relayer

Relayer - SMB 릴레이 공격 스크립트. Relayer는 SMB 서명이 비활성화된 시스템을 스캔하고 인증 요청을 해당 시스템으로 중계하여 셸을 획득하는 데 필요한 모든 단계를 자동화하는 SMB 릴레이 공격 스크립트입니다. 침투 테스트를 수행할 때 유용합니다. Relayer는 여러 도구를 활용하여 페이로드를 생성 및 전달하며, 사용자는 가장 적합한 방법이나 도구를 선택할 수 있습니다: trustedsec의 Unicorn https://github.com/trustedsec/unicorn 참조 Ps1encode...

CVE-2018-10933

CVE-2018-10933 um diesen Code zu testen: Holen Sie sich die verwundbare Version von libssh von der Homepage: https://www.libssh.org/files/0.7/libssh-0.7.4.tar.xz Entpacken und bauen Sie, gehen Sie dann zum Beispielverzeichnis, dort gibt es einen einfachen sshd-Server, der libssh verwendet, Name:...

CVE-2017-9757

Exploit per syncbreeze Shellcode per ottenere una shell da Syncbreeze v10.0.28...

CVE-2018-10933

libSSH-Authentication-Bypass Ottieni una shell senza alcuna credenziale utilizzando CVE-2018-10933 Exploit-DB : https://www.exploit-db.com/exploits/45638 Informazioni su CVE-2018-10933 di libSSH : https://www.libssh.org/security/advisories/CVE-2018-10933.txt Rilascio correttivo di libSSH :...

Shellshock

Exploit Shellshock CVE-2014-6271 Exploit Descrizione Questo repository contiene un exploit per una vulnerabilità che colpisce i sistemi basati su Unix. Si prega di notare che si tratta semplicemente di uno script proof-of-concept creato a scopo educativo e che dovrebbe essere utilizzato in modo...

CVE-2023-1698

wagoexploit.py - Exploit PoC per CVE-2023-1698 🚀 Informazioni wagoexploit.py è un exploit proof-of-concept PoC per CVE-2023-1698 , una vulnerabilità critica che colpisce i PLC WAGO. Questo exploit garantisce all'attaccante l'accesso alla shell del dispositivo, esponendo potenzialmente operazioni...

CVE-2020-5844

CVE-2020-5844 RCE autenticato in PandoraFMS 7.0-NG 742 Attaccanti con privilegi di amministratore possono caricare documenti PHP malevoli. Decodificando la posizione del file in base64, gli utenti possono ottenere una shell come utente apache. Scoperto da TheCyberGeek Script Python PoC...

nec_aterm_tools

necatermtools Questo repository contiene due strumenti sviluppati per ottenere una shell sui router NEC Aterm: 1. nec-aterm-firmware-config-extractor: estrae la HWRANDOMKEY da un'immagine firmware. Questa chiave è necessaria per generare una password valida per il login. 2. rakuraku-nec-shell:...

CVE-2020-29669

Macally WIFISD2-2A82 Report per CVE-2020-29669 di Maximilian Barz Silky e Daniel Schwendner code-byter ========================== Questo è un report sullo sfruttamento del Macally WIFISD2-2A82 Travel Router versione firmware: 2.000.010. L'utente Guest può reimpostare la propria password. Questo...

CVE-2022-22947_Rce_Exp

CVE-2022-22947RceExp Spring Cloud Gateway - Exp della vulnerabilità di esecuzione remota di codice SpringCloudGatewayRCEExp-CVE-2022-22947...

C99Shell-PHP7

root@kitploit: . . . / / \ / /| | | | | | \ \ \ \ / \ /\ / \ \ | | / | | | | \ / / / / / /\ \ \ \ / / / / / | Y \ /| || | \ / / \ \ / \ \ // // / /|| /\ // / /\ \ \ /\ \ / / / / / / / / / | | | \ \ / / | | / | / | | | | | \ \ /\ / /| || || | / / | ' | | | | | / | ' \ / | | | \ /...

serverless-prey

Puma Security Serverless Prey Serverless Prey is a collection of serverless functions FaaS, that, once launched to a cloud environment and invoked, establish a TCP reverse shell, enabling the user to introspect the underlying container: Panther: AWS Lambda written in Node.js Cougar: Azure Functio...

tomcatWarDeployer

tomcatWarDeployer Strumento di penetration testing per il deploy automatico di WAR su Apache Tomcat e compromissione. Cos'è? Questo è uno strumento di penetration testing progettato per sfruttare le credenziali di Apache Tomcat al fine di generare e distribuire automaticamente una backdoor JSP,...

CVE-2026-39987_PoC

CVE-2026-39987-PoC Disclaimer Questo script è destinato SOLO a scopi educativi e di test autorizzati. L'uso non autorizzato di questo strumento contro sistemi senza esplicito permesso è ILLEGALE. L'autore non è responsabile di qualsiasi uso improprio di queste informazioni. Le versioni di Marimo...

CVE-2020-29669

Macally WIFISD2-2A82 Writeup per CVE-2020-29669 di Maximilian Barz Silky e Daniel Schwendner code-byter ========================== Questo è un writeup sullo sfruttamento del Macally WIFISD2-2A82 Travel Router versione firmware: 2.000.010. L'utente Guest è in grado di reimpostare la propria...

CVE-2026-0073

🤖 CVE-2026-0073 - Bypass dell'autenticazione ADB wireless 📌 Panoramica CVE-2026-0073 è una vulnerabilità critica di bypass dell'autenticazione nell'ADB wireless di Android demone adbd. Un attaccante sulla stessa rete può aggirare l'autenticazione TLS reciproca e connettersi al dispositivo senza...

CVE-2025-55182

CVE-2025-55182 Questo repository contiene la documentazione relativa alla vulnerabilità CVE-2025-55182 React2Shell La documentazione è disponibile: come sito web: https://memergamer.github.io/CVE-2025-55182/ come PDF main.pdf: https://github.com/MemerGamer/CVE-2025-55182/releases...

EXPLOIT-CVE-2026-63030

Lab — CVE-2026-63030 “wp2shell” + CVE-2026-60137 Ambiente Docker volutamente vulnerabile con WordPress Core 7.0.1 e un exploit in Python che dimostra la catena pre-autenticazione wp2shell :...

ActiveMQ_putshell-CVE-2016-3088

ActiveMQputshell-CVE-2016-3088- ActiveMQputshell ottiene direttamente una webshell Utilizzo： python3 ActiveMQputshell.py -u url...

CVE-2019-2729_creal

CVE-2019-2729 - creal PoC per lo sfruttamento di CVE-2019-2729 su WebLogic Utilizzo dell'exploit root@kitploit: python3 creal.py -h usage: creal.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CM...