VisualDoor

VisualDoor Exploit de SonicWall SSL-VPN, utilizado por Phineas Fisher para hackear el Cayman Trust Bank y Hacking Team. No autenticado, te da un shell de 'nobody'. Obtener root es un ejercicio para el usuario. Para más detalles ver:...

CVE-2025-22457

PoC para CVE-2025-22457 Un desbordamiento de búfer basado en pila remoto sin autenticación que afecta a Ivanti Connect Secure, Pulse Connect Secure, Ivanti Policy Secure y ZTA Gateways Resumen Este es un exploit de prueba de concepto para demostrar la explotación de CVE-2025-22457. Para un anális...

CVE-2015-6967

CVE-2015-6967 python exploit.py --url http://xx.xx.xx.xx --username admin --password nibbles --payload phprevshell.php Cambiar $ip en linea 7 de phprevshell.php nc -lvnp 1234...

PHP-Shell-Detector

Detector de Web Shells Web Shell Detector – es un script PHP que te ayuda a encontrar e identificar shells php/cgiperl/asp/aspx. Web Shell Detector cuenta con una base de datos de firmas de "web shells" que permite identificar "web shell" hasta en un 99%. Gracias al uso de las últimas tecnologías...

nushell

Nushell Un nuevo tipo de shell. Tabla de Contenidos Estado Aprender sobre Nu Instalación Configuración Filosofía Pipelines Abrir archivos Plugins Objetivos Compatible Oficialmente Con Contribuciones Licencia Estado Este proyecto ha alcanzado un nivel de calidad de producto mínimo viable. Muchas...

CVE-2012-2982-Webmin-Exploit

Exploit de ejecución remota de comandos en Webmin 1.590 CVE-2012-2982 Descripción general Este repositorio contiene un exploit de Prueba de Concepto PoC para CVE-2012-2982 , una vulnerabilidad de ejecución remota de comandos autenticada que afecta a las versiones 1.590 y anteriores de Webmin. La...

CVE-2024-24576-Exploit

CVE-2024-24576-Exploit Las API Command::arg y Command::args indican en su documentación que los argumentos se pasarán al proceso hijo tal cual, independientemente del contenido de los argumentos, y que no serán evaluados por un shell. Esto significa que debería ser seguro pasar entradas no...

ipmitest

ipmitest Script de shell para probar la vulnerabilidad de omisión de autenticación de cifrado tipo cero en IPMI CVE-2013-4784 La IPMI es una interfaz estandarizada de sistema informático utilizada por los administradores de sistemas para la gestión fuera de banda de los sistemas informáticos y la...

CVE-2021-21551

CVE-2021-21551 Exploit to SYSTEM for CVE-2021-21551 SpoolPrinter Privesc using SeImpersonatePrivileges was made thanks to @ForrestOrr https://github.com/forrest-orr/DoubleStar/tree/main/Payloads/Source/Stage3SpoolPotato I basically just tossed the exploit function in his code and altered it ever ...

DAws

Hola a todos, Acerca de Hay múltiples cosas que hacen que DAws sea mejor que cualquier Web Shell existente: 1. Omite sistemas de seguridad IPS, WAFs, etc. como Suhosin usa hasta 20 funciones de PHP solo para ejecutar un comando. 2. Implementa shells CGI y se comunica con ellas para omitir sistema...

lazyrecon

root@kitploit: / \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | Usage ./lazyrecon.sh target.com About This script is intended to automate your reconnaissance process in an organized fashion by...

CVE-2019-2729

CVE-2019-2729 Exploit code for CVE-2019-2729 Oracle Weblogic running on Windows. Can create a callback to a CobaltStrike listener or a Metasploit handler with payload windows/meterpreter/reversetcp Also have a non-beacon exploit that just executes commands on the underlying host. exploit.py. This...

CVE-2026-25099

CVE-2026-25099 - Bludit CMS API Unrestricted File Upload to RCE Description Bludit CMS versions before 3.18.4 allow an authenticated attacker with a valid API token to upload files of any type and extension via the POST /api/files/ endpoint. The uploadFile function performs no file extension or...

CVE-2025-24893_Shell

2025-24893Shell requirements: httpx use: python exploit.py victim.com...

Snow Crash

Snow Crash Este proyecto es una introducción a la seguridad informática. Snow Crash te ayudará a descubrir la seguridad en varios subdominios, con un enfoque orientado al desarrollador. Te familiarizarás con varios lenguajes ASM, Perl, Php, etc., desarrollarás cierta lógica para entender programa...

CVE-2021-25094-tatsu-preauth-rce

Preauth RCE en el plugin Tatsu builder de WordPress CVE-2021-25094 PoC simple de un RCE no autenticado en Tatsu Builder = 3.3.11 proporcionado como ejemplo. Análisis completo aquí: https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ Uso: root@kitploit: python3 exploit-rce.py...

CVE-2023-4220-RCE

CVE-2023-4220-RCE Resumen Aviso de Starlabs Producto afectado: Chamilo , -p --port REMOTE PORT -c --comand Banderas para reverse shell -lh/--localhost: IP del atacante -lp/--localtcat listener port...

armory

root@kitploit: dM. ,MMb d'YM. ,P Mb MM 6MM MM 6MMb 6MMb 6MMMMMb MM 6MM MM M' d' YM. MM69 " MM69 MM69 Mb 6M' Mb MM69 " Mb d' ,PMbMMMMMMMMMMMMMMYM.,P d' YM. MM MM MM MM MM MM MM MM M \ ,MMMMMMMMbMMMMMMMMMMMMMMMbd'\ d' YM. MM MM MM MM YM. ,M9 MM YMP dM dMMMM MM MM MM YMMMMM9 MM M d' 8,P YMM...

CVE-2025-32433-Remote-Shell

CVE-2025-32433 Remote Shell Go-based exploit for CVE-2025-32433 returning a remote bash shell. Heavily inspired by understanding of exploit derived from ProDefense's PoC for CVE-2025-32433. Running the Exploit root@kitploit: make exploit.exe is also made available for Windows machines by the...

USSH

USSH USSH es un protocolo de shell y un par cliente/servidor construido sobre USTP-Secure. No es un túnel TCP y no envuelve SSH dentro de TCP. Estado: Beta Licencia: MIT Nombres de cifrados AEAD chacha20 = CHACHA20POLY1305 aes-256-gcm = AES256GCM aes-128-gcm = AES128GCM Cifrado AEAD predeterminad...