CVE-2019-19781

CVE-2019-19781 Solo un exploit en python3 para CVE-2019-19781 para Citrix detrás de una caché. Esta versión acepta '', '|', '2&1'... etc. USO python3 CVE-2019-19781.py citrix.example.org 'cat /etc/passwd' Por hacer Repetir si el encabezado Age está en la respuesta. Modo continuo -c. Modo de...

CVE-2022-3552

CVE-2022-3552 BoxBlilling의 취약점을 악용하기 위해서는 버전이 "BoxBilling=4.22.1.5"여야 하며 유효한 관리자 자격 증명 이 필요합니다. 위의 조건을 충족한다면, RCE를 얻기 위해 다음 단계를 따라야 합니다. 파이썬 가상 환경을 생성하세요 Linux root@kitploit: python3 -m venv .venv root@kitploit: source .venv/bin/activate 이제 pwntools 라이브러리를 설치하세요 root@kitploit: pip3 install pwntoo...

jboss-autopwn-1

jboss-autopwn JBoss AutopwnはBlackHat Europe 2010で紹介されたものです。このバージョンは、Minded Securityによって発見されたJBoss認証バイパスVERB操作の脆弱性CVE-2010-0738を組み込んでいます。 C. Papathanasiou 2010 はじめに このJBossスクリプトは、対象のJBoss ASサーバーにJSPシェルをデプロイします。デプロイ後、スクリプトはアップロード機能とコマンド実行機能を使用して、インタラクティブなセッションを提供します。 機能は次のとおりです。 マルチプラットフォーム対応 -...

SQLPad-RCE-Exploit-CVE-2022-0944

動作の仕組み: このPHPコードは、SQLPad におけるリモートコード実行（RCE）の脆弱性（CVE-2022-0944 ）を悪用するために設計されています。 SQLPadアプリケーションに悪意のあるコードを注入し、脆弱なシステムのリモート制御を攻撃者に与える接続であるリバースシェルを開くシステムコマンドを実行させます。 前提条件: PHP CLI – sudo apt-get install php-cli cURL（PHP cURLライブラリ） – sudo apt-get install php-curl 使用方法: 1. リスナーのセットアップ（攻撃者マシン上）...

cve-2015-1538-1

이 Python 스크립트는 'stsc' 취약점CVE-2015-1538 1이라고도 알려짐을 악용하는 MP4를 생성합니다. 이는 제가 Stagefright 라이브러리에서 보고한 가장 치명적인 취약점 중 하나입니다. 이 익스플로잇의 예상 결과는 미디어 사용자 권한으로의 리버스 셸입니다. 제 Black Hat 및 DEF CON 발표에서 자세히 설명했듯이, 이 사용자는 inet, audio, camera, mediadrm과 같은 여러 그룹에 대한 액세스 권한도 가지고 있습니다. 이러한 그룹을 통해 공격자는 추가 취약점을 악용하지 않고도...

Prestashop-CVE-2024-34716

CSRF 및 리버스 셸 공격용 익스플로잇 스크립트 이 스크립트는 CSRF사이트 간 요청 위조 익스플로잇을 자동화하여 대상 웹 서버에 PHP 리버스 셸을 업로드하고 실행합니다. 리버스 셸은 조작된 CSRF 페이로드를 통해 ZIP 파일로 전달되며, 이는 권한 있는 사용자가 특정 엔드포인트와 상호작용할 때 트리거됩니다. 스크립트가 리버스 셸 연결을 캡처하려면 리스닝 중인 Netcat 인스턴스가 필요합니다. 현재 깨진 것 같습니다. 나중에 업데이트하겠습니다. 요구 사항 Netcat : Netcat이 설치되어 있고 지정된 포트기본값:...

ProFTPD_CVE-2015-3306

m4ud ProFTPD 1.3.5 RCE エクスプロイト CVE : 2015-3306! root@kitploit: ProFTPd 1.3.5 RCE Usage: ProFTPD.py options Options: -h, --help show this help message and exit -l LHOST, --lhost=LHOST Local IP Required for Reverse Shell, -p LPORT, --lport=LPORT Port Required for Reverse Shell, -t TARGET,...

RCE-CVE-2025-3248

認証済みCVE-2025-3248 Langflowリモートコード実行 このPythonスクリプトは、CVE-2025-3248 を悪用して、脆弱性のあるシステム上で任意のコマンドを実行したり、リバースシェルを生成したりします。このエクスプロイトを使用するには認証が必要です 。 特徴 認証済みコマンド実行: ターゲット上で任意のシステムコマンドを実行します。 リバースシェル: リスナーにリバースシェルを生成します。 プロキシサポート: プロキシ（例：Burp Suite）を介してリクエストをルーティングします。 必要条件 Python 3.x requests ライブラリ...

CVE-2020-35713

描述 Belkin LINKSYS RE6500 设备在 1.0.012.001 版本之前，允许远程攻击者通过向 goform/setSysAdm 页面发送包含 shell 元字符的请求来执行任意命令或设置新密码。 使用方法 步骤 1：修改 cve-2020-35713.py 文件中的 IP 地址为目标地址 步骤 2：运行 cve-2020-35713.py 来更改密码 步骤 3：登录测试...

