34440 matches found
WonderCMS-CVE-2020-35314
CVE-2020-35314 - Authentifizierte entfernte Codeausführung in WonderCMS 3.1.3 Dieses Repository wurde mit dem Ziel erstellt, die Remote Code Execution-Schwachstelle in WonderCMS v3.1.3 zu testen. Dieses gefälschte Plugin enthält eine Backdoor-PHP-Shell, die sich in der Datei evil.php befindet. Es...
xwiki-15.10.8-reverse-shell-cve-2025-24893
CVE-2025-24893 Reverse Shell Exploit per XWiki Disclaimer: Questo script è destinato esclusivamente a scopi educativi e test di sicurezza autorizzati. Non utilizzarlo su sistemi di cui non possiedi o di cui non hai esplicito permesso di testare. L'uso improprio può essere illegale e pericoloso...
CVE-2020-35713
Descrizione I dispositivi Belkin LINKSYS RE6500 precedenti la versione 1.0.012.001 consentono ad attaccanti remoti di eseguire comandi arbitrari o impostare una nuova password tramite metacaratteri di shell nella pagina goform/setSysAdm. Come usare Passo 1: Modificare l'indirizzo IP nel file...
Chamilo-LMS-CVE-2023-4220-Exploit
Exploit do Chamilo LMS CVE-2023-4220 Visão Geral Este script explora uma vulnerabilidade de Execução Remota de Código RCE no Chamilo LMS versões ≤ v1.11.24. A vulnerabilidade CVE-2023-4220 existe devido a uma funcionalidade de upload de arquivo irrestrito no recurso bigUpload.php do Chamilo LMS,...
CVE-2025-8110
Exploit RCE di Gogs CVE-2025-8110 Proof of Concept per CVE-2025-8110 - Esecuzione di codice remoto in Gogs tramite bypass di symlink e iniezione di sshCommand. Descrizione Questo exploit abusa di un bypass di symlink nell'API di Gogs per sovrascrivere .git/config e iniettare un sshCommand malevol...
FEP3370-advanced-ethical-hacking
DynoRoot CVE-2018-1111 Abschlussprojekt für den Kurs Advanced Ethical Hacking an der KTH, Stockholm Dieses Projekt demonstriert eine bekannte Schwachstelle von Fedora- und RedHat-Rechnern im Zusammenhang mit einer unsicheren clientseitigen Implementierung des Dynamic Host Configuration Protocol...
ShellSweep
ShellSweep ShellSweep: alla caccia del male Perché ShellSweep "ShellSweep" è uno strumento PowerShell/Python/Lua progettato per rilevare potenziali file web shell in una directory specificata. ShellSweep e la sua suite di strumenti calcolano l'entropia del contenuto dei file per stimare la...
Demonstration-of-CVE-2023-38831-via-Reverse-Shell-Execution
CVE-2023-38831 Reverse-Shell-Demonstration Dieses Repository enthält eine PDF-Zusammenfassung und Screenshots einer laborbasierten Demonstration von CVE-2023-38831. Die Schwachstelle ermöglicht es Angreifern, schädliche Payloads in komprimierte Dateien einzubetten und auszuführen. In diesem Fall...
CVE-2015-7547-Research
Erste Arbeit am glibc-Exploit CVE-2015-7547. Momentan kehrt es einfach zu libc zurück und ruft system auf, um eine Shell bereitzustellen. Diese Version berücksichtigt ASLR noch nicht...
CVE-2017-16997-poc
Uso Execute ./CVE-2017-16997.sh . Se executado como usuário não-root, certifique-se de que pode elevar para root via sudo. Detalhes 1. https://nvd.nist.gov/vuln/detail/CVE-2017-16997...
CVE-2022-3552
CVE-2022-3552 Per sfruttare la vulnerabilità in BoxBilling, la versione dovrà essere: "BoxBilling=4.22.1.5" e avrai bisogno di credenziali amministrative valide. Se ti trovi nella situazione sopra descritta, ecco i passi da seguire per ottenere il succulento RCE: Crea un ambiente virtuale Python...
CVE-2025-55182-POC
CVE-2025-55182-POC React2Shell POC Utilizzo: root@kitploit: sudo python3 hehe.py -t -c Esempio: root@kitploit: ❯ sudo python3 hehe-t 12.05.12.05 -c "id" . .. . | \ | | / \ / || || | | | / || | | | | || | | | | | | | | / ^ \ | ,----'---| |----| | | | | ----| || | | | | | | | | / | | / /\ \ | | | |...
CVE-2025-55182-PoC
React2Shell CVE-2025-55182 PoC Uso root@kitploit: Interactive shell ./react2shell -u http://target:3000 Single command ./react2shell -u http://target:3000 -c "id" WAF bypass 128KB junk data ./react2shell -u http://target:3000 -waf 128 Compilazione root@kitploit: go build -o react2shell . Opzioni...
SmileySploit
SmileySploit Uno script di base che sfrutta CVE-2011-2523 Panoramica Nel 2011, una backdoor integrata è stata trovata sui server vsFTPd con versione 2.3.4, in cui l'uso dell'emoticon smiley ":" attiva una connessione inversa verso un attaccante. Con questo, è estremamente facile creare uno script...
CVE-2024-40453
CVE-2024-40453 - Squirrelly v9.0.0 RCE Dichiarazione di non responsabilità: Questo script è solo a scopo educativo. Non utilizzarlo per scopi illegali. Se lo fai, è interamente di tua responsabilità; non sono responsabile per eventuali abusi. Descrizione Questo script crea una reverse shell...
CVE-2021-22204
CVE-2021-22204 Vulnerabilità Esecuzione arbitraria di comandi in exiftool Utilizzo 1. Imposta l'IP e la porta per ricevere la reverse shell nel file exploit.py, quindi esegui docker compose up 2. Accedi alla shell di docker e, nella directory /root, esegui python3 exploit.py per generare il file...
heartbleed-test
root@kitploit: $ python getwebsiteurls.py "searchstring" websites.txt $ sh heartbleed-test.sh websites.txt | tee -a scanresult.log...
Confluence-RCE
Usage: python3 mian.py Rilevamento Esecuzione comandi Reverse shell Supporto proxy SOCKS5 e HTTP...
CVE-2022-23935
CVE-2022-23935 🐍 Exploit Python per CVE-2022-23935 Generatore di Payload per Reverse Shell Staged per CVE-2022-23935 Esempio root@kitploit: cve-2022-23935 10.10.16.3 44444 Utilizzo root@kitploit: usage: cve-2022-23935 -h -l SERVERPORT -s SHELL ip port positional arguments: ip IP Address/Host for...