serverless-prey

Puma Security Serverless Prey Serverless Prey is a collection of serverless functions FaaS, that, once launched to a cloud environment and invoked, establish a TCP reverse shell, enabling the user to introspect the underlying container: Panther: AWS Lambda written in Node.js Cougar: Azure Functio...

C99Shell-PHP7

root@kitploit: . . . / / \ / /| | | | | | \ \ \ \ / \ /\ / \ \ | | / | | | | \ / / / / / /\ \ \ \ / / / / / | Y \ /| || | \ / / \ \ / \ \ // // / /|| /\ // / /\ \ \ /\ \ / / / / / / / / / | | | \ \ / / | | / | / | | | | | \ \ /\ / /| || || | / / | ' | | | | | / | ' \ / | | | \ /...

gmailc2

gmailc2 root@kitploit: A Fully Undetectable C2 Server That Communicates Via Google SMTP to evade Antivirus Protections and Network Traffic Restrictions Note: root@kitploit: This RAT communicates Via Gmail SMTP or u can use any other smtps as well but Gmail SMTP is valid because most of the...

tomcatWarDeployer

tomcatWarDeployer Apache Tomcat auto WAR deployment & pwning penetration testing tool. What is it? This is a penetration testing tool intended to leverage Apache Tomcat credentials in order to automatically generate and deploy JSP Backdoor, as well as invoke it afterwards and provide nice shell...

cve-2018-2628

cve-2018-2628 cve-2018-2628 shell inverse Article https://pi.wrysunnylove.cn/archives/58...

relayer

Relayer - SMB Relay Attack Script. Relayer is an SMB relay Attack Script that automates all the necessary steps to scan for systems with SMB signing disabled and relaying authentication request to these systems with the objective of gaining a shell. Great when performing Penetration testing...

CVE-2020-29669

Macally WIFISD2-2A82 Rapport pour CVE-2020-29669 par Maximilian Barz Silky et Daniel Schwendner code-byter ========================== Ce rapport décrit l'exploitation du routeur de voyage Macally WIFISD2-2A82 version du firmware : 2.000.010. L'utilisateur invité peut réinitialiser son propre mot ...

nec_aterm_tools

necatermtools Ce dépôt contient deux outils développés pour obtenir un shell sur les routeurs NEC Aterm : 1. nec-aterm-firmware-config-extractor : extrait la HWRANDOMKEY d'une image de firmware. Cette clé est nécessaire pour générer un mot de passe valide pour se connecter. 2. rakuraku-nec-shell ...

CVE-2015-7547-Research

Travail initial sur l'exploit glibc CVE-2015-7547. Actuellement, il retourne simplement à libc et appelle system pour fournir un shell. Cette version ne tient pas encore compte de l'ASLR...

CVE-2018-10933

CVE-2018-10933 pour tester ce code : téléchargez la version vulnérable de libssh depuis la page d'accueil : https://www.libssh.org/files/0.7/libssh-0.7.4.tar.xz décompressez et compilez, puis allez dans le répertoire example, il y a un serveur sshd simple utilisant libssh nommé : samplesshd-cb...

CVE-2026-0073

🤖 CVE-2026-0073 - Contournement de l'authentification ADB sans fil 📌 Vue d'ensemble CVE-2026-0073 est une vulnérabilité critique de contournement d'authentification dans l'ADB sans fil d'Android daemon adbd. Un attaquant sur le même réseau peut contourner l'authentification TLS mutuelle et se...

CVE-2018-10933

Contournement d'authentification libSSH Obtenez un shell sans aucun identifiant en utilisant CVE-2018-10933 Exploit-DB : https://www.exploit-db.com/exploits/45638 Informations sur CVE-2018-10933 par libSSH : https://www.libssh.org/security/advisories/CVE-2018-10933.txt Version de correction de bu...

TryHack3M-Bricks-Heist

TryHack3M: Bricks Heist Exploit • Writeup • Défi CTF Un dépôt complet contenant un exploit personnalisé et un writeup détaillé pour le défi TryHack3M: Bricks Heist Démarrage rapide • Structure du dépôt • L’exploit • Le writeup • Avertissement Aperçu Ce dépôt documente le défi TryHack3M: Bricks...

CVE-2018-10933-libSSH-Authentication-Bypass

libSSH-Authentication-Bypass Запуск оболочки без каких-либо учетных данных с помощью CVE-2018-10933 Информация о CVE-2018-10933 от libSSH : https://www.libssh.org/security/advisories/CVE-2018-10933.txt Релиз с исправлением ошибок от libSSH :...

dlink_shell_poc

dlinkshellpoc PoC du shell Dlink Testé sur D-Link 815 Version A 1.3 Fonctionne avec : DIR-110 DIR-412 DIR-600 DIR-610 DIR-615 DIR-645 https://vuldb.com/?id.7843 DIR-815 Note : le code du PoC ne gère pas les captchas. Exemple root@kitploit: root@kali: ./dlinkshellpoc.py -h usage: dlinkshellpoc.py ...

CVE-2020-5844

CVE-2020-5844 RCE authentifié dans PandoraFMS 7.0-NG 742 Les attaquants disposant de privilèges admin peuvent téléverser des documents PHP malveillants. En décodant l'emplacement du fichier en base64, les utilisateurs peuvent obtenir un shell en tant qu'utilisateur apache. Découvert par...

bitlocker-hardening

🔐 yellowkey-mitigation Renforcement de BitLocker TPM+PIN contre CVE-2026-45585 YellowKey Atténuation automatisée pour le contournement de BitLocker via WinRE — aucun correctif complet disponible pour l'instant 🔍 La vulnérabilité YellowKey est un contournement de BitLocker publiquement divulgué qu...

CVE-2022-1388

CVE-2022-1388 Exploit RCE de la vulnérabilité REST iControl de F5 BIG-IP avec Java. Fonctionnalités Scanner une cible unique Scanner plusieurs cibles Exploiter avec un shell Configuration du Lab Vous pouvez trouver le lab ici Exécution Vous pouvez exécuter le code directement avec user javac...

CVE-2023-1698

wagoexploit.py - Exploit PoC pour CVE-2023-1698 🚀 À propos wagoexploit.py est un exploit de preuve de concept PoC pour CVE-2023-1698 , une vulnérabilité critique affectant les automates WAGO. Cet exploit accorde à l'attaquant un accès shell à l'appareil, exposant potentiellement des opérations...

Exploit-CVE-2011-2523

README : Exploit pour VSFTP 2.3.4 Ce script Python est conçu pour exploiter une vulnérabilité de type backdoor présente dans VSFTP version 2.3.4. L'exploit permet d'obtenir un accès non autorisé au système exécutant cette version particulière de VSFTP. Utilisation Pour utiliser ce script d'exploi...