ShellSweep

ShellSweep ShellSweep: alla caccia del male Perché ShellSweep "ShellSweep" è uno strumento PowerShell/Python/Lua progettato per rilevare potenziali file web shell in una directory specificata. ShellSweep e la sua suite di strumenti calcolano l'entropia del contenuto dei file per stimare la...

CVE-2015-7547-Research

Erste Arbeit am glibc-Exploit CVE-2015-7547. Momentan kehrt es einfach zu libc zurück und ruft system auf, um eine Shell bereitzustellen. Diese Version berücksichtigt ASLR noch nicht...

WonderCMS-CVE-2020-35314

CVE-2020-35314 - Authentifizierte entfernte Codeausführung in WonderCMS 3.1.3 Dieses Repository wurde mit dem Ziel erstellt, die Remote Code Execution-Schwachstelle in WonderCMS v3.1.3 zu testen. Dieses gefälschte Plugin enthält eine Backdoor-PHP-Shell, die sich in der Datei evil.php befindet. Es...

xwiki-15.10.8-reverse-shell-cve-2025-24893

CVE-2025-24893 Reverse Shell Exploit per XWiki Disclaimer: Questo script è destinato esclusivamente a scopi educativi e test di sicurezza autorizzati. Non utilizzarlo su sistemi di cui non possiedi o di cui non hai esplicito permesso di testare. L'uso improprio può essere illegale e pericoloso...

CVE-2020-35713

Descrizione I dispositivi Belkin LINKSYS RE6500 precedenti la versione 1.0.012.001 consentono ad attaccanti remoti di eseguire comandi arbitrari o impostare una nuova password tramite metacaratteri di shell nella pagina goform/setSysAdm. Come usare Passo 1: Modificare l'indirizzo IP nel file...

Chamilo-LMS-CVE-2023-4220-Exploit

Exploit do Chamilo LMS CVE-2023-4220 Visão Geral Este script explora uma vulnerabilidade de Execução Remota de Código RCE no Chamilo LMS versões ≤ v1.11.24. A vulnerabilidade CVE-2023-4220 existe devido a uma funcionalidade de upload de arquivo irrestrito no recurso bigUpload.php do Chamilo LMS,...

CVE-2022-3552

CVE-2022-3552 Per sfruttare la vulnerabilità in BoxBilling, la versione dovrà essere: "BoxBilling=4.22.1.5" e avrai bisogno di credenziali amministrative valide. Se ti trovi nella situazione sopra descritta, ecco i passi da seguire per ottenere il succulento RCE: Crea un ambiente virtuale Python...

CVE-2025-8110

Exploit RCE di Gogs CVE-2025-8110 Proof of Concept per CVE-2025-8110 - Esecuzione di codice remoto in Gogs tramite bypass di symlink e iniezione di sshCommand. Descrizione Questo exploit abusa di un bypass di symlink nell'API di Gogs per sovrascrivere .git/config e iniettare un sshCommand malevol...

CVE-2025-8110-Gogs-RCE-Exploit

Gogs CVE-2025-8110 RCE Exploit Ein automatisiertes Python-Exploit für CVE-2025-8110 in Gogs. Diese Schwachstelle ermöglicht Remote Code Execution RCE durch Missbrauch der PutContents-API, die nicht überprüft, ob ein Dateipfad ein Symlink ist. Durch Überschreiben der internen .git/config-Datei übe...

CVE-2022-1609

CVE-2022-1609 PoC Bash per CVE-2022-1609 WordPress Weblizar Backdoor Come installare ? root@kitploit: wget https://raw.githubusercontent.com/NullBrunk/CVE-2022-1609/main/exploit.sh chmod +x exploit.sh ./exploit.sh Come usarlo ? root@kitploit: NullBrunk$ ./exploit.sh http://127.0.0.1:8080 +...

LFI-Destruction

🔥 LFI-Destruction – Framework per Penetration Testing Autorizzato LFI-Destroyer è un framework completo e modulare per lo sfruttamento di Local File Inclusion LFI progettato per professionisti della sicurezza autorizzati. Combina molteplici tecniche di attacco in un unico strumento facile da usar...

CVE-2017-16997-poc

Uso Execute ./CVE-2017-16997.sh . Se executado como usuário não-root, certifique-se de que pode elevar para root via sudo. Detalhes 1. https://nvd.nist.gov/vuln/detail/CVE-2017-16997...

CVE-2021-30461

Prodotti interessati VoIPmonitor 24.60 Come eseguire RCE root@kitploit: python3 CVE-2021-30461.py -t ipaddress Shell del browser: root@kitploit: http://x.x.x.x/namrlblgel.php?a=whoami Riferimento https://ssd-disclosure.com/ssd-advisory-voipmonitor-unauth-rce/...

SmileySploit

SmileySploit Uno script di base che sfrutta CVE-2011-2523 Panoramica Nel 2011, una backdoor integrata è stata trovata sui server vsFTPd con versione 2.3.4, in cui l'uso dell'emoticon smiley ":" attiva una connessione inversa verso un attaccante. Con questo, è estremamente facile creare uno script...

CVE-2025-55182-PoC

React2Shell CVE-2025-55182 PoC Uso root@kitploit: Interactive shell ./react2shell -u http://target:3000 Single command ./react2shell -u http://target:3000 -c "id" WAF bypass 128KB junk data ./react2shell -u http://target:3000 -waf 128 Compilazione root@kitploit: go build -o react2shell . Opzioni...

CVE-2025-55182-POC

CVE-2025-55182-POC React2Shell POC Utilizzo: root@kitploit: sudo python3 hehe.py -t -c Esempio: root@kitploit: ❯ sudo python3 hehe-t 12.05.12.05 -c "id" . .. . | \ | | / \ / || || | | | / || | | | | || | | | | | | | | / ^ \ | ,----'---| |----| | | | | ----| || | | | | | | | | / | | / /\ \ | | | |...

FEP3370-advanced-ethical-hacking

DynoRoot CVE-2018-1111 Abschlussprojekt für den Kurs Advanced Ethical Hacking an der KTH, Stockholm Dieses Projekt demonstriert eine bekannte Schwachstelle von Fedora- und RedHat-Rechnern im Zusammenhang mit einer unsicheren clientseitigen Implementierung des Dynamic Host Configuration Protocol...

Confluence-RCE

Usage: python3 mian.py Rilevamento Esecuzione comandi Reverse shell Supporto proxy SOCKS5 e HTTP...

CVE-2023-42819

CVE-2023-42819 CVE-2023-42819 Descrição da Vulnerabilidade Vulnerabilidade de escrita arbitrária de arquivos no JumpServer CVE-2023-42819 + CVE-2023-42820 = GetShell USO 1. Coloque o script e os arquivos necessários no mesmo diretório 2. Confirme que o Google Chrome está instalado e obtenha o...

CVE-2022-0847-DirtyPipe-Exploit

Was ist das Dies ist Max Kellermanns Proof-of-Concept für Dirty Pipe, jedoch modifiziert, um das Passwortfeld des Root-Benutzers in /etc/passwd zu überschreiben und nach dem Öffnen einer Root-Shell wiederherzustellen. Seitennotiz: Ich beanspruche keine Anerkennung für das Finden dieser...