CVE-2023-42819

CVE-2023-42819 CVE-2023-42819 Descrição da Vulnerabilidade Vulnerabilidade de escrita arbitrária de arquivos no JumpServer CVE-2023-42819 + CVE-2023-42820 = GetShell USO 1. Coloque o script e os arquivos necessários no mesmo diretório 2. Confirme que o Google Chrome está instalado e obtenha o...

CVE-2022-0847-DirtyPipe-Exploit

Was ist das Dies ist Max Kellermanns Proof-of-Concept für Dirty Pipe, jedoch modifiziert, um das Passwortfeld des Root-Benutzers in /etc/passwd zu überschreiben und nach dem Öffnen einer Root-Shell wiederherzustellen. Seitennotiz: Ich beanspruche keine Anerkennung für das Finden dieser...

CVE-2024-40453

CVE-2024-40453 - Squirrelly v9.0.0 RCE Dichiarazione di non responsabilità: Questo script è solo a scopo educativo. Non utilizzarlo per scopi illegali. Se lo fai, è interamente di tua responsabilità; non sono responsabile per eventuali abusi. Descrizione Questo script crea una reverse shell...

cve-2020-11060-poc

CVE-2020-11060 Dieses Skript ist ein auf Python 3.x basierender Exploit für CVE-2020-11060 in GLPI-Versionen 0.85-9.4.5. Ursprüngliche Implementierung: 0xdreadnaught Python3-Refactoring: n3rada Der ursprüngliche PoC in ExploitDB ist inzwischen veraltet, da er Python 2.x verwendete. Die neue Versi...

heartbleed-test

root@kitploit: $ python getwebsiteurls.py "searchstring" websites.txt $ sh heartbleed-test.sh websites.txt | tee -a scanresult.log...

CVE-2026-22241

CVE-2026-22241 Ambiente di laboratorio per CVE-2026-22241 Descrizione della vulnerabilità: Vulnerabilità: Caricamento senza restrizioni di file con tipo pericoloso. Impatto: Esecuzione di codice remoto RCE. Descrizione: Questa falla consente a un attaccante con privilegi amministrativi di caricar...

CVE-2017-10271

weblogicwlswsatrce Script di sfruttamento della vulnerabilità di deserializzazione del componente Weblogic wls-wsat CVE-2017-10271, modificato facendo riferimento ahttps://github.com/s3xy/CVE-2017-10271. Esecuzione di comandi con output Caricamento diretto di shell Testato su Linux con weblogic...

CVE-2022-22965

CVE-2022-22965 Poc&Exp, suporta varredura em lote Uso root@kitploit: -a string 反弹监听地址 -b 是否显示banner default true -c string 命令 default "ls" -p int 反弹监听端口 -poc 是否只进行poc扫描,默认只扫poc default true -r 是否反弹shell default false -t int 超时时间 default 20 -u string 目标单个ip或txt文件 default "http://127.0.0.1:8080" -w...

CVE-2023-28343

CVE-2023-28343 Exploit PoC para CVE-2023-28343 Uso root@kitploit: usage: exploit.py -h -t TARGET -l LOCALHOST -p LOCALPORT optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET Target url, http://localhost:9000 -l LOCALHOST, --localhost LOCALHOST Local IP addre...

CVE-2017-12615

CVE-2017-12615 Exploit para vulnerabilidade de execução remota de código no Tomcat java -jar CVE-2017-12615-Exploit.jar Url ShellName ShellValue root@kitploit: www.SecFree.com · · · 一┳═┻︎▄ Tomcat RCE CVE-2017-12615 ▄︎┻═┳一 · · · Versões afetadas: Apache Tomcat 7.0.0 - 7.0.79 Informação do 0day:...

strapi_cms_3.0.0-beta.17.7

Strapi CMS CVE-2019-18818 e 19606 Esecuzione remota di codice blind di Strapi CMS versione 3.0.0-beta.17.7 e precedenti per ottenere una reverse shell Per iniziare Esecuzione del programma Usando python3 root@kitploit: python3 strapiexp.py -t http://strapi.hack/ -e [email protected] -p...

CVE-2023-27163-AND-Mailtrail-v0.53

Exploit Automático Resumo O seguinte exploit abusa da vulnerabilidade de SSRF no Requests Baskets v1.2.1 para encaminhar a aplicação interna que executa em 127.0.0.1:80 para a aplicação externa em /pwned. Uma vez que a aplicação Mailtrail v0.53 tenha sido encaminhada, ele executará um comando de...

xCrack Python Tools For Hackers

TG Download-Link: https://t.me/+0z9FapS4mBgyZjhl xCrack Python-Hacking-Tool für Hacker und Spammer Anforderungen: Python 3.x Getestet auf: Python 3.10.4 ► cPanel-Abschnitt ◄ Massen-cPanel-Aktiv-Prüfer Massen-cPanel-zu-Shell-Uploader Massen-cPanel-zu-SMTP-Cracker Massen-cPanel-zu-Webmail-Cracker...

CVE-2025-29279

CVE-2025-29279...

PHP-REVERSE-SHELL

PHP Reverse Shell Potente & Furtivo Questa è una shell inversa PHP potente e furtiva progettata per hacking etico e test di penetrazione. Stabilisce una connessione affidabile e silenziosa verso la tua macchina. ⚠️ Disclaimer Questa shell inversa PHP è sviluppata strettamente per scopi educativi e...

CVE-2021-22204

CVE-2021-22204 Vulnerabilità Esecuzione arbitraria di comandi in exiftool Utilizzo 1. Imposta l'IP e la porta per ricevere la reverse shell nel file exploit.py, quindi esegui docker compose up 2. Accedi alla shell di docker e, nella directory /root, esegui python3 exploit.py per generare il file...

CVE-2021-3156

CVE-2021-3156 Root shell PoC per CVE-2021-3156 senza bruteforce A scopo educativo, ecc. Testato su Ubuntu 20.04 con sudo 1.8.31 Tutto il merito della ricerca: Qualys Research Team Scopri i dettagli sul loro blog. Puoi verificare se la tua versione di sudo è vulnerabile con: $ sudoedit -s Y. Se ti...

Next.js-Exploit-Tool

Next.js-Exploit-Tool Next.js-Exploit-Tool Strumento di utilizzo completo con interfaccia grafica. Introduzione Uno strumento di valutazione della sicurezza autonomo per CVE-2025-55182 , sviluppato in Go, con interfaccia grafica GUI per eseguire rapidamente rilevamento e verifica delle...

CVE-2024-50379

CVE-2024-50379 Prova di Concetto PoC Questa repository contiene uno script di prova di concetto PoC per sfruttare CVE-2024-50379 , una vulnerabilità in Apache Tomcat. La vulnerabilità è una condizione di race condition Time-of-Check Time-of-Use TOCTOU che può portare all'esecuzione di codice remo...

CVE-2026-24061-setup

Setup di CVE-2026-24061 Questo repository contiene il setup Docker per CVE-2026-24061. Una volta installato Docker, basta fare quanto segue: 1. Clonare questo repository. 2. Eseguire il seguente comando: root@kitploit: sudo docker build . --tag telnetd-auth-bypass 3. Una volta costruita l'immagin...