CVE-2023-46818

CVE-2023-46818 PoC Esta es una implementación en Python del PoC proporcionado por Egidio Romano alias EgiX Aquí, este exploit te proporcionará una webshell, para una shell completamente interactiva ejecuta un comando y envíate un reverse shell. Uso root@kitploit: python exploit.py http://localhos...

CVE-2022-0944_RCE_POC

CVE-2022-0944 针对 SQLPad RCE CVE-2022-0944 的概念验证利用，可在攻击者 PC 上实现带反弹 Shell 的远程代码执行（RCE）。 用法 root@kitploit: usage: script.py URL IP PORT positional arguments: URL URL to SQLPad IP Listener host address for reverse shell PORT Listener port for reverse shell 示例： root@kitploit: 触发利用 ./script.py...

metasploitable2-vsftpd-exploitation

Metasploitable 2 - vsFTPd 2.3.4 漏洞利用实验室 概述 本项目演示了针对一个故意存在漏洞的机器 Metasploitable 2 的渗透测试工作流程。 目标在于识别、利用并分析 FTP 服务中的一个已知漏洞，最终实现 root 级别访问 并评估安全影响。 实验环境搭建 攻击机： Ubuntu（虚拟机） 目标机： Metasploitable 2（虚拟机） 网络配置： 仅主机网络（192.168.56.0/24） 目标验证 验证了目标系统及其网络配置： root@kitploit: whoami hostname ifconfig 连通性检查...

CVE-2021-3156

CVE-2021-3156 简介 此仓库仅供学习目的创建。该项目包含一些用于研究 sudo Baron Samedit 漏洞及其利用的工具。 感谢 Qualys 团队 发现了该漏洞，感谢 Worawit 和 0xdevil 提供的精彩分析文章。 使用 Docker 目录包含一个用于研究漏洞部分内容的 Docker 容器： 使用 make all 启动容器。 使用 make root 以 root 身份打开 shell。 使用 make user 以普通用户身份打开 shell。 注意，该漏洞利用在 Docker 容器上无法生效，至少在 Mac OS Big Sur 配合...

RemoteMouse-3.008-RCE

CVE-2021-35448 - Exploit de Remote Mouse Descripción Este exploit apunta a la vulnerabilidad CVE-2021-35448 en la aplicación Remote Mouse anteriormente WiFi Mouse. POC CVE-2021-35448.webm Uso Sintaxis básica root@kitploit: python3 CVE-2021-35448.py -t OPTIONS Opciones -t, --target: Dirección IP d...

CVE-2022-24637

CVE-2022-24637 Open Web Analytics 1.7.3 - 远程代码执行利用工具 v2 针对 Open Web Analytics 1.7.3 - RCE 的有效利用工具，集成了 pentestmonkey 的 php 反弹 shell，修复了无法在缓存中找到用户的问题。 原始利用代码可在 此处 找到。 使用方式 在 php-reverse-shell.php 文件中填写攻击机 IP 和端口，然后使用 -u 参数指定目标漏洞 URL 运行 exploit.py。 root@kitploit: python3 exploit.py -u...

CVE-2025-32579

⚠️ CVE-2025-32579 - RCE crítico a través del plugin Sync Posts WordPress 📦 Afecta: Sync Posts 🧨 Puntuación CVSS: 9.9 CRÍTICA 📁 Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 🧠 Resumen de la vulnerabilidad El plugin Sync Posts de WordPress, creado por SoftClever Limited, es vulnerable a...

CVE-2019-19781

CVE-2019-19781 Solo un exploit en python3 para CVE-2019-19781 para Citrix detrás de una caché. Esta versión acepta '', '|', '2&1'... etc. USO python3 CVE-2019-19781.py citrix.example.org 'cat /etc/passwd' Por hacer Repetir si el encabezado Age está en la respuesta. Modo continuo -c. Modo de...

CVE-2022-3552

CVE-2022-3552 In order to exploit the vulnerability in BoxBlilling, the version will have to be: "BoxBilling=4.22.1.5" and you will have to have valid admin credentials. If you have the situation above, here are the steps you have to take in order to get the juicy RCE: Create a python virtual...

jboss-autopwn-1

jboss-autopwn 在2010年BlackHat Europe上展示的JBoss Autopwn——该版本整合了CVE-2010-0738，即Minded Security发现的JBoss认证绕过VERB操控漏洞。 C. Papathanasiou 2010 介绍 该JBoss脚本在目标JBoss AS服务器上部署一个JSP shell。部署后，脚本利用其上传和执行命令的功能提供一个交互式会话。 功能包括： 多平台支持——已在Windows、Linux和Mac目标上测试 支持绑定shell和反向连接shell Windows目标的Meterpreter shell和VNC支持 安...

