tomcatWarDeployer

tomcatWarDeployer Apache Tomcat auto WAR deployment & pwning penetration testing tool. What is it? This is a penetration testing tool intended to leverage Apache Tomcat credentials in order to automatically generate and deploy JSP Backdoor, as well as invoke it afterwards and provide nice shell...

CVE-2022-22947_Rce_Exp

CVE-2022-22947RceExp Spring Cloud Gateway - Exp della vulnerabilità di esecuzione remota di codice SpringCloudGatewayRCEExp-CVE-2022-22947...

C99Shell-PHP7

. . . / / \ / /| | | | | | \ \ \ \ / \ /\ / \ \ | | / | | | | \ / / / / / /\ \ \ \ / / / / / | Y \ /| || | \ / / \ \ / \ \ // // / /|| /\ // / /\ \ \ /\ \ / / / / / / / / / | | | \ \ / / | | / | / | | | | | \ \ /\ / /| || || | / / | ' | | | | | / | ' \ / | | | \ / / / | || | / /...

CVE-2015-7547-Research

Lavoro iniziale sull'exploit di glibc CVE-2015-7547. Attualmente si limita a tornare a libc e chiamare system per fornire una shell. Questa versione non tiene ancora conto di ASLR...

relayer

Relayer - SMB Relay Attack Script. Relayer is an SMB relay Attack Script that automates all the necessary steps to scan for systems with SMB signing disabled and relaying authentication request to these systems with the objective of gaining a shell. Great when performing Penetration testing...

CVE-2018-10933

CVE-2018-10933 per testare questo codice: ottieni la versione vulnerabile di libssh dalla homepage: https://www.libssh.org/files/0.7/libssh-0.7.4.tar.xz decomprimi e compila, poi vai nella directory degli esempi, c'è un semplice server sshd che usa libssh di nome: samplesshd-cb esegui questo...

serverless-prey

Puma Security Serverless Prey Serverless Prey is a collection of serverless functions FaaS, that, once launched to a cloud environment and invoked, establish a TCP reverse shell, enabling the user to introspect the underlying container: Panther: AWS Lambda written in Node.js Cougar: Azure Functio...

CVE-2018-10933

libSSH-Authentication-Bypass Ottieni una shell senza alcuna credenziale utilizzando CVE-2018-10933 Exploit-DB : https://www.exploit-db.com/exploits/45638 Informazioni su CVE-2018-10933 di libSSH : https://www.libssh.org/security/advisories/CVE-2018-10933.txt Rilascio correttivo di libSSH :...

CVE-2019-2729_creal

CVE-2019-2729 - creal PoC per lo sfruttamento di CVE-2019-2729 su WebLogic Utilizzo dell'exploit python3 creal.py -h usage: creal.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CMD, --command CM...

CVE-2018-10933_ssh

CVE-2018-10933 per testare questo codice: scarica la versione vulnerabile di libssh dalla homepage: https://www.libssh.org/files/0.7/libssh-0.7.4.tar.xz decomprimi e compila, poi vai nella directory example, c'è un semplice server sshd che usa libssh di nome: samplesshd-cb esegui questo semplice...

vsftpd2.3.4PyExploit

vsftpd2.3.4PyExploit Un exploit per ottenere root in vsftpd 2.3.4 CVE-2011-2523 scritto in Python Uso: ./exploit.py $VictimIPaddress Attenzione! L'exploit apre una shell che non è una reverse shell. Consiglio di aprire una reverse shell dopo l'exploit. Non l'ho fatto qui perché non volevo dare pe...

cve-2024-31317

Esplorazione di CVE-2024-31317 CVE-2024-31317 fornisce un accesso non privilegiato a qualsiasi uid e ambito SELinux disponibile alle app Android legittime. Ciò fornisce accesso all'uid 1000 system e all'uid 2000 shell, e può essere innescato interamente da un'app non privilegiata, consentendo la...

CVE-2017-9757

Exploit per syncbreeze Shellcode per ottenere una shell da Syncbreeze v10.0.28...

CVE-2020-8165

CVE-2020-8165.py Una shell per l'exploit CVE-2020-8165: https://github.com/masahiro331/CVE-2020-8165 Utilizzo: CVE-2020-8165.py IP IP:PORT CVE-2020-8165.py 2.3.2.3 10.10.10.10:4444...

EXPLOIT-CVE-2026-63030

Lab — CVE-2026-63030 “wp2shell” + CVE-2026-60137 Ambiente Docker volutamente vulnerabile con WordPress Core 7.0.1 e un exploit in Python che dimostra la catena pre-autenticazione wp2shell : CVE| Componente| Descrizione ---|---|--- CVE-2026-63030| REST API /wp-json/batch/v1| Route confusion :...

CVE-2025-65731

CVE-2025-65731 CWE-1191: Interfaccia di debug e test on-chip con controllo di accesso improprio Accesso a una root shell UART su D-Link DIR-605L Hardware F1, Firmware V6.02CN02 Riepilogo È stata identificata una vulnerabilità hardware critica nel router D-Link DIR-605L, Hardware Version F1,...

Shellshock

Exploit Shellshock CVE-2014-6271 Exploit Descrizione Questo repository contiene un exploit per una vulnerabilità che colpisce i sistemi basati su Unix. Si prega di notare che si tratta semplicemente di uno script proof-of-concept creato a scopo educativo e che dovrebbe essere utilizzato in modo...

porterminal

Give your agent any computer One command. One URL. A real terminal for your agent, a live view for you. Run Porterminal on a Windows, macOS, or Linux computer and give the generated link to your AI agent. It gets a real shell with the files, tools, and projects on that machine. Open the same link...

gmailc2

gmailc2 A Fully Undetectable C2 Server That Communicates Via Google SMTP to evade Antivirus Protections and Network Traffic Restrictions Note: This RAT communicates Via Gmail SMTP or u can use any other smtps as well but Gmail SMTP is valid because most of the companies block unknown traffic so...

CVE-2026-0073

🤖 CVE-2026-0073 - Wireless-ADB-Authentifizierungsumgehung 📌 Übersicht CVE-2026-0073 ist eine kritische Schwachstelle zur Authentifizierungsumgehung im Wireless-ADB-Dienst von Android adbd-Daemon. Ein Angreifer im selben Netzwerk kann die gegenseitige TLS-Authentifizierung umgehen und sich ohne...