#1Strumenti per la creazione e la personalizzazione di codice dannoso o istruzioni da eseguire dopo l'exploit.
Raccomandato da Kitploit

Pocsuite3 Per CVE-2021-22205

Exploit per CVE-2018-3191 che mira a Oracle WebLogic Server tramite protocollo T3, consentendo esecuzione remota di codice non autenticata con…

Uno strumento di scansione e sfruttamento di Path Traversal + LFI, a fasi e furtivo, in Python

PostShell - Shell di bind/backconnect per post-sfruttamento

MalQR è una raccolta di codici QR e codici a barre malevoli che puoi utilizzare per testare la sicurezza dei tuoi scanner.

Questo è un modulo Metasploit che sfrutta CVE-2017-11882 utilizzando il POC pubblicato qui:…

Sfrutta utilizzando barcodes, QRcodes, earn13, datamatrix

Incorporare una reverse shell nelle pagine di Notion utilizzando l'API di Notion come proxy, consentendo sessioni stealth di shell remota con…

Plug-in di caricamento a riflessione per Cobalt Strike per la vulnerabilità di privilege escalation PrintNightMare. Utilizzo immediato, carica…

XSS Fuzzer è uno strumento che genera payload XSS basati su vettori definiti dall'utente e liste di fuzzing.

Server c2 multi-thread, multi-OS/piattaforma (Linux/Windows) e client shell TCP inverso per Windows, entrambi scritti in C.

Libreria Python per Turbo Intruder che aggiunge il supporto per posizioni di payload e tipi di attacco Sniper/Clusterbomb/Pitchfork con generazione…

CVE-2024-21683 Confluence Post Auth RCE

Youtube come canale C2 - Controlla sistemi Windows caricando video QR su Youtube

ProxyLogon(CVE-2021-26855+CVE-2021-27065) Exchange Server RCE(SSRF->GetWebShell)

Nascondi cose interessanti nelle immagini :)

cve-2021-21985 exploit