CVE-2014-6271_pwnable

CVE-2014-6271 CVE-2014-6271 è una grave vulnerabilità conosciuta come "Shellshock", scoperta e divulgata nel 2014. Questa vulnerabilità è stata trovata nella shell Bash e colpisce quasi tutti i sistemi Unix e Linux, ed è una delle vulnerabilità più ampiamente comprese su Internet. Minaccia alla...

spring4shell-poc

Spring4Shell POC Descrizione della vulnerabilità: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html Costruzione del POC: https://github.com/BobTheShoplifter/Spring4Shell-POC Passaggi per compilare/eseguire Testato con JDK 11.0.14, Spring Boot 2.6.5 e Apache Tomcat 9.0.6...

RCE-Exploit-Framework

RCE-Exploit-Framework Dieses Framework wurde entwickelt, um Penetrationstestern oder Entwicklern zu helfen, die Mechanik von Remote Code Execution RCE-Exploits zu verstehen. Features Payload-Generator : Unterstützt die Erstellung benutzerdefinierter Payloads auf Basis von Python, Bash und PHP...

LnkMeMaybe

LnkMeMaybe مجموعة أدوات مبنية على .NET 8 لإنشاء وتحليل ملفات Windows Shell Link .lnk. تتضمن أداة بناء عبر سطر الأوامر LnkMeMaybe ومحررًا رسوميًا LnkUi. صُمّمت لأغراض أبحاث الأمن واختبار الاختراق. المشاريع المشروع| الوصف ---|--- Lnk/| المكتبة الأساسية. تَحلّل وتُنشئ تنسيق .lnk الثنائي وفقًا لمواصف...

ace-vim-neovim

ace-vim-neovim Esecuzione arbitraria di codice in Vim/Neovim tramite Modelines CVE-2019-12735 Utilizzo 1. ascolta root@kitploit: nc -vlp 9999 2. ace root@kitploit: vim pocshell.txt E poi, il tuo localhost otterrà una shell...

AVBypass

protezione bypass antivirus requisiti golang installato utilizzo root@kitploit: 1 - create your payload go run create.go e.g: go run create.go 1.1.1.1 443 SecRetkira https://www.youtube.com/watch?v=Rv4VzpGCEEM 2 - in output folder you will find shell.go compile it go build shell.go 3 - now you ha...

CVE-2024-0012_CVE-2024-9474_PoC

🚀 CVE-2024-0012 & CVE-2024-9474 Palo Alto PAN-OS Exploit 🔐 🛡️ Beschreibung Dieses Proof-of-Concept PoC-Skript zielt auf Schwachstellen in Palo Alto PAN-OS ab, speziell CVE-2024-0012 und CVE-2024-9474 , indem es den Ausnutzungsprozess automatisiert, einschließlich Authentifizierungsumgehung,...

CVE-2026-65400

CVE-2026-65400 Spenden Unterstütze die Wartung dieses Projekts mit PayPal oder durch Scannen des QR-Codes unten. ⚡ Einfache Nutzung Verwende dieses Projekt nur in sicheren und autorisierten Umgebungen wie: Lokale virtuelle Maschinen Docker-Container Isolierte Laborumgebungen Autorisierte...

nfsen-exploit

nfsen-exploit Exploit für CVE-2017-6971 Remote-Codeausführung in nfsen 1.3.7. Getestet auf Ubuntu, funktioniert wahrscheinlich überall Schwachstelle entdeckt von Paul Taylor/Foregenix Ltd Verwendung: python exploit.py Dies erzeugt eine Root-Shell auf dem entfernten Rechner...

snmp-shell

SNMP Shell Shell-Simulation über Net-SNMP mit der erweiterten Funktionalität Hier eine Vorschau: Beschreibung Wenn Ihr Ziel eine Net-SNMP -Instanz mit der "extend" -Funktionalität hat und Sie eine SNMP-Community-String besitzen, die Ihnen Schreibzugriff gewährt, können Sie dieses Tool verwenden, ...

vBulletin-5.x-0day-pre-auth-RCE-exploit

vBulletin-5.x-0day-pre-auth-RCE-exploit Versions affectées : vBulletin 5.0.05.5.4 poc comme suit : !/usr/bin/python vBulletin 5.x 0day pre-auth RCE exploit This should work on all versions from 5.0.0 till 5.5.4 Google Dorks: - site:.vbulletin.net - "Powered by vBulletin Version 5.5.4" import...

fuxploider

fuxploider Fuxploider ist ein Open-Source-Penetrationstest-Tool, das den Prozess der Erkennung und Ausnutzung von Schwachstellen in Dateiupload-Formularen automatisiert. Dieses Tool kann die erlaubten Dateitypen erkennen und herausfinden, welche Technik am besten geeignet ist, um Webshells oder...

cve-2018-9948-9958-exp

2018-9948-9958-exp "getshellcodefrommsf.py" è uno script Python per ottenere lo shellcode da msfvenom; poi copia l'output in exp.pdf sostituendo il blocco dello shellcode 'calc', e infine funziona. Ooooops, è uno shellcode reverse TCP. un esempio di codice è questo: python getshellcodefrommsf.py...

hershell

Hershell NOTE: the project has been forked on this repo, check there for any other developments. Hershell is a simple TCP reverse shell written in Go. It uses TLS to secure the communications, and provide a certificate public key fingerprint pinning feature, preventing from traffic interception...

CVE-2025-31324-File-Upload

CVE-2025-31324-Caricamento-File Un endpoint di caricamento file del tutto non autenticato in Visual Composer permette a chiunque di caricare file arbitrari ad esempio, una web-shell JSP sul server. Strumento proof-of-concept per verificare e sfruttare la vulnerabilità di caricamento file non...

CVE-2022-4510-WalkingPath

CVE-2022-4510-Binwalk Questo script consente di generare exploit per colpire le vulnerabilità Binwalk CVE-2022-4510. Gli exploit possono essere utilizzati per test e dimostrazioni. Le opzioni supportate includono SSH, esecuzione di comandi e reverse shell. Prerequisiti Python 3.x Utilizzo 1. Clon...

CVE-2020-7247-exploit

CVE-2020-7247-exploit OpenSMTPD 6.4.0 - 6.6.1 exploit PoC per esecuzione remota di codice Riferimento: https://www.openwall.com/lists/oss-security/2020/01/28/3 Utilizzo root@kitploit: python3 exploit.py Dipendenze root@kitploit: pip3 install --user pwntools...

CVE-2020-1938

cve-2020-1938 1.Leggi file： python3 tomcat.py URL -f /WEB-INF/web.xml esempio: python3 tomcat.py 127.0.0.1 -f /WEB-INF/web.xml -p 8090 2.Esegui shell add --rec 1 Riferimento: https://www.t00ls.net/articles-55062.html...

hackersh

Hackersh Hackersh "Hacker Shell" ist eine Shell Kommandointerpreter, die in Python geschrieben ist, eine Pythonect-ähnliche Syntax, integrierte Sicherheitsbefehle und direkt einsetzbare Wrapper für verschiedene Sicherheitswerkzeuge bietet. Hello, world Hier ist das kanonische "Hello,...

CVE-2025-20281-2-Cisco-ISE-RCE

CVE-2025-20281-2-Cisco-ISE-RCE Nicht authentifizierter Python-PoC für CVE-2025-20281 RCE gegen die Cisco ISE API CVE-2025-20281 Unauthentifizierter PoC Ein minimaler Python-Proof-of-Concept, der die nicht authentifizierte RCE in der ERS-API von Cisco ISE CVE-2025-20281 ausnutzt, indem beliebige...