CVE-2024-7808

CVE-2024-7808 💀 $$\colorred ЭТОТ \space ЭКСПЛОЙТ \space МОЖЕТ \space НАРУШАТЬ \space ЗАКОН.$$ $$\colorred\space ВЫ \space НЕСЁТЕ \space ОТВЕТСТВЕННОСТЬ \space ЗА \space СВОИ \space ДЕЙСТВИЯ.$$ $$\colorredТОЛЬКО \space ДЛЯ \space ДЕМОНСТРАЦИИ.$$ ОПИСАНИЕ Удаленное выполнение кода неадминистраторам...

CVE-2022-36267-PoC

CVE-2022-36267 - Airspan AirSpot 5410 Неаутентифицированное удаленное внедрение команд. Обзор Этот репозиторий содержит сценарий обратной оболочки Proof of Concept, PoC для эксплуатации CVE-2022-36267 — критической уязвимости в устройствах Airspan AirSpot 5410. Скрипт является практической...

BadBash

BadBash CVE-2014-6271 ShellShock RCE PoC 도구 ======= BadBash는 CVE-2014-6271 RCE 익스플로잇 도구입니다. 기본 버전은 HTTP CGI 사이트만 확인하며 포트 1234에서 netcat 리버스 셸만 제공합니다. 개발자 : Andy Yang 버전 : 0.1.0 라이선스 : GPLv3 원본 GitHub 프로젝트 : https://github.com/RainMak3r/Rainstorm...

CVE-2012-2982

Этот PoC-эксплойт для CVE-2012-2982 был написан в качестве упражнения для комнаты «Intro to PoC scripting» на TryHackMe. Комнату можно найти здесь: https://tryhackme.com/room/intropocscripting Изначально я планировал использовать Python, но решил попрактиковаться в Rust. Я также заметил, что почт...

CrestCrack

CrestCrack CrestCrack 是一个简单的脚本，用于利用 Crestron AirMedia AM-100（v1.1.1.11 - v1.2.1）中的 CVE-2016-5640 / CLVA-2016-05-002。提供参数后，CrestCrack 将利用 netcat 在目标和您选择的 netcat 监听器之间创建反弹 shell。 设置： 1. 克隆一份 CrestCrack git clone https://github.com/vpnguy/CrestCrack 2. 启动一个 netcat 监听器 nc -lvp 1337 3. 使用你的监听器信息对目标执行...

Demonstration-of-CVE-2023-38831-via-Reverse-Shell-Execution

CVE-2023-38831 리버스 셸 데모 이 저장소에는 CVE-2023-38831에 대한 랩 기반 데모의 PDF 요약과 스크린샷이 포함되어 있습니다. 이 취약점은 공격자가 압축 파일에 악성 페이로드를 삽입하고 실행할 수 있게 합니다. 이 경우 페이로드는 리버스 셸을 트리거합니다. 포함 내용: summaryreport.pdf: 랩 과정에 대한 상세 설명 /screenshots: 단계 및 결과에 대한 시각적 증거 참고 사항: 이 저장소에는 실행 가능한 코드나 악성 소프트웨어가 포함되어 있지 않습니다. 모든 작업은 격리된 환경에서...

WPForce

WPForce - Wordpress 공격 스위트 소개: WPForce는 Wordpress 공격 도구 모음입니다. 현재 이 모음에는 2개의 스크립트가 포함되어 있습니다 - API를 통해 로그인을 무차별 대입 공격하는 WPForce와, 관리자 자격 증명이 발견되면 셸을 업로드하는 Yertle입니다. Yertle에는 또한 다수의 사후 침투post exploitation 모듈이 포함되어 있습니다. 자세한 내용은 블로그 게시물을 참조하세요:...

CVE-2021-26295

CVE-2021-26295 CVE-2021-26295 EXP — 성공적으로 셸 획득 가능 이 문서 및 도구는 기술 공유 목적으로만 제공되며, 불법적인 용도로 사용하는 것을 엄격히 금지합니다. 위반 시 발생하는 모든 결과는 사용자 본인이 책임집니다. 명령 실행 EXP 트리거 1. VPS에서 RMI 리스너를 9999 포트로 시작 root@kitploit: java -cp ysoserial.jar ysoserial.exploit.JRMPListener 9999 CommonsBeanutils1 '실행할 명령' 2. VPS에서 nc...

victorian_machinery

Victorian Machinery Victorian Machinery는 CVE-2022-30525에 대한 개념 증명PoC 익스플로잇입니다. 이 취약점은 제로 터치 프로비저닝을 지원하는 Zyxel 방화벽에 영향을 주는 인증되지 않은 원격 명령 주입 취약점입니다. Zyxel은 2022년 4월 28일에 이 문제에 대한 수정 사항을 배포했습니다. 다음 모델이 영향을 받는 것으로 알려져 있습니다: USG FLEX 100, 100W, 200, 500, 700 ATP 100, 200, 500, 700, 800 USG20-VPN 및...

