shellshock

shellshock BourneシェルのEVN関数解析の脆弱性CVE-2014-6271に関連するスクリプト dhcpmon.py - このスクリプトは、BOOTPおよびDHCP応答フィールド内の潜在的に悪意のある文字を監視します。...

CVE-2024-47533-PoC

CVE-2024-47533 – Cobbler XMLRPC 인증 우회 → 리버스 셸 인증되지 않은 RCE 📌 요약 이 저장소는 CVE-2024-47533 에 대한 개념 증명PoC 익스플로잇 을 포함하고 있습니다. 이는 Cobbler의 XMLRPC API에서 발생하는 심각한 인증 우회 취약점으로, 인증되지 않은 원격 코드 실행RCE으로 이어집니다. 이 익스플로잇은 XMLRPC API의 login 메서드 결함을 이용하여 인증을 우회하고, backgroundimport를 통해 리버스 셸 명령어를 주입합니다. ⚠️ 면책 조항 이 도구는...

CVE-2024-29510

原始研究及POC代码：https://codeanlabs.com/blog/research/cve-2024-29510-ghostscript-format-string-exploitation/ 注意：除执行的命令外，我未对POC做任何修改。全部功劳归功于 Codean Labs 的 Thomas Rinsma 的出色研究及POC。 本地场景 1. 封装在stager脚本中，用于下载并运行检查脚本以判断主机是否存在漏洞 2. 修改POC以下载并执行Python3反弹Shell 3. Stager和反弹Shell通过标准输入下载并执行 4. POC会在 /tmp...

CVE-2015-8351

gwollebuster このスクリプトは、WordPressの古いプラグインgwolleのエクスプロイトです。 使用方法: ./gwollebuster.py 第一引数 = gwolleがインストールされたWordPressのターゲットURL 第二引数 = あなたのIPアドレス 第三引数 = リバースシェル用のリスニングポート 例: ./gwollebuster.py http://vulnpress.com/ 192.168.1.5 1234...

CVE-2024-52402

🚀 CVE-2024-52402 のエクスプロイト: WordPress Exclusive Content Password Protect プラグイン -un -p 🛠️ オプション root@kitploit: usage: CVE-2024-52402.py -h -u URL -un USERNAME -p PASSWORD Exploit for ECVE-2024-52402 By | Nxploit, Khaled ALenazi options: -h, --help show this help message and exit -u, --url URL Target...

CVE-2023-46818

CVE-2023-46818 PoC これは、Egidio Romano（別名 EgiX）がこちらで提供した PoC の Python 実装です。このエクスプロイトはウェブシェルのプロンプトを表示します。完全なインタラクティブシェルを利用するには、コマンドを実行して自分宛てにリバースシェルを送信してください。 使用方法 root@kitploit: python exploit.py http://localhost username password 免責事項 この PoC の作者は、誰の行動に対しても責任を負いません。このエクスプロイトは CTF...

CVE-2022-0944_RCE_POC

CVE-2022-0944 SQLPad RCE CVE-2022-0944 の概念実証エクスプロイトで、攻撃者のPCへのリバースシェルを伴うRCEに至ります。 使用方法 root@kitploit: usage: script.py URL IP PORT positional arguments: URL URL to SQLPad IP Listener host address for reverse shell PORT Listener port for reverse shell 例: root@kitploit: trigger exploit ./script.py...

metasploitable2-vsftpd-exploitation

Metasploitable 2 - vsFTPd 2.3.4 익스플로잇 실습 개요 이 프로젝트는 의도적으로 취약하게 구성된 머신 Metasploitable 2 를 대상으로 하는 침투 테스트 워크플로우를 시연합니다. 목표는 FTP 서비스의 알려진 취약점을 식별, 익스플로잇, 분석하여 궁극적으로 루트 수준 접근 을 획득하고 보안 영향을 평가하는 것이었습니다. 실습 환경 구성 공격자 머신: Ubuntu 가상 머신 대상 머신: Metasploitable 2 가상 머신 네트워크 구성: 호스트 전용 네트워크 192.168.56.0/24 대상...

CVE-2021-3156

CVE-2021-3156 はじめに このリポジトリは学習目的で作成されました。このプロジェクトには、sudo Baron Samedit脆弱性とそのエクスプロイトを学習するためのツールが含まれています。 Qualys Teamの脆弱性発見、Worawitと0xdevilの興味深い解説に感謝します。 使い方 Dockerディレクトリには、脆弱性の一部を学習するためのDockerコンテナが含まれています。 コンテナを起動するには make all を使用します。 rootとしてシェルを開くには make root を使用します。 ユーザーとしてシェルを開くには make user...

RemoteMouse-3.008-RCE

CVE-2021-35448 - Remote Mouse エクスプロイト 説明 このエクスプロイトは、Remote Mouse アプリケーション（旧 WiFi Mouse）の CVE-2021-35448 脆弱性を標的としています。 POC CVE-2021-35448.webm 使用方法 基本構文 root@kitploit: python3 CVE-2021-35448.py -t OPTIONS オプション -t, --target: ターゲットIPアドレス（必須） -p, --payload: 実行するカスタムコマンド -r, --reverse: IP:PORT...

CVE-2022-24637

CVE-2022-24637 Open Web Analytics 1.7.3 - リモートコード実行エクスプロイト v2 Open Web Analytics 1.7.3 - RCE の実用的なエクスプロイト、pentestmonkey の PHP リバースシェル で拡張、キャッシュ内のユーザーが見つからない問題を修正。 元のエクスプロイトはこちらにあります。 使い方 攻撃マシンのIPアドレスとポートを php-reverse-shell.php ファイルに追加し、exploit.py を引数 -u（脆弱なターゲットURLを指定）で実行してください。 root@kitploit:...

