CVE-2024-22274

CVE-2024-22274 Ejecuta e introduce la IP del host, el puerto, el nombre de usuario y la contraseña. El exploit creará el usuario NinhPwn con la contraseña "NinhPwn123" y luego lanzará una conexión ssh con shell root. Para corregir la instalación de paquetes de python3: pip install pwinput, pip...

cve-2025-32463-lab

CVE-2025-32463 – Sudo chroot 本地权限提升实验环境 本仓库包含一个基于 Docker 的实验环境和针对 CVE-2025-32463 的概念验证漏洞利用代码，该漏洞是 sudo（版本 1.9.14 至 1.9.17）中的一个本地权限提升漏洞。 🚨 免责声明 此代码仅用于教育和授权测试目的。请勿在您不拥有或未经明确许可的系统上使用。 实验环境特点 使用 sudo 1.9.15p5 的易受攻击的 Ubuntu 24.04 容器 非特权用户（labuser） 漏洞利用脚本：sudo-chwoot.sh 用于轻松搭建的 Dockerfile 快速开始...

CVE-2021-22941

Uso python3 exploit -u url --shell http://127.0.0.1/shell --ping 127.0.0.1 Referencia https://codewhitesec.blogspot.com/2021/09/citrix-sharefile-rce-cve-2021-22941.html...

CVE-2023-6875

该利用程序的作用 放置一个令牌，允许您查看邮件。 查找管理员的用户名；如果找不到，则将 "admin" 设为默认值。 请求一个重置管理员密码的链接，该链接会通过电子邮件发送给管理员。 使用第一步放置的令牌，检查邮件日志。 选择最近的日志，其中包含重置密码的链接。 使用上一步收到的链接重置密码。 以管理员身份登录。 上传 Shell（一个名为 shell.zip 的文件，其中包含一个 Shell）。 使用方法 1. 克隆： 克隆此仓库。 2. 安装 Golang： 从 https://go.dev/dl/ 安装最新的 Golang。例如： root@kitploit: wget...

Larascript

| | | | | | / || '| / |/ | /|| ' || || ' \ | | | | | | || | | | | | | | | || | || | || , ||| ,|| / ||| ||| ./ | || 作者：@pwnedshell & @rsgbengi 📌 Larascript 是什么？ Larascript 是一个利用 CVE-2018-15133 漏洞的脚本，如果存在漏洞的 Laravel 应用暴露在外，它可以执行远程命令。你可以发送命令并获取响应，例如获取 cat /etc/passwd。但你也可以请求获取一个 shell，它会为你建立一个反向...

CVE-2022-22965-poc

CVE-2022-22965 利用工具 CVE-2022-22965 利用工具，支持反弹 Shell 和密码认证。 欢迎添加更多功能 : 如何测试？ root@kitploit: $ docker run -p 9090:8080 vulfocus/spring-core-rce-2022-03-29 运行有漏洞的 Docker 容器 $ python3 exploit.py -c id --password 1234 --shellname big0us $ python3 exploit.py --help 查看更多用法 致谢 我重构了原始利用代码并添加了一些功能 变更 支持反弹...

project_mantis

Project Mantis: Contraatacando al hacker de IA Inyección de prompts como defensa contra ciberataques impulsados por LLM Instalar Mantis root@kitploit: pip install -r requirements.txt Ejecutar Mantis con configuraciones predefinidas Hay varias configuraciones predefinidas disponibles en el...

CVE-2023-38831_ReverseShell_Winrar

CVE-2023-38831 在此，我分享利用 WinRAR 此漏洞所需的文件，通过该漏洞可以创建一个恶意 PDF，以便在我们的攻击机上建立反向 Shell。 ⚠️ 注意：此内容仅供道德目的分享，用于在受控环境中练习，不伤害第三方，绝不主张将这些资源用于恶意目的。 资源准备与利用 首先，下载本仓库的内容 。 我们将开始准备所有资源，以便正确利用。 我们有这 3 个文件： 第1步 ：首先需要修改 script.bat ，将其中的 ip 替换为我们的攻击机 IP，port 替换为我们监听接收反向 Shell 的端口。（建议使用 Visual Code Studio 进行修改）。 第2步 ：运行...

CVE-2023-5360

CVE-2023-5360 CVE-2023-5360 自动Shell上传 WordPress Royal Elementor 1.3.78 Shell上传...

kalitorify

Kali Linux 通过 Tor 的透明代理 关于 kalitorify kalitorify 是一个为 Kali Linux 编写的 shell 脚本，它使用 iptables 设置来创建 通过 Tor 网络的透明代理 ，该程序还允许您执行各种检查，例如检查 Tor 出口节点（即您在 Tor 代理下时的公共 IP 地址），或者通过检查服务和网络设置来确认 Tor 是否已正确配置。 简单来说，使用 kalitorify 可以将您的 Kali Linux 操作系统的所有流量重定向到 Tor 网络。 本程序专为 Kali Linux 操作系统（Kali Linux rolling...