CVE-2018-17246

CVE-2018-17246 - Kibana LFI 입력 검증이 없으므로 JavaScript 파일의 이름을 원하는 대로 변경할 수 있습니다. 이 경우 경로 탐색Path Traversal 기법을 사용하여 Kibana 서버의 모든 파일을 선택할 수 있습니다. 그러나 주의해야 할 점은 Node의 모듈 캐싱 기능입니다. 본질적으로 LFI가 사용자 입력을 검증 없이 Node의 require 함수에 전달하여 작동하기 때문에, 포함된 모듈공격자의 페이로드은 파일 이름별로 캐시됩니다. 즉, 동일한 페이로드를 보내 리버스 셸을 복구하는 등의 작...

CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ

CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ Этот эксплойт основан на фундаментальной работе, доступной по адресу https://github.com/X1cT34m https://github.com/X1r0z/ActiveMQ-RCE. Мы дополнительно развили технику для получения обратной оболочки с использованием Metasploit Framework...

CVE-2023-45878-POC

CVE-2023-45878-POC CVE-2023-45878 在 XAMPP Windows 上针对 Gibbon LMS 的概念验证。 上传名为 shell.php 的 webshell 用于命令注入。 对于反向 Shell，上传一个名为 shell.ps1 的 PowerShell 反向 Shell ps1 脚本，该脚本通过 shell.php 上传到目标机器。 需求 Python3 Requests python3 模块 netcat root@kitploit: pip3 install requests 虚拟环境 root@kitploit: mkdir...

siemframework

SIEMS FRAMEWORK MultiSIEM Modular Python3 Attack Framework От ElevenPaths https://www.elevenpaths.com/ Использование: python3 ./siemsframework.py ВВЕДЕНИЕ SIEM — это защитные инструменты, всё чаще используемые в области кибербезопасности, особенно крупными компаниями и организациями,...

cve-2018-1207

cve-2018-1207 익스플로잇 iDRAC 7 & 8 펌웨어 2.52.52.52 설명 Dell EMC iDRAC7/iDRAC8의 2.52.52.52 이전 버전에는 원격 코드 실행에 사용될 수 있는 CGI 인젝션 취약점이 존재합니다. 원격의 인증되지 않은 공격자는 CGI 변수를 사용하여 원격 코드를 실행할 수 있습니다. 이 코드는 iDRAC 서비스가 root 사용자로 리버스 셸을 열도록 합니다. 사용 방법 로컬 리스너를 시작하십시오: nc -v -l -p localport nc -v -l -p 5500 익스플로잇을 실행하십시...

CVE-2020-8515

CVE-2020-8515 Draytek CVE-2020-8515 PoC, который у меня валялся. Забавно, но внедренная команда выполняется дважды, смотрите здесь: root@kitploit: $ ./draytek.py draytek.local executing command: cat /etc/passwd + vulnerable! executing command: uname -a Linux Vigor3900 2.6.33.5 1 Wed Mar 28 00:49:...

MoodleExploit

Moodle 익스플로잇 익스플로잇 제목: Moodle v3.4.1 RCE 익스플로잇 Google Dork: inurl:"/course/jumpto.php?jump=" 날짜: 2019년 3월 15일 익스플로잇 작성자: Darryn Ten 공급업체 홈페이지: https://moodle.org 소프트웨어 링크: https://github.com/moodle/moodle/archive/v3.4.1.zip 버전: 3.4.1 아마도 3.5.0, 심지어 3.x일 수도 있음 테스트 환경: Linux with Moodle v3.4.1 CVE ...

Windows-X64-RAT

Windows x64 Троян удалённого доступа RAT Цель Разработка Windows x64 RAT с использованием CVE-2023-38831 WinRAR 6.23 и эксплуатации шелл-кода для обхода Windows Defender. Описание системы 1. Инициализация шелл-кода Сгенерировать шелл-код с помощью Windows/x64 - PIC Null-Free TCP Reverse Shell...

CVE-2020-8644-PlaySMS-1.4

CVE-2020-8644-PlaySMS-1.4 PlaySMS 1.4.3 미만 버전을 공격하는 Python 스크립트 실행 nc로 포트 열기: 그리고 exploit.py를 실행합니다: root@kitploit: ./exploit.py 익스플로잇 변경하기 exploit.py가 생성하는 리버스 셸을 변경하고 싶을 수 있습니다. 이를 위해 exploit.py의 1419번째 줄에 있는 createrevshellencoded 함수를 변경하면 됩니다: root@kitploit: def createrevshellencodedlhost,lpor...

CVE-2004-1561

CVE-2004-1561 Icecast Header Overwrite buffer overflow RCE Обновление для 568-edit.c Удалось заставить работать оригинальный эксплойт. Отредактирован в соответствии...

CVE-2026-4480-exploit-poc

Usage: 익명 로그인의 경우: python3 exploit.py --lhost --lport -t -N 익명 로그인용 자격 증명을 통한 로그인: python3 exploit.py --lhost --lport -t -u -p root@kitploit: ! Error: the following arguments are required: -s/--sharename Note: if user is anonymous and no password, then just add -N without -u or -p Usage: exploit....