34435 matches found
CVE-2024-40453
CVE-2024-40453 - Squirrelly v9.0.0 RCE Dichiarazione di non responsabilità: Questo script è solo a scopo educativo. Non utilizzarlo per scopi illegali. Se lo fai, è interamente di tua responsabilità; non sono responsabile per eventuali abusi. Descrizione Questo script crea una reverse shell...
Cgi-bin_bash_Reverse
Cgi-binbashReverse POC para CVE-2014-6271 Fonte:https://gist.github.com/matjohn2/bc9689c60d4c9c5a2538...
CVE-2021-22204
CVE-2021-22204 Vulnerabilità Esecuzione arbitraria di comandi in exiftool Utilizzo 1. Imposta l'IP e la porta per ricevere la reverse shell nel file exploit.py, quindi esegui docker compose up 2. Accedi alla shell di docker e, nella directory /root, esegui python3 exploit.py per generare il file...
strapi_cms_3.0.0-beta.17.7
Strapi CMS CVE-2019-18818 e 19606 Esecuzione remota di codice blind di Strapi CMS versione 3.0.0-beta.17.7 e precedenti per ottenere una reverse shell Per iniziare Esecuzione del programma Usando python3 root@kitploit: python3 strapiexp.py -t http://strapi.hack/ -e [email protected] -p...
CVE-2017-12615
CVE-2017-12615 Exploit para vulnerabilidade de execução remota de código no Tomcat java -jar CVE-2017-12615-Exploit.jar Url ShellName ShellValue root@kitploit: www.SecFree.com · · · 一┳═┻︎▄ Tomcat RCE CVE-2017-12615 ▄︎┻═┳一 · · · Versões afetadas: Apache Tomcat 7.0.0 - 7.0.79 Informação do 0day:...
CVE-2022-22965
CVE-2022-22965 Poc&Exp, suporta varredura em lote Uso root@kitploit: -a string 反弹监听地址 -b 是否显示banner default true -c string 命令 default "ls" -p int 反弹监听端口 -poc 是否只进行poc扫描,默认只扫poc default true -r 是否反弹shell default false -t int 超时时间 default 20 -u string 目标单个ip或txt文件 default "http://127.0.0.1:8080" -w...
heartbleed-test
root@kitploit: $ python getwebsiteurls.py "searchstring" websites.txt $ sh heartbleed-test.sh websites.txt | tee -a scanresult.log...
CVE-2020-8816
CVE-2020-8816 Ein Python-Skript zur Ausnutzung von CVE-2020-8816, einer Schwachstelle zur Remote-Code-Ausführung auf dem Pi-hole. Dieses Skript verwendet die von François Renaud-Philippon gefundenen Techniken, um eine Remote-Code-Ausführung auf einem Pi-hole zu erreichen, das eine Weboberfläche i...
WonderCMS-4.3.2-XSS-to-RCE-Exploits-CVE-2023-41425
WonderCMS 4.3.2 Exploit XSS verso RCE Panoramica Questi script sfruttano una vulnerabilità XSS Cross-Site Scripting in WonderCMS 4.3.2 per ottenere Esecuzione Remota di Codice RCE. Il payload XSS, quando innescato dall'amministratore, installa automaticamente una reverse shell sul server target...
Spring4Shell-CVE-2022-22965-POC
Spring4Shell-CVE-2022-22965-POC root@kitploit: ghost㉿uchiha:$ ./exploit.py --help usage: exploit.py -h -f FILENAME -p PASSWORD -d DIRECTORY url Spring4Shell RCE Proof of Concept positional arguments: url Target URL options: -h, --help show this help message and exit -f FILENAME, --filename FILENA...
CVE-2024-10914-Exploit
SilverX Exploit Tool 📌 Descrizione SilverX Exploit Tool è uno script di penetration testing progettato per rilevare e sfruttare vulnerabilità nelle applicazioni web. Fornisce un'interfaccia simile a una shell per eseguire comandi da remoto su sistemi vulnerabili. ⚠️ Avvertenza Questo strumento è...
usbhijacking
CVE-2017-8464 PoC Windows Shell in Microsoft Windows Server 2008 SP2 e R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold e R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703 e Windows Server 2016 consente a utenti locali o aggressori remoti di eseguire codice arbitrario...
CVE-2025-1974-go
Sfrutta CVE-2025-1974 con un singolo file. Uso: root@kitploit: 1. change serverip and serverport in shell.c 2. make 3. GOOS=linux go build -ldflags="-w -s -extldflags "-static"" -trimpath main.go 4. run main in your controlled pod...
Project-Exploiting-a-Vulnerability-in-Fuel-CMS-CVE-2018-16763-
Das Ziel dieses Projekts war die Durchführung eines Sicherheitsaudits eines kürzlich von Ackme Support Incorporated gestarteten Blogs, um kritische Schwachstellen zu identifizieren, bevor die Website öffentlich wird. Die Aufgabe bestand darin, einen Weg zu finden, um aus der Ferne Code auszuführe...
Exploiting-a-vulnerability-using-reverse-shell
Information Security Fundamentals — Progetto Primavera 2026 Punti Totali: 20 | Scadenza: Non sono accettate consegne in ritardo Panoramica Questo progetto simula uno scenario reale di attacco e difesa su due macchine virtuali. Sfrutterete una vulnerabilità critica di RCE pre-autenticazione...
USSH
USSH USSH è un protocollo shell e una coppia client/server costruita su USTP-Secure. Non è un tunnel TCP e non incapsula SSH in TCP. Stato: Beta Licenza: MIT Nomi dei cifrari AEAD chacha20 = CHACHA20POLY1305 aes-256-gcm = AES256GCM aes-128-gcm = AES128GCM Cifrario AEAD predefinito: chacha20 Porta...
CVE-2024-3400
CVE-2024-3400: Vulnerabilità di Iniezione di Comandi OS Descrizione: CVE-2024-3400 è una vulnerabilità di sicurezza che interessa applicazioni o servizi che accettano input dall'utente ed eseguono comandi del sistema operativo basati su tale input senza una validazione adeguata. Questa...
TempRoot-Huawei
TempRoot-Huawei Temporäres Root für gehärteten Huawei-Kernel über CVE-2019-2215 Dieser Code ist für P20 Pro CLT-AL00 geschrieben, und der Kernel-Offset stammt aus der Firmware mit Build-Fingerabdruck: 'HUAWEI/CLT-AL00/HWCLT:8.1.0/HUAWEICLT-AL00/176C00:user/release-keys' Hintergrund Wie Samsungs...
MetabaseRceTools
MetabaseRceTools CVE-2023-38646 Strumento RCE per Metabase CVE-2023-38646 Strumento di sfruttamento RCE grafico Modulo di verifica Inserisci l'URL specificato per rilevare un token non autorizzato Esecuzione comandi Questo modulo richiede prima l'esecuzione del modulo di verifica per ottenere il...