reverse_ssh

Reverse SSH Credito artistico a https://www.instagram.com/smart.hedgehog.art/ Vuoi usare SSH per le reverse shell? Ora puoi. Gestisci e connettiti a reverse shell con la sintassi nativa di SSH Dynamic, local e remote forwarding Implementazioni native di SCP e SFTP per recuperare file dai tuoi...

shellsum

Shellsum Cos'è? Uno strumento di difesa - rileva web shell nelle directory locali tramite md5sum Caratteristiche Velocità elevata Leggero Grande database Output tabellare Utilizzo Installazione root@kitploit: git clone https://github.com/ManhNho/shellsum.git chmod 755 -R shellsum/ cd shellsum/ pi...

CVE-2023-4450-Attack

CVE-2023-4450-Attack Strumento automatizzato per attaccare la vulnerabilità CVE-2023-4450 in JimuReport Introduzione Questo strumento deve essere utilizzato solo per test di sicurezza, non per scopi illegali! Usage root@kitploit: java -jar CVE-2023-4450-Attack.jar Fornisce tre funzionalità:...

CVE-2022-22963-POC

Exploit CVE-2022-22963 Descrizione Nelle versioni di Spring Cloud Function 3.1.6, 3.2.2 e versioni precedenti non supportate, quando si utilizza la funzionalità di routing è possibile che un utente fornisca uno SpEL appositamente modificato come routing-expression che può comportare l'esecuzione ...

Spring-Cloud-Function-Vulnerability-CVE-2022-22963-RCE

Spring Cloud Function Schwachstelle CVE-2022-22963 RCE Dies ist eine Python-Implementierung von Spring4Shell, CVE-2022-22963, die Dienste betrifft, die Spring Cloud Function =3.1.6 für 3.1.x und =3.2.2 für 3.2.x ausführen. Kombination mehrerer POCs online Autor: Randall Banner Datum: 17.04.23...

One-Lin3r

One-Lin3r One-Lin3r is simple modular and light-weight framework gives you all the one-liners that you will need while penetration testing Windows, Linux, macOS or even BSD systems or hacking generally with a lot of new features to make all of this fully automated ex: you won't even need to copy...

htrace.sh

Descrição htrace.sh é um script shell para diagnóstico e perfilamento de http/https. É também um wrapper simples em torno de várias ferramentas de segurança de código aberto. Para uma compreensão mais detalhada do htrace.sh, seus parâmetros, funções e como tudo funciona, execute htrace.sh...

put2win

put2win Script per automatizzare lo sfruttamento del metodo HTTP PUT per ottenere una shell. Installazione root@kitploit: git clone https://github.com/sysdevploit/put2win cd put2win chmod +x put2win.sh Utilizzo root@kitploit: Script to automate PUT HTTP method exploitation to get shell. Options: ...

tirith

tirith Your browser would catch this. Your terminal won't. Website | Docs | SKILL.md | Changelog | Releases Independent open-source project, with hosting supported by the Vercel Open Source Program Spring 2026 Cohort. Can you spot the difference? root@kitploit: curl -sSL...

emp3r0r

emp3r0r Self‑healing Gossip Mesh C2 with Assisted Peer Discovery, Cross-Platform BOF Execution, and Scriptable Agents. What is emp3r0r?...

tomcatWarDeployer

tomcatWarDeployer Strumento di penetration testing per il deploy automatico di WAR su Apache Tomcat e compromissione. Cos'è? Questo è uno strumento di penetration testing progettato per sfruttare le credenziali di Apache Tomcat al fine di generare e distribuire automaticamente una backdoor JSP,...

CVE-2025-55182

CVE-2025-55182 Next.js RCE-Ausnutzungstool 🚀 Dies ist ein automatisiertes Proof-of-Concept PoC Tool für die Remote Code Execution RCE Schwachstelle Next.js React Server Components CVE-2025-55182. Das Tool integriert eine interaktive Shell , intelligente Protokollerfassung und mehrthreading...

CVE-2020-15227

CVE-2020-15227 HAFTUNGSAUSSCHLUSS! Ich übernehme keine Verantwortung für die Nutzung in einer Live-Umgebung, also tu es BITTE nicht. Dieses Ding dient nur zur Demonstration und zum Testen für Systemadministratoren. Ich habe diesen Exploit gemäß der Veröffentlichung einer CVE von David Grudl dem...

EXP_CVE-2018-19518

CVE-2018-19518 Dichiarazione di non responsabilità Questo programma deve essere utilizzato solo per scopi autorizzati di test di sicurezza e ricerca. Gli utenti devono utilizzare lo strumento in conformità con le leggi sulla cybersicurezza. L'autore non è responsabile per eventuali attacchi...

CrestCrack

CrestCrack CrestCrack è uno script semplice che sfrutta CVE-2016-5640 / CLVA-2016-05-002 all'interno del Crestron AirMedia AM-100 v1.1.1.11 - v1.2.1. Quando vengono forniti argomenti, CrestCrack utilizzerà netcat per creare una reverse shell tra il tuo target e un listener netcat di tua scelta...

CVE-2022-39952

CVE-2022-39952 POC per CVE-2022-39952 che colpisce Fortinet FortiNAC La configurazione predefinita di questo exploit scrive un cron job per creare una reverse shell. Assicurati di modificare il file payload per adattarlo al tuo ambiente. Analisi Tecnica Un'analisi tecnica della causa principale...

ivanti_shell

CVE-2024-21887 का Ngrok रिवर्स शेल के साथ शोषण यह रिपॉजिटरी एक Python स्क्रिप्ट प्रदान करता है जो Ivanti Connect Secure गेटवेज़ में CVE-2024-21887 भेद्यता के शोषण को प्रदर्शित करने के लिए डिज़ाइन किया गया है। यह शैक्षिक और नैतिक परीक्षण उद्देश्यों के लिए एक रिवर्स शेल स्थापित करने के लिए Ngrok का...

Larascript

| | | | | | / || '| / |/ | /|| ' || || ' \ | | | | | | || | | | | | | | | || | || | || , ||| ,|| / ||| ||| ./ | || Авторы: @pwnedshell & @rsgbengi 📌 Что такое Larascript? Larascript — это скрипт, использующий CVE-2018-15133 для удалённого выполнения команд, если уязвимое Laravel-приложение открыт...

CVE-2021-22941

Uso python3 exploit -u url --shell http://127.0.0.1/shell --ping 127.0.0.1 Riferimento https://codewhitesec.blogspot.com/2021/09/citrix-sharefile-rce-cve-2021-22941.html...

CVE-2016-2067

EXPLOIT IOMMU DMA DELLA GPU ADRENO Testato su Nexus 6p google/angler/angler:6.0.1/MMB29M/2431559:user/release-keys Informazioni sul bug Discusso nel 2016 tramite Blackhat EU Informazioni sull'exploit Con scritture iommu dma, vdso.so viene sovrascritto con shellcode. Quindi dopo che /init esegue...