tomcatWarDeployer

tomcatWarDeployer Strumento di penetration testing per il deploy automatico di WAR su Apache Tomcat e compromissione. Cos'è? Questo è uno strumento di penetration testing progettato per sfruttare le credenziali di Apache Tomcat al fine di generare e distribuire automaticamente una backdoor JSP,...

CVE-2025-55182

CVE-2025-55182 Next.js RCE-Ausnutzungstool 🚀 Dies ist ein automatisiertes Proof-of-Concept PoC Tool für die Remote Code Execution RCE Schwachstelle Next.js React Server Components CVE-2025-55182. Das Tool integriert eine interaktive Shell , intelligente Protokollerfassung und mehrthreading...

CVE-2020-15227

CVE-2020-15227 HAFTUNGSAUSSCHLUSS! Ich übernehme keine Verantwortung für die Nutzung in einer Live-Umgebung, also tu es BITTE nicht. Dieses Ding dient nur zur Demonstration und zum Testen für Systemadministratoren. Ich habe diesen Exploit gemäß der Veröffentlichung einer CVE von David Grudl dem...

EXP_CVE-2018-19518

CVE-2018-19518 Dichiarazione di non responsabilità Questo programma deve essere utilizzato solo per scopi autorizzati di test di sicurezza e ricerca. Gli utenti devono utilizzare lo strumento in conformità con le leggi sulla cybersicurezza. L'autore non è responsabile per eventuali attacchi...

CrestCrack

CrestCrack CrestCrack è uno script semplice che sfrutta CVE-2016-5640 / CLVA-2016-05-002 all'interno del Crestron AirMedia AM-100 v1.1.1.11 - v1.2.1. Quando vengono forniti argomenti, CrestCrack utilizzerà netcat per creare una reverse shell tra il tuo target e un listener netcat di tua scelta...

CVE-2022-39952

CVE-2022-39952 POC per CVE-2022-39952 che colpisce Fortinet FortiNAC La configurazione predefinita di questo exploit scrive un cron job per creare una reverse shell. Assicurati di modificare il file payload per adattarlo al tuo ambiente. Analisi Tecnica Un'analisi tecnica della causa principale...

ivanti_shell

CVE-2024-21887 का Ngrok रिवर्स शेल के साथ शोषण यह रिपॉजिटरी एक Python स्क्रिप्ट प्रदान करता है जो Ivanti Connect Secure गेटवेज़ में CVE-2024-21887 भेद्यता के शोषण को प्रदर्शित करने के लिए डिज़ाइन किया गया है। यह शैक्षिक और नैतिक परीक्षण उद्देश्यों के लिए एक रिवर्स शेल स्थापित करने के लिए Ngrok का...

Larascript

| | | | | | / || '| / |/ | /|| ' || || ' \ | | | | | | || | | | | | | | | || | || | || , ||| ,|| / ||| ||| ./ | || Авторы: @pwnedshell & @rsgbengi 📌 Что такое Larascript? Larascript — это скрипт, использующий CVE-2018-15133 для удалённого выполнения команд, если уязвимое Laravel-приложение открыт...

CVE-2021-22941

Uso python3 exploit -u url --shell http://127.0.0.1/shell --ping 127.0.0.1 Riferimento https://codewhitesec.blogspot.com/2021/09/citrix-sharefile-rce-cve-2021-22941.html...

CVE-2016-2067

EXPLOIT IOMMU DMA DELLA GPU ADRENO Testato su Nexus 6p google/angler/angler:6.0.1/MMB29M/2431559:user/release-keys Informazioni sul bug Discusso nel 2016 tramite Blackhat EU Informazioni sull'exploit Con scritture iommu dma, vdso.so viene sovrascritto con shellcode. Quindi dopo che /init esegue...

CVE-2022-21587-POC

CVE-2022-21587-POC- CVE-2022-21587 POC root@kitploit: file exploit.py sovrascriverà il file .pl non consigliato per l'uso, influenzerà il sistema file EBS non sovrascrive, creerà un nuovo file shell installa slipit: git clone https://github.com/usdAG/slipit root@kitploit: cd slipit python3 setup....

RoguePlanet

RoguePlanet Vulnerabilità di Windows Defender per RoguePlanet Rieccoci tutti quanti !!! L'exploit è una condizione di corsa race condition, quindi è una questione di fortuna. Sono riuscito a ottenere un tasso di successo del 100% su alcune macchine, mentre su altre ha fatto fatica a funzionare...

CVE-2019-7609

CVE-2019-7609 Kibana ثغرة تسمح بتنفيذ التعليمات البرمجية عن بعد بسبب خلل في مصور Timelion في Kibana الإعداد البيئي docker 1. قم بتشغيل ملف docker-compose.yml المرفق. root@kitploit: docker-comopse up -d 2. قم بزيارة http://127.0.0.1:5601 في المتصفح. الاستغلال 1. قم بإعداد shell عكسي. root@kitploit...

CVE-2023-26035

POC für CVE-2023-26035 Funktioniert für ZoneMinder Versionen vor 1.36.33 und 1.37.33 Schwachstelle : Remote Code Execution RCE Verwendung root@kitploit: └─➜ python3 poc.py -h usage: poc.py -h --target TARGET --cmd CMD poc.py: error: the following arguments are required: --target, --cmd Curl Bevor...

wshlient

Wshlient Client Web Shell Descrizione e demo Wshlient è un client web shell progettato per essere piuttosto semplice ma versatile. Basta creare un file di testo contenente una richiesta HTTP e indicare dove Wshlient deve iniettare i comandi, e potrai usufruire di una shell...

XeytanWxCpp-RAT

AVVERTENZA QUESTO PROGETTO È ANCORA NELLE PRIME FASI DI SVILUPPO. IN QUESTO MOMENTO, L'APPLICAZIONE HA UN ASPETTO ORRIBILE, C'È UN BUG STRANO PRIMO PUNTO TODO, VEDI SOTTO CHE DEVE ESSERE CORRETTO AL PIÙ PRESTO. Introduzione Applicazione RAT scritta in C++ utilizzando il framework wxWidgets...

CVE-2025-55182-GodzillaMemoryShell

لا يحتوي هذا المستودع على ملف README...

hoaxshell

hoaxshell ⚡ The latest version of this project is the HoaxShell standalone listener which comes with refreshed payload templates. Wou can also use it directly from https://revshells.com make sure to choose hoaxshell as the listener. ⚠️ As of 2022-10-18, hoaxshell is detected by AMSI...

hoaxshell

hoaxshell ⚡ Die neueste Version dieses Projekts ist der HoaxShell Standalone Listener, der mit aktualisierten Payload-Vorlagen kommt. Du kannst es auch direkt von https://revshells.com verwenden stelle sicher, dass du hoaxshell als Listener auswählst. ⚠️ Seit dem 18.10.2022 wird hoaxshell von AMSI...

hack

💀 PwnKit CVE-2021-4034 & Reverse Shell Toolkit ⚠️ إخلاء مسؤولية: تم إنشاء هذا المستودع لأغراض تعليمية وبحثية في مجال الأمن فقط. المؤلف غير مسؤول عن سوء استخدام هذه الأدوات. استخدمه فقط في بيئات خاضعة للرقابة أو حيث لديك إذن صريح. 📜 الوصف يحتوي هذا المستودع على دليل إثبات PoC مُجمّع للثغرة PwnKit...