité critique CVE-2025-45467 a été découverte dans le chien robot Unitree Go1 toutes les versions du firmware ≤ Go120220511, où le mécanisme de mise à jour du firmware repose uniquement sur des...

CVE-2025-32463_POC

CVE-2025-32463 – Preuve de concept PoC de chroot de sudo "chwoot" Ce dépôt fournit un environnement minimal et reproductible pour démontrer la faille d'escalade de privilèges CVE‑2025‑32463 dans la fonctionnalité chroot de sudo. Contenu Fichier| Objectif ---|--- Dockerfile| Construit une image...

zerologon

Test Zerologon pour SMB et RPC Un script Python basé sur le script SecuraBV. Montre que CVE-2020-1472 peut être réalisée via RPC/SMB, et pas seulement via RPC/TCP. De plus, un octet aléatoire est présent dans le défi final du client et le certificat du client - pour tester contre les signatures I...

CVE-2021-41277

CVE-2021-41277 उपयोग 1. सहायता जानकारी दिखाएं root@kitploit: /CVE-2021-41277 ❯ go run main.go -h Usage of main: -f string File containing list of targets to verfity -o string File to write output to optional -s Show VulnInfo output -t int Number of concurrent goroutines for resolving default 10 -...

CVE-2023-30212

CONFIGURACIÓN DEL LABORATORIO CVE-2023-30212 Prerrequisito Descargar docker.io sudo apt install -y docker.io PASOS 1. Descarga todos los archivos de mi repositorio usando el siguiente comando. git clone https://github.com/AAsh035/CVE-2023-30212.git 2. Ahora, para crear una imagen de Docker, ejecu...