CVE-2025-32579

⚠️ CVE-2025-32579 - Sync Posts プラグインを介した重大な RCE WordPress 📦 影響を受ける: Sync Posts 🧨 CVSS スコア: 9.9 CRITICAL 📁 CVSS ベクター: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 🧠 脆弱性の概要 Sync Posts WordPress プラグイン SoftClever Limited 製 には、制限なしファイルアップロード の脆弱性があり、認証済み攻撃者 が任意の PHP ファイル Web シェルなど...

CVE-2019-19781

CVE-2019-19781 これはキャッシュの背後にある Citrix 向けの、python3 製のシンプルな CVE-2019-19781 エクスプロイトです。このバージョンは ''、'|'、'2&1' などを受け付けます。 使い方 python3 CVE-2019-19781.py citrix.example.org 'cat /etc/passwd' やること レスポンスに Age ヘッダーがある場合は繰り返す。 連続モード -c。 チェックモード /vpn/../vpns/cfg/smb.conf を取得。...

CVE-2022-3552

CVE-2022-3552 BoxBlilling의 취약점을 악용하기 위해서는 버전이 "BoxBilling=4.22.1.5"여야 하며 유효한 관리자 자격 증명 이 필요합니다. 위의 조건을 충족한다면, RCE를 얻기 위해 다음 단계를 따라야 합니다. 파이썬 가상 환경을 생성하세요 Linux root@kitploit: python3 -m venv .venv root@kitploit: source .venv/bin/activate 이제 pwntools 라이브러리를 설치하세요 root@kitploit: pip3 install pwntoo...

jboss-autopwn-1

jboss-autopwn BlackHat Europe 2010에서 소개된 JBoss Autopwn - 이 버전은 Minded Security가 발견한 JBoss 인증 우회 VERB 조작 취약점CVE-2010-0738을 포함합니다. C. Papathanasiou 2010 소개 이 JBoss 스크립트는 대상 JBoss AS 서버에 JSP 쉘을 배포합니다. 배포 후, 스크립트는 업로드 및 명령 실행 기능을 사용하여 대화형 세션을 제공합니다. 기능은 다음과 같습니다: 멀티플랫폼 지원 - Windows, Linux, Mac 대상에서 테...

SQLPad-RCE-Exploit-CVE-2022-0944

動作の仕組み: このPHPコードは、SQLPad におけるリモートコード実行（RCE）の脆弱性（CVE-2022-0944 ）を悪用するために設計されています。 SQLPadアプリケーションに悪意のあるコードを注入し、脆弱なシステムのリモート制御を攻撃者に与える接続であるリバースシェルを開くシステムコマンドを実行させます。 前提条件: PHP CLI – sudo apt-get install php-cli cURL（PHP cURLライブラリ） – sudo apt-get install php-curl 使用方法: 1. リスナーのセットアップ（攻撃者マシン上）...

cve-2015-1538-1

CVE-2015-1538（1）として知られる「stsc」の脆弱性を悪用するMP4を生成するPythonスクリプトです。これは、私がStagefrightライブラリで報告した中でも最も重大な脆弱性の1つです。このエクスプロイトの期待される結果は、mediaユーザーとしてのリバースシェルです。Black HatおよびDEF CONでの発表で詳述したとおり、このユーザーはinet、audio、camera、mediadrmなどのかなり多くのグループにもアクセスできます。これらのグループにより、攻撃者は追加の脆弱性を悪用することなく、遠隔から写真を撮影したりマイクを盗聴したりできます。...

Prestashop-CVE-2024-34716

CSRF 및 리버스 셸 공격용 익스플로잇 스크립트 이 스크립트는 CSRF사이트 간 요청 위조 익스플로잇을 자동화하여 대상 웹 서버에 PHP 리버스 셸을 업로드하고 실행합니다. 리버스 셸은 조작된 CSRF 페이로드를 통해 ZIP 파일로 전달되며, 이는 권한 있는 사용자가 특정 엔드포인트와 상호작용할 때 트리거됩니다. 스크립트가 리버스 셸 연결을 캡처하려면 리스닝 중인 Netcat 인스턴스가 필요합니다. 현재 깨진 것 같습니다. 나중에 업데이트하겠습니다. 요구 사항 Netcat : Netcat이 설치되어 있고 지정된 포트기본값:...

ProFTPD_CVE-2015-3306

m4ud ProFTPD 1.3.5 RCE 익스플로잇 CVE : 2015-3306! root@kitploit: ProFTPd 1.3.5 RCE 사용법: ProFTPD.py 옵션 옵션: -h, --help 도움말 메시지를 보여주고 종료합니다, -l LHOST, --lhost=LHOST 리버스 셸에 필요한 로컬 IP, -p LPORT, --lport=LPORT 리버스 셸에 필요한 포트, -t TARGET, --target=TARGET 취약한 대상, -d DIRECTORY, --dir=DIRECTORY 백도어를 업로드할 웹루트 디렉터...

RCE-CVE-2025-3248

認証済みCVE-2025-3248 Langflowリモートコード実行 このPythonスクリプトは、CVE-2025-3248 を悪用して、脆弱性のあるシステム上で任意のコマンドを実行したり、リバースシェルを生成したりします。このエクスプロイトを使用するには認証が必要です 。 特徴 認証済みコマンド実行: ターゲット上で任意のシステムコマンドを実行します。 リバースシェル: リスナーにリバースシェルを生成します。 プロキシサポート: プロキシ（例：Burp Suite）を介してリクエストをルーティングします。 必要条件 Python 3.x requests ライブラリ...