thinkphp5.0.1-automatic-getshell

thinkphp5.0.1-automatic-getshell Script de getshell automático para thinkphp5.0.1 Resuelve algunos pequeños problemas que se encuentran al usar thinkphp5.0.1, evitando la molestia de la reproducción manual mediante la creación de una rueda propia...

CVE-2022-22947

CVE-2022-22947 Spring Cloud Gateway is an API gateway in Spring. Versions 3.1.0 and 3.0.6 inclusive and earlier have a SpEL expression injection vulnerability. If an attacker can access the Actuator API, they can exploit this vulnerability to execute arbitrary commands. Vulnerability Environment...

teamview

teamview Ejecutar TVV2.exe en el objetivo generará 3 archivos en el directorio actual Luego ejecute el archivo gps.exe generado, después de lo cual se generará vtr.txt que contiene el ID y la contraseña Para la conexión, use Windows Server y luego instale el archivo TeamViewerSetup.exe del paquet...

ShiroScan

ShiroScan Herramienta de detección con un clic para la deserialización de Shiro=1.2.4 root@kitploit: Cambios: 1. Se agregaron 4 módulos de cadenas de explotación CommonsCollections7-10, se espera que la tasa de éxito aumente un 30%; ya está empaquetado en el nuevo jar de ysoserial, no lo reemplac...

shellcodetester

Shellcode Tester ShellcodeTester officially supports Python 3.8+. Main features...

shellcodetester

Shellcode Tester ShellcodeTester 官方支持 Python 3.8+。 主要特性 汇编 ASM 文件（32 位和 64 位） 汇编 ASM 文件，支持 Windows、Linux 和 MacOS 检测坏字符（badchars） 输出多种格式 NASM 交互式 Shell 其他惊人特性…… Shellcode Tester - 获取统计信息 root@kitploit: shellcodetester -asm file.asm 该命令将汇编 ASM 文件并编译为 ELF 二进制文件。 root@kitploit: ShellcodeTester v0.2.0...

CVE-2018-7669

CVE-2018-7669 Bruteforcer rápido y sencillo para CVE-2018-7669 Vulnerabilidad de Directory Traversal en Sitecore Uso: ./bruteforce.py https://target.com PotentialWebsiteName1 PotentialWebsiteName2 127.0.0.1:8080...

salt

Welcome to salt , a tool to reverse and learn kernel heap memory management. It can be useful to develop an exploit, to debug your own kernel code, and, more importantly, to play with the kernel heap allocations and learn its inner workings. This tool helps tracing allocations and the current sta...

DNS-Persist

DNS-Persist DNS-Persist es un agente de post-explotación que utiliza DNS para el comando y control. El código del lado del servidor está en Python y el agente está codificado en C++. Esta es la primera versión; se añadirán más funciones y mejoras en el futuro. Primeros pasos Autor 0x09AL -...

secureCodeBox

OWASP secureCodeBox...

RoguePlanet

RoguePlanet RoguePlanet Windows Defender Vulnerability Welcome back everyone !!! The exploit is a race condition, so it's a hit or miss. I have managed to get a 100% success rate on some machines while it struggled to work on others. The exploit has been tested in Windows 11 Official channel +...

cutter

Cutter Cutter is a free and open-source reverse engineering platform powered by rizin. It aims at being an advanced and customizable reverse engineering platform while keeping the user experience in mind. Cutter is created by reverse engineers for reverse engineers. Learn more at cutter.re. Getti...

soplanning-1.52-exploits

Exploit Title: SOPlanning v1.52.00 'groupesave.php' XSS Reflected XSS Application: SOPlanning Version: 1.52.00 Date: 4/22/24 Exploit Author: Joseph McPeters Liquidsky Vendor Homepage: https://www.soplanning.org/en/ Software Link: https://sourceforge.net/projects/soplanning/ Tested on: Linux CVE:...

rapidreset

Este repositorio no tiene un README...

CVE-2021-27188

CVE-2021-27188 Descripción sugerida El cliente de terminal FX Aggregator de "Sovremennye Delovye Tekhnologii" permite a los atacantes causar una denegación de servicio acceso suspendido durante cinco horas realizando cinco intentos de inicio de sesión no válidos en la cuenta de una víctima. Otro...

optionsbleed

optionsbleed CVE-2017-9798...

Crimson-Cloak-ISH-wrapper-iOS-

Crimson-Cloak-ISH-wrapper-iOS Wrapper to maximize iSH iOS app capabilities without jailbreak. What It Does HTTP API + embedded dashboard on http://127.0.0.1:8088 WebSocket real-time streaming on ws://127.0.0.1:8089 Auto-discovery of SynChan tools Huginn, OmnINT, Daedalus, Argus, Neural, Ophelia,...

confusploit

Este script encuentra servidores vulnerables a CVE-2022-26134 y puede usarse junto con SHODAN CLI y Bash Scripting One-Liner Úselo solo con fines legales y educativos Ejecución remota de código sin autenticación previa en Confluence mediante inyección OGNL CVE-2022-26134 El 2 de junio de 2022,...

Apachuk

Apachuk - Recolector de CVE-2021-41773 con Shodan Recolector de Directory Traversal de Apache con Shodan. Código reescrito desde: https://github.com/mohwahyudi/cve-2021-41773 Cómo Usar pip3 install requirements.txt python3 main.py -a Shodan Api Key -k Keyword for shodan ¿Clave de API de Shodan?...

CVE-2024-21534

CVE-2024-21534: Remote Code Execution Vulnerability in jsonpath-plus =10.0.7 Summary This repository contains a Proof of Concept PoC exploit for a critical Remote Code Execution RCE vulnerability in the jsonpath-plus package, affecting versions prior to 10.0.7. The issue stems from improper input...