Bluekeep-Metasploit-Lab-Project

利用 BlueKeep CVE-2019-0708 漏洞攻击 Windows 7 目标 通过 Metasploit 利用 BlueKeep RDP 漏洞，获取未打补丁的 Windows 7 系统的远程访问权限。 实验环境 攻击机：Kali Linux 目标机：Windows 7（未打补丁，已启用 RDP） 网络：NAT / 仅主机模式 使用的工具 Metasploit Framework Kali Linux Windows 7 攻击过程 阶段1：侦察与设置 启动 Metasploit 搜索 BlueKeep 模块 配置 RHOSTS 和 RDP 设置 阶段2：使用的有效载荷 1. 反向...

CVE-2024-50379

CVE-2024-50379 概念验证 PoC 此仓库包含一个概念验证 PoC 脚本，用于利用 CVE-2024-50379 ，这是 Apache Tomcat 中的一个漏洞。该漏洞是一个检查时间与使用时间 TOCTOU 竞争条件漏洞，如果服务器配置允许可写目录，则可能导致远程代码执行 RCE。 特性 将恶意 JSP Shell 上传到存在漏洞的 Apache Tomcat 服务器。 通过上传的 Shell 执行任意系统命令。 演示 CVE-2024-50379 的利用过程。 要求 Python ：3.x 版本 Python 库 ：requests 使用以下命令安装：...

CVE-2022-0543

CVE-2022-0543 适用于通过Lua沙盒逃逸漏洞进行Redis RCE的完整利用程序。基于 https://thesecmaster.com/how-to-fix-cve-2022-0543-a-critical-lua-sandbox-escape-vulnerability-in-redis/。 功能: 自动反向Shell -I + -P 单条命令执行 -x 基本Shell 默认 待办: 需要更好的检测机制以防止误报 免责声明: 此脚本用于审计系统安全性。请仅在您自己的系统或已获得书面授权利用的系统上使用此脚本。...

NamedPipePTH

NamedPipePTH 该项目是一个概念验证代码，用于在本地命名管道用户模拟中使用传递哈希（Pass-the-Hash）进行身份验证。另有一篇博客文章进行解释： https://s3cur3th1ssh1t.github.io/Named-Pipe-PTH/ 它基于项目 Invoke-SMBExec.ps1 和 RoguePotato 的代码实现。 过去我曾在某些 Offensive Security 项目中遇到这样的情况：我已经拥有一个 低权限 用户账户的 NTLM 哈希，需要在该用户账户下获取当前已沦陷系统的 shell——但现有的公共工具无法实现。假设这种情况还面临两个事实：NT...

CVE-2020-14295

CVE-2020-14295 漏洞详情 - https://github.com/Cacti/cacti/issues/3622 安装 pip3 install -r requirements.txt 用法 root@kitploit: $ ./gimme-a-shell.py --help usage: gimme-a-shell.py -h -t Target -U Username -P Password -i Shell-IP -p Shell-Port optional arguments: -h, --help show this help message and exit...

spip-cve-2023-27372-rce

SPIP CVE-2023-27372 未授权 RCE 漏洞利用（Web Shell 上传） 此 Python 脚本利用 CVE-2023-27372，这是 SPIP CMS 4.2.1 之前版本中的一个未授权远程代码执行漏洞。它利用密码重置机制中的缓存投毒缺陷，上传 Web Shell 并收集基本系统信息。 作者: @ronkkeli 脚本 v1.2 TryHackMe: ronkkeli 原始 PoC 概念: nuts7 CVE 信息 CVE ID: CVE-2023-27372 CVSS 评分: 9.8 严重 受影响版本: SPIP CMS 版本 4.2.1 漏洞描述 在...

CVE-2023-4220-RCE

CVE-2023-4220-RCE Resumen Aviso de Starlabs Producto afectado: Chamilo , -p --port REMOTE PORT -c --comand Banderas para reverse shell -lh/--localhost: IP del atacante -lp/--localtcat listener port...

Cgi-bin_bash_Reverse

Cgi-binbashReverse CVE-2014-6271 的 PoC 来源:https://gist.github.com/matjohn2/bc9689c60d4c9c5a2538...

CVE-2017-12149

CVE-2017-12149 非常感谢yunxu1师傅的源码 说明: root@kitploit: 删掉了图形化页面 修复了识别系统错误导致的命令执行失败 修改成了交互式的shell 使用 输入url回车会自动执行两个系统的whoami 看结果判断是什么操作系统 输入系统linux or windows 然后就是输入要执行命令了...

CVE-2023-28771-PoC

CVE-2023-28771-PoC 基于 Rapid7 出色分析报告的 CVE-2023-28771 PoC 需要 scapy Python 库来发送 IKE 数据包。 root@kitploit: usage: CVE-2023-28771-poc.py -h --cmd CMD --lhost LHOST --lport LPORT rhost positional arguments: rhost options: -h, --help show this help message and exit --cmd CMD --lhost LHOST --lport LPORT 要么...