victorian_machinery

Victorian Machinery Victorian Machinery è un exploit proof of concept per CVE-2022-30525. La vulnerabilità è una vulnerabilità di iniezione di comandi non autenticata e remota che colpisce i firewall Zyxel che supportano il zero touch provisioning. Zyxel ha rilasciato una correzione per questo...

Platypus

Platypus Un hub di gestione degli host per flotte di macchine Linux. Installa l'agente Platypus su ogni host che possiedi; l'agente si riconnette al tuo server Platypus tramite TLS + protobuf; dal server ottieni una shell interattiva, gestione dei file e tunneling di rete su ogni host gestito —...

HTTP-revshell

Powershell HTTP/S Reverse Shell HTTP-revshell é uma ferramenta focada em exercícios de red team e pentesters. Esta ferramenta fornece uma conexão reversa através do protocolo HTTP/S. Ela utiliza um canal oculto para obter controle sobre a máquina vítima através de requisições web e assim evadir...

unrealircd3.2.8.1-local-exploit

Metasploitable 3 पर परीक्षण किया गया उपयोग Ruby हमलावर के शेल पर root@kitploit: nc -nlvp 1111 पीड़ित के शेल पर root@kitploit: ruby exploit.rb 127.0.0.1 हमलावर के शेल पर अपेक्षित आउटपुट root@kitploit: listening on any 1111 ... connect to 192.168.56.102 from UNKNOWN 192.168.56.105 48144 bobafett...

CVE-2017-7494

CVE-2017-7494 CVE-2017-7494 C poc Utilizza CVE-2017-7494 per ottenere una reverse shell 1. Prima compila sambainit.c per generare libsamba.so 2. Modifica gli indirizzi correlati in isknownpipename.c, compila ed esegui...

Struts-Apache-ExploitPack

Struts-Apache-ExploitPack ये कुछ स्क्रिप्ट हैं जिनका उपयोग आप Apache Struts भेद्यता CVE-2017-5638 का पता लगाने और उसका शोषण करने के लिए कर सकते हैं। MassScanner और Exploiter उपलब्ध हैं, आप URL की सूची को मास स्कैन करने के लिए स्कैनर का उपयोग कर सकते हैं और फिर Exploiter द्वारा उनका शोषण कर सकते...

CVE-2025-5781

Exploit FreePBX CVE-2025-57819 Descrizione Questo script sfrutta una vulnerabilità nelle versioni di FreePBX precedenti alla 16.0.26.0 CVE-2025-57819, consentendo a un attaccante remoto di eseguire codice PHP arbitrario tramite una falla di SQL injection nell'endpoint API AJAX. L'exploit crea sia...

MemShellParty

MemShellParty Cinese | English !WARNING Questo strumento è destinato esclusivamente a ricercatori di sicurezza, amministratori di rete e tecnici autorizzati per eseguire test di sicurezza autorizzati, valutazioni delle vulnerabilità e audit di sicurezza. Qualsiasi utilizzo non autorizzato di ques...

reverse_ssh

Reverse SSH Credito artistico a https://www.instagram.com/smart.hedgehog.art/ Vuoi usare SSH per le reverse shell? Ora puoi. Gestisci e connettiti a reverse shell con la sintassi nativa di SSH Dynamic, local e remote forwarding Implementazioni native di SCP e SFTP per recuperare file dai tuoi...

shellsum

Shellsum Cos'è? Uno strumento di difesa - rileva web shell nelle directory locali tramite md5sum Caratteristiche Velocità elevata Leggero Grande database Output tabellare Utilizzo Installazione root@kitploit: git clone https://github.com/ManhNho/shellsum.git chmod 755 -R shellsum/ cd shellsum/ pi...

CVE-2023-4450-Attack

CVE-2023-4450-Attack Strumento automatizzato per attaccare la vulnerabilità CVE-2023-4450 in JimuReport Introduzione Questo strumento deve essere utilizzato solo per test di sicurezza, non per scopi illegali! Usage root@kitploit: java -jar CVE-2023-4450-Attack.jar Fornisce tre funzionalità:...

CVE-2022-22963-POC

Exploit CVE-2022-22963 Descrizione Nelle versioni di Spring Cloud Function 3.1.6, 3.2.2 e versioni precedenti non supportate, quando si utilizza la funzionalità di routing è possibile che un utente fornisca uno SpEL appositamente modificato come routing-expression che può comportare l'esecuzione ...

Spring-Cloud-Function-Vulnerability-CVE-2022-22963-RCE

Spring Cloud Function Schwachstelle CVE-2022-22963 RCE Dies ist eine Python-Implementierung von Spring4Shell, CVE-2022-22963, die Dienste betrifft, die Spring Cloud Function =3.1.6 für 3.1.x und =3.2.2 für 3.2.x ausführen. Kombination mehrerer POCs online Autor: Randall Banner Datum: 17.04.23...

One-Lin3r

One-Lin3r One-Lin3r is simple modular and light-weight framework gives you all the one-liners that you will need while penetration testing Windows, Linux, macOS or even BSD systems or hacking generally with a lot of new features to make all of this fully automated ex: you won't even need to copy...

htrace.sh

Descrição htrace.sh é um script shell para diagnóstico e perfilamento de http/https. É também um wrapper simples em torno de várias ferramentas de segurança de código aberto. Para uma compreensão mais detalhada do htrace.sh, seus parâmetros, funções e como tudo funciona, execute htrace.sh...

put2win

put2win Script per automatizzare lo sfruttamento del metodo HTTP PUT per ottenere una shell. Installazione root@kitploit: git clone https://github.com/sysdevploit/put2win cd put2win chmod +x put2win.sh Utilizzo root@kitploit: Script to automate PUT HTTP method exploitation to get shell. Options: ...

tirith

tirith Your browser would catch this. Your terminal won't. Website | Docs | SKILL.md | Changelog | Releases Independent open-source project, with hosting supported by the Vercel Open Source Program Spring 2026 Cohort. Can you spot the difference? root@kitploit: curl -sSL...

emp3r0r

emp3r0r Self‑healing Gossip Mesh C2 with Assisted Peer Discovery, Cross-Platform BOF Execution, and Scriptable Agents. What is emp3r0r?...

tomcatWarDeployer

tomcatWarDeployer Strumento di penetration testing per il deploy automatico di WAR su Apache Tomcat e compromissione. Cos'è? Questo è uno strumento di penetration testing progettato per sfruttare le credenziali di Apache Tomcat al fine di generare e distribuire automaticamente una backdoor JSP,...

CVE-2025-55182

CVE-2025-55182 Next.js RCE-Ausnutzungstool 🚀 Dies ist ein automatisiertes Proof-of-Concept PoC Tool für die Remote Code Execution RCE Schwachstelle Next.js React Server Components CVE-2025-55182. Das Tool integriert eine interaktive Shell , intelligente Protokollerfassung und mehrthreading...