CVE-2023-45158

CVE-2023-45158 Schritte 1. Starte den Webserver root@kitploit: cd web2py python3 web2py.py 2. Injiziere deinen Befehl mit der URL http://:8000/hack?msg=%27%3B%3B%27. Ersetze und durch deine Werte. Beispiele 1. Erstelle eine Datei auf dem Server http://:8000/hack?msg=%27%3Btouch%20hack%3B%27 2...

CVE-2020-15778

CVE-2020-15778 Einleitung Dieses Repository reproduziert CVE-2020-15778. Schritte 1. Erstellen Sie die Docker-Images für den SCP-Server und -Client root@kitploit: cd client docker build -t client-cve . root@kitploit: cd server docker build -t server-cve . 2. Starten Sie den SCP-Server im Containe...

Flangvik

Flangvik POC in C per CVE-2021-26855 aka ProxyLogon, supporta la classica web shell semi-interattiva e shellcode in…...

CVE-2024-36401-PoC

CVE-2024-36401-PoC Questo repository contiene uno script di Prova di concetto PoC per CVE-2024-36401, una vulnerabilità che può essere sfruttata per ottenere esecuzione di codice remoto sul server target. Caratteristiche Imposta un listener di reverse shell utilizzando Perl. Codifica i comandi...

Narthex

Narthex Narthex Greco: Νάρθηξ, νάρθηκας è un generatore di dizionari modulare e minimale per sistemi Unix e Unix-like scritto in C e Shell. Contiene programmi autonomi in stile Unix per la creazione di dizionari personalizzati che possono essere utilizzati per il recupero delle password e la...

powershell-reverse-tcp

PowerShell Reverse TCP Script PowerShell per comunicare con un host remoto. L'host remoto avrà il pieno controllo sul client e su tutti i comandi di sistema sottostanti. Controlla le shell basate su: comando PowerShell Invoke-Expression qui, pipe di processo qui. Testato con PowerShell...

nim-shell

Nim-Shell Reverse-Shell, die EDR und Windows Defender Erkennung umgehen kann Bitte nicht bei VirusTotal hochladen 𝗜𝗡𝗦𝗧𝗔𝗟𝗟𝗔𝗧𝗜𝗢𝗡 𝗜𝗡𝗦𝗧𝗥𝗨𝗖𝗧𝗜𝗢𝗡𝗦 root@kitploit: $ apt install nim Kompilierung nim c -d:mingw --app:gui nimshell.nim Ändern Sie die IP-Adresse und Portnummer, die Sie abhören möchten, in der...

revsh

revsh revsh è uno strumento per stabilire reverse shell con supporto terminale, VPN reverse per pivoting avanzato, oltre al tunneling arbitrario di dati. News 2018-08-09 : Nuova release. Principalmente correzioni di bug/stabilità e migliore documentazione sul processo di build con OpenSSL 1.1.0...

CVE-2025-55182-POC

CVE-2025-55182 Next.js RCE Scanner CVE-2025-55182 strumento di scansione e sfruttamento delle vulnerabilità per l'esecuzione remota di codice nelle applicazioni Next.js. Supporta scansione batch, esecuzione di comandi, iniezione di memory shell Godzilla e funzionalità di reverse shell. ⚠️ Questo...

CVE-2024-46377

CVE-2024-46377 PoC für Schwachstelle beim beliebigen Datei-Upload in Best House Rental Management System 1.0 Übersicht Dieses Python-Skript demonstriert, wie die Schwachstelle beim beliebigen Datei-Upload in Best House Rental Management System 1.0 ausgenutzt werden kann. Die Schwachstelle...

vsftpd-234-vuln-report

💥 Relatório de Exploração de Backdoor vsftpd 2.3.4 Exploração de uma vulnerabilidade conhecida em vsftpd 2.3.4 usando Metasploit. 📌 Detalhes do Alvo IP do Alvo: 192.168.150.133 Serviço: FTP Versão Vulnerável: vsftpd 2.3.4 Módulo de Exploração: exploit/unix/ftp/vsftpd234backdoor Payload: Shell de...

PoC_CVE-2019-10149--rce

Informazioni Esecuzione remota di comandi in una shell da un servizio exim vulnerabile. Le versioni vulnerabili vanno dalla 4.87 alla 4.91 incluse. Controlla https://nvd.nist.gov/vuln/detail/cve-2019-10149. Il seguente script è basato sul PoC di Qualys. Controlla...

Fu3l-F1lt3r

|\ \ |\ | |\ \ |\ / |\ \ | \ |\ \ \ /\ \ \\ ||\ /\ \ \ \ \ /|/|\ \ \ | \ ||\ /\ \ |\ \ \ \ \ \\ \ |\ \ \ \ \ \ |/ \ \ \ \ \ \ \ \ |\ \ \ \ \ | \ \ \\ \ \ \ \ \ | \ \ \ \ \ \ \ \ \ \ \ | \ \ \ |\ \ \ \ \ \ \ \ |\ \ || ||| ||| || | ||||| ||| ||| Un'implementazione in Rust di CVE 2018-16763 con...

redpill

:octocat: Descrizione del Progetto Il progetto redpill mira ad assistere le shell TCP inverse nei compiti di post-esplorazione. Spesso, negli incarichi redteam, abbiamo bisogno di usare modi non convenzionali per accedere al sistema target, come le shell TCP inverse non metasploit per bypassare l...

porterminal

Consegna un computer a un agente, pieno controllo, e guardalo. Un comando, un URL. Anche un terminale curato per il tuo telefono. 1. uvx ptn 2. Passa l'URL a un agente AI, oppure scansiona tu il QR 3. Guardalo lavorare in qualsiasi browser e prendi il controllo quando vuoi...

Shell3er

Shell3er Shell3er PowerShell Reverse Shell Le Funzionalità Reverse di Shell3er Funzione Get-RandomProcessName La funzione Get-RandomProcessName genera un nome di processo casuale concatenando "PS" con un nuovo GUID. Viene utilizzata per creare nomi di processo unici e apparentemente casuali,...

micr0_shell

micr0 shell Micr0shell è uno script Python leggero ed efficiente progettato per generare dinamicamente shellcode Windows X64 Position-Independent Code PIC Null-Free per reverse shell. A seconda delle opzioni selezionate, il shellcode generato può essere fino a 27 byte più piccolo di shellcode...

fix-react2shell-next

fix-react2shell-next Un comando per risolvere CVE-2025-66478 React 2 Shell RCE nella tua app Next.js / React RSC. root@kitploit: npx fix-react2shell-next Aggiornamenti di versione deterministici secondo gli advisory ufficiali. Cosa fa 1. Scansiona ricorsivamente tutti i file package.json gestisce...

CVE-2018-8174-exp

CVE-2018-8174EXP uso: CVE-2018-8174.py -h -u URL -o OUTPUT -i IP -p PORT Exploit per CVE-2018-8174 argomenti opzionali: -h, --help mostra questo messaggio di aiuto ed esci -u URL, --url URL URL dell'exploit -o OUTPUT, --output OUTPUT Output del file RTF dell'exploit -i IP, --ip IP IP per netcat -...

CVE-2023-41425-RCE-WonderCMS-4.3.2

🚨 Strumento di Exploit RCE per WonderCMS CVE-2023-41425 Questo strumento offensivo di sicurezza basato su Python automatizza lo sfruttamento di una vulnerabilità di Remote Code Execution RCE in WonderCMS 4.3.2 , in particolare la CVE-2023-41425. Semplifica il processo di creazione di un modulo te...