CVE-2023-5360

CVE-2023-5360 オープンソースのエクスプロイト Royal Elementor Addons and Templates WordPressプラグイン（バージョン1.3.79以前）はアップロードされたファイルを適切に検証しないため、認証されていないユーザーがPHPなどの任意のファイルをアップロードし、RCEを達成できる可能性があります。 Table of Contents はじめに 特徴 使い方 前提条件 インストール エクスプロイトの実行 結果とログ 免責事項 ライセンス 著者 寄付 はじめに このリポジトリには、Royal Elementor...

fusionpbx_rce_vulnerability

前書き このシンプルなコードは、Dustin Cobb によって Caller ID を使用した RCE – FusionPBX の複数の脆弱性 で紹介された連鎖的脆弱性の実装を完成させようとするものです。 RCE 再現手順 1. 脆弱なオペレーター画面をウェブブラウザーで表示します。この例では https://fusionpbxaddress/app/operatorpanel/index.php にあります。 2. リモートシステム上で netcat リスナーを起動します rcelisteneraddress.x 3...

cve-2025-32463-lab

CVE-2025-32463 – Sudo chroot 로컬 권한 상승 실습 환경 이 저장소는 CVE-2025-32463 sudo 1.9.14 1.9.17 버전의 로컬 권한 상승 취약점을 위한 Docker 기반 실습 환경과 개념 증명 익스플로잇을 포함합니다. 🚨 면책 조항 이 코드는 교육 및 승인된 테스트 목적으로만 사용됩니다. 소유권이 없거나 명시적 허가를 받지 않은 시스템에서는 사용하지 마십시오. 실습 환경 특징 취약한 Ubuntu 24.04 컨테이너 sudo 1.9.15p5 일반 사용자 labuser 익스플로잇 스크립트:...

Larascript

root@kitploit: | | | | | | / || '| / |/ | / || '|| || ' \ | | | | | | || | | | |\ | | | | || | || | || ,||| ,||/ ||| ||| ./ | || 作者: @pwnedshell & @rsgbengi 📌 Larascriptとは？ Larascriptは、CVE-2018-15133を利用したスクリプトで、脆弱なLaravelアプリケーションが公開されている場合にリモートコマンドを実行できます。cat...

CVE-2022-22965-poc

CVE-2022-22965 POC CVE-2022-22965 POC로, 리버스 셸 및 비밀번호 지원을 포함합니다. 더 추가하고 싶은 내용이 있으면 자유롭게 추가하세요 : 테스트 방법? root@kitploit: $ docker run -p 9090:8080 vulfocus/spring-core-rce-2022-03-29 run vulnerable docker $ python3 exploit.py -c id --password 1234 --shellname big0us $ python3 exploit.py --help for...

CVE-2023-38831_ReverseShell_Winrar

CVE-2023-38831 이 경우, WinRAR의 이 취약점을 악용하는 데 필요한 파일을 공유합니다. 이를 통해 악성 PDF를 만들어 공격자 머신으로 리버스 셸을 수립할 수 있습니다. ⚠️ 참고: 이 콘텐츠는 윤리적 목적으로 공유되며, 제3자에게 해를 끼치지 않는 통제된 환경에서 실습하기 위해 제작되었습니다. 어떠한 경우에도 이러한 리소스를 악의적인 목적으로 사용하는 것을 옹호하지 않습니다. 리소스 준비 및 악용 먼저, 저장소의 콘텐츠를 다운로드 합니다. 악용이 올바르게 작동하도록 모든 리소스를 준비해 보겠습니다. 다음 3개의...

CVE-2023-5360

CVE-2023-5360 CVE-2023-5360 自動シェルアップロード WordPress Royal Elementor 1.3.78 シェルアップロード...

Bluekeep-Metasploit-Lab-Project

BlueKeep（CVE-2019-0708）を利用したWindows 7への攻撃 目的 Metasploitを使用して、BlueKeep RDP脆弱性を介して未パッチのWindows 7システムにリモートアクセスを獲得する。 ラボ環境 攻撃側: Kali Linux ターゲット: Windows 7（未パッチ、RDP有効） ネットワーク: NAT / ホストオンリー 使用ツール Metasploit Framework Kali Linux Windows 7 エクスプロイトのプロセス フェーズ1: 偵察とセットアップ Metasploitを起動 BlueKeepモジュールを検索...

CVE-2024-50379

CVE-2024-50379 개념 증명PoC 이 저장소는 Apache Tomcat의 취약점인 CVE-2024-50379 를 악용하기 위한 개념 증명PoC 스크립트를 포함합니다. 이 취약점은 Time-of-Check Time-of-UseTOCTOU 경쟁 조건으로, 서버 구성이 쓰기 가능한 디렉토리를 허용하는 경우 원격 코드 실행RCE으로 이어질 수 있습니다. 기능 취약한 Apache Tomcat 서버에 악성 JSP 셸을 업로드합니다. 업로드된 셸을 통해 임의의 시스템 명령을 실행합니다. CVE-2024-50379의 악용 과정을...

CVE-2022-0543

CVE-2022-0543 Luaサンドボックスエスケープ脆弱性を介したRedis RCEの完全なエクスプロイト。参照元: https://thesecmaster.com/how-to-fix-cve-2022-0543-a-critical-lua-sandbox-escape-vulnerability-in-redis/. 特徴: 自動リバースシェル -I + -P 単一コマンド実行 -x 基本シェル デフォルト 今後の予定: 誤検知を防ぐためのより良いチェックが必要 免責事項:...

CVE-2020-14295

CVE-2020-14295 취약점 세부 정보 - https://github.com/Cacti/cacti/issues/3622 설치 pip3 install -r requirements.txt 사용법 root@kitploit: $ ./gimme-a-shell.py --help usage: gimme-a-shell.py -h -t Target -U Username -P Password -i Shell-IP -p Shell-Port optional arguments: -h, --help show this help message and...