SQLPad-RCE-Exploit-CVE-2022-0944

How It Works: This PHP code is designed to exploit a Remote Code Execution RCE vulnerability in SQLPad , related to CVE-2022-0944. It works by injecting malicious code into the SQLPad application, forcing it to execute a system command that opens a reverse shell – a connection that grants the...

cve-2015-1538-1

Se incluye un script de Python que genera un MP4 explotando la vulnerabilidad ‘stsc’, también conocida como CVE-2015-1538 1. Esta es una de las vulnerabilidades más críticas que reporté en la biblioteca Stagefright. El resultado esperado del exploit es una reverse shell como el usuario media. Com...

Prestashop-CVE-2024-34716

CSRF 和反向 Shell 攻击的利用脚本 该脚本自动化执行 CSRF（跨站请求伪造）攻击，将 PHP 反向 Shell 上传到目标 Web 服务器并执行它。反向 Shell 通过精心构造的 CSRF Payload 以 ZIP 文件形式传递，当特权用户与特定端点交互时触发。该脚本需要一个监听中的 Netcat 实例来捕获反向 Shell 连接。 目前似乎存在问题，稍后更新 要求 Netcat ：确保已安装 Netcat 并能够监听指定端口（默认：9001）。 Python 3 ：用于通过 HTTP 提供文件服务。 Curl 和 JQ ：用于获取和处理 HTTP 请求及 JSON 解析...

ProFTPD_CVE-2015-3306

m4ud ProFTPD 1.3.5 RCE 利用 CVE : 2015-3306! root@kitploit: ProFTPd 1.3.5 RCE 用法: ProFTPD.py 选项 选项: -h, --help 显示此帮助信息并退出 -l LHOST, --lhost=LHOST 反弹 Shell 所需的本地 IP， -p LPORT, --lport=LPORT 反弹 Shell 所需的端口， -t TARGET, --target=TARGET 存在漏洞的目标， -d DIRECTORY, --dir=DIRECTORY 上传后门的 Web 根目录，默认:...

RCE-CVE-2025-3248

Ejecución remota de código autenticada CVE-2025-3248 en Langflow Este script de Python explota CVE-2025-3248 para ejecutar comandos arbitrarios o generar una reverse shell en un sistema vulnerable. Se requiere autenticación para usar este exploit. Características Ejecución de comandos autenticada...

CVE-2020-35713

描述 Belkin LINKSYS RE6500 设备在 1.0.012.001 版本之前，允许远程攻击者通过向 goform/setSysAdm 页面发送包含 shell 元字符的请求来执行任意命令或设置新密码。 使用方法 步骤 1：修改 cve-2020-35713.py 文件中的 IP 地址为目标地址 步骤 2：运行 cve-2020-35713.py 来更改密码 步骤 3：登录测试...

CVE-2023-5360

CVE-2023-5360 An Open-source EXPLOIT for The Royal Elementor Addons and Templates WordPress plugin before 1.3.79 does not properly validate uploaded files, which could allow unauthenticated users to upload arbitrary files, such as PHP and achieve RCE. Table of Contents Introduction Features Usage...

fusionpbx_rce_vulnerability

Preludio Este simple código intenta completar la implementación de la vulnerabilidad encadenada presentada por Dustin Cobb en RCE mediante Caller ID – Múltiples vulnerabilidades en FusionPBX. RCE Pasos de reproducción 1. Abra la pantalla vulnerable del operador en un navegador web, ubicada en est...

cve-2025-32463-lab

CVE-2025-32463 – Sudo chroot 本地权限提升实验环境 本仓库包含一个基于 Docker 的实验环境和针对 CVE-2025-32463 的概念验证漏洞利用代码，该漏洞是 sudo（版本 1.9.14 至 1.9.17）中的一个本地权限提升漏洞。 🚨 免责声明 此代码仅用于教育和授权测试目的。请勿在您不拥有或未经明确许可的系统上使用。 实验环境特点 使用 sudo 1.9.15p5 的易受攻击的 Ubuntu 24.04 容器 非特权用户（labuser） 漏洞利用脚本：sudo-chwoot.sh 用于轻松搭建的 Dockerfile 快速开始...

Larascript

| | | | | | / || '| / |/ | /|| ' || || ' \ | | | | | || | | | | | | | | || | || | || , ||| ,|| / ||| ||| ./ | || Autores: @pwnedshell & @rsgbengi 📌 ¿Qué es Larascript? Larascript es un script que aprovecha el CVE-2018-15133 y puede ejecutar comandos remotos si una aplicación Laravel vulnerable es...