CVE-2017-7494

CVE-2017-7494 CVE-2017-7494 C poc Utilizza CVE-2017-7494 per ottenere una reverse shell 1. Prima compila sambainit.c per generare libsamba.so 2. Modifica gli indirizzi correlati in isknownpipename.c, compila ed esegui...

Struts-Apache-ExploitPack

Struts-Apache-ExploitPack ये कुछ स्क्रिप्ट हैं जिनका उपयोग आप Apache Struts भेद्यता CVE-2017-5638 का पता लगाने और उसका शोषण करने के लिए कर सकते हैं। MassScanner और Exploiter उपलब्ध हैं, आप URL की सूची को मास स्कैन करने के लिए स्कैनर का उपयोग कर सकते हैं और फिर Exploiter द्वारा उनका शोषण कर सकते...

CVE-2025-5781

Exploit FreePBX CVE-2025-57819 Descrizione Questo script sfrutta una vulnerabilità nelle versioni di FreePBX precedenti alla 16.0.26.0 CVE-2025-57819, consentendo a un attaccante remoto di eseguire codice PHP arbitrario tramite una falla di SQL injection nell'endpoint API AJAX. L'exploit crea sia...

shellsum

Shellsum Cos'è? Uno strumento di difesa - rileva web shell nelle directory locali tramite md5sum Caratteristiche Velocità elevata Leggero Grande database Output tabellare Utilizzo Installazione root@kitploit: git clone https://github.com/ManhNho/shellsum.git chmod 755 -R shellsum/ cd shellsum/ pi...

CVE-2023-4450-Attack

CVE-2023-4450-Attack Strumento automatizzato per attaccare la vulnerabilità CVE-2023-4450 in JimuReport Introduzione Questo strumento deve essere utilizzato solo per test di sicurezza, non per scopi illegali! Usage root@kitploit: java -jar CVE-2023-4450-Attack.jar Fornisce tre funzionalità:...

CVE-2022-22963-POC

Exploit CVE-2022-22963 Descrizione Nelle versioni di Spring Cloud Function 3.1.6, 3.2.2 e versioni precedenti non supportate, quando si utilizza la funzionalità di routing è possibile che un utente fornisca uno SpEL appositamente modificato come routing-expression che può comportare l'esecuzione ...

CrestCrack

CrestCrack CrestCrack è uno script semplice che sfrutta CVE-2016-5640 / CLVA-2016-05-002 all'interno del Crestron AirMedia AM-100 v1.1.1.11 - v1.2.1. Quando vengono forniti argomenti, CrestCrack utilizzerà netcat per creare una reverse shell tra il tuo target e un listener netcat di tua scelta...

ivanti_shell

CVE-2024-21887 का Ngrok रिवर्स शेल के साथ शोषण यह रिपॉजिटरी एक Python स्क्रिप्ट प्रदान करता है जो Ivanti Connect Secure गेटवेज़ में CVE-2024-21887 भेद्यता के शोषण को प्रदर्शित करने के लिए डिज़ाइन किया गया है। यह शैक्षिक और नैतिक परीक्षण उद्देश्यों के लिए एक रिवर्स शेल स्थापित करने के लिए Ngrok का...

CVE-2021-22941

Uso python3 exploit -u url --shell http://127.0.0.1/shell --ping 127.0.0.1 Riferimento https://codewhitesec.blogspot.com/2021/09/citrix-sharefile-rce-cve-2021-22941.html...

CVE-2022-21587-POC

CVE-2022-21587-POC- CVE-2022-21587 POC root@kitploit: file exploit.py sovrascriverà il file .pl non consigliato per l'uso, influenzerà il sistema file EBS non sovrascrive, creerà un nuovo file shell installa slipit: git clone https://github.com/usdAG/slipit root@kitploit: cd slipit python3 setup....

CVE-2019-7609

CVE-2019-7609 Kibana ثغرة تسمح بتنفيذ التعليمات البرمجية عن بعد بسبب خلل في مصور Timelion في Kibana الإعداد البيئي docker 1. قم بتشغيل ملف docker-compose.yml المرفق. root@kitploit: docker-comopse up -d 2. قم بزيارة http://127.0.0.1:5601 في المتصفح. الاستغلال 1. قم بإعداد shell عكسي. root@kitploit...

wshlient

Wshlient Client Web Shell Descrizione e demo Wshlient è un client web shell progettato per essere piuttosto semplice ma versatile. Basta creare un file di testo contenente una richiesta HTTP e indicare dove Wshlient deve iniettare i comandi, e potrai usufruire di una shell...

XeytanWxCpp-RAT

AVVERTENZA QUESTO PROGETTO È ANCORA NELLE PRIME FASI DI SVILUPPO. IN QUESTO MOMENTO, L'APPLICAZIONE HA UN ASPETTO ORRIBILE, C'È UN BUG STRANO PRIMO PUNTO TODO, VEDI SOTTO CHE DEVE ESSERE CORRETTO AL PIÙ PRESTO. Introduzione Applicazione RAT scritta in C++ utilizzando il framework wxWidgets...

CVE-2025-55182-GodzillaMemoryShell

لا يحتوي هذا المستودع على ملف README...

hoaxshell

hoaxshell ⚡ The latest version of this project is the HoaxShell standalone listener which comes with refreshed payload templates. Wou can also use it directly from https://revshells.com make sure to choose hoaxshell as the listener. ⚠️ As of 2022-10-18, hoaxshell is detected by AMSI...

hoaxshell

hoaxshell ⚡ Die neueste Version dieses Projekts ist der HoaxShell Standalone Listener, der mit aktualisierten Payload-Vorlagen kommt. Du kannst es auch direkt von https://revshells.com verwenden stelle sicher, dass du hoaxshell als Listener auswählst. ⚠️ Seit dem 18.10.2022 wird hoaxshell von AMSI...

hack

💀 PwnKit CVE-2021-4034 & Reverse Shell Toolkit ⚠️ إخلاء مسؤولية: تم إنشاء هذا المستودع لأغراض تعليمية وبحثية في مجال الأمن فقط. المؤلف غير مسؤول عن سوء استخدام هذه الأدوات. استخدمه فقط في بيئات خاضعة للرقابة أو حيث لديك إذن صريح. 📜 الوصف يحتوي هذا المستودع على دليل إثبات PoC مُجمّع للثغرة PwnKit...

CVE-2014-6271_pwnable

CVE-2014-6271 CVE-2014-6271 è una grave vulnerabilità conosciuta come "Shellshock", scoperta e divulgata nel 2014. Questa vulnerabilità è stata trovata nella shell Bash e colpisce quasi tutti i sistemi Unix e Linux, ed è una delle vulnerabilità più ampiamente comprese su Internet. Minaccia alla...

spring4shell-poc

Spring4Shell POC Descrizione della vulnerabilità: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html Costruzione del POC: https://github.com/BobTheShoplifter/Spring4Shell-POC Passaggi per compilare/eseguire Testato con JDK 11.0.14, Spring Boot 2.6.5 e Apache Tomcat 9.0.6...

RCE-Exploit-Framework

RCE-Exploit-Framework Dieses Framework wurde entwickelt, um Penetrationstestern oder Entwicklern zu helfen, die Mechanik von Remote Code Execution RCE-Exploits zu verstehen. Features Payload-Generator : Unterstützt die Erstellung benutzerdefinierter Payloads auf Basis von Python, Bash und PHP...